삼성전자, 과기부와 사물인터넷 제품 보안인증 활성화 논의

녹스 매트릭스로 연결 기기·네트워크 포괄적 보호

삼성전자 '비스포크 AI 스팀' [사진=삼성전자]

삼성전자는 17일 과학기술정보통신부와의 간담회에서 사물인터넷(IoT) 제품에 대한 보안인증 활성화 방안과 기업의 추진 현황을 논의했다.
 
삼성은 자체 보안 기술인 '녹스(Knox)'로 추가적인 솔루션을 적용해 인공지능(AI) 가전을 보호하고 있다. 이에 그치지 않고 서로 연결된 환경을 보호하기 위해 녹스 매트릭스(Knox Matrix)를 만들었다.

녹스 매트릭스는 프라이빗 블록체인 기술을 기반으로 연결 기기와 네트워크를 포괄적으로 보호하는 보안 솔루션이다. 여기에는 트러스트 체인, 크로스 플랫폼, 크리덴셜 동기화 등 세 가지 기술 요소가 포함됐다.
 
블록체인 기술을 기반으로 하는 트러스트 체인은 네트워크로 연결된 기기들이 스스로 보안 위협을 점검하고, 사용자에게 위협 차단 조치를 알려준다. 크로스 플랫폼은 연결 기기들이 서로 다른 운영체제(OS)와 플랫폼으로 운영돼도 일관된 보안 기준을 적용하는 역할을 한다. 크리덴셜 동기화는 기기 간 공유 데이터 암호화와 인증 정보 동기화 기능을 한다.
 

앞서 지난 2월 삼성전자의 비스포크 AI 패밀리허브가 글로벌 인증기관 'UL 솔루션즈'의 사물인터넷 보안 평가에서 글로벌 가전 업계 최초로 최고 등급인 '다이아몬드'를 획득한 바 있다.
 
비스포크 AI 패밀리허브에도 크리덴셜 동기화의 기기 간 공유 데이터 암호화 기능이 도입됐다. 종단 간 암호화(E2EE) 기술을 활용해 기기 간 공유 데이터를 서버에서 암호화한 채로 전송되게 했다.
 
이에 따라 연결된 제품 간 데이터를 안전하게 공유하고 새로 제품을 사는 경우에도 기존 사용자 데이트를 안전하게 복원할 수 있다.

비스포크 AI 스팀은 촬영된 이미지나 영상을 포함한 모든 데이터들을 E2EE 기술로 보호해 권한을 가진 사용자만 확인할 수 있다. 스트리밍 영상은 클라우드에 저장되지 않고 녹화 영상도 24시간 동안만 클라우드에 보관되고 삭제된다. 또한 녹스 보안 기술을 적용해 악성 코드로 인한 데이터 변경 시도 및 불법적인 접속 시도로부터 기기를 보호한다. 
 
삼성전자는 녹스 매트릭스의 트러스트 체인, 크로스 플랫폼 등 기술을 내년 출시할 비스포크 AI 패밀리허브 등 주요 제품으로 확대 적용해 나갈 방침이다.
 
이 밖에도 분기별 1회 이상 사내 모의 해킹 프로젝트를 운영해 대외 침입에 대한 방어벽을 탄탄히 해나가고 있다. 사내 소프트웨어 전문 개발자들이 제품과 서비스를 수시로 모의 해킹해 취약점을 확인하고 보안 소프트웨어 업데이트를 하고 있다.
 
유미영 삼성전자 생활가전(DA) 사업부 부사장은 "최근 AI 가전을 비롯한 기기들의 연결이 확대되면서 사용자 편의성이 증대되는 가운데, 보안 기술의 중요성 또한 더욱 커지고 있다"며 "AI 가전 신기술만큼이나 보안 솔루션도 역점을 두고 발전시켜, 사용자들이 삼성의 스마트홈 생태계에서 AI 가전과 서비스를 안심하고 쓸 수 있도록 할 것"이라고 밝혔다.