[IT조선 백과사전] ?녹스 > IT/과학기사 | it/science

녹스KNOX는 삼성전자가 독자적으로 개발한 안드로이드 운영체제OS 기반 개인, 기업용 모바일 보안 솔루션이다. 2013년 출시됐으며, 삼성 스마트폰, 태블릿, 스마트워치 등에 탑재돼 있다.

녹스라는 명칭은 미국 중앙은행의 금고인 포트 녹스Fort Knox에 착안해 만들어진 것으로 알려졌다. 녹스는 화면잠금과 같은 기기 보안 기능부터 암호화된 파일 저장, VPN 연결, 앱 분리 등 다양한 보안 기능을 수행한다.

녹스는 하드웨어와 소프트웨어의 통합 보안 아키텍처로 구성된다. 삼성전자에 따르면 녹스는 공인인증서와 같은 사용자 인증 정보와 각종 암호화 키 정보들을 하드웨어 칩셋에 구현한 트러스트 존 TrustZone을 통해 관리한다. 만약 시스템에 허가되지 않은 접근이 발견될 경우, 접근 즉시 차단 후 저장된 데이터를 지우고 사용자에게 경고를 보내는 구조다. 개인 암호뿐 아니라 지문 인식을 통한 이중 인증 방식을 지원하고, 실시간으로 스마트 기기의 커널 코드와 정보 등을 모니터링함으로써 보안 기능을 강화했다.

녹스는 2013년 5월 까다롭기로 유명한 미 국방부의 조건을 통과했다. 2014년 2월에는 미국 국가 정보보증 협회NIAP로부터 스마트폰 최초로 모바일 단말 CC보안 인증인 MDFPP를 획득했다. 그 외에도 영국 정부의 통신전자보안그룹 ‘CESG’, 중국 정보 보안 인증 기구인 ‘ISCCC, 프랑스 정보시스템 보안기구 ‘ANSSI’로 부터 보안 솔루션 인증을 받았다.

녹스 단계 중 최고 보안 단계인 ‘녹스 워크 스페이스’는 기업과 관공서에 유료로 판매되고 있다. 그 외 녹스 익스프레스, 녹스 프리미엄, 보안 폴더 등 개인용 기능은 삼성전자 스마트폰 사용자에게는 무료로 제공되고 있다. 출시 초기에는 해킹 위험성과 버그 문제가 제가됐으나 현재는 개선됐다는 평가가 나온다.

관련기사
삼성 녹스, 가트너 인정 최고 보안등급 획득
https://it.chosun.com/site/data/html_dir/2016/04/14/2016041485020.html

생산성·보안성 업그레이드...모바일 컨테이너 기술이 뜬다
https://it.chosun.com/site/data/html_dir/2016/06/22/2016062285028.html

삼성전자, 녹스KNOX 중국·프랑스 정부 보안 인증 획득
https://it.chosun.com/site/data/html_dir/2016/01/14/2016011485042.html

삼성, 구글 플레이에 갤S8용 보안폴더 앱 등록...마이녹스 대체
https://it.chosun.com/site/data/html_dir/2017/06/12/2017061285049.html

[모바일 보안이 뜬다] ① 기업 시장서 활로 모색하는 삼성, 첫 걸음은 보안 강화에서부터
https://it.chosun.com/site/data/html_dir/2016/11/02/2016110285019.html

스마트폰 해킹사건으로 다시 주목받는 삼성전자 사장의 CES 기조강연
https://it.chosun.com/site/data/html_dir/2020/01/13/2020011302092.html

삼성 갤럭시폰에 개인정보 유출 막는 수리 모드 추가
https://it.chosun.com/site/data/html_dir/2022/07/28/2022072801113.html

홍주연 기자 jyhong@chosunbiz.com