5G시대 대응하는 삼성전자, 스마트폰·TV ‘보안’ 어떻게?
안길준 삼성리서치 시큐리티 팀장<사진>은 20일 서초구 삼성전자 서울R&D 캠퍼스에서 진행된 ‘삼성전자 보안 기술 포럼’에서 이같이 밝히고, 삼성전자가 스마트폰과 스마트TV에 적용하는 보안기술 및 방법에 대해 소개했다.
안 팀장에 따르면, 삼성전자는 기밀성, 무결성, 가용성의 3가지 보안원칙을 두고 있다. 이러한 원칙을 바탕으로 보호, 탐지, 분석, 예방 4가지 측면에서 제품에 대한 보안을 수행하고 있다.
삼성전자는 보안 플랫폼 ‘녹스(Knox)’를 보유하고 있다. 녹스는 제조단계부터 삼성 스마트폰, 스마트TV, 태블릿, 웨어러블 기기에 내장된다. 기기를 동작하는 순간부터 작동된다. 침입, 악성프로그램 등 다양한 위협으로부터 기기를 보호하는 다중 보안 메커니즘이 적용됐다.
녹스 탑재 제품을 위한 기본 보안 수칙도 마련했다. 검증된 크립토 사용, 보안 펌웨어 업데이트, 보호된 스토리지, 신뢰 근간의 하드웨어 등 총 9가지다. 이 9가지가 보안 수칙이 마련돼야 녹스를 탑재할 수 있다.
사전에 위협을 탐지하는 것도 중요하다. 다만 자체적인 정보만으로 위협을 탐지하는 것은 한계가 있다. 삼성전자에서는 대다수의 공격자들이 사용하는 소셜네트워크를 참고한다. 이곳에서 나오는 보안 이슈를 알면 선제적인 방어가 가능하기 때문이다. 또 삼성전자 R&D 캠퍼스의 쓰렛인텔리전스(TI)를 통해 악성 URL이나 IP, 멀웨어 등의 위협동향을 파악할 수 있다.
탐지한 위협을 분석하는 작업도 빼놓을 수 없다. 삼성전자의 스마트제품 90%는 오픈소스를 활용하고 있다. 오픈소스에는 잠재적인 취약점이 많기 때문에 수시로 분석하는 것이 중요하다. 삼성전자는 취약점 분석 자동화 기술을 사용하고 있다. 이미 공개된 취약점을 분석해, 내부에서 개발하고 있는 오픈소스의 취약점을 자동 탐지해 걸러낸다.
외부로부터 자사 제품의 취약점 정보를 제공받는 버그바운티 프로그램도 운영 중이다. 버그바운티란 기업의 서비스나 제품 등을 해킹해 취약점을 발견한 화이트해커에게 포상금을 지급하는 제도다. 지난 2017년 공식적으로 모바일 시큐리티 리워드 프로그램을 선보였다. 지금까지 약 2000건 이상의 제보를 받았다.
이종현 삼성전자 무선사업부 전무는 “제품 출시 이후 새로운 취약점이 발견되면 빠르게 대처해야 한다”며 “버그바운티를 통해 취약점 정보를 빠르게 입수하고 관리할 수 있다”고 설명했다.
삼성전자는 SDL 프로세스 기반의 보안개발 관리시스템을 자체적으로 구현했다. SDL은 제품 개발 시 발생할 수 있는 잠재 보안 취약점을 제거하기 위한 단계별 보안수행 절차다. 삼성전자는 '삼성 시큐리티 매니지먼트 시스템(SSMS)'을 통해 전문가들의 보안 요구사항 등을 파악하고, 취약점을 걸러낸다.
한편 이날 조승환 삼성리서치 부소장은 개회사를 통해 “악성코드는 해킹에 이용되고 있으며 이는 5G 기반 초연결시대 네트워크를 통해 퍼져가는 등 보안위협은 우리 일상생활에 깊숙하게 침투했다”며 “미래사회를 성공적으로 맞이하기 위해서는 보안기술 역량을 충분히 제공하고 철저하게 대비해야 한다”고 강조했다.
<홍하나 기자>hhn0626@ddaily.co.kr
공공행정 디지털전환 실현하려면…“특별법 제정·상시추진체계 구축해야”
2024-09-07 07:00:00오래된 취약점부터 제로데이 공격까지…랜섬웨어그룹 '기세등등'
2024-09-07 06:52:32삼양그룹이 개발자 인력난을 해결한 방법…“베트남 IT아웃소싱 활용”
2024-09-07 06:00:00이지서티, 국립중앙과학관에 '개인정보 관리 솔루션' 공급
2024-09-06 18:54:22