폐쇄망의 망 분리 환경을 위한 보안 메시징
Tosh Defence의 Sanket (Sanket.Chat)은 완전히 물리적으로 격리된 환경에서 운영되는 보안 메시징 플랫폼입니다. 인터넷 연결 경로가 없는 폐쇄망에서 메시징, 파일 교환, 음성 및 영상 통화, 우선순위 일대다 전송이 작동합니다. 실행에 필요한 모든 요소는 격리된 보안 구역 안에 있으며, 외부에서 필요한 모든 요소는 서명과 검증이 가능한 패키지 형태로 통제된 매체를 통해 반입됩니다.
물리적으로 네트워크가 격리된 설치 환경은 위험을 줄이는 데 그치지 않습니다. 해외 클라우드 제공업체, 외부 인증 시스템, 공개 응용 프로그램 프로그래밍 인터페이스, 원격 라이선스 체계가 전혀 관여하지 않으므로 특정 공격 경로 전체가 사라집니다.
Sanket에서 망 분리란 무엇을 의미하나요?
진정한 에어갭 설치 환경은 운영 중에 공용 DNS, 클라우드 API, 공용 신원 확인 서비스 제공자, 공용 푸시 서비스, 외부 인증 기관, 콘텐츠 전송 네트워크, 분석 서비스, 인터넷 시간 서버 또는 공용 패키지 저장소에 접근하지 않습니다. SANKET은 바로 이러한 환경에 맞춰 설계되었습니다.
데이터베이스, 객체 스토리지, 키 관리 시스템, 미디어 서버, 푸시 중계 서버, 인증 기관은 모두 격리 영역 내부에서 실행됩니다. 통화는 주소를 명시적으로 설정한 해당 설치 환경의 자체 미디어 서버를 사용하며, 공개 스턴 서버는 절대 사용하지 않습니다.
모든 외부 의존 요소 교체
일반적인 플랫폼이 인터넷에서 가져오는 각 서비스에는 SANKET 내부 격리 환경에서 작동하는 대응 서비스가 있습니다.
- 공개 인증 기관 대신 고객 자체 인증 기관 사용
- 격리 영역 내부 저장 및 키 관리
- 자체 호스팅 Android 푸시 알림
- 로컬에서 검증되는 서명된 라이선스
- 소프트웨어 자재 명세서가 포함된 오프라인 배포 패키지
- TLS 시스템 로그를 통한 내부 보안 정보 및 이벤트 관리 시스템 연동
통제된 매체를 통한 업데이트
각 릴리스는 서명된 매니페스트, 이미지 아카이브, 소프트웨어 자재 명세서를 담은 단일 오프라인 패키지입니다. 설치 환경은 어떤 항목도 로드하기 전에 모든 해시와 서명을 검증하고, 만료된 매니페스트와 기록된 릴리스보다 오래된 릴리스는 거부합니다. 이 모든 과정에 온라인 검사는 필요하지 않습니다. 업그레이드 시 현재 상태의 스냅샷을 만들고, 실패하면 자동으로 이전 상태로 되돌립니다.
통제권 유지
서버, 키, 신원 정보, 네트워크, 저장소, 감사 기록, 업데이트, 인증서, 백업, 관리자, 정책 및 모니터링을 포함한 나머지 모든 요소는 전적으로 고객의 통제하에 있습니다. 공급업체나 제3자는 서비스를 관찰하거나 변경하거나 중단할 수 없습니다.
기술적 근거
SANKET 백서에서 자세한 내용 확인
이 페이지의 모든 설명은 공개된 SANKET 기술 보안 및 아키텍처 백서에 상세히 수록되어 있으며, 등록 없이 무료로 읽을 수 있습니다.
보안 메시징 앱이 인터넷과 다른 네트워크에서 물리적으로 격리된 네트워크에서도 작동할 수 있습니까?
예. Tosh Defence의 SANKET는 내부 인증 기관, 자체 호스팅 Android 푸시 서비스, 오프라인 라이선스 및 서명된 오프라인 릴리스 패키지를 갖추고 외부망과 완전히 격리된 환경에서 실행됩니다. SANKET의 어떤 구성 요소도 격리된 내부 환경 밖으로 연결하지 않습니다.
망 분리된 SANKET 설치 환경은 어떻게 업데이트하나요?
통제된 저장 매체로 반입한 서명된 오프라인 설치 묶음을 사용합니다. 설치 환경은 서명과 모든 해시값을 검증하고, 유효기간이 지났거나 이전 버전인 배포본을 거부하며, 고객의 승인을 받아 설치하고 실패하면 자동으로 이전 상태로 되돌립니다.
인터넷 접속 없이 라이선스는 어떻게 작동하나요?
라이선스는 로컬에서 검증하는 서명된 파일입니다. 갱신에는 설치 환경에 연동되고 카운터가 증가하는, 오프라인에서 서명된 묶음을 사용합니다.
인터넷과 다른 네트워크에서 물리적으로 분리된 환경에서도 음성 및 영상 통화가 작동하나요?
예. 통화는 격리된 보안 구역 내부에 있는 해당 설치 환경 자체의 미디어 서버를 통해 처리되며, 프레임에는 AES-256-GCM 종단 간 암호화를, SRTP에는 AES-256-GCM을 적용합니다. 공개 STUN이나 중계 서비스는 사용하지 않습니다.
망 분리 환경에 설치할 때 어떤 인증 기관을 사용하나요?
고객의 내부 인증 기관이 경계 서버 인증서와 모든 기기의 클라이언트 인증서를 발급합니다.
자체 서버에 설치하는 방식과 외부 네트워크에서 물리적으로 격리하는 방식은 같은 건가요?
아니요. 자체 서버 설치는 고객 소유 서버에 설치한다는 뜻이며, 해당 서버는 인터넷에서 접근할 수 있을 수도 있습니다. 인터넷 완전 분리 설치는 설치 환경과 이를 사용하는 기기가 인터넷에 연결되는 경로가 전혀 없다는 뜻입니다. SANKET은 동일한 보안 설계로 두 방식을 모두 지원합니다.
망 분리형 Sanket 설치 계획
Tosh Defence는 격리된 보안 영역 설계, 내부 공개 키 기반 구조, 통제된 저장매체 취급 절차 및 오프라인 릴리스까지, 인터넷 및 기타 네트워크와 물리적으로 분리된 환경에서의 구축을 전 과정에 걸쳐 지원합니다.