삼성전자, 녹스 탑재 '갤럭시 단말 5종' 美 국방부 승인 제품 목록 등재

美 국방부 보안인증 체계인 STIG도 2.0으로 업그레이드

삼성전자 모바일 보안 플랫폼 녹스(KNOX)가 탑재된 갤럭시 단말 5종이 미국 국방 정보체계국(DISA) 승인 제품 목록(APL)에 등재됐다.

승인 제품 목록에 포함된 단말은 갤럭시S4, 갤럭시S4 액티브, 갤럭시 노트3, 갤럭시 노트 프로 12.2, 갤럭시 노트 10.1 2014 에디션으로 모두 안드로이드 4.4 킷캣 버전을 사용한다. 이번 등재로 미국 국방부 직원들은 기밀로 분류되지 않는 통신망에 한해 녹스(KNOX)가 탑재된 삼성 안드로이드 단말을 사용할 수 있게 됐다. 또한, 야전이나 군사기지, 사무실 등에서 사용 가능한 휴대용 단말 선택의 폭도 확대됐다.

미국 국방 정보체계국 승인 제품 목록은 미국 정부 기관들의 안전한 공무 수행을 지원할 목적으로 미 국방부가 공식 승인한 것으로, 우수한 품질과 다양한 기능의 휴대용 단말 목록을 제공하고 있다.

녹스가 탑재된 삼성 단말은 암호화나 해킹공격 탐지는 물론 네트워크 보안용 키보드 변경 등 100여 가지가 넘는 엄격한 심사 기준을 완벽하게 준수했다.

삼성전자는 이번 승인 제품 목록 등재와 더불어 삼성 녹스 탑재 단말용 STIG도 2.0 버전으로 업그레이드했다. STIG 첫 번째 버전은 지난 2013년 5월 출시됐다.

미국 국방부 보안인증 체계인 STIG 2.0은 국가 정보 보증협회(NIAP)의 휴대 단말 기본 보안 프로파일의 보안기능 기준에 기반을 두고 있다. 미 국방부는 국방부 내 정보 관리를 위해 사용되는 모든 IT 기기가 가장 높은 수준의 보안 정책, 기준, 구조, 보안 통제와 승인 절차를 준수할 것을 요구하고 있다.

삼성 녹스 단말에 적용된 안드로이드 STIG 2.0은 기술 관련 보안정책, 보안기준과 사용가이드 등을 제공해 다양한 보안 프로토콜을 사용할 수 있도록 지원한다. 삼성전자는 녹스 탑재 단말이 정부 관련 통신망에서 사용될 수 있도록 각국 정부 기관으로부터 보안 인증을 받기 위한 노력을 적극적으로 펼쳐 나가고 있다.

그 결과, 최근 영국 정부는 자국의 공공기관에서 삼성 안드로이드 휴대 단말을 사용할 수 있도록 삼성 녹스용 최종 사용자기기(EUD) 보안 가이드를 발행하기도 했다.

삼성전자 이인종 전무는 "이번 휴대용 단말 5종의 승인 제품 목록 등재는 보안성과 사용자 경험에 기초해 하드웨어(HW)와 소프트웨어(SW) 모든 분야에서 시장을 선도하고자 하는 삼성의 전체적인 B2B 비전을 보여 준다"며 "또한, 삼성이 미국 국방부의 까다로운 심사 기준을 통과할 수 있었던 비결은 보안성과 호환성이 독특하게 결합돼 있을 뿐만 아니라, 미군과 연방정부용으로 사전 승인받은 단말 자체가 매우 훌륭하기 때문"이라고 말했다.

한편, 삼성전자는 지난달 갤럭시S5와 노트 10.1 2014 에디션에 대한 모바일 단말 보안 MDFPP CC 인증을 받았고, 갤럭시S4, 갤럭시 노트3, 갤럭시 노트 프로 12.2 또한 지난 2월에 MDFPP CC 인증을 받았다.