삼성전자는 초연결 시대에 더 많은 이들이 안심하고 갤럭시 생태계를 이용할 수 있도록 사용자들의 디지털 라이프를 보호하고 있다. 뉴스룸에서 이 중 ‘녹스 볼트’, ‘패스키’, ‘녹스 매트릭스’에 대해 소개한다.

녹스 볼트

삼성전자는 소프트웨어와 하드웨어 양면으로 제품의 보안 기능을 한층 강화하고 있다. 하드웨어 기반의 ‘녹스 볼트’는 비밀번호, 생체 인식 데이터 등 민감한 개인정보를 별도의 보안 프로세서와 보안 메모리칩을 사용해 저장한다. 이에 따라 누군가가 디바이스에 직접 접근하거나 원격으로 접근을 시도하는 경우에도 걱정할 필요가 없다.

보안을 위한 노력은 여기서 그치지 않는다. 최근 사용자들이 여러 개의 디지털 기기를 동시에 사용하는 추세에 따라, 이들이 안전하게 최상의 모바일 경험을 즐길 수 있도록 녹스 볼트 지원 기기를 점점 더 확대하고 있다.^[1]

패스키

디지털 생태계가 점점 커지면서, 사용자들이 사용하는 앱과 웹사이트의 개수도 급격하게 늘어났다. 이에 따라 각종 앱과 웹사이트에 귀찮게 일일이 비밀번호를 입력해 로그인해야 하는 경우가 많아졌는데, 길고 복잡한 비밀번호를 잊어버려서 곤란했던 경험도 누구나 한 번쯤 있을 것이다. 더 이상 비밀번호 없이 여러 기기에서 정보를 안전하게 공유할 수 있다면 얼마나 좋을까?

이것이 바로 삼성전자가 추구하는 ‘패스키’이다. 패스키는 여러 웹사이트와 앱에 인증하는 용도로 사용할 수 있는 디지털 자격 증명서로, ‘녹스 매트릭스’ 보안 솔루션이 탑재된 갤럭시 스마트폰과 태블릿에서 지원된다.^[2] 갤럭시 기기 사용자는 ‘삼성월렛’ ^[3]의 ‘삼성패스’에서 지문 등 생체 인증을 사용해 각종 앱과 웹사이트에 안전하고 간편하게 로그인할 수 있다. 패스키를 사용하면 번거롭게 비밀번호를 기억해 두거나 분실 시 재설정할 필요가 없다. 누구나 편리하게 보안을 유지할 수 있는, 비밀번호 없는 미래를 향한 발판이 마련된 것이다.

패스키는 우리의 디지털 경험을 더욱 쉽고, 빠르고 안전하게 만들어준다. 계정 정보를 매번 입력할 필요 없이, 로그인할 계정을 선택하기만 하면 된다. 패스키를 한 번 등록해 두면 연동된 타 기기에서도 처음부터 다시 입력할 필요 없이 쉽게 사용이 가능하다. 또한 패스키는 사용자가 등록한 웹사이트와 앱에서만 유효하므로, 악성 사이트 또는 앱의 피싱 공격에 악용되지 않는다.

녹스 매트릭스

패스키는 다가오는 디지털 초연결 세상에서 사용자 ID와 인증 정보를 관리하고 보호하는 새로운 방식을 제공한다. 이는 녹스 매트릭스의 핵심 기능 중 하나인 ‘크리덴셜 동기화(Credential Sync, 자격증명 동기화)’의 일부이다. 녹스 매트릭스의 보안 기능은 단순히 패스키 지원에만 국한되지 않는다. 우리는 휴대전화부터 텔레비전, 심지어 냉장고까지 하나로 연결되는 시대에 살고 있다. 새로운 세상이 시작되면 새로운 기회가 생겨나는 법이지만, 악용의 위험 또한 증가한다. 디지털 생태계 내에서 한 디바이스의 보안이 손상되면 연결된 다른 디바이스에도 악영향을 끼칠 수 있으므로, 하나의 기기만을 보호하는 기존의 보안 방식은 더 이상 충분하지 않다. 한층 강화된 보안이 필요하다.

삼성전자가 보다 안전한 미래를 위한 보안 솔루션으로 ‘녹스 매트릭스’를 개발한 것도 바로 이 때문이다. 우리의 생활과 더 많은 기기가 연결될수록 이 모두를 포괄하는 보안 시스템의 중요성은 더욱 커질 것이다. 녹스 매트릭스는 사용자의 집을 스마트 안식처로 만들어, 사용자와 연동된 기기들의 생태계를 안전하게 보호할 수 있다. 다층적이고 스마트한 위험 감지 기능을 통해 연결된 장치들이 서로의 보안 상태를 상호 점검함으로써, 핵심 단계에서 보안을 유지할 수 있는 개인 블록체인 시스템으로 작동한다.

크리덴셜 동기화는 기기 간의 데이터 이동 시 사용자 정보를 보호하며, 민감한 정보를 암호화해 쉽고 안전하게 로그인할 수 있도록 도와주는 기능이다. 여러 기기에서 사용자 정보를 안전하게 동기화해 편리성과 보안성 둘 다 확보할 수 있다.

녹스 매트릭스의 ‘트러스트 체인(Trust Chain)’은 나아가 사용자의 디바이스 생태계의 전체적인 보안을 강화해 준다. 트러스트 체인을 통해 연결된 기기들은 보안 위협을 상호 모니터링하고, 공격을 받았을 때 알림을 제공하며, 위협을 차단하기 위해 취한 조치를 서로 공유한다. 또한 운영체제가 서로 달라도 걱정없다. ‘크로스 플랫폼(Cross Platform)’ 기능으로 서로 다른 운영 체제의 기기들도 일관된 보안 기준이 적용된다. 다양한 OS(안드로이드, 타이젠, 윈도우 등) 기반의 삼성전자 디바이스에서 녹스 매트릭스로 강력한 보안 기능을 누릴 수 있다.

삼성전자는 갤럭시 사용자들이 점점 더 연결되고 있는 세상을 더욱 자유롭고 편안하게 탐험하는 미래를 꿈꾸며, 녹스 볼트와 녹스 매트릭스 보안 솔루션을 통해 최상의 디지털 경험을 지원하고 있다. 비밀번호 없는 미래를 향해 나아가는 동안, 사용자들은 이 강력한 보안 솔루션들 덕분에 언제 어디서나 믿고 다음을 맡길 수 있을 것이다.

자주 접속을 하더라도 사용하는 앱과 웹사이트가 많은데다 조합도 다른데 특히 특수문자와 알파벳, 숫자를 조합한 8~9자리가 넘어가는 비밀번호는 길고 복잡해 잊어버리기 쉽다.

아이디만 입력하면 비밀번호가 자동 입력되는 인터넷 브라우저의 자동 완성 기능이 있지만 공용PC라면 보안상의 위험이 크다. 또 지문만으로 로그인할 수 있는 일부 앱들이 있지만, 기기가 바뀌면 처음부터 다시 지문을 등록해야 해 이 또한 번거롭다.

언제까지 이렇게 불편한 방식으로 생활을 해야할까? 사용자가 비밀번호를 일일이 외울 필요 없이 안전하게 여러 기기 간에 자동으로 로그인 정보를 공유할 수 있다면 어떨까? 삼성전자가 모바일 보안 플랫폼 ‘삼성 녹스 매트릭스’와 ‘삼성 패스’를 통해 패스키(passkey) 기능을 도입하며 이를 현실로 만들었다.

패스키는 웹사이트와 앱의 인증에 필요한 계정과 비밀번호를 지문, 얼굴인식 등 생체인증으로 대신하는 디지털 자격 증명으로 더 이상 비밀번호가 필요 없다. FIDO(Fast Identity Online)의 국제 표준을 기반으로 하는 패스키는 다양한 웹사이트 및 앱에 로그인하는 새로운 개념의 방식을 통해 기존의 비밀번호를 더욱 안전하고 편리하게 대체할 수 있다.

• 쉽고 빠른 로그인: 사용자는 이제 아이디와 비밀번호를 입력할 필요가 없다. 패스키는 비밀번호 대신 생체인증을 통해 로그인할 수 있기 때문에 지문으로 휴대폰 잠금을 해제하는 것만큼이나 빠르고 간편하게 웹사이트와 앱에 로그인 할 수 있다.
• 간편한 등록과 설정: 패스키를 한번 등록해 두면 사용자가 기변을 했을 때도 아무런 불편없이 원래 사용하던 기기에서사용하는 것처럼 쓸 수 있다. 기기를 변경해도 패스키가 새 기기로 함께 이동하기 때문에 모든 비밀번호를 재설정하거나 매번 ‘비밀번호 찾기’를 할 필요가 없다.
• 안전한 사용자 보호: 절대 타인이 복사하거나 훔쳐갈 수 없는 열쇠로만 열리는 자물쇠를 상상해 보자. 패스키는 사용자가 등록한 웹사이트와 앱에서만 작동하며, 비밀번호를 훔치려는 피싱 공격으로부터 사용자를 안전하게 보호한다.

삼성전자는 One UI 6 업데이트를 통해 ‘삼성 패스’에 패스키를 도입, 갤럭시 사용자들이 패스키가 적용된 앱이나 웹사이트에서 생성한 패스키를 삼성 패스에 안전하게 저장할 수 있도록 하여, 지문 인증 한번으로 안전하게 로그인이 가능하다. 또한, 저장된 패스키를 ‘삼성 녹스 매트릭스’를 통해 사용자의 여러 기기 간 안전하게 동기화 할 수 있도록 지원함으로써 패스키의 보안을 한층 더 발전시켰다.

삼성전자는 앞으로도 다양하고 혁신적 방식으로 사용자를 안전하게 보호해 더욱 편리한 생활을 누릴 수 있도록 노력할 계획이다.