2020년 3월 과학기술정보통신부에서 발표한 '재택·원격근무 시 지켜야 할 정보보호 수칙'에 따르면 정보 보호를 위해 PC를 최신 버전으로 업데이트하는 것을 권장하고 있습니다.
□ 먼저, 사용자 보안권고 사항에는
▲개인 PC 보안 최신 업데이트 ▲백신 프로그램 최신화 및 정기검사 ▲가정용 공유기 보안설정(SW 업데이트, 비밀번호 설정) 및 사설 와이파이ㆍ공용PC 사용 자제 ▲회사 메일 이용 권장 및 개인 메일 사용주의 ▲불필요한 웹사이트 이용 자제 ▲파일 다운로드 주의(랜섬웨어 감염 주의) 등이 있으며,
https://www.gov.kr/portal/ntnadmNews/2128791
이 발표 이전에도 정부와 많은 관련 기관, 기업에서 최신 버전 업데이트는 보안을 위해서 매우 중요하다고 말하고 있어왔죠.
출처: 토스 공식 홈페이지
스마트폰도 마찬가지입니다. 스마트폰은 기존 컴퓨터를 소형화하여 전화가 가능하게 만든 형태로, 기본적으로 컴퓨터와 똑같이 동작합니다. 2020년 현재 스마트폰은 우리 생활에 밀접하게 영향을 끼치고 있으며, 그 결과 많은 중요한 정보가 스마트폰으로 오가고, 저장되어 있습니다. 핀테크 산업의 발전과 상용화로, 우리는 스마트폰으로 돈을 송금하고, 대출하기도 합니다.
그래서, 많은 중요한 정보가 오가는 스마트폰은 해킹의 주 표적이 되기도 합니다. 따라서 스마트폰 보안의 중요도는 매우 높습니다.
출처: 삼성 Knox 공식 홈페이지
세상에 완벽한 보안은 없습니다. 강력한 보안을 자랑하는 시스템이라 할지라도, 취약점이 계속해서 발견되고 있습니다. 과거에 안전한 시스템이라도 미래에는 더 이상 안전하지 않습니다. 그런 이유로 제조사에서는 주기적으로 취약점에 대응한 소프트웨어를 배포하고 있습니다.
안드로이드의 경우 매월 보안 업데이트를 제공하고 있습니다. 안드로이드 폰을 사용 중이라면 설정의 소프트웨어 정보에서 '안드로이드 보안 패치 수준'에서 언제의 보안 업데이트가 적용된 상태인지 볼 수 있습니다. (안드로이드 보안 패치 수준 형식 예시 - 2020년 10월 1일)
출처: 삼성 One UI 공식 홈페이지
삼성, 엘지, 샤오미, 소니 등 많은 제조사에서 판매하는 안드로이드 스마트폰들이 같은 시스템을 가지고 있다고 보기 어렵습니다. 제품에 기능을 추가하고, 자사만의 디자인을 입히기 위해 안드로이드를 수정하여 배포하기 때문입니다. 심지어 같은 제조사 안에서도 완전히 같은 시스템을 공유하지 못합니다. 따라서 안드로이드의 경우, 안드로이드 측에서 보안 업데이트를 배포해도 사용 중인 기기에 적용되기까지 시간이 걸립니다.
게다가 안드로이드 보안 업데이트의 경우 제조사의 재량으로 이루어집니다. 안드로이드에서 보안 업데이트를 배포했다 하더라도, 제조사에서 기기에 맞게 수정해서 배포하기 전까지는 사용자가 설치하지 못합니다. (안드로이드 10 이전) 제조사에서 보안 업데이트를 제공하지 않는다면, 해커의 공격으로부터 방치됩니다.
출처: 삼성 갤럭시 노트10 공식 소개 페이지
국내에서 판매하는 갤럭시의 경우 1년에 4~5번의 보안 업데이트를 제공합니다. 이는 매월, 즉 1년에 12번 정도 진행하는 안드로이드 보안 업데이트와 매우 대조적입니다.
하지만 해외에서 판매하는 갤럭시는 상황이 다릅니다. 해외에서 판매되는 갤럭시는 국내에 비해 보안 업데이트가 훨씬 더 자주 배포됩니다.
그래서 저는 삼성이 보안을 가지고 내수 차별을 하는 것에 화가 나서 이 글을 작성합니다.
아래는 기기에 적용된 보안 패치를 비교하는 글입니다. (2020년 10월 24일 기준) (모델명/지역 코드)
갤럭시 S9
한국 (SM-G960N/KOO): 2019년 - 2월, 4월, 7월, 10월 / 2020년 - 1월, 4월, 6월, 8월
영국 (SM-G960F/BTU): 2019년 - 1월, 2월, 3월, 4월, 5월, 6월, 7월, 8월, 10월, 11월 / 2020년 - 1월, 2월, 4월, 5월, 6월, 7월, 8월, 9월
미국 (SM-G960U1/XAA): 2019년 - 1월, 2월, 3월, 4월, 6월, 7월, 8월, 9월, 10월, 11월, 12월 / 2020년 - 1월, 2월, 3월, 4월, 5월, 7월, 8월, 9월
갤럭시 S10
한국 (SM-G973N/KOO): 2019년 - 2월, 3월, 4월, 5월, 6월, 7월, 8월, 9월, 10월, 12월 / 2020년 - 1월, 4월, 6월, 8월, 9월
영국 (SM-G973F/BTU): 2019년 - 2월, 3월, 4월, 5월, 6월, 7월, 8월, 9월, 10월, 11월, 12월 / 2020년 - 1월, 2월, 3월, 4월, 5월, 6월, 7월, 8월, 9월, 10월
미국 (SM-G973U1/XAA): 2019년 - 2월, 3월, 4월, 5월, 7월, 8월, 9월, 10월, 11월, 12월 / 2020년 - 1월, 2월, 3월, 4월, 5월, 6월, 7월, 8월, 9월, 10월
갤럭시 A50
한국 (SM-A505N/KOO): 2019년 - 5월, 7월, 9월, 11월, 12월 / 2020년 - 3월, 4월, 6월, 7월, 10월
영국 (SM-A505FN/BTU): 2019년 - 3월, 4월, 5월, 6월, 7월, 8월, 10월, 11월, 12월 / 2020년 - 1월, 2월, 3월, 4월, 5월, 6월, 7월, 8월, 9월, 10월
미국 (SM-A505U1/XAA): 2019년 - (늦은 미국 출시로 공백) 10월, 11월, 12월 / 2020년 - 1월, 2월, 3월, 4월, 5월, 6월, 7월, 8월, 9월, 10월
갤럭시의 경우 해외향(미국, 중국 등 일부 국가 제외)과 국내향의 하드웨어적 차이 거의 없습니다.
국내향 갤럭시 보안 업데이트할 수 있는데 안 하는 겁니다.
+ 추가
업데이트 내역도 해외판은 전부 다국어 지원이 되어 있어, 해당 국가에 거주하는 외국인도 자신의 언어로 업데이트 내역을 볼 수 있지만, 국내판은 한국어로만 볼 수 있어 국내 거주 외국인에 대한 배려가 없는 모습을 볼 수 있습니다.
한국: 1개(한국어)
미국: 12개(독일어, 영어, 프랑스어, 이탈리아어, 일본어, 한국어, 포르투갈어, 에스파냐어, 베트남어, 중국어(간체, 중국), 중국어(번체, 홍콩), 중국어(번체, 타이완))
영국: 70개 이상(한국어, 영어 등)
