[정보💡] 스마트싱스의 보안 Knox Matrix의 원리 총정리

[스싱붕이(58.121)]

현 시대의 스마트홈에는 인터넷 클라우드가 개입하게 되어있음

클라우드에 스마트홈 기기들 연결됐으니 단일 기기의 온디바이스 보안과 클라우드 보안이 2개 다 적용되어 왔음.

그런데 IoT기기는 그 특성상 원거리에서 클라우드 중앙 서버에 대한 직접적인 공격도 있지만, 개개인의 계정과 기기에 대한 공격도 있음.

기존 보안 인프라로는 하나의 기기가 침해되면 스마트싱스의 하나의 클라우드 계정의 컨테이너 안에 있는 다른 기기에도 영향을 미칠 가능성이 있기 때문에 멀티 디바이스 보안의 개념이 필요함.

삼성이 그래서 들고 나온 게 바로 Knox Matrix임

그냥 Knox 아니고 매트릭스가 붙어있는

단일 기기를 넘어서 스마트싱스에 연결된 기기 전체를 감싸는 보안 아키텍처임

2023년에 공개되어 지금 스마트싱스에 적용되어 있음.

나온지 조금 됐지만 그동안 녹스 매트릭스에 대해 구체적으로 어떻게 적용되는지 모른 채 스마트싱스를 써왔어서 궁금해졌고 요즘 보안 관련 사회적 이슈가 있기도 하니 알아봤음

Knox는 삼성전자가 개발한 보안 시스템이고 2013년에 처음 나와서 여러 삼성전자의 제품에 OS레벨로 들어가 있고, 안드로이드에도 몇몇 모듈이 기본 탑재되어있음.

이렇게 knox가 들어간 제품이나 소프트웨어는

Secured by Knox 인증이 붙어있음

그런데 스마트싱스에 들어간 Knox Matrix는 삼성 Knox랑 구분됨

삼성 Knox 자체는 OS 레벨의 디바이스 보안 시스템인데

쉽게 말하면 OS 안에 보안 시스템이 통합되어 있다는 뜻임

삼성 Knox 안에는 여러 솔루션이 들어가있는데

그중에서도 삼성 Knox Vault는 하드웨어로 물리적인 보안 컨테이너를 만드는 하드웨어 레벨 보안 레이어도 겸하고 있음

Knox Vault는 칩 내부에 존재하는 보안 공간이라 비밀번호나 삼성 패스키 같은 중요한 데이터를 암호화하고 안전하게 저장함. 여기에는 Knox Vault protocol이라는 폐쇄적인 전용 프로토콜을 사용함

그런데 Knox Matrix는 기존 Knox들과는 다르게 단일 기기의 OS레벨에서 돌아가는 게 아님

이것은 여러 IoT 기기들 간 트러스트 체인을 구성하는

프라이빗 블록체인 기반의 크로스 디바이스 보안 프레임워크임

기기들이 서로를 신뢰하는 관계를 연결해서 만들어 놓은 구조 위에서 여러 IoT 기기 간에 서로의 보안 상태를 확인하고 협력하는 구조인 것.

Knox Matrix에 가입한 스마트싱스의 보안 수준은 단일기기에서 멀티기기 구조로 바뀜

Knox Matrix의 크로스 플랫폼 SDK로 다양한 운영 체제 및 플랫폼을 쓰는 IoT 기기가 일관된 보안 표준으로 녹스 매트릭스에 가입할 수 있음.

Knox Matrix의 핵심이 되는 기술은

Trust Chain, Credential Sync, 디바이스 격리

크게 3가지로 나눌 수 있음

Trust Chain은 IoT 기기들끼리 서로의 보안 상태를 알 수 있는 실시간 네트워크 모니터링 시스템임

쉽게 말해 내가 산 IoT 기기들이 스마트싱스에 연결되면 네트워크로 서로 감시하고 살펴보면서 안전한 기기를 신뢰할 수 있는 기기로 등록함

참고로 신뢰할 수 없는 기기는 Trust Chain에서 자동으로 떨어지게 됨

프라이빗 블록체인 구조로 각 디바이스가 상호 모니터링함

공식적으로 여러 장치나 노드가 하나의 결정을 내리고 합의하는 과정인 개별 트랜젝션의 합의 구조는 명시되어 있진 않음

Credential Sync는 크리덴셜의 암호화 전송 시스템임.

크리엔셜은 IoT기기나 서비스의 로그인에 필요한 정보인 아이디, 비밀번호, 인증서 등을 뜻함.

스마트싱스 클라우드에서는 삼성계정이나 Matter PKI와 같은 것들이 바로 크리덴셜을 생성하는 것들임

이것들은 스마트싱스의 Wi-Fi 데이터, 블루투스 데이터, 매터 데이터를 저장하고 있음

크리덴셜 싱크는 이러한 크리덴셜을 기기에서 기기 사이에 종단간암호화로 전달하는 기술로 발신자와 수신자만 내용을 볼 수 있도록 중간에서 절대 못 보는 암호화 방식임

삼성은 " ‘크리덴셜 동기화(Credential Sync, 자격증명 동기화)’는 기기 간 공유 데이터 암호화와 인증 정보 동기화 기능을 수행한다 " 라고 설명하고 있음

https://news.samsung.com/kr/%EB%85%B9%EC%8A%A4-%EB%A7%A4%ED%8A%B8%EB%A6%AD%EC%8A%A4%EB%A1%9C-%EB%B3%B4%EC%95%88-%EB%8D%94-%EA%B2%AC%EA%B3%A0%ED%95%B4%EC%A7%84-%EC%82%BC%EC%84%B1-ai-%EA%B0%80%EC%A0%84

‘녹스 매트릭스’로 보안 더 견고해진 삼성 AI 가전

Credential Sync 는 향상된 데이터 보호 가운데 '동기화된 데이터 암호화'로 안전하게 다른 기기에 전달할 수 있음

여기서 말하는 향상된 데이터 보호인 삼성 Enhanced Data Protection에 대해서 상세히 설명한 공식 글이 있음

https://www.samsung.com/ae/support/mobile-devices/what-is-the-enhanced-data-protection-function-and-when-can-i-use-it/

사용자 인증정보나 설정 등 민감한 데이터는 단말에서 암호화되어 전송되고, 클라우드에서도 암호화된 채 저장됨

복구할 때도 다시 사용자 단말에서만 복호화됨

복호화용 키는 Knox Vault 같은 하드웨어 보안 영역에 안전하게 보관됨

.

이 기능은 비밀번호 없이 안전하게 인증할 수 있게 해주는 국제 표준인 FIDO를 지원하고 있음. 그래서 스마트싱스 클라우드에 쓰이는 삼성계정에서 패스키가 FIDO 기반으로 적용되어 있음

삼성 패스키의 생체 인증은 이러한 특징으로 피싱을 대비할 수 있어 기존 비밀번호보다 보안성이 높고 기기 간 안전하게 공유가 가능함.

디바이스 격리는 내가 생각했을때 Knox Matrix의 가장 핵심적인 기술임

위험한 디바이스가 발견되면 격리 판정으로 Knox Matrix와 연결을 끊어냄

기본적으로 디바이스 서명과 해시를 기반으로 기기와 서버가 서로 신원을 인증하며 보안 통신하는 방식인 Mutual TLS임.

이 조건은 자세히 알려진 것은 없지만

삼성이 직접 알려준 것은 후킹변조와 양자 내성 암호화임

후킹변조는 기기에서 공식 소프트웨어가 아닌데 공식 소프트웨어인척 작동하는 변조된 소프트웨어가 이벤트실행에 개입하는 것을 뜻함.

후킹 변조가 탐지되면 그걸 다른 기기에도 공유하고

위험 감지되면 자동 격리 절차가 작동해서 녹스 매트릭스가 꺼짐

https://www.samsung.com/ae/support/mobile-devices/why-am-i-encountering-knox-matrix-isnt-responding-error-on-my-galaxy-flip6-or-fold6/

양자내성암호화는 양자 컴퓨팅을 이용한 보안 알고리즘임.

현재 미국의 국립표준기술연구소 NIST의 주도로 아직 개발되지않은 양자 컴퓨팅을 이용한 해킹에 대비하는 여러 표준기술이 만들어지면서 기존의 암호화 기술만 쓰는 시대가 끝나가고 있음

삼성전자가 NIST의 양자 컴퓨터를 이용한 공격을 방어할 수 있는 머신러닝 기반의 표준 기술을 따르고 있음.

그중 가장 직접적으로 소개한건 ML-KEM 알고리즘임.

공식 보도자료에 따르면

"ML-KEM은 격자 기반 수학(lattice-based mathematics)을 활용, 다차원 구조의 복잡성을 통해 양자 컴퓨터로도 암호화를 풀기 어렵게 만든다. 이 알고리즘은 강력한 보안성과 효율성을 동시에 제공하며, 연결된 기기에 최적화된 솔루션으로 높은 평가를 받고 있다 "

라고 함

https://news.samsung.com/kr/%EC%95%88%EC%A0%84%ED%95%9C-%EC%96%91%EC%9E%90-%EC%BB%B4%ED%93%A8%ED%8C%85-%EC%8B%9C%EB%8C%80%EB%A1%9C-%EB%82%98%EC%95%84%EA%B0%80%EB%8A%94-%EC%82%BC%EC%84%B1%EC%A0%84%EC%9E%90%EC%9D%98-%EC%B2%AB

스마트싱스가 Knox Matrix의 보호를 받게 되면서

스마트홈 네트워크에서 스스로를 방어하는 블록체인 보안 시스템이 완성되었음

IoT 기기가 점점 늘어나는 만큼 스마트홈의 유기적인 보안 시스템이 적용되어 안심이 되고

우리나라 대기업들 보안이 정말 형편없는데

삼성은 글로벌기업이라 글로벌로 서비스하는게 많고 IoT플랫폼을 운영하는 회사로서

보안에 탈조선급으로 노력을 기울이는게 느껴졌음.

중국산 제품을 사람들이 꺼리는 이유에는 여러가지가 있지만 보안이슈도 큰 지분 있다고 봄

스싱 유저로서도 보호 많이 받을수록 좋으니 계속 보안 강화해서 차별화를 이어갔으면 함

[익명(page7888)]

블록체인 기반이라서 기기 하나하나가 분산된 방식인게 마치 로컬같네

[스싱붕이 1(42.18)]

이정도면 국가보안시설에 적용해도 될듯

[스싱붕이 2(223.52)]

글로벌기업이 아니면 웬만한 대기업도 기술력 딸려서 엄두 못낼정도로 보안 걸어놨노

[스싱붕이 3(27.177)]

중국산 와이파이 제품은 진짜 못쓰겠음

[Nogojiri(gusunbark)]

[스싱붕이 4(211.235)]

스마트홈 보안 중요한데 스마트싱스는 보안에 있어 독보적임

[익명(mobile9372)]

스마트홈 유저로서 회사들이 Iot 보안을 신경써줬으면 했는데 실제로 양자내성암호화같은 것도 적용하고 있으니 안심된다. 스마트싱스 보안 ㅆㅅㅌㅊ

[스싱붕이 6(223.32)]

스마트싱스 맨밑에 있는 secured by knox가 뭔가 싶었는데 이거였노

[스싱붕이 7(211.107)]

스마트싱스 녹스 보안이 ul 솔루션 다이아몬드 등급 인증 받은것도 정보 추가해주면 좋을듯

[스싱붕이 7(211.107)]

현재 다이아몬드 등급 인증받은 삼성 최신 가전들에 전부 다 SmartThings 보안 솔루션인 녹스 매트릭스 적용돼있음

[햄식이(hamsig)]

스마트싱스 갤러리에서 녹스 매트릭스의 보안아키텍처에 대해 알아가게 될줄은 몰랐네 ㄱㅅㄱㅅ IoT인이라면 꼭 봐야할 스싱갤의 명글이노

[두더스마트싱스(dothesmartthings)]

[스싱붕이 9(211.234)]

최근에 보안 최고등급 존나받던데 이러한 이유가 있었구나