삼성 녹스

Samsung Knox

개요

삼성전자에서 제공하는 모바일 보안 솔루션.

개인용인 My Knox와 기업용인 Knox Express, Premium으로 구별되며 My Knox와 Express(10 카피 한정)는 무료 제공되며, Premium은 장치 1대당 1달러씩 부과한다.(Workspace 요금 별도 부과) 간혹 Express는 지원하는 데 My Knox를 미지원하는 모델이 있어서 사람 짜증나게 만든다.

암호화된 데이터를 보관하는 컨테이너인 Workspace와 모바일 장치 관리(MDM) 솔루션인 EMM으로 크게 나누며, iOS 장치를 포함한 삼성전자 미출시 제품은 EMM만 지원한다. 기업에서 크게 어필하는 점은 기존에 블랙베리가 가지고 있었던 강력한 MDM 기능을 안드로이드, iOS, 타이젠에서 쓸 수 있게 되어 따로 업무용 단말기를 지급하지 않더라도 사원 개인 단말기에 강력한 보안을 부여할 수 있게 되었다.

기능

EMM

모바일 장치 관리(MDM) 솔루션으로, 따로 커스터마이징하지 않았다면 삼성 SDS에서 제공하는 웹앱으로 관리할 수 있다.

My Knox 사용자에게는 크게 와닿는 기능이 아니지만, Express 이상 사용자라면 매우 강력한 기능이다. 기기의 기본 정보가 실시간으로 서버로 전송되며, 장치의 GPS 정보도 전송되어 기기의 정확한 위치를 파악할 수 있다. 또한 원격으로 장치를 잠그거나, 끄거나, 데이터 삭제를 실시할 수 있다.

안드로이드에 녹스가 기본으로 채택되어서 EMM 기능은 어느 단말에서나 쓸 수 있게 되었다.

여담으로 녹스의 스크린샷 정책 기본값은 "불허"로, 워크스페이스 내에서는 스크린샷을 찍을 수 없으며 설치 과정에서는 DRM이 걸려있다는 이유로 거부당한다.

Knox Workspace

가상 작업 공간.

이 공간에서 관리되는 데이터는 모두 암호화되며, 외부와 철처히 격리된다. 특별히 설치한 것이 없다면 어플리케이션도 녹스 앱스에서 제공하는 수십여개로만 제한되며, 과거 마켓플레이스가 있었으나 2015년 10월에 서비스가 종료되어 일반 사용자가 외부 어플리케이션을 구하기는 더더욱 어려워졌다.

Workspace로 진입할 때는 별도의 비밀번호나 패턴을 입력하여야 하며, 10회 틀리면 데이터가 소거된다.