갤럭시노트3에 숨겨진 비밀 금고를 이용해보자! 보안 플랫폼 녹스(KNOX)

갤럭시노트3에 숨겨진 비밀 금고를 이용해보자! 보안 플랫폼 녹스(KNOX)

갤럭시노트3에 있어 정말 중요한 기능 중 하나임에도 크게 이슈화되지 않는 숨겨진 기능이 있습니다. 바로 삼성전자가 개발한 스마트폰용 보안 플랫폼 녹스(KNOX)입니다. 현재 갤럭시노트3와 갤럭시라운드 2개의 모델에서 지원하고 있습니다.

이미 오래 전부터 스마트폰 해킹에 대한 많은 이야기들이 흘러나오고 있습니다. 다양한 기능이 담긴 스마트폰의 특성상 연락처, 사진 등의 개인정보는 물론, 금융거래가 가능한 공인인증서, 보안카드 등의 정보까지 모든 것들이 스마트폰에 담겨 있습니다. 또한, 회사 업무 역시 스마트폰으을 이용하면서 기업 정보나 유출 되면 안되는 많은 자료 역시 스마트폰에 담겨 있습니다.

 

삼성 녹스(Samsung KNOX)

이렇게 중요한 정보가 가득 담긴 스마트폰은 아쉽게도 쉽게 위험에 노출되어 있습니다. 그리고 이러한 사실은 이미 스마트폰을 이용하는 많은 사람들이 알고 있고 이러한 위험에서 벗어나기 위한 방안을 하루빨리 마련해야 한다고 입을 모아 이야기 하고 있습니다. 

 

하지만 아직 이렇다 할 해결책이 나오지 않은 상황에서 삼성전자는 미국국방성 테스트를 통과하고 공식 승인을 받은 녹스(KNOX)라는 보안 플랫폼을 갤럭시노트3에 담아냈습니다.

간단하게 삼성 녹스(KNOX)를 소개하면 갤럭시노트3에는 지금까지 사용해왔던 일반적인 공간과 녹스라는 별도의 암호화된 업무용 공간을 따로 만들어 관리할 수 있게 했습니다. 쉽게 말해 한대의 갤럭시노트3 안에 개인용 공간과 업무용 공간을 나눴습니다. 

 

개인용 공간에서는 지금까지 우리가 스마트폰을 사용해왔던 것과 동일하게 플레이스토어나 삼성앱스, 통신사에서 제공하는 앱스 등을 통해 다양한 애플리케이션을 설치하고 이용할 수 있지만 업무용 공간에서는 업무에 관련된 애플리케이션만 삼성녹스앱스라는 녹스만의 마켓을 통해 다운받아 이용할 수 있습니다. 

 

녹스(KNOX)만의 차별성

개인용 공간과 업무용 공간은 서로의 데이터를 간섭할 수 없이 완벽하게 분리되어 있습니다. 개인용 공간에서 만들어진 데이터는 업무용 공간을 침범할 수 없으며 그 반대로 업무용 공간에서 만들어진 데이터 역시 개인용 공간에 어떤 영향을 끼칠 수 없습니다. 완벽하게 분리된 2개의 공간으로 분리되어 있습니다. 

특히 개인용 공간은 지금까지 우리가 스마트폰을 사용했던 것과 같이 자유롭게 이용할 수 있지만 업무용 공간은 256bit AES로 암호화된 컨테이너라는 별도의 공간에서 모든 데이터를 암호화하여 관리하고 보관합니다. 

KNOX(녹스)에 있어 중요한 것은 소프트웨어와 하드웨어간의 최적화된 연동을 통해 하나의 솔루션으로 작동된다라는 점입니다. TIMA(Trustzone based Integrity Management & Architecture), SE(Security Enhanced) 등 다양한 보안 기술이 적용되어, 데이터 보안 관리 등급을 단계별로 관리할 수 있게 됐습니다.

<위 : 개인용 공간, 아래 : 녹스>

조금 더 쉽게 말하면 소프트웨어로만 이 보안플랫폼이 구현되었을 경우 개인용 공간이 해킹되면 당연히 녹스 공간도 해킹될 수 밖에 없지만 서로의 영역이 완벽하게 구별되면서 다른 영역이 해킹되어도 업무용 공간인 녹스는 해킹의 위험에서 벗어날 수 있게 되는 것입니다. 설령 유출되었다 하더라도 데이터 자체에 보안이 걸리며 분실시 데이터 삭제 및 중앙 제어 등의 다양한 솔루션을 적용할 수 있습니다. 

 

녹스(KNOX) 사용이 어렵진 않을까?

녹스에 대해 궁금하실 듯 해 설명이 좀 많이 길어졌는데요. 한가지 더 중요한건 이 녹스를 갤럭시노트3를 이용하는 분들이라면 누구나 무료로 이용할 수 있습니다. 더욱이 아주 쉽게 말이죠.

 

갤럭시노트3를 보면 녹스(KNOX) 아이콘을 볼 수 있습니다. 이 녹스를 실행하면 녹스가 자동으로 다운 및 설치가 진행되며 녹스 비밀번호를 설정하면 바로 이용할 수 있습니다. 사용방식은 아주 간단합니다.

간단한 설정과정이 끝나면 이제는 손쉽게 개인용 공간과 업무용 공간인 녹스를 자유롭게 넘나들 수 있습니다. 물론 녹스 비밀번호를 알아야지만 녹스 공간을 이용할 수 있습니다. 회사가 아닌 곳에서는 이전과 동일하게 개인용 공간에서 영화도 보고, 책도 읽고, 인터넷을 즐기는 등 지금까지 스마트폰을 이용했던 모습 그대로 사용하고 회사나 별도 데이터를 관리하고 싶을 경우 녹스 아이콘을 누르고 설정한 비밀번호만 입력하면 남들은 모르는 나만의 공간에서 중요한 데이터를 저장하고 관리하고 이용할 수 있게 됩니다.

 

녹스(KNOX) 화면을 보면 기본 설치된 애플리케이션에 열쇠모양의 그림이 추가로 그려져 있습니다. 열쇠가 그려진 아이콘은 오직 녹스 안 컨테이너에서만 동작합니다. 녹스 안에서 사용한 앱들 그리고 저장된 자료는 보안이 적용되어 운영되며 개인용 공간에서는 이 정보를 확인할 수도 존재하는지 조차도 알 수가 없습니다.

 

기본 인터넷, S노트, S플래너, 카메라, 연락처, 전화, 이메일, 갤러리, 내 파일 정도로 이용할 수 있는 애플리케이션은 한정되어 있으며 별도 삼성 녹스앱스(Samsung KNOX Apps)를 통해 다양한 앱들을 다운받아 이용할 수 있습니다. 아직 앱들이 많지는 않습니다. 

더욱이 앞서 언급했듯 업무와 관련된 앱들만 있습니다. 훈민정음 모바일, CamScanner, Dropbox, POLARIS OFFICE, Jorte Calendar, TeamViewr 등 76개의 녹스 앱들이 있습니다. 

 

 

가만히 살펴보면 데이터베이스 솔루션 앱과 가상화 솔루션 앱 등 다양한 업무영 앱도 담겨 있습니다. 조금 더 앱들이 늘어나야겠지만 한가지 좋은 건 일부 앱들의 경우 일반 앱스토어에서는 유료인 앱들이 삼성 녹스앱스에서는 무료로 제공되는 경우가 많이 있습니다. 

따라서 녹스를 이용할 경우 개인정보 보호는 물론 일부 업무용 앱을 무료로 다운받아 이용할 수 있습니다.

<녹스 화면을 스크린 캡쳐가 안됩니다. DRM으로 보호되었기 때문입니다.>

한가지 궁금해하실 수 있는 부분이 있을텐데요. 삼성 녹스앱스에는 카카오톡이나 챗온, 라인 등 녹스용 메신저 앱을 제공하지 않고 있습니다. 즉, 녹스를 이용하고 있을 경우에는 이 메신저를 이용할 수 없습니다. 녹스 화면에 있는 개인홈 앱을 누르면 개인용 공간으로 바로 이동하며 이 개인용 공간에서 메신저 앱을 이용해야 합니다. 다만 녹스를 이용하고 있을 때 메신저가 도착, 상단 바에 도착 아이콘이 뜰 경우 상단바를 내려 아이콘을 선택하면 자동으로 개인용 공간으로 이동해서 해당 메시지를 확인 할 수 있습니다. 

 

녹스(KNOX)가 무료인 이유는?

기업용 솔루션이라 할 수 있는 이 녹스(KNOX)를 무료로 일반 사용자들에게도 제공하는 이유는 단순합니다. 보안의 중요성은 알지만 이 보안을 위해 직접적은 행동을 하는 사용자는 아직 많지 않은 만큼 기본으로 그리고 무료로 제공하게 되면서 녹스 사용자를 늘려나가고 이를 통해 개인에서 기업으로 확장될 수 있도록 유도하기 위함으로 보여집니다. 녹스는 당연히 API를 제공하여 각 기업에 맞게 또 한가지는 다른 스마트폰들과의 차별화를 두기 위한 하나의 전략으로 풀이할 수 있습니다.

 

다른 경쟁제품들 역시 보안을 위한 기능을 넣고 있기는 하지만 지문인식 기능 추가와 함께 대부분 소프트웨어 상에서 실행되는 것에 그치고 있습니다. 개인정보에 접근할 수 있는 하나의 문을 만들기는 했지만 그 문 자체를 여는데 많은 노력이 필요하지 않습니다. 하지만 삼성의 보안 솔루션인 녹스(KNOX)는 그 보안의 격이 다르다고 할 수 있습니다.

꼭 이용해봤으면 합니다. 업무용 녹스(KNOX)로 개인용 보안 공간으로 이용하기에는 지원 앱이나 환경이 조금 다르기는 하지만 별도 전화번호 관리, 사진 관리만으로도 충분히 활용할 수 있지 않을까 합니다. 

출처  :  http://smartdevice.kr/857