삼성전자 로봇청소기가 업계 최초로 스탠다드 유형의 사물인터넷(IoT) 보안인증을 획득하면서 삼성의 보안 기술에 관심이 높아지고 있다.
17일 업계에 따르면 과학기술정보통신부와 한국인터넷진흥원은 이날 삼성 로봇청소기 '비스포크AI 스팀'에 IoT 보안 인증서를 수여했다.
과기정통부는 삼성 로봇청소기가 IoT 보안인증 중 최고 수준인 스탠다드 유형의 모든 시험평가 항목(43개)을 통과해 인증서 발급을 확정했다고 설명했다. 이는 스탠다드 유형의 첫 번째 인증 사례로, 국민들이 안심하고 사용할 수 있는 IoT 제품 확대의 계기가 될 수 있는 측면에서 의미가 매우 크다고 과기정통부는 부연했다.
인증 유형은 라이트(10개 항목), 베이직(29개 항목), 스탠다드(43개 이상 항목)로 구분되며 이 중 스탠다드 유형은 고도의 해킹 공격에 대응할 수 있는 종합적인 보안조치 수준을 의미한다.
삼성전자의 모든 스마트 가전은 녹스로 보호되고 있다. 삼성 녹스는 악성 소프트웨어를 비롯한 외부의 위협으로부터 사용자 데이터를 보호하는 다중 방어 형태의 보안 플랫폼이다.
이에 더해 녹스 매트릭스는 프라이빗 블록체인 기술을 기반으로 연결 기기와 네트워크를 포괄적으로 보호하는 보안 솔루션으로, 네트워크상에서 데이터가 유출되지 않도록 문단속을 강화했다.
녹스 매트릭스는 크게 3가지 기술 요소를 담고 있다. 블록체인 기술을 기반으로 하는 '트러스트 체인'은 연결된 기기들이 보안 위협을 서로 점검하고, 보안 상태에 문제가 발생하면 사용자에게 위협 차단 조치 알림을 준다. '크로스 플랫폼'은 연결 기기들이 서로 다른 운영체제(OS)와 플랫폼으로 운영되더라도 일관된 보안 기준을 적용하는 역할을 한다. '크리덴셜 동기화(자격증명 동기화)'는 기기 간 공유 데이터 암호화와 인증 정보 동기화 기능을 수행한다.
삼성전자는 우선 '비스포크 AI 패밀리허브'에 크리덴셜 동기화의 기기 간 공유 데이터 암호화 기능을 도입했다. 이에 기기 간 공유 데이터를 서버에서조차 암호화한 채로 전송하는 종단 간 암호화(E2EE) 기술을 활용한다. 이에 따라 연결된 제품 간 데이터를 안전하게 공유하며, 제품을 새로 살 경우에도 기존 사용자 데이터를 안전하게 복원할 수 있다.삼성전자는 공인기관의 보안 검증을 확대하며 AI 가전의 신뢰도를 높이고 있다. 지난 2월 글로벌 인증기관 'UL 솔루션즈'의 사물인터넷(IoT) 보안 평가에서 비스포크 AI 패밀리허브가 글로벌 가전 업계 최초로 최고 등급인 '다이아몬드'를 획득했고 이후 '비스포크 AI 콤보', '비스포크 AI 스팀' 등 총 5개 제품에 동일 등급을 획득해 업계 최다를 기록 중이다.
삼성전자는 또 분기별 1회 이상 사내 모의 해킹 프로젝트를 운영해 AI 가전의 보안 점검에 나서고 있다.
이 외에 삼성전자 비스포크 AI 스팀은 촬영된 이미지나 영상을 포함한 모든 데이터들은 E2EE 기술로 보호돼 권한을 가진 사용자만이 확인할 수 있고, 녹스 보안 기술을 적용해 악성 코드로 인한 데이터 변경 시도나 불법적인 접속 시도로 부터 기기를 보호한다. 스트리밍 영상은 클라우드에 저장되지 않으며, 녹화 영상은 24시간 동안만 클라우드에 보관되고 삭제된다.
유미영 삼성전자 DA사업부 부사장은 "최근 AI 가전을 비롯한 기기들의 연결이 확대되면서 사용자 편의성이 증대되는 가운데, 보안 기술의 중요성도 커지고 있다"며 "AI 가전 신기술만큼이나 보안 솔루션도 역점을 두고 발전시켜 사용자들이 삼성의 스마트홈 생태계에서 AI 가전과 서비스를 안심하고 쓸 수 있도록 할 것"이라고 말했다.
