[정보💡] 미국정부 NIST 스마트홈 보안백서 vs 삼성 스마트싱스의 보안

[스싱마스터(stmaster)]

미국 국립표준기술연구소인 NIST에서 2025년 12월 17일에 스마트홈 보안 백서인 NIST CSWP 34를 냈는데

중요한 건 미국이 이렇게 정했으면, 앞으로 글로벌 IoT 보안 표준은 이대로 갈 가능성이 높다는거임.

삼성이나 미국 중국 기업들이나 할 거 없이 모두 다 이 기준 따라갈 수밖에 없거든.

미국은 세계 최대의 스마트홈 시장이고 세계 최초의 IoT 플랫폼인 스마트싱스도 미국 기업일 정도로 미국은 세계 스마트홈 시장을 주도하니까.

그리고 삼성은 NIST를 꽤 의식하고 있음.

삼성 크립토코어는 스마트싱스 클라우드 접속에 쓰이는 삼성계정이랑 스마트싱스의 인증 정보를 안전하게 암복호화해 외부 해킹 위협으로부터 보호하는 암호 모듈인데, 이 것이 NIST로부터 FIPS 140-3 인증을 받았음.

이번 NIST가 발행한 스마트홈 보안 백서에서 NIST가 말하는 보안 원칙들이 오늘날의 IoT 시스템에게 무엇을 경고하는지,

그리고 삼성 스마트싱스가 이 기준에 잘 맞춰가는지 확인해보려고 함.

https://www.youtube.com/watch?v=7mgyzv3rp1g

글 읽을때 지루하지 않게 IoT를 다룬 미친 노래를 들으며 보셈

스마트홈에 참여하는 브랜드는 많이 늘어났지만

보안레벨이 낮거나, 문제를 인식하지 못하거나, 알고는 있어도 빠른 개발을 위해 의도적으로 무시하는 회사들이 많음

미국 NIST가 이 문제를 인식하고, 스마트홈의 무방비한 연결이 문제라고 경고하고 있음.

NIST CSWP 34의 3쪽에 이런 내용이 나옴.

Home environments increasingly include Internet of Things (IoT) devices, smart home technologies, and connected consumer devices that are often deployed without sufficient cybersecurity considerations.

집에는 사물 인터넷(IoT) 기기, 스마트 홈 기술, 연결된 소비자 기기가 점점 더 많이 포함되고 있지만, 이러한 기기들이 충분한 사이버 보안 고려 없이 배포되는 경우가 많습니다.

(갤럭시 AI 번역)

이 것은 NIST가 보고있는 현대적인 스마트홈의 형태임

스마트홈 디바이스, 보이스 어시스턴트, 헬스 케어, 중앙 서버가 하나의 플로우로 연결되고, 그 사이에 인터넷이 매개가 되는 형태임.

이 곳에서 발생하는 위험은 6가지 정도가 제안되었음

[스마트싱스의 내 기기 보안 상태 메뉴.] 스마트싱스가 스마트싱스에 붙어있는 IoT 기기들의 보안상태에 문제가 발견되는 지 주기적으로 체크하고 있음

1. 관리 주체가 없는 스마트홈

NIST는 집에서 보안 관리 주체가 없을 때가 가장 큰 문제라고 지적하고 있음

NIST CSWP 34의 4쪽에 이런 내용이 나옴.

Unlike enterprise environments, home environments typically lack dedicated cybersecurity management or monitoring

기업 환경과 달리 가정 환경에는 일반적으로 전담 사이버 보안 관리 또는 모니터링 시스템이 부족합니다.

(갤럭시 AI 번역)

집에서는 IoT 기기를 설치 후 방치하고 누가 관리하는지 모르면 이상 징후를 인지할 방법 없음

즉, 한 번 뚫리면 뚫린 줄도 모르는 집이 바로 NIST가 상정한 기본 상태임.

스마트싱스로 지은 스마트홈은 "내 기기 보안 상태'에서 실시간으로 기기들의 보안 상태를 체크하고 있는데,

많은 세계의 스마트홈은 이러한 안전장치가 없는 상태로 존재하고 있음

[스마트싱스에 적용된 Knox Matrix의 트러스트 체인 구조의 대략적인 구조.]

Knox Matrix가 보호하는 스마트싱스의 IoT 기기는 Knox Matrix 보안 요구 사항에 따라 L1(매우 높음), L2(높음), L3(보통)의 신뢰 수준을 부여받고 있음.

2. 디바이스의 수는 많지만, 권한이 나누어지지 않은 집

NIST는 스마트홈의 위험한 구조로

모든 디바이스가 같은 네트워크 권한을 갖는 상태를 지적하고 있음

NIST CSWP 34의 7쪽에 이런 내용이 나옴.

Many home networks do not enforce segmentation or trust boundaries between devices.

많은 가정용 네트워크는 기기 간의 분할이나 신뢰 경계를 제대로 적용하지 않습니다.

(갤럭시 AI 번역)

모두 동일한 내부 네트워크에서는 가장 보안이 약한 IoT기기 하나가 가장 중요한 디바이스까지 접근할 수 있는 lateral movement의 출발점이라고 말하고 있음.

스마트싱스로 지은 스마트홈은 Knox Matrix에서 구축된 트러스트체인에서 각 IoT기기마다 신뢰수준이 나누어지고 보안 상태 정보의 무결성을 유지하고 있음.

그러나 스마트싱스가 적용되지 않은 스마트홈에서는 Knox Matrix와 같은 스마트홈의 네트워크 자체를 보호하는 네트워크 전용 보안 플랫폼이 없는 상태이고, NIST 입장에서 이러한 스마트홈은 보안 설계가 없는 네트워크위에 놓인 사상누각의 집이라고 보는 거임.

[스마트싱스의 삼성계정에 적용된 2단계 인증, 패스키, 데이터의 종단간 암호화.]

스마트싱스 유저가 스마트싱스 클라우드에 접속할 때 쓰이는 삼성계정은 단순히 ID와 비밀번호로는 계정을 로그인 할 수 없는 멀티 레이어의 로그인 구조를 가지고 있으며, 스마트싱스 클라우드 안에서 오고 가는 데이터에 암호화가 적용됨.

3. 기본 설정이 곧 최종 설정인 집

IoT 소비자의 문제로 IoT제품을 설치할 때의 기본 설정이 바뀌지 않는 것을 지적하고 있음

NIST CSWP 34의 6쪽에 이런 내용이 나옴.

Default passwords, configurations, and settings are often left unchanged by consumers.

소비자들은 기본 비밀번호, 구성 및 설정을 변경하지 않고 그대로 두는 경우가 많습니다.

(Galaxy AI 번역)

공유기의 네트워크 비밀번호, 2단계 인증 또는 복잡한 인증절차를 거치지않은 계정은

NIST 관점에서 취약점으로 보고 있음.

삼성은 2013년부터 Samsung Knox를 출시하면서 보안에 신경쓰기 시작했고, 지속적으로 최선단의 보안 기술을 적용하면서 빅테크 중에서는 제일 앞에있는 회사 가운데 하나임. 그에 맞추어 삼성은 여러 글로벌 보안 기준을 충족하고 있는데

글로벌로 사업을 전개하는 회사라면 당연히 해야하는 일이라고 봄. 이걸 안지키는 대부분의 회사들이 이상함

[스마트싱스에서 투명하게 공개된 개인정보의 처리 / 위탁 / 제3자 제공의 정보가 담긴 개인정보 처리방침, 스마트싱스의 연결된 서비스 메뉴]

스마트싱스에서는 유저가 스마트싱스에서 다루어지는 데이터를 확인하고, 스마트싱스에 연결할 클라우드를 자유롭게 뗐다 붙이며 조종할 수 있음.

4. 데이터가 어디로 가는지 아무도 모르는 집

NIST는 스마트홈의 데이터 흐름을 명시적으로 알려주지 않으면

사용자가 이해할 수 없는 상태로 묘사한다.

NIST CSWP 34의 8쪽에 이런 내용이 나옴.

Users often lack visibility into how data is collected, transmitted, stored, and shared within home environments.

사용자들은 가정 환경 내에서 데이터가 어떻게 수집, 전송, 저장 및 공유되는지 제대로 파악하지 못하는 경우가 많습니다.

(Galaxy AI 번역)

이러한 상황에서 개인정보 침해 사고가 일어나면

어디서 유출됐는지 모르고, 누가 책임자인지 불분명하면 스마트홈의 데이터가 여러 클라우드와 제3자 서비스로 아무렇게나 분산되어버려도 관리가 불가능한 상태에 빠지게 됨

[삼성전자의 멀티레이어 보안 설계와 크립토코어 보안 모듈.]

스마트싱스와의 통신에서는 인증 정보를 안전하게 암복호화하는 크립토코어가 적용되어 있음. 그리고  하드웨어적으로는 핵심적 소프트웨어 실행 공간을 분리해 정보 유출을 차단하는 멀티 레이어 보안을 제공하고 있음.

5. 계정 하나로 집 전체가 열리는 구조

NIST는 스마트홈 계정을 단일 실패 지점(Single Point of Failure)으로 분류하고 있음

NIST CSWP 34의 10쪽에 이런 내용이 나옴.

A single compromised account can provide broad access to home systems and services.

계정 하나가 해킹당하면 가정용 시스템 및 서비스에 대한 광범위한 접근 권한이 확보될 수 있습니다.

(Galaxy AI 번역)

계정 탈취가 집의 여러 IoT기기에 대한 탈취로 이어지면 사이버 침해가 물리적 침해로 직결될 수 있게됨.

삼성은 중요 데이터를 암호화해서 전송을 하는 Samsung Knox와 크립토코어는 물론이고, 하드웨어로 핵심적 소프트웨어 실행 공간을 분리해 정보 유출을 차단하는 멀티 레이어 보안을 제공하고 있음 이것은 접근권한을 최소화해서 패킷 공격을 어렵게 만들고 있음.

[스마트싱스의 정기적인 스마트포워드 업데이트와 Tizen의 7년 업데이트 제공]

스마트싱스에는 IoT 기기에 최신 기능과 보안 패치가 주기적으로 제공되는 서비스가 있음. 소프트웨어 업데이트를 통해 최신 AI 기능과 편의 기능을 사용할 수 있을 뿐만 아니라, 보안 취약점을 해결하여 해킹 등 외부 위협으로부터 스마트홈 환경을 보호할 수 있음.

6. 업데이트되지 않는 영구 취약 디바이스의 존재

NIST는 업데이트가 끊긴 IoT 디바이스를 심각한 위험 요소로 보고있음.

NIST CSWP 34의 16쪽에 이런 내용이 나옴.

IoT devices may remain deployed long after vendors stop providing security updates.

IoT 기기는 공급업체가 보안 업데이트 제공을 중단한 후에도 오랫동안 계속 사용될 수 있습니다.

(Galaxy AI 번역)

스마트싱스에서 제공하는 업데이트는 보안 업데이트 역시 제공함으로써 홈 네트워크에서의 해킹 취약점을 차단하고 있음.

지금까지 언급한 처럼

NIST는 현대적인 스마트홈의 구조에서 일어날 수 있는 6가지 정도의 취약한 케이스를 명시하고

취약점을 활용해서 실제로 스마트홈 해킹을 목표로 공격할 수 있는 시나리오 샘플 5가지를 소개했음.

1. 데이터 유출: 권한이 없는 공격자가 음성 비서의 암호화되지 않은 통신을 가로채 개인 식별 정보(PII) 또는 보호 대상 건강 정보를 획득함으로써 환자 데이터의 기밀성과 분리 가능성을 저해합니다.

2. 데이터 조작: 권한이 없는 공격자가 음성 비서, 의료 통합 솔루션 및 병원 정보 시스템 간의 데이터 통신을 가로채거나 조작하거나, 또는 안전하지 않은 API 구성을 악용하여 환자 데이터의 무결성과 관리 가능성을 손상시킵니다.

3.서비스 거부(DoS) 공격: 권한이 없는 공격자가 의료 통합 솔루션 플랫폼이나 병원 정보 시스템에 API 요청을 폭주시켜 음성 비서 통신 생태계의 가용성과 예측 가능성을 방해하고, 시스템이 예상대로 작동하지 않도록 합니다. 또한, 가정에는 다른 기기나 시스템이 동시에 실행될 수 있으며, 이는 중요한 가정 의료(HaH) 통신의 성능이나 가용성에 영향을 미칠 수 있습니다(즉, 의도치 않은 DoS 공격).

4.운영 체제(OS) 또는 애플리케이션 장애: 권한이 없는 사용자가 의료 통합 솔루션으로 전송되는 음성 명령을 변경하거나 의료 통합 솔루션에서 실행되는 코드를 변경하여

환자 데이터 무결성, 시스템 가용성 및 데이터 또는 시스템 예측 가능성을 저하시킵니다.

이로 인해 환자 요청이 잘못 처리되고

병원 정보 시스템에서 오류가 발생합니다.

5. 무단 접근: 권한이 없는 사용자가 환자의 음성 비서 장치에 접근하여

가정 네트워크 또는 취약한 물리적 연결을 통해 환자 데이터의 기밀성과 관리 가능성을 손상시킵니다.

NIST는 이렇게 스마트홈의 보안취약점을 알려주는 동시에, 스마트홈의 보안에 대한 공격을 효과적으로 방어해서 안전한 스마트홈 플랫폼을 제공하도록 권고하는 6가지의 가이드라인 역시 마련했음.

이 권고안은 현대적인 스마트홈의 위협에 전부다 대응하는 것은 아니지만, 적어도 최소한의 대응임.

그리고 결론부터 말하면

스마트싱스는 모든 NIST의 스마트홈 보안 권고 가이드라인을 지키고 있음.

1. 액세스 제어 (Access Control)

NIST는 스마트홈이 사용자나 시스템이 필요한 최소한의 권한만 갖게 하고, 2단계 인증(MFA)을 활성화하도록 권고하고 있음

삼성은 Knox Matrix의 트러스트 체인의 신뢰수준과, 삼성 계정 2단계 인증과, 멤버 권한설정으로 이 권고를 충족하고 있음.

스마트싱스의 보안 플랫폼인 녹스 매트릭스는 신뢰수준에 따라서 기기의 인증 레벨을 나누어 관리하고 있음.

모든 스마트싱스 접속의 기반인 삼성 계정에 대해 2단계 인증이 필수임.

스마트싱스에서 가족 멤버를 초대할 때 멤버 권한을 나눌 수 있게 했음

그래서 스마트싱스는 NIST가 말한 '최소 권한 원칙'을 준수함.

2. 인증 (Authentication)

NIST는 제로 트러스트를 구현해서 모든 iot 기기가 끊임없이 상호 인증하길 권고하고 있음.

삼성은 Knox Matrix와 스마트싱스 클라우드의 Matter PKI서버의 운영으로 이 권고를 충족하고 있음.

삼성이 CES와 IFA에서 계속 강조하는 'Knox Matrix'의 핵심이 바로 상호 인증으로 기기들이 서로를 인증하는 프라이빗 블록체인 네트워크를 만들어서 신원 확인 전에는 권한을 주지 않는 제로 트러스트 아키텍처를 구현하고 있음. 이건 NIST SP 800-207을 충족하고 있음.

삼성은 글로벌 Matter PAA(Product Attestation Authority) 지위를 가지고 자체적인 공개키 기반 구조인 PKI 서버를 운영해.

그래서 스마트싱스 클라우드는 Matter 기기가 등록될 때 DAC(Device Attestation Certificate)를 확인해서 진짜 인증된 기기인지 검증하고 페어링을 진행시켜서 클라우드 단에서도 제로 트러스트 아키텍처에 개입하고 있음.

여기에 스마트싱스는 CSA의 의장사로써 Matter 개발에 참여하고, 매터적용에 세계에서 가장 적극적인 회사이기 때문에 언제나 세계에서 제일 최신스펙을 제일 빠르게 적용하고 있음. 그래서 최신 보안 스펙을 업데이트하고 있음

그래서 스마트싱스는 NIST가 말한 '인증 원칙'을 준수함.

3. 지속적인 모니터링 (Continuous Monitoring)

NIST는 이상 트래픽 및 공격 패턴을 실시간으로 감지하기를 권고하고 있음.

삼성은 Knox Matrix의 기기간 상호 모니터링으로 이 권고를 충족하고 있음.

Knox Matrix의 프라이빗 블록체인은 IoT 제품들이 서로의 펌웨어 상태와 트래픽을 상호 감시해서 NIST가 강조한 '지속적 모니터링'을 기기들이 서로 감시하는 블록체인 네트워크가 활성화됨.

특히 Knox Matrix는 네트워크에 연결된 기기 중 하나가 해킹되어 이상 행동을 보이면 즉시 감지해서 나머지 기기들과 차단하는 후킹변조와 양자 내성 암호화 기술이 적용되어있음

자세한 내용은 스싱갤에 올라왔었던 Knox Matrix와 스마트싱스의 보안 솔루션에 대한 정보글을 참고하길 바람. 설명 잘되어있음.

https://m.dcinside.com/board/smartthings/8090

스마트싱스의 보안 Knox Matrix의 원리 총정리

그래서 스마트싱스는 NIST가 말한 '지속적인 모니터링 원칙'을 준수함.

4. 데이터 보안 (Data Security)

NIST 요구는 스마트홈에서 전송하고 저장하는 데이터 암호화를 권고하고 있음

삼성은 크립토코어와 스마트싱스 클라우드의 종단간 암호화 적용으로 이 권고를 충족하고 있음

삼성은 자체 개발한 암호 모듈 크립토코어로 스마트싱스의 데이터를 암복호화하고 있음

삼성 크립토코어는 2024년에 NIST로부터 최신 암호 모듈 국제 인증인 FIPS 140-3을 받았음. 이건 NIST가 정한 암호화 기준을 NIST로부터 직접 인증받은 기술로 지키고 있다는 뜻임.

스마트싱스 클라우드는 종단간 암호화(End-to-End Encryption)를 적용해서 삼성도 내용을 볼 수 없게 되어 있음.

그래서 스마트싱스는 NIST가 말한 '데이터 보안 원칙'을 준수함.

5. 거버넌스 (Governance)

NIST는 스마트홈 플랫폼의 투명한 정책, 최신 API 문서 및 업데이트 관리를 권고하고 있음

삼성은 투명한 Works with SmartThings 인증의 운영과 매번 세계최초로 최신 Matter 버전의 적용으로 이 권고를 충족하고 있음

삼성은 Works with SmartThings(WWST) 인증을 통해 연결되는 기기들의 보안 수준을 관리해. 또한 SmartThings Developers를 통해 모든 API와 보안 가이드라인을 투명하게 공개하고 있지.

글로벌 표준인 Matter의 의장사로서 보안 업데이트도 가장 빠름. 1.0, 1.1, 1.2, 1.3, 1.4, 1.5 까지 이어지는 매터의 모든 버전을 세계 최초로 도입하는 것이 삼성 스마트싱스로, 버전 최신화에 진심임. 이것이 가능한 것은 삼성이 csa에서 직접 매터를 개발하기 때문임.

그래서 스마트싱스는 NIST가 말한 '거버넌스 원칙'을 준수함.

6. 네트워크 격리 (Network Segmentation)

NIST는 네트워크 망을 여러 세그먼트로 나누어 분리하는 것을 권고하고 있음.

삼성은 SmartThings Hub기반의 로컬 네트워크와 SmartThings Cloud기반의 인터넷 네트워크의 분리와 Knox Matrix의 보안상태에 따른 동적인 네트워크 분리로 이 권고를 충족하고 있음

허브는 클라우드를 거치지 않고 허브 내부에서만 돌아가는 로컬 내부망을 만듬. 물리적으로 다른 주파수와 프로토콜을 쓰기 때문에, 네트워크 격리가 이루어짐.

단순히 물리적인 망 분리 뿐만이 아님. NIST 스마트홈 백서에서 강조하는 네트워크 분리의 본질은 해킹된 제품이 다른 제품까지 전이되는 현상의 차단이고, 삼성은 이걸 허브의 로컬 네트워크뿐만 아니라 Knox Matrix를 통해 동적으로 구현하고있음.

위에서 설명했지만 모든 기기가 서로를 감시하는 프라이빗 블록체인 네트워크를 구축하는 Knox Matrix는 같은 네트워크에 있는 기기가 해킹당해서 옆에 있는 삼성 냉장고에 비정상적으로 접속하려고 하면 Knox Matrix가 해당 기기를 트러스트 체인에서 제외하고 네트워크에서 논리적으로 격리시킴.

그래서 스마트싱스는 NIST가 말한 '네트워크 격리 원칙'을 준수함.

미국 정부 소속인 NIST가 정한 권고안들을 모두 지키는 스마트싱스로 지은 스마트홈은 NIST가 확인하는 안전한 스마트홈의 영역에 있음.

[3줄요약]

1. 미국 정부의 NIST 백서의 스마트홈 보안 위협 가능성 6가지를 이미 스마트싱스는 다 차단했음

2. 미국 정부의 NIST 백서 보안 권고안 6가지를 이미 스마트싱스는 다 만족함.

3. 스마트싱스로 미국 정부가 확인하는 안전한 스마트홈을 지을 수 있음

[스싱붕이 1(211.107)]

분석 퀄리티가 장난 아닌데? 암튼 정보 추

[스싱붕이 2(116.39)]

미국 nist문서는 거의 스마트싱스가 수년 전부터 개발해놓은거 보고 베껴서 문서화한 느낌이네. iot쪽에서 이정도로 신경쓰는 플랫폼은 없으니까

[스싱붕이 3(1.216)]

[스싱붕이 5(211.235)]

스싱 개발자 형아들 고마워

[스싱붕이 6(211.179)]

아따 녹스 응디 든든하노 녹스 응디 매달려가지고 형님형님 야