본문으로 이동

삼성 녹스

위키백과, 우리 모두의 백과사전.
삼성 녹스
개발자삼성전자
발표일2013년 3월 (2013-03)
안정화 버전
3.10 / 2023년 10월 29일(2년 전)(2023-10-29)[1]
운영 체제안드로이드, 타이젠
웹사이트samsungknox.com

삼성 녹스(Samsung Knox, Samsung KNOX, SΛMSUNG Knox)는 대부분의 삼성전자 모바일 기기에 사전 설치된 독점적인 보안 및 관리 애플리케이션 프레임워크이다. 주요 목적은 직원용 휴대폰 또는 인터랙티브 키오스크와 같은 작업 장치를 관리하기 위한 도구 세트를 조직에 제공하는 것이다.[2] 삼성 갤럭시 하드웨어는 물론, 보안 폴더 및 삼성 월렛과 같은 소프트웨어는 녹스 프레임워크를 사용한다.[3][4]

Knox의 기능은 데이터 보안, 장치 관리성, VPN 기능의 세 가지 범주에 속한다.[5] 또한 녹스는 조직이 장치를 관리할 수 있는 웹 기반 서비스를 제공한다. 조직은 사전 로드된 애플리케이션, 설정, 부팅 애니메이션, 홈 화면, 잠금화면을 포함한 다양한 기능을 구성하여 관리되는 모바일 장치를 맞춤 설정할 수 있다.[6]

녹스는 삼성 장치에서만 볼 수 있는 기능을 관리하기 위해 표준 작업 프로필에 대한 보다 세분화된 제어를 제공한다.[7] 2020년 12월 기준으로, 조직은 녹스 서비스를 사용하여 특정 삼성 모바일 장치 카메라를 바코드 스캐너로 사용하여 데이터를 캡처하고 분석할 수 있다.[8]

개요

[편집]

삼성 녹스는 비즈니스 콘텐츠와 개인 콘텐츠가 동일한 장치에 공존할 수 있도록 하드웨어 및 소프트웨어 보안 기능을 제공한다. 녹스는 모바일 장치 플릿 관리를 지원하는 웹 서비스를 통합하여 IT 관리자가 새 장치를 등록하고, 통합 엔드포인트 관리 (UEM) 시스템을 식별하고, 장치 사용을 관리하는 조직 규칙을 정의하고, 무선으로 장치 펌웨어를 업그레이드할 수 있도록 한다.[9] 개발자는 Knox SDK 및 REST API를 사용하여 이러한 기능을 자신의 애플리케이션에 통합할 수 있다.[10]

서비스

[편집]

삼성 녹스는 조직을 위한 다음과 같은 웹 기반 서비스를 제공한다:

  • 모바일 장치 관리: Knox Suite, Knox Platform for Enterprise, Knox Mobile Enrollment, Knox Manage, Knox E-FOTA.[9]
  • 장치 맞춤화 및 리브랜딩: Knox Configure[11]
  • 데이터 캡처 및 분석: Knox Capture,[12] Knox Peripheral Management,[13] Knox Asset Intelligence[14]

대부분의 서비스는 삼성 녹스 웹 콘솔을 통해 등록 및 접근되며,[15] 일부는 삼성 녹스 SDK를 통해 접근된다.[16]

Knox Capture

[편집]

Knox Capture는 삼성 모바일 장치의 카메라를 사용하여 UPC, Code 39, EAN, QR과 같은 모든 주요 바코드 기호를 캡처한다. 웹 콘솔을 통해 IT 관리자는 스캔된 바코드 데이터의 입력, 형식 지정 및 출력 구성을 관리하고 장치 앱(예: QR 데이터용 웹 브라우저)을 연결할 수 있다.[17]

Knox Asset Intelligence

[편집]

Knox Asset Intelligence는 조직이 모바일 장치의 관리, 생산성 및 수명 주기를 개선하는 데 도움을 준다. 웹 콘솔을 통해 IT 관리자는 장치 배터리 관리, 앱 사용 통찰력, 포괄적인 장치 추적 및 상세한 Wi-Fi 분석을 모니터링할 수 있다.[18]

소프트웨어

[편집]

컨테이너

[편집]

삼성 녹스는 2013년 갤럭시 노트 3와 함께 처음 출시되었을 때, 보안에 민감한 애플리케이션과 데이터를 보호된 실행 환경 내에 저장하는 독점적인 컨테이너 기능을 포함했다.[19] 장치 사용자는 장치 화면의 왼쪽 하단에 있는 Knox 아이콘을 탭하여 개인 애플리케이션과 비즈니스 애플리케이션을 전환할 수 있었다.[20] 나중에 Knox Workspace라고 불린 이 독점 컨테이너는 UEM 시스템을 통해 조직에 의해 관리되었다.[21]

삼성은 UEM 시스템을 필요로 하지 않는 컨테이너 기능의 소비자 버전을 출시했다. 이 소비자 버전에는 2014년부터 My Knox라고 불린 퍼스널 녹스(Personal Knox)가 포함되었다. 마이 녹스는 2017년에 보안 폴더로 대체되었다.[22]

2018년, 삼성은 구글과 협력하여 안드로이드 작업 프로필을 사용하여 애플리케이션과 데이터를 보호했으며, 2019년에는 Knox Workspace 컨테이너를 더 이상 사용하지 않게 되었다.[23] 삼성은 대부분의 플래그십 모바일 장치에 보안 폴더를 계속 사전 설치하지만, 소비자는 이를 사용하려면 활성화해야 한다.[24]

삼성 실시간 커널 보호 (RKP)

[편집]

삼성 RKP 기능은 커널 변경 사항을 실시간으로 추적하여 휴대폰이 부팅되는 것을 방지하고 "보안되지 않은" 삼성 장치 사용에 대한 경고 메시지를 표시한다.[25] 이 기능은 안드로이드 dm-verity/AVB와 유사하며 서명된 부트로더를 필요로 한다.[26]

안드로이드용 보안 강화 (SE for Android)

[편집]

안드로이드 폰은 이미 SE for Android 및 기타 기능으로 악성 코드나 익스플로잇으로부터 보호되지만, 삼성 녹스는 시스템을 더욱 보호하기 위해 패치를 확인하는 주기적인 업데이트를 제공한다.[27]

보안 부팅

[편집]

보안 부팅 중에 삼성은 기본 커널로 부팅하기 전에 모든 운영체제 (OS) 요소에 대한 서명 일치를 확인하기 위해 사전 부팅 환경을 실행한다. 무단 변경이 감지되면 e-퓨즈가 작동하고 시스템 상태가 "공식"에서 "사용자 지정"으로 변경된다.[28]

기타 기능

[편집]

삼성 녹스에는 삼성 KMS (SKMS) for eSE NFC 서비스, 모바일 단말 관리 (MDM), Knox Certificate Management (CEP), 단일 로그인 (SSO), 일회용 비밀번호 (OTP), SIM PIN 관리, 무선 펌웨어 업데이트 (FOTA)[29] 및 가상 사설망 (VPN)을 포함하여 기업 사용을 용이하게 하는 여러 가지 다른 기능이 통합되어 있다.[30][31][32][33]

삼성은 안드로이드 오레오 출시 이후 루팅에 성공한 후에도 앱에 루트 액세스가 부여되는 것을 방지하기 위해 커널을 패치했다. 이 패치는 승인되지 않은 앱이 시스템을 변경하는 것을 방지하고 루팅을 저지한다.[34]

하드웨어

[편집]

녹스는 ARM 트러스트존 (TPM과 유사한 기술) 및 부트로더 ROM와 같은 내장 하드웨어 보안 기능을 포함한다.[35] Knox Verified Boot는 부팅 과정 중에 휴대폰을 모니터링하고 보호하며, 하드웨어 수준에서 구축된 Knox 보안(Knox 3.3에 도입)과 함께 작동한다.[36]

e-퓨즈

[편집]
e-퓨즈가 작동된 루팅된 삼성 갤럭시 S10e

삼성 녹스 장치는 "신뢰할 수 없는"(비삼성) 부팅 경로가 실행된 적이 있는지 여부를 나타내는 e-퓨즈를 사용한다. e-퓨즈는 다음 경우에 설정된다.

  • 장치가 비삼성 서명 부트로더, 커널, 커널 초기화 스크립트 또는 데이터로 부팅되는 경우.
  • 장치가 루팅된 경우.
  • 장치에서 사용자 지정 펌웨어(비삼성 안드로이드 릴리스 등)가 감지된 경우.

갤럭시 북 4부터 갤럭시 북 장치에서는 Windows 버전을 업그레이드할 때(22H2에서 23H2로) e-퓨즈가 설정되지 않지만, 상위 에디션으로 업그레이드할 때(Home에서 Pro로)는 설정된다.

설정되면 "Set warranty bit: <reason>" 텍스트가 나타난다. e-퓨즈가 설정되면 장치는 더 이상 Knox Workspace 컨테이너를 생성하거나 이전에 기존 Knox Workspace에 저장된 데이터에 접근할 수 없다.[37] 미국에서는 이 정보가 삼성에 의해 이러한 방식으로 수정된 장치에 대한 보증 서비스를 거부하는 데 사용될 수 있다.[38] 이와 같이 소비자 보증을 무효화하는 것은 1975년 매그너슨-모스 보증법에 의해 금지될 수 있으며, 적어도 전화기의 문제가 루팅으로 직접적으로 발생하지 않은 경우에는 그러하다.[39] 보증 무효화 외에도 e-퓨즈가 작동되면 보안 폴더, 삼성 페이, 삼성 헬스, 삼성 인터넷의 시크릿 모드(및 갤럭시 북에 사전 로드된 특정 삼성 앱)와 같은 일부 삼성 전용 앱이 실행되지 않는다. 일부 이전 Knox 버전의 경우, 사용자 지정 펌웨어를 플래싱하여 e-퓨즈를 초기화할 수 있다.[40]

삼성 DeX

[편집]

Knox 3.3부터 삼성 DeX 관리 옵션이 추가되어 Knox 플랫폼을 사용하여 접근을 허용하거나 제한하여 제어 및 보안을 강화할 수 있다.[41]

삼성 Knox TIMA

[편집]

Knox의 TrustZone 기반 무결성 측정 아키텍처 (TIMA)는 TrustZone 하드웨어 플랫폼을 사용하여 인증서 서명을 위한 키를 컨테이너에 저장할 수 있도록 한다.[42]

주목할 만한 보안 사항

[편집]

2014년 6월, 미국 국방정보시스템국 (DISA)의 기밀이지만 분류되지 않은 사용 승인 제품 목록에는 5개의 삼성 장치가 포함되었다.[43]

2014년 10월, 한 보안 연구원은 삼성 Knox가 솔트 및 해시된 PIN을 저장하고 난독화된 코드로 처리하는 대신 PIN을 일반 텍스트로 저장한다는 사실을 발견했다.[44]

2014년 10월, 미국 국가안보국 (NSA)은 상업적으로 이용 가능한 기술을 신속하게 배포하기 위한 프로그램에 삼성 갤럭시 장치 사용을 승인했다. 승인된 제품에는 갤럭시 S4, 갤럭시 S5, 갤럭시 S6, 갤럭시 S7, 갤럭시 노트 3, 갤럭시 노트 10.1 2014가 포함된다.[43]

2016년 5월, 이스라엘 연구원 우리 카노노프와 아비샤이 울은 Knox의 특정 버전에서 세 가지 취약점을 발견했다.[45]

2017년 12월, 녹스는 다양한 플랫폼의 장치 보안 강도를 비교한 가트너 간행물에서 28개 범주 중 25개에서 "강력" 등급을 받았다.[46]

같이 보기

[편집]

각주

[편집]
  1. ↑ “Samsung Knox 3.10 released”. Samsung Knox Team. 2023년 11월 6일. 2024년 7월 23일에 확인함.
  2. ↑ “Secure mobile platform and solutions”. 《Samsung Knox》. 2021년 1월 15일. 2020년 12월 23일에 원본 문서에서 보존된 문서. 2021년 1월 15일에 확인함.
  3. ↑ “Samsung Wallet | Apps” (영어). 《The Official Samsung Galaxy Site》. 2023년 10월 4일에 확인함.
  4. ↑ “Secure Folder” (영어). 《Samsung Knox》. 2023년 10월 4일에 확인함.
  5. ↑ “Samsung Knox Feature Summary”. 《docs.samsungknox.com》. 2021년 1월 6일에 확인함.
  6. ↑ “8 Steps to Customizing Mobile Devices With Knox Configure” (미국 영어). 《Samsung Business Insights》. 2020년 1월 7일. 2021년 1월 6일에 확인함.
  7. ↑ “App Container | Knox Platform for Enterprise White Paper”. 《docs.samsungknox.com》. 2021년 1월 7일에 확인함.
  8. ↑ Miller, Matthew. “Samsung Galaxy XCover Pro: Microsoft Teams Walkie Talkie experiences and Knox Capture release” (영어). 《ZDNet》. 2021년 1월 6일에 확인함.
  9. 1 2 “Knox for Enterprise Mobility” (영어). 《Samsung Knox》. 2021년 1월 6일에 확인함.
  10. ↑ “Knox Developer Documentation”. 《docs.samsungknox.com》. 2021년 1월 6일에 확인함.
  11. ↑ “Knox for Device Customization” (영어). 《Samsung Knox》. 2021년 1월 6일에 확인함.
  12. ↑ “Knox Capture” (영어). 《Samsung Knox》. 2021년 1월 6일에 확인함.
  13. ↑ “Peripherals Overview” (영어). 《Samsung Knox》. 2021년 6월 28일에 확인함.
  14. ↑ “Knox Asset Intelligence” (영어). 《Samsung Knox》. 2021년 6월 28일에 확인함.
  15. ↑ “Samsung Knox Documentation Ecosystem”. 《docs.samsungknox.com》. 2021년 1월 6일에 확인함.
  16. ↑ “Samsung Knox Developer Documentation”. 《docs.samsungknox.com》. 2021년 6월 28일에 확인함.
  17. ↑ “Samsung Knox Capture”. 《docs.samsungknox.com》. 2021년 6월 28일에 확인함.
  18. ↑ “Samsung Knox Asset Intelligence”. 《docs.samsungknox.com》. 2021년 6월 28일에 확인함.
  19. ↑ “New Samsung Galaxy Note 3 software features explained” (미국 영어). 《Android Authority》. 2013년 9월 4일. 2021년 1월 9일에 원본 문서에서 보존된 문서. 2021년 1월 7일에 확인함.
  20. ↑ Ziegler, Chris (2013년 2월 25일). “Samsung Knox: a work phone inside your personal phone (hands-on)” (영어). 《The Verge》. 2021년 1월 7일에 확인함.
  21. ↑ “Evaluating top MDMs for Android and iOS” (영어). 《SearchMobileComputing》. 2021년 1월 7일에 확인함.
  22. ↑ “Samsung discontinues My Knox, urges users to switch to Secure Folder” (미국 영어). 《Android Authority》. 2017년 6월 2일. 2021년 1월 7일에 확인함.
  23. ↑ “What's new in Knox 3.4?” (영어). 《Samsung Knox》. 2021년 1월 7일에 확인함.
  24. ↑ “What is the Secure Folder and how do I use it?” (영국 영어). 《Samsung uk》. 2021년 1월 7일에 확인함.
  25. ↑ “How we cracked Samsung's DoD- and NSA-certified Knox” (영어). 《ZDNet》.
  26. ↑ “Samsung RKP”.
  27. ↑ “What is SE for Android? | Samsung Support Philippines” (영어). 《Samsung ph》. 2021년 1월 4일에 확인함.
  28. ↑ Alendal, Gunnar; Dyrkolbotn, Geir Olav; Axelsson, Stefan (2018년 3월 1일). 《Forensics acquisition — Analysis and circumvention of samsung secure boot enforced common criteria mode》 (영어). 《Digital Investigation》 24. S60–S67쪽. doi:10.1016/j.diin.2018.01.008. hdl:11250/2723051. ISSN 1742-2876.
  29. ↑ “Samsung Enterprise Firmware-over-the-air”.
  30. ↑ “Samsung SSO”.
  31. ↑ “Samsung CEP”. 2022년 1월 17일에 원본 문서에서 보존된 문서. 2025년 7월 18일에 확인함.
  32. ↑ “Samsung OTP”. 2023년 4월 15일에 원본 문서에서 보존된 문서. 2025년 7월 18일에 확인함.
  33. ↑ “Samsung Knox VPN”.
  34. ↑ “Disable DEFEX Security to Root Samsung Galaxy Devices on Oreo”. 2018년 10월 13일.
  35. ↑ “Root of Trust | Knox Platform for Enterprise Whitepaper”. 《docs.samsungknox.com》. 2018년 11월 14일에 원본 문서에서 보존된 문서. 2018년 11월 13일에 확인함.
  36. ↑ “vTZ: Virtualizing ARM TrustZone” (PDF).
  37. ↑ Ning, Peng (2013년 12월 4일). “About CF-Auto-Root”. 《Samsung》. 2015년 9월 5일에 원본 문서에서 보존된 문서. The sole purpose of this fuse-burning action is to memorize that a kernel or critical initialization scripts or data that is not under Samsung's control has been put on the device. Once the e-fuse bit is burned, a Samsung KNOX-enabled device can no longer create a KNOX Container or access the data previously stored in an existing KNOX Container.
  38. ↑ “Just how does Knox warranty void efuse burning work?” (미국 영어). 《XDA Developers Forums》. 2016년 6월 28일. 2021년 1월 5일에 확인함.
  39. ↑ Koebler, Jason (2016년 8월 17일). “Companies Can't Legally Void the Warranty for Jailbreaking or Rooting Your Phone”. 《Motherboard》. 2018년 10월 27일에 확인함.
  40. ↑ “Disable Knox on Samsung Galaxy Devices [4 Ways] | Android More” (미국 영어). 《AndroidMore》. 2021년 1월 5일에 원본 문서에서 보존된 문서. 2020년 12월 14일에 확인함.
  41. ↑ “Samsung DeX | Apps & Services | Samsung IN” (영어). 《Samsung India》. 2021년 1월 4일에 확인함.
  42. ↑ “Samsung TIMA Keystores”.
  43. 1 2 Ribeiro, John (2014년 10월 21일). “NSA approves Samsung Knox devices for government use”. 《PCWorld》. 2018년 10월 27일에 확인함.
  44. ↑ Mimoso, Michael (2014년 10월 24일). “NSA-Approved Samsung Knox Stores PIN in Cleartext”. 《Threatpost》. 2018년 10월 27일에 확인함.
  45. ↑ Forrest, Conner (2016년 5월 31일). “Samsung Knox isn't as secure as you think it is”. 《TechRepublic》. 2018년 10월 27일에 확인함.
  46. ↑ “Introduction | Knox Platform for Enterprise Whitepaper”. 《docs.samsungknox.com》. 2018년 11월 1일에 원본 문서에서 보존된 문서. 2018년 11월 13일에 확인함.

외부 링크

[편집]
원본 주소 "https://ko.wikipedia.org/w/index.php?title=삼성_녹스&oldid=40547928"