모바일 기기는 가장 민감하고 중요한 개인적인 정보를 담고 있지만, 사람이 많은 대중 교통이나 엘리베이터 이용 시, 혹은 긴 줄을 설 때 등 일상 속 타인들의 시선에 화면이 그대로 노출되는 경우가 자주 발생한다.

이에 삼성전자는 언제 어디서나 주위의 시선으로부터 모바일 기기의 화면을 지켜주는 새로운 프라이버시 보호 기능을 개발했다. 이제 혼잡한 출퇴근길 같은 일상 생활 속에서 휴대폰으로 메시지를 확인하거나 비밀번호를 입력할 때, 누군가 내 화면을 엿보고 있는 것은 아닌지 크게 신경 쓸 필요 없이 휴대폰을 안심하고 사용할 수 있게 될 예정이다.

5년 여에 걸쳐 완성된 맞춤형 프라이버시 보호 기능

삼성은 개개인마다 원하는 프라이버시 보호 정도가 다르다는 점에 착안해, 이번 새로운 기능을 도입할 때 사용자가 프라이버시 보호 수준을 자유롭게 선택할 수 있도록 설계했다. 즉, 사용자는 특정 앱과 특정 알림에만 이 기능을 활성화할 수 있고, 가시성을 조절하는 옵션을 통해 원하는 수준으로 외부의 시선을 제한하는 것도 가능하다.

이 프라이버시 보호 기능은 5년 이상의 치열한 연구개발을 거쳐 탄생했다. 삼성은 사용자가 어떻게 휴대폰을 사용하는지, 어떤 정보를 개인적인 것으로 인식하는지, 그리고 일상에서 어떠한 보안 유지를 원하는지 등에 대해 연구해왔다.

개발 과정에서 수많은 테스트와 개선을 거쳐 하드웨어와 소프트웨어를 정교하게 최적화해, 마침내 사용자의 사용 경험에 영향을 주지 않으면서도 안전하게 프라이버시를 보호하는 혁신 기술을 세상에 선보이게 됐다.

모바일 프라이버시의 새로운 기준 제시

그 동안 삼성은 ‘강력한 보안 없이 프라이버시는 없다’는 원칙 아래, 하드웨어 기반의 전용 보안 솔루션 ‘녹스 볼트(Knox Vault)’와 갤럭시 에코시스템 내 연결 기기와 네트워크를 포괄적으로 보호하는 ‘녹스 매트릭스(Knox Matrix)’ 등 삼성 녹스(Knox) 기반의 다층적인 보호 체계를 구축해왔다.

이제 삼성은 기기의 픽셀 단위까지 프라이버시를 보호해주는 기능을 도입하며, 모바일 보안 기술을 더욱 더 혁신해 나갈 것으로 기대된다.

눈으로 보며, 체감할 수 있는 프라이버시 보호. 이제 곧 갤럭시 기기에서 만나볼 수 있다.

삼성전자가 차세대 모바일 보안 기술, 양자 내성 암호(Post-Quantum Cryptography, 이하 PQC) 기능을 갤럭시 S25 시리즈에 최초로 탑재한다. 이는 미래에 양자 컴퓨팅이 현존하는 암호화 방식을 위협할 가능성에 대비해, 사용자 데이터를 한층 더 안전하게 보호하기 위한 기술이다.

양자 컴퓨팅은 무엇이며, 삼성전자는 왜 아직 개발되지 않은 미래 기술에 선제적으로 대응하고 있는지를 뉴스룸이 소개한다.

미래를 위한 준비

양자 컴퓨팅은 현대 기술에서 가장 혁신적인 분야 중 하나로, 기존 컴퓨터로는 한계가 있는 복잡한 문제를 새로운 차원의 방식으로 훨씬 빠르게 해결하고 처리할 수 있다. 이를 통해 공급망 최적화, 교통 시스템 개선 등 실질적 문제 해결뿐만 아니라, 의학과 물류 등 다양한 분야에서도 획기적인 발전을 이끌 것으로 기대된다.

하지만 이 강력한 컴퓨팅 기술의 개발은 새로운 보안 위협을 동반한다. 양자 컴퓨팅을 이용한 알고리즘이 기존 암호화 방식의 보안을 무력화할 수 있기 때문이다. 따라서, 미래에도 데이터를 안전하게 보호하려면 이러한 취약점에 대비할 필요가 있다.

양자 컴퓨팅이 전면 상용화되기까지는 아직 좀더 시간이 걸릴 전망이다. 그러나 현 시점에 암호화된 정보를 미리 수집해 두었다가 후에 양자 컴퓨팅이 개발되면 이를 해독해 악용하는 ‘선 수집, 후 해독(Harvest Now, Decrypt Later)’ 공격에 대비하기 위해서는 지금부터 예방책을 강구해야 한다.

보안 기준의 재정의

그렇다면 양자 컴퓨팅을 이용한 공격으로부터 사용자 데이터를 안전하게 보호할 수 있는 기술은 무엇일까?

삼성전자는 미국 국립표준기술연구소(NIST)의 권고에 따라, 양자 컴퓨터를 이용한 공격을 방어할 수 있는 표준 기술을 따르고 있다. 그 중 하나가 ML-KEM 알고리즘이다. ML-KEM은 격자 기반 수학(lattice-based mathematics)을 활용, 다차원 구조의 복잡성을 통해 양자 컴퓨터로도 암호화를 풀기 어렵게 만든다. 이 알고리즘은 강력한 보안성과 효율성을 동시에 제공하며, 연결된 기기에 최적화된 솔루션으로 높은 평가를 받고 있다.^[1]

NIST에 따르면, PQC 표준 기술은 이메일부터 전자상거래 거래까지 광범위한 사용자 정보를 안전하게 보호할 수 있다. 삼성전자는 사용자의 클라우드 데이터를 한층 더 안전하게 지키기 위해 바로 이 PQC 표준 기술을 활용하고 있다.

삼성전자의 전략적 접근

삼성전자는 최첨단 기술의 진화에 발맞춰 사용자 데이터를 보호하기 위한 노력을 지속해 왔다. 이에 더해, 이제 연결된 기기 생태계에서 업계를 선도하는 보안 솔루션인 녹스 매트릭스에 PQ EDP(Post-Quantum Enhanced Data Protection)를 도입한다.

기존의 ‘향상된 데이터 보호 (EDP)’ 기능은 사용자가 기기에 저장된 개인 정보를 삼성 클라우드를 통해 백업, 복원 또는 동기화하는 과정에서 종단간 암호화로 안전하게 보호한다.

녹스 매트릭스는 여기에 PQC 기술을 통합함으로써 보안성을 한층 강화하고, 클라우드 보안의 새로운 기준을 제시한다. 이에 따라, 스마트폰, TV 등 디지털 기기 전반에 삼성 클라우드 백업 및 동기화 데이터를 양자 컴퓨터의 잠재적 위협에서 안전하게 보호할 수 있다.

PQ EDP 기능은 One UI 7이 탑재된 최초의 기기인 갤럭시 S25 시리즈에 처음으로 적용되었다. 이를 통해 삼성 갤럭시 사용자들은 양자 컴퓨팅 위협으로부터 더욱 강화된 보호 기능을 가장 먼저 경험할 수 있게 될 전망이다.

안전한 미래를 이끄는 삼성전자

끊임없이 진화하는 디지털 환경에서 잠재적 위협에 대비하는 것은 이제 선택이 아닌 필수다. 양자 컴퓨팅 시대가 점점 현실로 다가오는 지금, 선제적인 데이터 보호 기술에 대한 필요성이 절실해지고 있다.

삼성전자는 갤럭시 S25 시리즈를 시작으로 업계 최초로 PQC 기반의 클라우드 데이터 보호를 지원해 다가올 양자 컴퓨팅 시대에 대비한 양자 내성 디지털 환경을 구축하고 있다. 앞으로도 보안과 개인정보 보호에 새로운 기준을 제시하며, 사용자들이 안심하고 자신 있게 ‘연결된 세상’을 누릴 수 있는 미래를 만들어갈 것이다.

‘삼성 보안 기술 포럼’은 학계·업계 관계자들이 참가해 보안 기술 분야의 최신 기술과 동향을 공유하는 자리다.

올해로 8회째를 맞은 이번 ‘삼성 보안 기술 포럼’은 ‘생성형 AI와 함께하는 보안: 생성형 지능과 함께 안전한 미래로 (Security with GenAI: Safeguarding the Future with Generative Intelligence)’라는 주제로 열렸다.

삼성전자 서울 R&D캠퍼스에서 개최된 ‘제8회 삼성 보안 기술 포럼’에서 삼성전자 DX부문 CTO겸 삼성리서치장 전경훈 사장이 환영사를 하고 있다.

삼성전자 DX부문 최고기술책임자(CTO)겸 삼성리서치장 전경훈 사장은 환영사에서 “AI는 단순히 우리의 삶을 편리하게 만드는 것을 넘어, 보안 분야에서도 혁신적인 변화를 가져올 것”이라고 강조했다. 또한 그는 “AI와 보안 기술을 융합해 미래를 더 안전하게 만들고자 하는 ‘삼성전자의 비전과 도전'”에 대해 소개했다.

삼성전자 삼성리서치 시큐리티 & 프라이버시팀 김태수 상무는 기조강연에서 “생성형 AI 시대에 더 안전한 세상을 만들기 위한 도전과 기회”에 대한 견해를 공유했다. 또 최근 미국 정부에서 주최한 AI 보안 기술 경진대회인 ‘AI 사이버 챌린지(AIxCC)’에서 선보인 AI 보안 시스템 개발 과정과 그 성과에 대해 발표했다.

9월 10일 삼성전자 서울 R&D캠퍼스에서 개최된 ‘제8회 삼성 보안 기술 포럼’에서 삼성전자 삼성리서치 시큐리티 & 프라이버시팀 김태수 상무가 기조강연을 하고 있다.

이어서 ▲미국 뉴욕대학교(NYU) 컴퓨터공학부 브렌든 돌란 가빗(Brendan Dolan-Gavitt) 교수 ▲카이스트(KAIST) 전기 및 전자공학부 윤인수 교수 ▲포스텍(POSTECH) 컴퓨터공학과 박상돈 교수 등 보안기술 분야 석학들의 초청 강연이 진행됐다.

뉴욕대학교 브렌든 돌란 가빗 교수는 AI 활용이 취약점 탐지 등에 효과적이나 새로운 위험 요소도 존재한다는 내용을 발표했고, 카이스트 윤인수 교수는 해킹을 알고 대비하는 안전한 세상과 AI가 사이버 보안의 미래에 가져올 변화를 설명했다. 이어서 포스텍 박상돈 교수는 신뢰할 수 있는 AI를 구축하기 위한 노력에서 얻은 교훈들을 공유했다.

올해 기술 세션에서는 보안 분야 글로벌 주요 학회에서 발표된 논문의 저자들을 초청해 그들의 연구 성과를 소개했다. 또 삼성리서치에서 추진하고 있는 보안 분야 연구 활동인 인위적인 문자메시지 트래픽 부풀리기 (Artificial Inflation of Traffic, AIT) 탐지, 민감 데이터 보호 기술 등이 소개됐다.

마지막으로 AIxCC에 참여한 연구원들과 함께하는 패널 토의가 진행되어, 참석자들로부터 많은 호응을 얻었다.

한편, 매년 참가자들의 큰 호응을 받았던 보안 체험존이 올해도 마련됐다. 올해는 참가자들이 AI를 활용한 보안 기술을 체험할 수 있도록 했다. 참가자들은 생성형 AI 도구를 활용해 소프트웨어의 보안 취약점을 찾아내거나 직접 해킹을 시도해 보는 등 다양한 보안 체험 프로그램에 참여했다.

삼성전자는 정보 보안 기술 저변 확대와 인재 양성을 위해 2017년부터 매년 ‘삼성 보안 기술 포럼’을 개최해오고 있다.

9월 10일 삼성전자 서울 R&D캠퍼스에서 개최된 ‘제8회 삼성 보안 기술 포럼’에서 삼성전자 DX부문 CTO겸 삼성리서치장 전경훈 사장이 환영사를 하고 있다.

삼성전자 서울 R&D캠퍼스에서 개최된 ‘제8회 삼성 보안 기술 포럼’에서 삼성전자 삼성리서치 시큐리티 & 프라이버시팀 김태수 상무가 기조강연을 하고 있다.

갤럭시의 강력한 보안 솔루션은 이에 대비해 사용자가 언제 어디서나 안심하고 인터넷을 즐길 수 있도록 노력을 기울이고 있다. 뉴스룸에서는 그중 ‘보안 Wi-Fi’와 ‘삼성인터넷의 비밀모드, 스마트 트래킹 방지, 광고 차단’ 기능을 소개한다.

보안 Wi-Fi

누구나 한번쯤 카페나 대중교통 등의 공공장소에서 공용 와이파이에 접속해 인터넷을 사용한 경험이 있을 것이다. 하지만 불특정 다수가 접속하고, 누가 설치한 건지 명확하게 알 수 없는 경우 보안이 취약하다는 것을 모르는 사용자가 많다.

이때 갤럭시 보안 솔루션인 ‘보안 Wi-Fi’를 사용하면 원하는 곳 어디서나 안전하게 업무를 처리할 수 있다. 보안 Wi-Fi는 인터넷 트래픽을 암호화하여 네트워크 환경을 완벽하게 보호하며, 보안에 취약한 공용 Wi-Fi 네트워크도 안심하고 사용할 수 있도록 돕는다. 또한, 인터넷 트래픽 경로를 별도로 제어하여 사용자의 IP 주소가 외부로 노출되지 않도록 해 개인 정보 보호 기능을 한층 강화했다. 특히 공공장소에서 원격으로 업무를 할 때 매우 유용하다.

보안 Wi-Fi를 사용하려면 설정 > 보안 및 개인정보 보호 > 기타 보안 설정으로 이동해 보안 Wi-Fi를 선택하면 된다. 애플리케이션 아이콘을 홈 화면에 추가하면 보다 쉽게 접근할 수 있다.

갤럭시 사용자들은 보안 Wi-Fi를 통해 민감한 데이터와 정보가 공용 네트워크에 노출되는 위험을 줄일 수 있어, 더욱 안심하고 원격 근무를 할 수 있다. 게다가 매월 최대 1024MB의 보안 Wi-Fi를 무료로 사용 가능하고^[1], 용량이 부족할 경우 무제한 보호 프로그램으로 업그레이드 할 수도 있다.

설정 > 보안 및 개인정보 보호 > 기타 보안 설정 > 보안 Wi-Fi

삼성 인터넷

삼성 인터넷은 다양한 사용자 중심 보안 기능과 개인 정보 보호 기능을 제공해 사용자들의 자유롭고 안전한 웹 브라우징 경험을 돕는다.

먼저, ‘빠른 실행’ 창에서 ‘개인정보 보호 현황’을 확인하면 사용자의 웹 환경이 어떻게 보호되고 있는지 한눈에 볼 수 있다. 주간 활동과 개인정보 설정에 대해 상세하게 보여주며, 사용자는 언제든지 설정을 변경할 수 있다. 브라우저 우측 하단의 메뉴(≡)에서 ‘개인정보’를 선택하면 된다.

또한, ‘비밀 모드’ 기능을 통해 삼성 인터넷을 더욱 강력한 보안 환경에서 사용할 수 있다. 비밀 모드는 삼성 인터넷의 사용성을 유지하면서 타인이 내가 방문한 사이트와 검색 정보 등을 볼 수 없도록 하는 등의 추가적인 개인 정보 보호 기능을 제공한다.

비밀 모드 탭을 닫으면 방문한 사이트의 쿠키와 방문 기록이 기기에서 삭제된다. 또한, 비밀 모드에서도 페이지와 북마크를 저장할 수 있으며, 이들 저장한 페이지와 북마크는 오로지 비밀 모드에서만 접근할 수 있다. 삼성 인터넷을 실행한 후 탭 매니저 메뉴를 클릭하고 ‘비밀 모드 켜기’를 선택하면 이 기능을 사용할 수 있다.

삼성 인터넷 > 탭 매니저 메뉴 > 비밀 모드 켜기

삼성 인터넷은 ‘스마트 트래킹 방지(Smart Anti-tracking)’ 기능을 기본 설정으로 제공한다. 이 기능은 사용자가 접속하는 사이트에서 개인정보 유출을 방지하기 위해 쿠키 등을 활용한 제3자의 트래킹 행위들을 사전에 탐지하고 차단할 수 있도록 도와준다. 그리고 스마트 트래킹 방지 기능을 사용하면 HTTP로 시작하는 인터넷 주소(URL)로 접속하더라도 보안이 강화된 HTTPS 페이지로 자동 전환되어, 더욱 안전한 인터넷 브라우징 경험을 할 수 있다. 삼성 인터넷의 ‘개인정보 보호 현황’에서 ‘스마트 트래킹 방지’를 선택해 사용할 수 있다.

삼성 인터넷 > 개인정보 보호 현황> 스마트 트래킹 방지

마지막으로, 삼성 인터넷은 ‘광고 차단 기능’을 지원한다. 인터넷 사용 중에는 원치 않는 광고가 수없이 나타나기 때문에, 광고 차단 애플리케이션 설치를 허용하고 있다. 삼성 인터넷에서 광고를 차단하려면 삼성 인터넷 애플리케이션을 실행하고 메뉴(≡)에 들어가 ‘광고 차단 기능’을 선택하면 된다. 여기서 삼성 인터넷이 추천하는 광고 차단 기능을 선택해 다운로드할 수 있다.

삼성 인터넷 > 메뉴 > 광고 차단 기능

삼성 갤럭시 디바이스만 있으면 언제 어디서나 걱정 없이 안전하게 온라인 경험을 즐길 수 있다. 삼성전자는 사용자가 어디에 있든 디바이스와 데이터를 철저하게 보호하기 위해 끊임없이 연구하고 노력하고 있다.

삼성전자와 국내외 대학이 연합한 ‘팀 애틀랜타(Team Atlanta)’는 최근 AI 보안기술 경진대회인 ‘AI 사이버 챌린지(AIxCC)’에서 최종 결선 7개 팀에 선정됐다. 연합팀은 삼성전자의 선행 연구개발조직인 삼성리서치와 조지아텍(Georgia Tech), 뉴욕대학교(NYU), 카이스트(KAIST), 포스텍(POSTECH) 등 세계 유수 대학의 연구원 30여 명으로 구성됐다.

▲ 삼성리서치와 조지아텍, 뉴욕대학교, 카이스트, 포스텍의 연구원으로 구성된 ‘팀 애틀랜타’

‘AI 사이버 챌린지’는 대규모 소프트웨어(SW) 시스템의 취약점을 찾고 개선하는 기술력을 경쟁하는 대회로, 교통·전력·의료 등 사회 기반 시스템의 안전을 위해 AI를 활용한 보안기술 개발을 촉진하자는 취지로 마련됐다. 미국 국방부 산하 연구기관인 국방고등연구계획국(DARPA)이 총 상금 2천만 달러 규모로 개최했다.

이 대회는 미국 사이버보안 콘퍼런스인 ‘데프콘(DEF CON)’과 연계해 진행된다. 삼성전자 연합팀은 지난 2023년 8월 대회 공지 이후 AI 보안 시스템을 개발해 제출하고 이달 9일부터 11일까지 미국 라스베이거스에서 열린 ‘데프콘 2024’에서 ‘AI 사이버 챌린지’ 준결선을 통과했으며, 내년 8월 ‘데프콘 2025’에서 최종 결선에 참가할 예정이다. 연합팀은 결선 진출로 2백만 달러의 연구비를 확보했다.

삼성전자 연합팀은 이번 준결선에서 자체 개발한 AI 보안 시스템을 통해 대규모 SW의 보안 취약점을 자동 탐지하고 보안패치를 적용하는 기술력을 검증받았다. 특히 39개 참가팀 중 유일하게 주최측의 설정이 아닌 실제 SW 취약점까지 찾아내 대회 관계자들로부터 호평받았다.

▲ 미국 정부 주최 ‘AI 사이버 챌린지(AIxCC)’에서 발표된 결선 진출팀 명단

사이버 공격의 빈도와 복잡성이 증가함에 따라, 보안 분야에서 AI 기술의 중요성이 강조되고 있다. 대량의 데이터를 학습한 AI는 새로운 데이터에서도 분석과 추론을 통해 보안 위협을 미리 감지하고 대응하는 데 효과적이다. 특히 생성형 AI는 SW 프로그램을 더 정확히 이해하고 다양한 형태의 보안 위협에 대응 가능해 보안 분야의 효율성을 크게 높일 수 있다.

삼성전자는 취약점을 탐지하고 보안패치를 자동화하는 AI 기술 연구를 통해 제품과 서비스의 신뢰도를 높여 경쟁력을 지속 강화할 계획이다.

연합팀을 이끈 삼성리서치 김태수 상무는 “AI 활용 방안을 다각화해 다양한 프로그래밍 언어와 취약점에 대응하는 연구에 집중하면서, 다가올 결선에 철저하게 대비하겠다”고 밝혔다.

‘삼성 보안 기술 포럼’은 삼성전자가 정보 보안 기술 저변 확대와 인재 양성을 위해 2017년부터 매년 개최해 온 행사로, 세계적인 보안 전문가들과 학계·업계 관계자들이 참가해 보안 기술 분야의 최신 성과를 공유하는 자리다.

올해로 8회째를 맞은 이번 ‘삼성 보안 기술 포럼’은 ‘생성형 AI와 함께하는 보안: 생성형 지능과 함께 안전한 미래로 (Security with GenAI: Safeguarding the Future with Generative Intelligence)’라는 주제로 진행된다.

올해 행사에서는 삼성전자 DX부문 최고기술책임자(CTO)겸 삼성리서치장 전경훈 사장의 환영사에 이어 삼성전자 삼성리서치 시큐리티 & 프라이버시팀 김태수 상무가 기조 강연을 할 예정이다.

이후, ▲미국 뉴욕대학교 컴퓨터공학부 브렌든 돌란 가빗 (Brendan Dolan-Gavitt) 교수 ▲카이스트 전기 및 전자공학부 윤인수 교수 ▲포스텍 컴퓨터공학과 박상돈 교수의 초청 강연이 이어진다.

또한, 올해는 세션을 더욱 다채롭게 구성해 ▲보안 분야 대표 학회 논문 저자들의 연구 내용 ▲고객의 제품 및 데이터 보호를 위한 삼성리서치의 보안 분야 주요 연구 내용과 사업부의 보안 활동 ▲AI를 활용한 보안 취약점 조기 발견을 위한 활동 등 다양한 내용을 소개할 예정이다.

매년 좋은 반응을 얻었던 보안 체험존 역시 올해도 마련되며, AI 보안에 대한 기술 시연 및 현장 체험 행사로 진행된다. AI 도구를 활용한 취약점 탐지, 해킹 체험 등 다양한 콘텐츠가 준비될 예정이다.

삼성전자 전경훈 사장은 “AI 기술은 보안 분야에도 혁신적인 변화를 가져올 것으로 기대된다”며, “이번 행사는 AI 보안 분야의 전문가들로부터 경험과 통찰력을 배울 수 있는 좋은 기회로, 보안 기술의 미래와 안전한 디지털 환경 구축에 대해 논하는 중요한 자리가 될 것”이라고 덧붙였다.

‘삼성 보안 기술 포럼’에 대한 자세한 내용은 삼성리서치 홈페이지(research.samsung.com/sstf)에서 확인할 수 있으며, 온라인 참가 신청은 8월 12일부터 9월 10일까지 가능하다.

▲ ‘제8회 삼성 보안 기술 포럼(SSTF)’ 포스터

하지만 온라인상에서 개인 정보를 보호 하기란 결코 쉽지 않다. 갑작스러운 서버 공격, 디바이스 분실 시의 데이터 손실, 서드파티(third-party) 메신저 앱의 보안 리스크 등 다양한 위험 요소가 있다. 내 디바이스를 다른 디바이스와 연결할 때에는 누가 내 데이터에 몰래 접근하지 않을지, 어떻게 해야 내 데이터를 안전하게 보호할 수 있을지 걱정이 앞선다.

갤럭시의 강력한 보안 솔루션은 이에 대비해 사용자가 안심하고 안전한 방법으로 정보를 공유할 수 있도록 개인정보 보호를 위해 적극적인 노력을 기울이고 있다. 뉴스룸에서는 그중 ‘퀵 쉐어 내 프라이빗 공유’와 ‘향상된 데이터 보호’ 기능을 소개한다.

퀵 쉐어 / 프라이빗 공유

가족이나 가까운 친구에게 아기 사진이나 여행 사진 등을 공유할 때 불특정 다수가 있는 SNS 등의 온라인상이나 공유하길 원치 않는 사람들에게 유출되지 않을까 불안했던 적이 있을 것이다.

이때 갤럭시 사용자는 개인정보 보호 기능이 한층 강화된 퀵 쉐어(Quick Share) 내 프라이빗 공유 기능을 통해 안심하고 데이터를 공유할 수 있다.

프라이빗 공유 기능에는 다양한 보안상의 이점이 있다. 전송한 사진 등의 파일을 수신한 사람만 열람할 수 있도록 제한하고, 파일 열람 가능 기간을 설정하고, 언제든지 수신자의 접근 권한을 해제할 수 있다. 수신자는 파일을 재 공유하거나 화면 캡처가 불가하고, 수신자가 언제 파일을 수신하고 열람했는지 발신자가 확인할 수 있는 기능도 제공한다.

사용자는 퀵 쉐어 프라이빗 공유 기능을 통해 한 번에 최대 20개, 총 200MB 이하의 파일을 공유할 수 있다.^[1] 블록체인 기반의 암호화 기술 덕분에 모든 파일은 완벽히 암호화된 상태로 안전하게 전송된다.

프라이빗 공유를 사용하려면, 우선 전송할 파일을 선택하고‘공유’아이콘을 누른다. ‘Quick Share(퀵 쉐어)’를 선택 후, 오른쪽 상단에 있는 점 세 개 모양의 더보기 아이콘을 클릭한다. 그런 다음 ‘프라이빗 공유 켜기’를 선택한다. 파일이 전송된 후에 공유 기록을 확인하고 만료일을 변경하거나 공유를 중지할 수 있다.

파일 선택 > Quick Share > 오른쪽 상단 아이콘(더보기) > 프라이빗 공유 켜기

종단간 암호화^[2]를 통한 ‘향상된 데이터 보호’

자신이 방문한 웹사이트에 문제가 생기거나 민감한 계정 정보가 저장된 서버가 위험에 노출되었다는 공지를 받으면 무척 당황스럽다.

누구도 자신의 데이터가 유출되는 것을 원하지 않는다. 그러나 갤럭시의 향상된 데이터 보호를 사용하면, 삼성 클라우드 내 데이터가 안전하게 보호되므로 안심할 수 있다.

갤럭시 S24를 시작으로 갤럭시 디바이스는 삼성 클라우드에 데이터를 동기화하거나 백업할 때 추가적으로 ‘향상된 데이터 보호’ 기능을 제공한다.^[3] 이 기능은 종단간 암호화(E2EE)를 통해 데이터 손실을 완화하고, 여러 디바이스에서 데이터를 암호화 및 복호화 할 수 있을 뿐만 아니라 사용자 외에 아무도 볼 수 없도록 보장한다. 즉 보안을 유지하면서도 다른 디바이스에 연동이 가능하고, 서버가 손상되거나 계정 정보가 유출되더라도 데이터를 안전하게 지킬 수 있다.

향상된 데이터 암호화를 활성화하면 복구 코드를 생성하고 코드를 적어 안전한 장소에 보관하라는 메시지가 표시된다. 이 복구 코드를 사용하면 디바이스를 분실하더라도 데이터가 손실되는 것을 방지할 수 있다.

‘향상된 데이터 보호’를 사용하려면, 삼성 클라우드 앱을 열고 오른쪽 상단의 더보기 아이콘을 누른 후 설정 메뉴에서 ‘향상된 데이터 보호’를 선택하면 된다. ‘백업 데이터 암호화’ 또는 ‘동기화된 데이터 암호화’를 켜면 활성화가 완료된다. 이 기능은 설정 앱의 ‘보안 및 개인 정보 보호’ 메뉴에서도 찾을 수 있다.

삼성 클라우드 > 오른쪽 상단 아이콘(더보기) > 설정 > 향상된 데이터 보호

설정 > 보안 및 개인정보 보호 > 기타 보안 설정 > 향상된 데이터 보호

종단간 암호화된 데이터는 향상된 데이터 보호 기능을 사용 중인 디바이스에만 접근할 수 있으며, 이외에는 삼성을 포함한 그 누구에게도 접근 권한이 주어지지 않는다.

삼성전자는 사용자가 자신의 디바이스와 데이터가 보호받고 있다고 믿으며 안심하고 자유롭게 즐길 수 있도록 든든한 버팀목이 되고자 한다.

갤럭시의 강력한 보안 솔루션은 디바이스를 안전하게 보호하고 개인정보를 철저히 관리함으로써 사이버 위협을 사전 차단하는 다양한 방법을 제공한다. 뉴스룸에서는 그중 ‘보안 위험 자동 차단’과 ‘메시지 앱 보호’ 기능을 소개한다.

보안 위험 자동 차단

보안 위험 자동 차단 기능은 사용자가 원하는 추가 보안 옵션을 선택할 수 있도록 함으로써 디바이스에 대한 사용자의 완전한 제어권을 지원한다. 승인되지 않은 앱이 설치되는 걸 방지하고, 악성 소프트웨어 등 사이버 보안 위협을 사전에 감지해 모든 유해 활동을 즉각적으로 차단하는 등 다양한 유형의 사이버 위협으로부터 디바이스와 데이터를 보호한다.

특히 보안 위험 자동 차단의 핵심은 사이드로딩(Sideloading)을 비활성화하는 것이다.

사이드로딩은 플레이(Play) 스토어나 갤럭시(Galaxy) 스토어 등의 정식 앱 스토어가 아닌 승인되지 않은 외부 출처의 앱을 설치하는 행위다. 그리고 갤럭시 디바이스에서 비활성화 상태로 기본 설정되어 있다.

물론 각종 기능을 손쉽게 커스터마이징 하는 등 다양한 이점을 제공하는 사이드로딩도 있고, 안전한 방식의 사이드로딩은 사용자의 선택에 따라 언제든지 이용할 수 있다.

그러나 외부 출처의 미승인 앱이 필요하지 않은 사용자의 경우 보안 위험 자동 차단 기능을 이용하면 더 편안하게 모바일 경험을 즐길 수 있다. 이 기능을 켜두면 악성 앱 설치를 유도하는 보이스 피싱 등 소셜 엔지니어링 공격(심리를 악용해 시스템에 침입하는 수법)의 가능성이 완전히 차단되기 때문이다.

이밖에 보안 위험 자동 차단은 USB 케이블에 관련된 보안 옵션도 제공한다. 예를 들어 공항 같은 공공장소에서 스마트폰을 충전하는 등 USB 케이블을 이용하는 상황에서 누군가 나의 스마트폰에 침입을 시도할 경우, 이 기능은 USB 케이블을 통한 명령이나 소프트웨어 설치를 차단해 보안 위협을 사전에 방지한다.

설정 > 보안 및 개인정보 보호 > 보안 위험 자동 차단

메시지 앱 보호

사이버 보안 위협은 더욱 정교하고 치밀해지고 있다.

다양한 형태의 보안 위협 중 발생 빈도가 점점 증가하고 있는 유형은 디바이스 소프트웨어의 취약점을 악용하는‘제로 클릭(zero click)’ 공격이다.

이는 메시지에 악성코드를 숨기는 방식을 이용해 사용자가 모르는 사이에 디바이스를 감염시키고 개인정보를 빼가는 해킹 기법으로, 전송 받은 메시지를 열어 보거나 다운받지 않아도 해커는 내 스마트폰에서 메시지를 읽거나 금융거래내역 등 민감한 개인정보를 복사하고 이를 도용할 수 있다.

갤럭시의 메시지 앱 보호 기능은 MMS 문자로 받은 이미지에 숨겨진 악성 코드로부터 삼성 메시지의 접근 권한 경로가 해킹되는 것을 방지한다. 이 기능은 전달된 이미지 파일을 별도의 통제된 환경으로 불러와 격리된 메모리 공간에서 파일을 촘촘히 확인하며, 위협 요소가 실제 모바일 환경에 영향을 끼치지 않도록 한다. 이미지 파일에 숨어 있는 잠재적 위협을 사전에 자동으로 무력화하는 것이다.

메시지 앱 보호는 삼성전자와 구글의 기본 메시지 앱에서는 항시 동작한다. 또한 삼성전자의‘개방형 협업’철학에 따라 서드파티 메신저 앱에서도 작동되는데 보안 위험 자동 차단을 활성화하면 간편하게 같은 수준의 보호를 받을 수 있다.

설정 > 보안 및 개인정보 보호 > 보안 위험 자동 차단 > 메시지 앱 보호

7년 보안 업데이트

사이버 보안 위협이 다양한 방식으로 끊임없이 진화하고 있는 오늘날, 보안 기능에 대한 지속적인 업데이트는 기능 자체만큼이나 중요하다.

삼성전자는 모든 보안 기능이 최신 보안 위협에 대응할 수 있도록 보장하기 위해 갤럭시 S24 시리즈부터 7년 간의 보안 및 OS 업데이트를 지원한다. 이는 현재 스마트폰 시장에서 가장 긴 소프트웨어 업데이트 지원 기간이며, 삼성전자는 사용자가 스마트폰을 더 오랫동안, 더 안전하게 사용할 수 있도록 돕는 데 적극적인 노력을 기울이고 있다.

설정 > 보안 및 개인정보 보호 > 업데이트 > 보안 업데이트

삼성전자는 갤럭시 S24 시리즈를 시작으로 스마트폰에 AI 기술을 도입해 무한한 가능성을 열어 가고 있다. AI 기술의 발전에 따라 사용자 데이터 처리 방법도 변하고 있다. 그럼에도 불구하고, 시대와 기술 변화에 상관없이 개인정보 보호는 언제나 중요하다. 삼성전자는 이러한 점을 인식하고, 투명성, 선택권, 제어권을 모바일 경험의 핵심 원칙으로 삼았다. 그리고 이를 바탕으로 사용자가 데이터를 자유롭게 관리할 수 있게 완전한 권한을 부여하는 솔루션 개발에 힘쓰고 있다.

보안 및 개인정보 보호 대시보드

갤럭시 사용자는 ‘보안 및 개인정보 보호’ 대시보드를 통해 자신의 데이터를 완벽하게 제어할 수 있다. 이 대시보드에서 앱 권한, 제어, 데이터 공유 기능 등을 확인하고 업데이트할 수 있으며, 사용자 맞춤 환경 설정도 가능하다. 또한 위험 가능성이 있는 데이터를 명확히 표시해 보안 항목의 안전 상태를 한눈에 파악할 수 있게 해준다.

설정 > 보안 및 개인정보 보호

해당 페이지에서 사용자는 버튼 하나로 설정을 쉽고 빠르게 변경해 잠재적인 위험을 미리 방지할 수 있다. 잠금화면, 계정 보안, 분실 기기 보호, 앱 보안 및 업데이트 등 가장 큰 영향을 미칠 수 있는 기능들이 상단에 배치되어 있으며, 직관적인 색상 표시(빨강, 노랑, 초록)로 보안 상태를 한눈에 알려준다.

갤럭시 디바이스는 오랫동안 사용하지 않은 앱의 데이터 추적 권한을 자동으로 제한하며, 이는 대시보드에서 다시 복구할 수 있다. 해당 작업은‘권한 관리자’와 ‘권한 사용’에서 진행할 수 있는데, 권한 관리자는 위치, 카메라, 마이크 등에 접근할 수 있는 앱과 접근 허용 조건을 보여주며, 권한 사용은 최근 24시간 혹은 7일 동안 특정 권한을 사용한 앱을 보여준다.

개인정보 보호 강화를 위한 다른 기능도 많다. 예를 들어, ‘추가 개인정보 제어’에서‘클립보드에 접근 시 알림’을 활성화하면, 앱이 클립보드의 내용을 복사해서 붙여넣기 할 때마다 알림이 온다. 이처럼 갤럭시 디바이스에서 데이터 정보를 확인하고 관리하는 권한은 전적으로 사용자에게 있다.

내 디바이스 찾기 / 삼성 파인드

휴대폰을 잃어버린 경험은 누구에게나 있을 것이다. 그런데 ‘내 디바이스 찾기’와 ‘삼성 파인드’ 기능을 이용하면 디바이스를 잃어버렸을 때도 개인정보 유출 걱정이 없다. ‘내 디바이스 찾기’ 기능을 활성화하면 사용자는 삼성 파인드를 이용해 원격으로 디바이스를 잠그거나 디바이스의 데이터를 삭제해 외부 접근을 차단할 수 있다. 또한 디바이스가 모바일 네트워크에 연결되어 있지 않아도, 전원만 켜져 있다면 디바이스 찾기가 가능하다.

삼성 파인드는 스마트폰뿐만 아니라 갤럭시 탭, 워치, 버즈 등 다양한 갤럭시 디바이스를 지원한다. 사용자는 삼성 파인드 앱에서 가족을 초대해 위치를 확인하거나 벨소리를 울려서 공유된 디바이스를 추적할 수 있고, 원격으로 절전 모드를 실행해 배터리 수명을 늘림으로써 디바이스를 찾을 확률을 높일 수도 있다. 이런 다양한 기능은 앱 내에서 활용 가능하다.

설정 > 보안 및 개인정보 보호 > 분실 기기 보호

향상된 인텔리전스

AI 기능을 통한 디바이스 경험 향상은 갤럭시의 주요 목표이지만, 개인정보 보호 역시 AI 시대에도 삼성전자가 지속적으로 중요하게 여기는 부분이다. 많은 갤럭시 AI 기능은 기기 내부에서 데이터를 처리해 사용자의 민감한 정보가 디바이스 외부로 유출되지 않게 하며, 클라우드에서 데이터 처리가 필요한 경우에는 엄격한 서버 정책을 적용해 사용자의 데이터를 보호한다.

그렇지만 모든 사용자가 클라우드 기반 AI를 사용하고 싶어 하는 것은 아니다.

갤럭시는 모든 데이터를 기기 안에 보관하는 것을 선호하는 사용자들을 위해 모바일 경험에 대한 선택권을 더욱 강화한 ‘기기 내에서만 데이터 처리’ 기능을 제공한다^[1]. 이 기능을 통해 사용자는 AI 경험 향상을 위한 데이터 사용 허용 범위와 AI 기능의 온라인 처리 허용 여부 등을 결정할 수 있다.

설정 > 유용한 기능 > 향상된 인텔리전스 > 기기 내에서만 데이터 처리

갤럭시가 제공하는 모든 기능의 선택권은 온전히 사용자에게 있다. 갤럭시와 함께 언제 어디서나 디바이스를 완벽하게 제어하고, 개인정보를 완벽하게 보호하는 경험을 만끽해 보자.

‘삼성 보안 기술 포럼’은 학계·업계 관계자들이 참가해 보안 기술 분야의 최신 기술과 동향을 공유하는 자리다.

코로나19 이후 4년 만에 오프라인으로 개최된 올해 포럼은 ‘보안을 위한 해킹: 해킹이 어떻게 보안 혁신을 이끄는가 (Hack for Security: How hacking drives security innovation)’라는 주제로 열렸다.

삼성전자 DX부문 CTO 겸 삼성리서치 연구소장 전경훈 사장은 환영사에서 “해킹 수법이 진화할수록 보안 기술도 같이 성장해 왔다”고 언급하며, “삼성전자는 고객에게 더 높은 수준의 보안을 제공하기 위해 해커의 시선으로 보안 취약점을 찾고 있다”고 강조했다.

삼성리서치 시큐리티 & 프라이버시 팀장 황용호 상무는 기조강연에서 “해킹은 지금까지 간과하거나 혹은 대비하지 못한 부분까지 살피며 보안의 혁신을 이끌어가는 핵심 요소”라고 설명하고, 보안을 향상시키기 위해 이를 적용할 수 있는 다양한 방법을 제안했다.

이어서 ▲미국 미시간대학교 전기컴퓨터공학부 신강근(Kang G. Shin) 교수 ▲카이스트 전기 및 전자공학부 윤인수 교수 ▲연세대 전기전자공학부 한준 교수 등 보안기술 분야 석학들의 초청 강연이 진행됐다.

미시간대학교 신강근 교수는 해킹으로 발생하는 반자율시스템(semi-autonomous systems)의 잘못된 의사결정의 위험성과 이에 대한 해결 방안을 소개했고, 카이스트 윤인수 교수는 메모리의 취약점 검사와 방어에 대한 연구 내용을 설명했다. 이어서 연세대 한준 교수는 IoT 기기들과 사이버-물리시스템 (Cyber-Physical System)의 센서 데이터를 이용한 공격과 방어 방안을 공유했다.

한편, 올해 더욱 확대된 기술 세션에서는 ▲보안 분야 대표 학회 논문 저자들의 연구 내용 ▲삼성리서치와 사업부의 공동 프로젝트 ▲기업 안에서 해커들의 역할 및 활동이 소개됐다. 올해 미국에서 열린 세계 최고 해킹대회 ‘데프콘(DEFCON) CTF 31’에서 예선 1위, 본선 2위를 수상한 국제연합팀 Blue Water 소속 삼성리서치 연구원들도 세션 발표에 참여했다.

또한 해킹 입문자부터 상급자까지 누구나 참여할 수 있는 온라인 해킹체험존(Hacker’s Playground)도 마련됐으며, 본 행사 3일 전인 8월 19일에 12시간동안 사전 진행되었다.

삼성전자는 정보 보안 기술 저변 확대와 인재 양성을 위해 2017년부터 매년 ‘삼성 보안 기술 포럼’을 개최해오고 있다.

▲ 22일 삼성전자 서울R&D캠퍼스에서 개최된 ‘제7회 삼성 보안 기술 포럼’에서 삼성전자 DX부문 CTO겸 삼성리서치 연구소장 전경훈 사장이 환영사를 하고 있다.

▲ 22일 삼성전자 서울R&D캠퍼스에서 개최된 ‘제7회 삼성 보안 기술 포럼’에서 삼성리서치 시큐리티&프라이버시 팀장 황용호 상무가 기조 강연을 하고 있다.

최근 등장한 ‘제로 클릭(zero click)’은 스마트폰에 전송하는 이미지에 악성코드를 숨기는 방식으로 사용자가 모르는 사이에 기기를 감염시킨 뒤 몰래 개인정보를 빼내가는 새로운 해킹 기법이다.

전송받은 메시지를 열어보지도 않고 다운받지도 않았는데 누군가가 내 스마트폰에서 메시지를 읽거나 금융거래 내역과 같은 민감한 개인정보를 복사할 수 있다는 의미다.

▲ 제로 클릭이 작동하는 방법

삼성전자 갤럭시 S23 시리즈에 추가된 보안 솔루션 ‘삼성 메시지 가드(Samsung Message Guard)’는 이런 잠재적인 해킹 위협을 차단하도록 설계됐다.

삼성전자 디바이스 최초로 적용된 이 기능은 통신사 망을 통해 MMS 문자를 받을 때 이미지^[1]에 숨겨진 악성코드로부터 삼성 메시지의 접근 권한 경로가 해킹되는 것을 방지하는 역할을 한다.

▲ 삼성 메시지 가드란?

안전한 환경

‘삼성 메시지 가드’는 한 마디로 가상의 선별검역소다. 이미지 파일이 전달되면 격리된 메모리 공간에서 파일을 촘촘히 확인하며, 별도의 환경으로 불러와서 위협 요소가 실제 모바일 환경에 영향을 끼치지 않도록 한다.

▲ 삼성 메시지 가드의 작동 방식

악성코드가 스마트폰을 공격할 가능성이 생기지 않도록 사전에 이미지 파일에 숨어 있는 잠재적인 위협을 자동으로 무력화하는 것이다. 이전에는 아무것도 하지 않고도 해킹 피해를 당할 수 있었지만 ‘삼성 메시지 가드’ 덕분에 이제는 손가락 하나 까딱하지 않고도 보호받을 수 있는 셈이다.

‘삼성 메시지 가드’ 솔루션은 삼성전자와 구글의 기본 메시지 앱에서 작동하며 삼성전자의 ‘개방형 협업(Open collaboration)’ 철학에 따라 서드파티(3^rd party) 메신저 앱에서도 작동되도록 업데이트할 예정이다.

보안에 대한 여러 위협이 진화하고 있지만 삼성전자의 모바일 보안 역시 진화하고 있다. 갤럭시 스마트폰은 강력한 ‘삼성 녹스(Knox) 플랫폼‘으로 종합적인 안전장치를 제공하며, 사용자는 이미 비디오와 오디오 포맷을 이용한 공격으로부터 보호받고 있다.

여기에서 한발 더 나아가 ‘삼성 메시지 가드‘ 솔루션은 이미지가 포함된 첨부파일을 통한 공격을 차단함으로써 새로운 위협으로부터 사용자를 지켜준다.

지원 단말

새롭게 출시된 삼성 갤럭시 S23 시리즈에 먼저 ‘삼성 메시지 가드’가 적용되었으며, 올해 안에 다른 모델^[2]로도 확대될 예정이다.

삼성 녹스 볼트 프로세서는 민감한 정보의 암호화는 물론, 삼성 페이처럼 앱과 연동된 민감한 정보를 안전하게 지켜준다. 뿐만 아니라 삼성 녹스 볼트 스토리지는 사용자의 민감한 정보를 더욱 안전하게 보호하기 위해 개인 정보를 주요 운용체제로부터 분리해 보관한다. 또, 전압, 온도, 레이저 공격과 같은 다양한 공격도 차단해준다.

삼성 녹스 볼트가 안내하는 새로운 정보 보안의 세계, 그 자세한 내용을 아래 영상을 통해 확인해보자.

삼성전자 무선사업부 Web개발그룹장 김두일 상무는 “온라인상에서 많은 일이 일어나는 시대인 만큼, 누구나 삼성 인터넷이 제공하는 최상의 가치를 통해 안전한 온라인 경험을 누릴 수 있도록 하고 싶다”는 포부를 밝히기도 했다. 안전한 온라인 세상 여행을 가능하게 해줄 삼성 인터넷 13.0에는 어떤 기능들이 추가되었을까? 뉴스룸이 자세히 살펴봤다.

‘신뢰할 수 있는 사이트입니까?’, 보안 침해로부터 안전하게

어떤 웹사이트를 신뢰해야 할지 구분하기 어려운 세상이다. 삼성 인터넷 13.0은 악성 웹사이트로 의심되거나 사용자를 속여 알림 메시지를 허용하게 만드는 부정 웹사이트를 식별해, 경고 메시지를 보내주는 허가 요청 알림창(Permission Popup)에 새로운 문구와 디자인을 적용해 보안성을 강화했다. 또, 개인정보보호가 다른 사람들에게 공개되지 않도록 제공한 ‘비밀 모드(Secret mode)’의 아이콘을 주소창에도 배치하여 작동 여부를 바로 파악할 수 있다. 새롭게 추가된 ‘비밀 모드 정보’ 사용자들에게 해당 기능에 대한 자세한 설명 및 어떻게 실행되는지 알려준다.

▲ 허가 요청 알림창

고대비모드, 비디오 어시스턴트까지… 한층 풍부해진 사용자 편의 기능

삼성전자는 기존의 기능은 보완하고, 신규 기능을 추가함으로써 사용 경험을 극대화했다. ‘다크 모드(Dark mode)’를 사용하면서 ‘고대비 모드(High contrast mode)’를 활용하면 글씨나 아이콘들을 더욱 편하게 볼 수 있다. 또 북마크, 저장한 페이지, 방문기록, 다운로드 등의 메뉴의 앱 바를 확장하여 보다 편리한 사용 경험을 제공하였다. 영상이나 사진을 볼 때 등 페이지 공간을 더 넓게 활용해야 한다면, 상태 바를 숨기는 것도 가능하다. 이를 통해 더욱 높은 몰입도로 콘텐츠를 감상할 수 있다.

이 밖에도, ‘비디오 어시스턴트(Video assistant)’를 활용하면 전체 화면으로 동영상을 시청할 때 스크린 중앙을 더블 클릭해 일시 중지를 할 수 있고, 북마크 제목 편집이 간편해져 북마크를 더욱 쉽게 찾을 수 있는 등의 편의 기능이 추가됐다.

▲ 고대비 모드

확장 프로그램(Add-ons) 개발을 위한 모듈(API) 공개

삼성 인터넷 13.0은 확장 프로그램 개발을 위한 신규 ‘API(Application Programming Interface) 모듈’을 공개한다. 해당 API에서는 웹 리퀘스트(Web Request), 프록시(Proxy), 쿠키(Cookies), 타입(Types), 방문 기록(History), 알람(Alarms), 프라이버시(Privacy), 알림(Notifications), 허가(Permissions), 아이들(Idle), 매니지먼트(Management) 등의 기능을 제공한다. 개발자는 신규 API를 활용해 인터넷 사용 확장 프로그램을 구현할 수 있고, 삼성 인터넷 팀의 검증과 승인 과정을 거쳐 확장 프로그램을 삼성 인터넷 브라우저에 추가할 수도 있다. 자세한 사항은 여기에서 확인 가능하다.

기존 삼성 인터넷 사용자는 신규 버전에 대한 알림을 받을 수 있으며, 구글 플레이 스토어나 갤럭시 스토어에서도 삼성 인터넷 브라우저 최신 버전을 다운로드할 수 있다.

각각의 기기들이 사물인터넷(IoT)으로 연결돼, 우리의 생활을 한층 편리하게 만들어줄 인공지능(AI) 시대가 성큼 다가왔다. 기술혁신으로 인해 많은 데이터들이 오가면서 보안(Security)은 이제 ‘선택’이 아닌 ‘필수’가 되었다. 삼성전자는 소비자들이 안심하고 쓸 수 있는 제품과 기술 개발을 위해 다양한 방법을 모색 중이다. 그 일환으로 지난 8월 20일 서울R&D센터에서 보안 관련 기술과 트렌드를 공유하는 ‘삼성보안기술포럼(Samsung Security Tech Forum, 이하 SSTF)’이 개최됐다. 다양한 이들이 보안에 대해 고민하고 활발하게 교류했던 현장을 뉴스룸이 다녀왔다.

정보보안 전문가의 시선으로 바라본 ‘보안’

SSTF는 정보보안 전문가와 기술에 관심이 많은 학생, 기업 관계자 등이 참가하는 국내 최대 규모의 보안 행사다. 3회째를 맞는 올해 행사에서는 세계적인 명성을 보유한 석학들의 강연은 물론, 유명 해커 출신 스타트업 대표의 기조연설도 준비됐다.

첫 번째로 기조 강연에 나선 삼성리서치 시큐리티팀 안길준 전무<위 사진>는 “보안을 통해 ‘기업을 신뢰할 수 있느냐 없느냐’가 결정된다고 생각한다”는 말로 강연의 포문을 열었다. 그는 기기를 출시하기 전, 보안 점검을 위해 실시하는 4단계 △보호(Protection), △탐지(Detection), △분석(Analysis), △예방(Prevention)을 말하며 ‘리스크 제로’를 이루기 위한 삼성의 노력을 소개했다. 또, 안 전무는 삼성의 강력한 모바일 플랫폼인 녹스(Knox) 브랜드를 제품에 사용하기 위해 충족해야 하는 9가지 기본 원칙을 설명해 청중의 관심을 모으기도 했다. 9가지 원칙에는 △하드웨어 기반 보호, △단말기 전체에 대한 암호화, △안전한 저장 공간, △검증된 암호화 기법 등이 포함된다.

두 번째 세션에서는 미국 조지아텍 컴퓨터공학과 김태수 교수<위 사진>가 연단에 섰다. 시스템 보안 전문가이자 조지아텍 시스템 소프트웨어 보안 연구소 (Systems Software & Security Lab)를 이끌고 있는 김 교수는 ‘하드웨어 보안 메커니즘을 활용한 보안 시스템 구축’을 주제로 청중을 만났다. 김 교수는 최신 기술 트렌드를 ‘효율적인 보안을 위한 하드웨어와 소프트웨어 통합 설계’로 보고, 이에 대한 꾸준한 연구를 이어오고 있다. 그는 △비(非)보안 하드웨어의 특징, △하드웨어 보안 기능에 대한 소프트웨어 지원, △신뢰 기반 하드웨어 구축의 중요성을 설명하며 ‘어떻게 신뢰 중심의 소프트웨어 기반을 구축할 수 있을지’에 대해 설명했다.

김태수 교수의 강연을 들은 김인영(한양대학교 3학년) 씨는 “소프트웨어를 전공하고 있지만, 보안 관련 내용을 잘 몰라 호기심에 참가했는데 ‘CPU 코어 자체를 보안 친화적으로 설계하고 있다는 사실’을 알게 되어 인상적이었다”고 소감을 밝혔다.

미국 애리조나주립대학교 교수인 루어위 왕(Ruoyu ‘Fish’ Wang)<위 사진>도 강연자로 나서 이목을 끌었다. 유명 해커이자 세계 최고 권위 국제 해킹대회 ‘데프콘(DEFCON)’ 운영진으로 활동하고 있는 인물이기도 하다. 그는 “상호 연결된 시스템 보안에 대한 의존도가 높아지면서 ‘자동 취약점 탐지’에 대한 중요성도 덩달아 높아지고 있다”고 언급했다.

이어 취약점을 찾기 위한 방법인 퍼징(Fuzzing)[1]과 기호 실행(Symbolic Execution)[2]의 특징을 구체적으로 설명하며, 단점을 보완하기 위한 방법에 대해 심도 깊게 이야기했다. 또 강연 말미에는 “사람의 지식 원천을 자동화된 취약점 발견 시스템에 접목하면 한층 발전된 보안 기술이 나올 수 있을 것”이라며 향후 연구 방향을 공개하기도 했다.

마지막 키노트 세션은 데프콘 최다 우승 기록을 보유한 보안기술 스타트업 티오리(Theori)의 창업자 박세준 대표<위 사진>의 강연이었다. 스타트업부터 대기업, 금융권, 가상화폐 거래소, 블록체인 서비스 등 다양한 분야에서 보안 컨설팅의 노하우를 쌓아 올린 박세준 대표는 그간의 노력을 통해 얻은 교훈을 청중들과 공유했다. 박 대표는 “컨설팅을 제공할 때 ‘공격자 관점에서 바라보는 것’이 중요하다”며, “실제 공격 시나리오를 작성해보고 이를 대비 할 때 견고한 보안을 실천할 수 있다”고 말했다.

이후 진행된 케이스 스터디에서는 웹 서비스·임베디드 시스템·게임·금융권·블록체인 등에서 자주 발견되는 취약점과 그에 따른 패치 권고를 소개했다. 특히 웹 서비스에 대해서는 “많은 사람들이 사용자 ‘인증’과 ‘인가’를 구분하지 못해 회사 내부 데이터가 위협을 받곤 하는데, 이에 대한 올바른 이해와 적용이 필요하다”고 강조해 업계 관계자들의 호응을 이끌어냈다.

‘보안 인재’들의 축제 한마당, 다채로운 부대 행사

이번 SSTF에서는 관람객의 참여로 진행되는 프로그램도 대거 마련됐다. 올해 최초로 도입된 오픈테크토크(Open Tech Talk)에서는 총 8명의 대학(원)생들이 직접 무대에 올라 자신이 진행하고 있는 연구 결과를 발표했다. 오픈테크토크에 참여한 손현준(고려대학교 3학년) 씨는 “새로운 주제의 연구에 대해 알 수 있어 흥미로웠고, 자유로운 분위기에서 질문하고 토론할 수 있어 키노트와는 또 다른 매력이 있는 것 같다”고 말했다.

▲ 해킹 체험존에서 문제를 풀고 있는 사람들(위 사진) 포스터를 살펴보고 있는 사람들(아래 사진). 총 7개 포스터가 전시되었으며, 가장 인상 깊게 본 포스터를 고르는 투표도 함께 진행되었다.

해킹 체험존(Open Capture The Flag)에서는 노트북 앞에 앉아 문제 풀기에 열중하는 사람들도 볼 수 있었다. 해당 존은 공격·방어·코딩·역공학·암호학 등 총 5개 분야의 문제 풀이로 개인의 해킹 역량을 가늠해 볼 수 있는 공간이다. 해킹 체험존에 참가한 한찬호(고려대학교 3학년) 씨는 “난이도가 높은 문제도 있어 어려움을 겪고 있는데, 함께 참가한 동기와 논의해 잘 헤쳐 나가보겠다”며 “대회 형식으로 해킹을 접하니까 색다르고 재밌다”고 소감을 밝혔다. 이 밖에도 행사장에서는 삼성전자가 제품에 적용하고 있는 보안 기술을 한눈에 파악할 수 있는 포스터가 전시됐다.

기술의 발전과 함께 보안이 더욱 중요해지는 만큼 이번 SSTF가 보안 분야에 대한 사회적 관심과 참여의 폭을 넓히는 데 기여할 것으로 기대해본다.

조승환 삼성리서치 부사장은 “변하는 사회에 맞춰 사용자들이 신뢰할 수 있는 보안 기술을 위해 끊임없이 노력할 것이며, SSTF를 통해 건강한 보안 생태계 저변 확대를 위해 최선을 다할 것”이라고 밝혔다.

갤럭시 노트7은 일과 개인생활 등 모든 면에서 사용자가 더 많은 걸 할 수 있게 도와줍니다. 특히 삼성전자 모바일 보안 솔루션의 최신 버전 ‘녹스(Knox) 2.7’이 탑재되며 기업 고객에게 유용한 기능이 강화됐습니다. 보안성∙관리성∙생산성 등 3박자를 고려해 설계된 녹스 2.7은 사용자의 개인용∙업무용 데이터를 더 철저하게 보호할 뿐 아니라 편의성도 강화됐습니다.

홍채 인식, 보안 폴더… 새로운 차원의 보안

녹스 2.7은 갤럭시 노트7의 홍채 인식 기능을 통해 새로운 차원의 보안을 제공하는데요. 홍채는 매우 복잡하고 정교하게 형성된 기관입니다. 또한 동일인이라 해도 좌우 모양이 다를 정도로 고유한 개인 정보란 점에서 ‘지문 인식보다 안전하고 정확한 보안 수단’으로 평가 받습니다. 모바일 기기 보안 관리 솔루션인 MDM(Mobile Device Management)을 사용하는 기업의 IT 부서는 이제 홍채 인식이란 고유 인증 방식을 활용할 수 있습니다. 별도로 암호화된 공간, 즉 ‘녹스 컨테이너(Knox container)’에 업무용 데이터를 보관했을 때 홍채 인증으로 해당 컨테이너에 접근하도록 하는 겁니다.

녹스 기술이 제공하는 새로운 보안 솔루션 중엔 보안 폴더(Secure Folder)도 있습니다. 보안 폴더는 암호화된 독립형 폴더입니다. 사용자가 개인적으로 사용하는 애플리케이션(이하 ‘앱’)이나 신분증·은행 보안카드 등 민감한 정보를 안전하게 관리할 수 있도록 해주죠. 사용자의 피드백을 기반으로 탄생한 보안 폴더는 갤럭시 노트7에 기본적으로 탑재됐으며 보안성과 편의성을 두루 갖췄습니다. 설정 메뉴에서 간편하게 설치할 수 있을 뿐 아니라 갤러리 내 사진을 한 앨범에서 다른 앨범으로 옮기듯 쉽고 친근한 사용자경험(UX)을 제공합니다. 다른 사람이 폴더의 존재 자체를 알 수 없도록 아예 숨길 수도 있습니다.

녹스 2.7은 제어 흐름 보호(Control Flow Protection)란 방어 기술 추가로 코어 커널(core kernel)의 보안 역시 대폭 강화됐습니다. 커널의 역할은 각종 기능을 실행하기 위해 자원을 배분, 관리하는 건데요. 스마트폰 소프트웨어는 디스플레이 밝기 조절과 통화 등 일련의 기능을 수행하기 위해 하드웨어 작동이 필요할 경우, 커널에 작업 처리 요청을 보냅니다. 커널은 운영체제의 중추 역할을 하기 때문에 보안 공격을 받았을 때 그 피해가 매우 클 수 있죠.

발견조차 쉽지 않고 대응은 더더욱 어려운 커널 공격 중 JOP(Jump-Oriented Programming) 수법이란 게 있습니다. 해커가 작업 처리 과정에 끼어들어 고도의 자원 접근 권한을 얻으려 시도하는 형태죠. 하지만 녹스 2.7은 새로운 방어 기술을 통해 이 같은 공격에 따른 위험을 크게 줄였습니다.

펌웨어 업데이트도, 기기 등록도 간편하게

기업 보안을 위해 스마트 기기의 펌웨어 버전을 관리하는 것도 중요합니다. 일부 기기의 펌웨어가 오래된 버전일 경우, 기업 전체의 보안에 위험 요인이 되기 때문입니다. 녹스 2.7은 기업의 IT 관리자가 펌웨어 업데이트를 더욱 효율적으로 실행할 수 있도록 해줍니다. FOTA(Firmware Over The Air, 무선 펌웨어 업그레이드) 방식을 통해 임직원의 기기에 알맞은 버전의 적정 펌웨어가 필수적으로 적용되도록 관리할 수 있고, 업무 효율을 위해 특정 시간대에 업데이트가 진행되도록 지정하는 것도 가능합니다.

녹스 2.7에선 스마트 기기 등록도 더욱 쉽고 편리해집니다. 대기업에선 업무용으로 등록해야 할 스마트 기기 수가 많습니다. 삼성전자의 MDM 솔루션과 녹스 2.7을 함께 사용하는 기업들은 기기를 대량 등록할 때 와이파이뿐 아니라 이동통신 네트워크도 사용할 수 있습니다. 이는 고도의 보안을 요구하는 분야일수록 반가운 옵션입니다. 예를 들어 일부 정부 기관에선 정보 유출을 우려해 와이파이 사용을 금지하곤 하는데요. 녹스 2.7로는 이동통신망 환경에서도 기기를 등록, 업무용 시스템 사용 준비를 마칠 수 있습니다. 

그룹웨어, 네트워크 관리까지 ‘완벽 지원’

많은 기업이 메일 등 업무용 시스템 구축을 목표로 마이크로소프트 익스체인지(Microsoft Exchange) 등의 그룹웨어와 액티브 디렉토리(Active Directory) 등의 기업 네트워크 관리 서비스를 사용합니다. 액티브 디렉토리는 기업 네트워크 내 다양한 정보를 사용할 수 있도록 통합 관리하는 서비스로, 녹스 2.7은 액티브 디렉토리의 싱글사인온(Single Sign On, 이하 ‘SSO’)을 계속 지원합니다. 액티브 디렉토리가 관리하는 여러 서비스를 한 번의 인증으로 모두 이용할 수 있게 해주는 겁니다. 

녹스 2.7은 사용자 피드백을 반영, 이런 서비스를 더 편리하게 이용할 수 있도록 개선했습니다. 먼저 기존에 사용하던 S/MIME 인증서(디지털 서명과 이메일 암호화 표준)를 다섯 개까지 보관, 관리할 수 있습니다. 따라서 오래된 암호화 방식이 적용된 이메일이라 해도 아무 지장 없이 이용할 수 있습니다. 또한 복잡한 구성의 전화번호도 똑똑하게 인식, 기업에서 전화를 더욱 편리하게 쓸 수 있도록 지원합니다. 예전엔 MS 익스체인지 환경에서 연락처 앱이 ‘회사번호+내선번호’로 이뤄진 전화번호를 명확하게 인식하지 못했습니다. 하지만 이젠 MS 익스체인지 호환 포맷을 통해 내선번호가 함께 입력된 연락처를 정확하게 인식, 연결해줍니다. 

차량에서의 사용성도 진일보했습니다. 차량과 스마트폰을 블루투스로 연결, 통화할 때 전화번호 접근(Phone Book Access) 기능을 향상시킨 겁니다. 녹스 사용 기기에선 일반 연락처와 녹스에 저장된 연락처가 구분됩니다. 이전까진 차량에서 녹스 연락처엔 접근할 수 없었죠. 하지만 이제 차 안에서 녹스 연락처로도 블루투스 통화가 가능합니다. 기업의 IT 관리자가 이 기능의 활성화 여부를 선택할 수도 있습니다. 

녹스 2.7 도입으로 삼성전자의 모바일 보안 솔루션은 더욱 안전하고 다양한 기능을 갖추게 됐습니다. 녹스 2.7은 단순히 개인용·업무용 정보를 보호하는 데서 한 걸음 더 나아가 사용자의 생산성을 극대화하는 데도 기여할 겁니다.

삼성전자는 ‘갤럭시 S7’에 탑재된 최신 모바일 보안 솔루션 ‘삼성 녹스 2.6’이 가트너가 최근 발행한 ‘2016 모바일 디바이스 보안 플랫폼 비교 평가’에서 ‘최고(Strong)’ 등급을 부여 받았다고 14일 밝혔다. 

가트너는 해당 보고서에서 핵심 운영체제(OS)에 기반한 총 12개의 모바일 보안 솔루션을 20여 개 이상의 항목에 걸쳐 비교 평가했다. 

특히 삼성 녹스는 기업용 보안(Corporate managed Security) 부문에서도 가장 높은 등급인 ‘최고(Strong)’를 부여 받았으며, 기업과 관련된 다양한 평가 항목들에서 모두 ‘최고’ 점수를 받은 유일한 솔루션으로 인정 받았다. 

이번 평가를 통해 삼성 녹스는 인증 방법(Authentication Methods), 암호화 관리(Encryption Management), 탈옥과 루팅 보호(Jailbreak/Root Protection), 애플리케이션 인증(App Vetting) 등 다양한 보안 항목에서 업계를 선도하고 있음을 증명했다.

현재 삼성전자의 최신 모바일 보안 플랫폼 녹스 2.6은 ‘갤럭시 S7’과 ‘갤럭시 S7 엣지’에서 사용이 가능하며, 안드로이드 최신 버전인 마시멜로우에 최적화 되어 있다. 삼성 녹스는 모바일 디바이스의 하드웨어에 내장되어 부팅 순간부터 애플리케이션 실행 등 사용 환경 전 부문에서 디바이스를 보호한다.

삼성전자 무선사업부 이인종 부사장은 “오늘날 모바일 환경에서 데이터와 개인정보보호는 가장 중요한 요소로, 현재 삼성 녹스는 삼성전자의 모바일 디바이스에 탑재돼 가장 강력한 성능의 보안 솔루션을 제공하고 있다”며  “이번에 삼성 녹스가 가트너의 보안 플랫폼 비교 평가에서 최고 등급을 획득한 것에 대해 대단히 자랑스럽게 생각한다”고 말했다.

가트너는 이번 비교 평가 리포트를 통해 “이번 평가는 모바일 디바이스에서 요구되는 다양한 보안 관련 사항들에 집중해 다양한 플랫폼들을 비교 평가했다”며 “삼성전자의 녹스가 전 부문에서 높은 평가를 받으며 최고 등급을 획득했다”고 밝혔다. 

삼성 녹스에 대한 더 많은 정보는 www.samsungknox.com에서 확인이 가능하다.

▲삼성전자의 '갤럭시 S7'과 '갤럭시 S7 엣지'에 탑재된 최신 모바일 보안 솔루션 '삼성 녹스 2.6'이 가트너가 최근 발행한 '2016 모바일 디바이스 보안 플랫폼 비교 평가'에서 '최고(Strong)' 등급을 부여 받았다. 사진은 '갤럭시 S7 엣지'에 탑재된 모바일 보안 솔루션 '녹스(KNOX) 2.6' 을 사용하는 모습(로그인 화면)

스마트폰이 대중화되면서 수첩을 들고 다니는 사람을 보기 힘들어졌다. 사진은 물론 중요한 메모까지 스마트폰에 넣고 다니면서 개인정보 보호에 대한 사람들의 걱정은 점차 커지고 있다. ‘휴대폰을 잃어버렸을 때 누군가 내 사진을 보면 어쩌지?’ 같은 걱정은 누구나 한 번쯤은 해봤을 것이다.

그런데 이런 고민을 해결해 줄 손쉬운 방법이 있으니 바로 ‘마이 녹스(My KNOX)’다. 마이 녹스의 강력한 보안 성능을 지금부터 자세히 알아보자.

美 국방부도 인정한 보안 플랫폼&솔루션 ‘녹스(KNOX)’

녹스(KNOX)는 삼성전자가 독자적으로 개발한 개인·기업용 모바일 보안 플랫폼&솔루션으로 미 국방부를 비롯해 영국, 중국, 프랑스 정부 등으로부터 이미 그 보안 능력을 인정받았다. 최근엔 미국의 투자은행 골드만삭스(The Goldman Sachs)가 보안 플랫폼으로 녹스를 채택해 화제가 되기도 했다. 마이 녹스는 개인을 위해 제공하는 솔루션이다. 스마트폰과 같은 모바일 기기의 내장메모리에 ‘컨테이너’라 불리는 별도의 암호화된 공간을 제공하는 방식이다. 컴퓨터에서 C 드라이브, D 드라이브와 같이 파티션을 나눠 쓰는 것과 유사한 개념이나 완벽하게 분리, 암호화를 하기에 훨씬 더 강력한 보안을 제공한단 점이 특징이다. 

내 스마트폰 안의 스마트폰, 마이 녹스

갤럭시 S4 이후 출시된 삼성전자 스마트폰과 갤럭시 안드로이드 태블릿이라면 구글 플레이스토어에서 마이 녹스를 무료로 다운로드해 설치할 수 있다. 이메일을 등록하고 마이 녹스 안에서 사용할 애플리케이션(이하 ‘앱’) 선택, 잠금 방식(암호와 지문인식 등)을 선택하면 초기 설정이 완료된다.

마이 녹스는 개인 취향에 따라 홈 방식과 폴더 방식으로 사용할 수 있다. 홈 방식을 선택하면 스마트폰 화면 전체가 마이 녹스 전용 홈스크린으로 변하기 때문에 완전히 다른 스마트폰을 쓰는 듯한 느낌을 받을 수 있다. 반면 폴더 방식은 폴더에 마이 녹스 보안 앱이 모아져 있는 형태로 빠르게 앱을 실행해야 할 때 편리하다.

마이 녹스에 설치된 앱들은 기존에 설치된 앱과 완전히 분리된다. 앱을 새로 설치해야 하는 건 물론 로그인도 따로 해야 하며 이를 통해 저장된 데이터는 마이 녹스 밖에선 접근할 수 없다. 마이 녹스에서 찍은 사진은 마이 녹스 갤러리에서만 보이는 등 사진이나 연락처도 별도로 저장된다.

이처럼 마이 녹스는 완벽하게 분리된 저장 공간을 제공하기에 상황에 따라 다양한 용도로 활용할 수 있다. 예를 들면 녹스를 통해 모바일 은행 거래를 언제 어디서나 안전하게 처리할 수 있으며, 연인과의 사진과 추억을 저장하는 비밀공간을 만들 수 있는 등 마이 녹스의 활용성은 무궁무진하다.

스마트폰을 잃어버려도 걱정할 필요가 없다, 왜?

스마트폰을 잃어버렸다고? 마이 녹스를 사용 중이라면 걱정할 필요 없다. 마이 녹스에 가입하는 순간부터 스마트폰은 마이 녹스 포털과 연동된다. PC에서 마이 녹스 포털에 로그인하면 스마트폰의 위치를 지도에서 확인할 수 있다.

마이 녹스 사용자라면 평소 패턴이나 지문 잠금을 설정해놓지 않았더라도 마이 녹스 포털을 통해 원격으로 암호를 설정하거나 화면에 ‘분실된 폰이니 전화 달라’는 메시지를 띄울 수도 있다.

남에게 보여줄 수 없는 중요한 데이터가 들어있다면 원격으로 스마트폰을 초기화시키는 것 역시 가능하다. 단, 이 기능을 사용하면 정말로 모든 데이터가 삭제되니 주의할 것. 마이 녹스를 통해 생성한 컨테이너 공간만 삭제하는 것도 가능하다.

마이 녹스로 SNS 보조 계정도 편리하게 사용하자!

페이스북이나 인스타그램 등 SNS 활동이 취향을 넘어 ‘필수’가 된 요즘이다. 직장 동료에게 사생활이 노출되는 걸 피하기 위해 보조 계정을 만들어 사용하는 경우도 많다. 하지만 두 개의 계정을 운용하려면 로그아웃 후 새로 아이디와 비밀번호를 입력하는 귀찮은 과정을 거쳐야 한다.  

마이 녹스 사용자라면 한결 편하게 SNS 보조 계정을 운용할 수 있다. 마이 녹스 컨테이너에 SNS 앱을 설치해 실행하면 로그인/로그아웃을 병행할 필요 없이 원래 설치해 둔 앱으론 주 계정을, 마이 녹스에선 보조 계정을 쓰며 손쉽게 두 개의 SNS 계정 운용이 가능하다.

앞에서 살펴본 바와 같이 스마트폰 보안 솔루션이 꼭 기업들에만 필요한 건 아니다. 데이터를 간편하게 분리해 저장하는 일은 개인에게도 유용하다. 유비무환(有備無患)이란 사자성어는 정보화 사회인 요즘에도 여전히 적용된다. 강력한 보안과 편의 기능을 제공하는 마이 녹스와 함께 스마트폰을 조금 더 안전하게 지켜보는 건 어떨까?

지난해 출시된 이후 한국과 미국에서 모바일 간편 결제 시장의 최강자로 떠오른 삼성 페이! 사용자 편의를 위해 끊임 없이 노력하고 있지만 여전히 사용을 주저하시는 분도 계십니다. 안심하고 사용해도 될 지에 대한 걱정 때문인데요. 결론부터 말씀드리면 ‘안심하고 사용하셔도 됩니다’. ‘삼성 페이가 안전한 3가지 이유’를 미국 영상과 함께 준비했습니다. 함께 확인해볼까요?

※ 아래 동영상엔 한글 자막이 포함돼 있습니다. 유튜브 설정을 통해 한글 자막을 함께 보실 수 있습니다

*해당 영상은 사용기한 만료로 삭제되었습니다

Safe 1. 지문 인증 시스템으로 오직 나만 사용

일반 신용카드의 가장 큰 단점은 카드 주인이 아니더라도, 비밀번호를 몰라도 카드를 사용하는데 아무런 문제가 없다는 점인데요. 그래서 카드를 분실하거나 도난을 당하기라도 한다면 걱정이 앞서는 게 사실이죠.

하지만 삼성 페이는 이런 문제를 말끔히 해결했습니다. 삼성 페이로 결제하기 위해선 매번 지문(핀번호도 가능) 인증 과정을 거쳐야 하기 때문인데요. 사용자 본인의 동의가 있어야만 결제가 가능하니 도용당할 위험이 훨씬 줄어들겠죠?

Safe 2. ‘디지털 토큰’으로 모든 정보 철통 보안

삼성 페이는 결제 시 카드 정보를 암호화된 1회용 가상번호인 ‘디지털 토큰’으로 대체합니다. 이를 가능하게 해주는 ‘토큰화 기술(Tokenization)’ 덕분에 모든 거래는 사용자의 신용카드 번호 대신 결제 때마다 달라지는 가상 카드번호인 ‘1회용 토큰 번호’를 통해 이뤄지는데요. 만에 하나 해킹이 되더라도 1회용 토큰 번호로는 실제 카드 번호를 유추할 수 없기 때문에 안전합니다.

또 결제 중에도 스마트폰 화면에는 카드번호가 전혀 나타나지 않아 다른 사람에게 자신의 카드 번호가 노출되지 않습니다. 어떠세요, 역시 철통 보안이라고 불릴 만 하죠?

Safe 3. 각국 정부들이 인정한 최고의 보안 솔루션 ‘녹스(Knox)’ 탑재

도용에 대한 걱정이 사라져도 여전히 불안한 분들이 계실 텐데요. 해킹에 대한 두려움 때문입니다. 언론을 통해 스마트폰 해킹에 관한 뉴스를 심심치 않게 접하게 되면서 이런 걱정은 더욱 커지는데요. 하지만 삼성 페이에겐 최강의 보안 솔루션 녹스가 있습니다.

삼성전자의 갤럭시 시리즈에 탑재된 녹스는 실시간으로 악성 소프트웨어 활동을 감시하고, 결제 기록과 같은 개인 정보를 해킹의 위험으로부터 철저하게 보호하는 기능을 하는데요. 녹스의 보안 기술은 해외에도 정평이 나 있어 미국 국방부, 영국 정부의 통신전자보안그룹(CESG)뿐만 아니라 중국, 프랑스, 핀란드와 러시아 정부 등으로부터 다수의 모바일 보안 인증을 획득하기도 했죠. 삼성 페이 사용자들은 미국 국방부 수준의 보안을 제공받는 셈입니다.

안전은 아무리 강조해도 지나치지 않습니다. 특히 중요한 개인 정보가 노출될 수 있는 결제 상황이라면 더욱 그렇겠죠? 삼성 페이는 여러분의 소중한 정보를 지키기 위한 2중, 3중의 강력한 안전장치를 마련해놨습니다. 이제 걱정은 잊고 더욱 편리해진 결제 생활을 누려보세요.

2016년형 삼성 스마트 TV 전(全) 제품군에 적용되는 가이아는 스마트 TV 서비스·소프트웨어·하드웨어의 3단계에 걸친 보안 솔루션으로 더욱 안전한 스마트 TV 사용 환경을 제공한다.  

가이아는 그리스 신화에 나오는 만물의 어머니이자 땅의 여신으로, 시스템 보안과 개인 정보 보호 기술을 기반으로 스마트 TV의 영역을 무한히 확장해 나간다는 의미를 담았다. 

특히 사물인터넷(IoT)은 다양한 스마트 기기 간 연결이 핵심인 만큼 TV 중심의 스마트홈을 새롭게 선보이는 삼성 스마트 TV는 보안 솔루션 강화에 초점을 뒀다.

가이아는 사물인터넷 서비스와 같은 강력한 보안 수준을 요구하는 애플리케이션(이하 '앱')의 경우 일반 앱과는 별도로 외부의 접근이 불가능한 가상 공간 ‘보안 영역(Secure Zone)’에서 실행되도록 한다.

사용자가 결제 서비스를 이용하거나 암호를 입력할 때는 ‘보안 가상 키보드(Secure Keyboard)’를 통해 카드번호와 패스워드와 같은 개인 정보 유출을 원천적으로 차단한다.

악성 소프트웨어의 활동을 지속적으로 감시하는 자체 스마트 TV 백신 프로그램도 내장하고 있다. 해킹에 사용될 수 있는 비인증 프로그램이 실행되지 않도록 하며, 타이젠 OS의 중요 영역이 임의적으로 변경되는 것을 탐지하는 등 최신 소프트웨어 보안 기술로 스마트 TV를 보호한다.

또한 하드웨어 기반으로는 타이젠 OS를 일반 영역과 보안 영역으로 물리적으로 분리하여 상호 데이터를 독립적으로 보호하고,  공인인증서와 같은 사용자 인증 정보와 각종 암호화 키 정보를 하드웨어 칩셋에 저장하는 등 보안성을 한층 강화했다. 

가이아는 TV로는 세계 최초로 국제 표준 보안 인증인 ‘CC인증(Common Criteria)’ 획득 절차를 진행 중이다.  

CC인증은 각 국가들이 공통된 기준을 가지고 정보 보호 시스템을 평가할 수 있도록 제정된 국제 표준이다. 국가나 공공 기관에서 사용되는 정보 보호 시스템 대부분은 CC인증이 필수적이며 미국, 영국, 캐나다, 일본, 프랑스, 독일 등 전 세계 26개 국가에서 인정된다. 

김현석 삼성전자 영상디스플레이 사업부 사장은 “보안은 삼성이 스마트 TV 기술에서 가장 중요하게 생각하는 핵심 가치 중 하나”라며, “가이아는 모든 디바이스가 연결되는 사물인터넷 환경에서 스마트 TV를 사용하는 소비자를 안전하게 보호하는 강력한 보안 솔루션이 될 것”이라고 말했다.  

▲2016년형 삼성 스마트TV 전(全) 제품군에 탑재되는 통합 보안 솔루션 '가이아'

스마트폰, 여러분은 주로 어떤 용도로 사용하시나요? 일정 관리는 물론, 인터넷·SNS·게임·쇼핑 등 우리가 스마트폰으로 하는 일은 참 다양합니다. 스마트폰은 때론 친구처럼 무료한 시간을 달래주고, 때론 비서가 돼 업무에 큰 도움을 주기도 하죠.

하지만 스마트폰을 장기간 사용하면 오래 쓴 PC가 그렇듯 실행 속도가 느려지고, 배터리가 빨리 닳는 현상이 나타나는데요. 처음엔 스마트폰의 성능이 떨어진 걸 인지하기 힘들지만 문득 ‘속도가 왜 이렇게 느려졌지?’ 깨닫게 되는 순간이 있습니다. 

스마트폰을 오랫동안 최적의 성능으로 사용하려면 평소 사용 환경을 최적화해주는 애플리케이션(이하 '앱')을 사용하면 좋은데요. 그래서 오늘 삼성투모로우는 여러분의 스마트폰을 항상 최상의 상태로 유지하도록 도와줄 앱 ‘스마트 매니저’를 소개해드리려 합니다. 

스마트 매니저는 삼성전자가 지원하는 스마트폰 성능 관리 앱으로 스마트폰의 배터리·저장공간·RAM 등 스마트폰의 안전 상태를 한눈에 파악하고 손쉽게 문제를 해결할 수 있도록 돕습니다. 그럼 실생활에서 스마트폰 성능 관리가 필요한 몇 가지 상황을 가정한 후 스마트 매니저 사용법을 익혀보겠습니다. 

상황1_배터리가 너무 빨리 닳아요

스마트폰을 쓰다보면 다양한 앱을 설치하게 되는데요. 하지만 우리가 자주 사용하는 앱은 이 중 몇 개밖에 되지 않습니다. 잘 사용하지 않는 앱들은 그대로 스마트폰에 방치되곤 하는데요. 이들 중 일부는 우리가 모르는 사이에 실행돼 불필요한 배터리 낭비의 원인이 됩니다. 스마트 매니저는 이런 문제를 해결해 사용자가 배터리를 효율적으로 사용할 수 있도록 하는 ‘앱 절전’ 기능을 제공합니다.

▲스마트 매니저 첫 화면에서 배터리를 누르면 ‘앱 절전’ 기능이 실행됩니다

스마트폰에 저장된 개별 앱을 △항상 절전 △자동 절전 △절전 안 함 등으로 구분해 설정할 수 있는데요. ‘항상 절전’으로 설정된 앱은 사용 후 바로 절전 상태가 되고, ‘자동 절전’으로 설정된 앱은 마지막으로 사용한 후 사흘이 지나면 절전 상태로 전환됩니다. 

자동 절전 기간은 3개 옵션(3일·5일·7일) 중 하나를 골라 설정할 수 있는데요. ‘더보기’ 메뉴의 ‘자동 절전 기간 선택’을 누르면 기간을 변경할 수 있습니다.

여기서 한 가지 주의할 점! 절전 중일 땐 알림 기능이 작동하지 않습니다. 그러므로 알림을 실시간으로 받아야 하는 메신저 앱은 ‘절전 안함’으로 설정해서 중요한 알림을 놓치지 않도록 하세요! 

상황2_개인정보 유출 걱정돼요

최근 피싱(phishing) 앱에 의한 개인정보 유출 사고가 빈번히 일어나면서 '내 정보도 유출되면 어쩌지?' 불안해하시는 분이 많습니다. 스마트 매니저는 이런 걱정도 덜어드립니다. △피싱 앱 등 악성 소프트웨어 △특정 앱의 과도한 배터리 사용 △비정상적 오류로 성능 저하를 유발하는 앱 등을 자동으로 검출, 해결 방법을 제시해주거든요. 이렇게 검출된 앱은 삭제되거나 작동이 강제로 멈춰져 사용자가 자신의 스마트폰을 항상 안전하고 쾌적한 상태로 사용할 수 있도록 해줍니다.

상황3_꽉 찬 저장 공간, 다이어트가 필요해요

스마트폰을 이용해 인터넷을 즐기다보면 사용자도 모르는 사이에 캐시 파일, 광고성 파일, 임시 파일 등이 메모리에 저장됩니다. 이런 파일은 대부분 용량이 작지만 쌓이면 무시 못할 만큼 큰 용량이 돼 가뜩이나 부족한 스마트폰의 저장 공간을 떡하니 차지하는데요. 스마트 매니저를 이용하면 이를 깨끗하게 정리할 수 있습니다.

▲스마트 매니저 첫 화면에서 ‘저장공간’ 메뉴를 누르면 불필요한 데이터를 삭제할 수 있습니다    

또 스마트 매니저는 ‘사용자 데이터’ 메뉴를 통해 항목별로 데이터를 관리할 수 있는데요. 이미지·동영상·오디오·앱·문서 등으로 카테고리를 구분, 항목별로 얼마만큼의 데이터가 사용됐는지 일목요연하게 알아볼 수 있습니다. 

그중 ‘애플리케이션’ 항목을 선택하면 ‘거의 사용하지 않는 앱’과 ‘가끔 사용하는 앱’을 구분해 보여주고 일괄적으로 삭제할 수 있는 기능을 제공해 데이터를 효율적으로 관리할 수 있습니다.

스마트 매니저는 갤럭시 S6 출시 당시 기본 앱으로 포함됐지만, 이전 기종 사용자라 해도 펌웨어를 업그레이드하면 내려받을 수 있습니다. 2015년 11월 현재 스마트 매니저를 이용할 수 있는 이전 갤럭시 모델은 총 4종(노트 4, 노트 3, S5, S4)입니다.

일목요연한 메뉴 구성과 간단한 사용법으로 누구나 쉽게 자신의 스마트폰을 최적의 상태로 관리할 수 있도록 돕는 스마트 매니저. 이제 더 이상 버벅대는 스마트폰 때문에 가슴앓이 하는 일 없이 언제나 새 것처럼 사용하세요!