회의실 화상회의 장비를 새로 고를 때는 카메라 해상도보다 코덱 제조사, 데이터가 지나는 망, 원격관리 약관을 먼저 봐야 합니다.
육군 화상회의 장비에 중국산 코덱이 포함됐다는 보도는 군만의 이야기가 아닙니다. 회사 회의실, 학교 강의실, 병원 상담실처럼 민감한 말이 오가는 공간도 같은 기준으로 장비를 골라야 하죠.
보도에서 확인된 장비 쟁점
중앙일보가 다음뉴스에 게재한 2026년 8월 21일 보도에 따르면 육군은 노후 화상회의 장비 교체 과정에서 예하 86개 부대에 새 장비를 들였고, 11개 품목 가운데 아날로그 영상·음성 신호를 디지털로 바꾸는 코덱 2종이 중국산으로 파악됐습니다.
그중 하나로 중국 선전 기반 영상회의 업체 예링크의 MeetingEye 500이 언급됐고요.
다만 육군은 보안점검 결과 특이 사항이 없었고, 별도 전용망과 암호·사이버보안장비를 적용하고 있다는 입장을 냈습니다. 그래서 이 사안을 읽을 때는 “중국산이면 무조건 위험”으로 단정하기보다, 민감한 회의 장비를 살 때 어떤 항목을 문서로 확인해야 하는지로 보는 편이 정확합니다.
왜 카메라보다 코덱을 봐야 하나
화상회의 장비는 겉으로 보면 카메라, 스피커폰, 마이크가 먼저 눈에 들어옵니다.
실제 보안에서 더 민감한 쪽은 코덱일 수 있죠. 회의실 안의 영상과 음성을 압축하고, 전송 가능한 데이터로 바꾸고, 네트워크 장비와 붙는 지점이기 때문입니다.
| 확인 항목 | 왜 중요한가 | 구매 전 질문 |
|---|---|---|
| 코덱 제조사 | 영상·음성 변환과 전송의 중심 장치 | 부품별 제조사와 모델명을 받을 수 있나 |
| 클라우드 경유 | 회의 데이터가 외부 서버를 거칠 수 있음 | 온프레미스·전용망 운용이 가능한가 |
| 원격관리 | 장비 설정 변경 권한과 로그 접근이 연결됨 | 관리자 접근 기록을 남길 수 있나 |
| 펌웨어 | 취약점 패치와 공급망 이슈가 드러나는 부분 | 업데이트 주기와 지원 종료일이 문서화돼 있나 |
약관과 법 적용 범위도 봐야 한다
Defense One은 2022년 예링크 장비 보안 논란을 다루면서, 예링크 서비스 계약과 관련 약관이 중국 법률 적용과 사용자 모니터링 가능성 우려를 낳았다고 보도했습니다. 반대로 예링크는 공식 보안 입장문에서 사용자 통신 데이터를 보유하지 않으며, 어떤 정부에도 사용자 데이터를 제공하도록 요구받은 적이 없다고 밝혔습니다.
두 입장을 직접 확인해보면 구매 담당자가 챙길 지점은 분명합니다.
특정 브랜드 이름만 보고 판단하지 말고, 데이터 접근 권한·저장 위치·법적 관할·보안 업데이트 책임을 계약서와 제안서에 남겨야 합니다. 말로 들은 설명은 나중에 감사 자료가 되기 어렵고요.
민감한 회의실 장비 구매 전 체크리스트
회사나 기관에서 장비를 산다면 아래 5가지는 최소 기준으로 잡는 게 좋습니다. 가격 비교표만 보면 놓치기 쉬운 부분입니다.
| 순서 | 체크할 것 | 남겨야 할 증빙 |
|---|---|---|
| 1 | 본체·코덱·카메라·마이크의 제조사와 모델명 | 부품별 BOM 또는 제안서 상세 표 |
| 2 | 회의 데이터 저장·전송 경로 | 망 구성도와 서버 위치 설명서 |
| 3 | 원격지원 접속 방식 | 접속 승인 절차와 로그 보관 기준 |
| 4 | 펌웨어 업데이트와 취약점 공지 | 지원 기간, 패치 제공 방식, 긴급 패치 SLA |
| 5 | 보안 인증과 납품 후 점검 | 시험성적서, 취약점 점검 결과, 검수 체크리스트 |
가정용·소규모 사무실은 어디까지 봐야 할까
집에서 쓰는 웹캠이나 소규모 회의용 올인원 장비까지 군 수준의 망분리를 요구할 필요는 없습니다.
대신 회의 내용이 고객 정보, 계약 조건, 병원 상담, 학생 개인정보처럼 민감하다면 기준을 올려야 하죠. 무료 화상회의 계정과 회의실 전용 장비를 섞어 쓰는 곳일수록 관리자 계정 2단계 인증, 녹화 저장 위치, 외부 참석자 권한을 같이 점검하면 됩니다.
출처별로 갈리는 부분
보도는 군 장비 납품과 보안 취약성 우려를 짚었고, 육군은 자체 보안점검과 다중 보안대책을 설명했습니다.
해외 보도는 예링크 약관의 위험 가능성을 제기했지만, 예링크 공식 입장문은 데이터 보유와 정부 제공 의혹을 부인하고요. 독자가 지금 할 일은 어느 한쪽을 확정 판정하는 게 아니라, 내가 사는 장비의 데이터 흐름과 관리 권한을 문서로 받아두는 쪽입니다.
자주 묻는 질문
Q. 중국산 화상회의 장비는 무조건 피해야 하나요?
그렇게 단정하긴 어렵습니다. 다만 민감한 회의실이라면 제조국보다 데이터 경로, 원격관리 권한, 펌웨어 지원, 보안점검 결과를 문서로 확인하는 게 먼저입니다.
Q. 코덱이 왜 보안 체크의 중심인가요?
코덱은 영상과 음성을 전송 가능한 데이터로 바꾸는 장치입니다. 카메라보다 눈에 덜 띄지만 네트워크와 직접 연결되는 만큼, 제조사·펌웨어·원격관리 조건을 같이 봐야 합니다.
Q. 회사 회의실 장비를 살 때 제안서에 무엇을 요구하면 좋나요?
부품별 제조사·모델명, 서버 위치, 원격지원 절차, 관리자 로그 보관, 펌웨어 지원 종료일, 취약점 대응 절차를 요구하면 됩니다. “보안 문제 없음”이라는 말보다 문서가 중요하죠.
Q. 이미 설치한 장비는 어떻게 점검하나요?
장비 관리자 계정 비밀번호와 2단계 인증, 최신 펌웨어, 외부 원격접속 허용 여부, 회의 녹화 저장 위치, 장비 로그를 순서대로 보면 됩니다. 민감한 회의실이면 별도망이나 방화벽 정책도 함께 점검해야 하고요.
참고 자료: 중앙일보/다음뉴스 보도, Defense One 예링크 보안 논란 보도, Yealink Security Statement. 업체의 실제 위험 여부를 단정하지 않고, 공개 보도와 공식 입장문에서 확인 가능한 범위만 정리했습니다.
작성·검수: 디바이스픽 편집부 · 편집 기준
함께 읽으면 좋은 글
답글 남기기