모바일뱅킹앱에 삼성 녹스 투입될까?

앱만 다운로드하면 바로 쓰는 행보 본격화

금융권에서 신한은행이 처음으로 자사 업무용 태블릿에 삼성전자 모바일 보안 플랫폼인 '녹스(KNOX)'를 적용하면서 일반 사용자들에게 가장 높은 보안성을 필요로 하는 모바일뱅킹앱에서도 이러한 플랫폼을 활용할 수 있을 지에 대한 검토가 이뤄지고 있다.

삼성전자는 현재 모바일기기관리(MDM) 솔루션을 활용해 기업 내부에서 임직원들이 업무용도로 쓸 수 있는 기능을 구현하는 '녹스 워크스페이스(KNOX Workspace)'를 제공 중이다. 일반 사용자들이 써볼 수 있도록 '마이녹스(My KNOX)'도 무료앱으로 제공하고 있다.

삼성전자는 녹스 확산 및 사용성 개선 행보에 점점 속도를 내는 모습이다. 최근 이 회사는 사용자가 구글 플레이 스토어 등으로부터 앱을 다운로드받아 설치하면 자동으로 녹스 환경 안에서 앱을 쓸 수 있도록 하는 기술을 공개했다. 이럴 경우 사용자는 녹스 관련 소프트웨어를 별도로 설치할 필요가 없다.(관련링크)

삼성전자가 녹스 사용자들의 편의성을 고려한 기술을 새롭게 공개했다.

녹스는 보안성을 높이기 위해 마련된 플랫폼인 만큼 기업 내 임직원들을 위한 업무용 단말기를 제외하면 가장 활용도가 높을 것으로 예상되는 곳이 모바일뱅킹서비스다. 그동안 일반 사용자들이 메모리해킹으로 인한 금전피해는 물론 가짜 모바일뱅킹앱 설치로 인해 피싱, 파밍 등 공격에 노출됐었다는 사실을 고려하면 더 강화된 보안 수단 중 하나로 녹스를 고려할 수 있기 때문이다.

이에 따라 삼성전자의 최근 행보가 녹스와 모바일뱅킹의 결합으로 이어질 수 있을지 주목된다. 금융 회사는 삼성 라이선스 매니지먼트(SLM)에 자사 앱 목록을 제출하면서 녹스를 사용할 수 있는 라이선스키를 받는다. 이를 기반으로 삼성전자가 제시한 가이드에 따라 앱의 일부를 수정한 뒤 구글 플레이 스토어 등 앱스토어에 해당 앱을 올린다. 사용자가 이러한 앱을 다운로드 받아 실행하고 녹스 기능이 적용된 스마트폰에서 사용 동의를 하면 자동으로 보안성이 높은 안전한 영역에서 앱을 실행할 수 있게 하는 것이다. 이 과정에서 이 앱이 녹스 사용허가를 받은 것인지 검증하는 작업을 거치게 된다.

이렇게 하면 모바일뱅킹앱의 경우 해당 앱을 사칭한 악성앱이 설치되는 일을 막을 수 있으며, 보안성을 높여야할 필요가 있는 허가된 앱에 대해서만 녹스 영역에서 사용할 수 있기 때문에 앱 위변조를 막고, 소스코드를 보호한다. 또한 루팅된 스마트폰에서는 아예 해당 앱을 실행하는 일이 불가능해진다.

사용자가 별도로 녹스 소프트웨어를 설치하거나 설정할 필요가 없이 기존 앱스토어에서 해당 기능이 적용된 앱을 다운로드 받아 실행하기만 하면 쓸 수 있는 기술이 공개됐다.(사진=삼성전자)

그러나 아직까지 모바일뱅킹에 녹스를 적극적으로 활용하겠다고 나선 은행들은 나오지 않고 있다. 신한은행은 내부 임직원들용 태블릿에 녹스 워크스페이스를 적용하기로 했지만 모바일뱅킹앱에 녹스 지원 기능을 탑재할지에 대해서는 아직 알려진 내용이 없다.

앱 제공 업체 입장에서 녹스를 미리 지원하는 것과 관련해 제약이 따르는 부분은 삼성전자가 제공하는 최신 스마트폰을 통해서만 이 플랫폼을 적용한 모바일뱅킹앱을 쓸 수 있다는 점이다. 녹스2.4 이상 버전을 지원하는 갤럭시 노트4, 갤럭시S6 이상 기종에서부터 호환된다. 삼성측은 녹스 지원 단말기를 확대하기 위해 구글 안드로이드6.0(마시멜로) 업데이트를 하는 과정에서 갤럭시S4/S5, 갤럭시 노트3까지 녹스2.4 이상 버전으로 함께 업그레이드 한다는 계획이다.