국방 및 군을 위한 보안 통신
Tosh Defence의 Sanket (Sanket.Chat)은 군과 국방 조직을 위한 주권형 국방 수준 보안 통신 플랫폼입니다. 독립적인 감사를 거친 Signal의 libsignal에 양자 컴퓨팅 이후의 위협에 대한 보호와 AES-256을 적용하여 종단 간 암호화된 메시징, 파일 교환, 음성 및 영상 통화, 우선순위 일대다 전송을 제공합니다. 각 군은 보안 데이터센터부터 완전히 물리적으로 격리된 네트워크까지 자체 소유 인프라에서 전용 설치 환경을 운영하므로, 키와 서버, 감사 추적 기록에 대한 통제권이 외부로 넘어가지 않습니다.
주권 국가를 위해 인도에서 구축했습니다. Sanket은 해외에서 호스팅되는 메시징 서비스에 의존할 수 없는 지휘 통신, 분산 배치된 부대, 통신이 교란되는 네트워크를 위해 설계되었습니다.
국방 분야에 암호화된 앱 이상의 솔루션이 필요한 이유
암호화가 답하는 질문은 네트워크상의 누군가가 메시지를 읽을 수 있는지뿐입니다. 국방 조직은 누가 서비스를 운영하는지, 어느 관할권의 법적 명령을 받는지, 소프트웨어가 공급업체에 어떤 정보를 전송하는지, 변경 시점을 누가 결정하는지, 인터넷에서 분리되어도 계속 작동하는지까지 통제해야 합니다.
SANKET는 조직 자체의 보안 경계 안에서 이 모든 질문에 답합니다. 메시지 경로에 공급업체가 운영하는 서버가 없고, 어떤 제품 애플리케이션에도 제3자 분석 도구가 없으며, 실행 시 해외 서비스에 의존하지 않습니다.
종단 간 보호되는 지휘 통신
메시지, 반응 및 암호화된 일대다 전송 메시지는 송신 기기에서 Signal의 공식 libsignal 라이브러리로 암호화됩니다. 그룹 메시지는 각 구성원의 신뢰할 수 있는 기기마다 별도로 암호화되므로, 제외된 구성원에게는 더 이상 메시지가 전달되지 않으며 유출될 수 있는 공유 그룹 키도 존재하지 않습니다.
암호화된 우선순위 공지는 수신 확인 기한과 함께 모든 수신 단말에 전달됩니다. 우선순위, 확인 기한 및 만료 시점이 암호화된 데이터 안에 포함되므로 서버는 명령의 우선순위를 낮추거나 명령을 재전송할 수 없습니다.
- 일대일 및 그룹 메시지
- 파일별 AES-256-GCM을 적용한 암호화 파일 교환
- AES-256-GCM 프레임 암호화를 적용한 음성·영상 통화
- 수신 확인이 필요한 우선순위 일괄 전송
보안 등급 분류 및 취급 통제
각 설치 환경은 기본 등급을 포함해 최대 8개의 순위가 지정된 보안 등급 레이블을 자체적으로 정의합니다. 레이블은 종단간 암호화된 메시지 안에 포함되므로 서버는 이를 읽거나 변경할 수 없으며, 최하위 등급보다 높은 콘텐츠는 모바일이나 데스크톱에서 전달하거나 내보내거나 다운로드할 수 없습니다.
보안 영역 간의 강력한 분리는 국방망에서 이미 사용 중인 방식으로 구현됩니다. 영역마다 별도의 전용 인스턴스를 설치하고, 각각 고유한 키, 관리자 및 감사 기록을 둡니다.
신뢰할 수 있고 승인을 철회할 수 있는 기기
모든 기기는 어떤 내용이든 수신하기 전에 승인을 받아야 합니다. 기기 키는 휴대전화의 하드웨어 보안 기능(iOS의 보안 구역, Android의 보안 전용 하드웨어 또는 신뢰 실행 환경)으로 보호됩니다. 각 계정의 기기 목록에는 해당 계정의 기기들이 서명하므로 서버가 수신 기기를 몰래 추가할 수 없으며, 승인된 모든 기기는 상호 인증 TLS를 통해 자체 클라이언트 인증서를 제시합니다.
분실되거나 압수된 기기는 조직 관리자가 분실 모드로 전환하고, 접근 권한을 폐기하며, 원격으로 데이터를 삭제할 수 있습니다.
현장 환경을 위해 구축
통화는 3G 및 혼잡한 4G 연결에 맞게 설계되었으며, 음성과 영상을 조정해 통화 음성을 알아들을 수 있도록 합니다. 네트워크에서 TCP 443을 통한 HTTPS만 허용해도 통화가 연결되며, 미디어는 터널 내부에서 종단 간 암호화됩니다. 클라이언트는 발신 메시지를 암호화된 발신 대기함에 보관하고, 설치된 시스템은 연결이 끊긴 기기가 복귀할 때까지 암호문을 보관합니다.
기술적 근거
SANKET 백서에서 자세한 내용 확인
이 페이지의 모든 설명은 공개된 SANKET 기술 보안 및 아키텍처 백서에 상세히 수록되어 있으며, 등록 없이 무료로 읽을 수 있습니다.
군에 가장 적합한 보안 메시징 플랫폼은 무엇인가요?
군에는 종단 간 암호화와 인프라에 대한 완전한 통제권이 필요합니다. Tosh Defence의 Sanket은 독립적인 감사를 받은 Signal의 libsignal, 양자내성 키 합의, AES-256을 군이 소유하는 전용 설치 환경과 결합합니다. 여기에는 네트워크가 완전히 물리적으로 분리된 설치, 관리자 보안 키, 서명된 기기 목록이 포함됩니다.
Sanket을 인터넷에 연결되지 않은 군사 네트워크에서 운영할 수 있나요?
예. Sanket은 내부 인증 기관, 자체 호스팅 Android 푸시 알림, 오프라인 라이선스 검증 및 서명된 오프라인 배포 패키지를 사용해 폐쇄망과 외부 네트워크와 물리적으로 분리된 네트워크에서 운영할 수 있습니다. Sanket의 어떤 구성 요소도 격리된 내부망 외부에 연결할 필요가 없습니다.
Tosh Defence가 저희 메시지를 읽을 수 있습니까?
아니요. Tosh Defence는 고객의 설치 환경을 운영하지 않으며 해당 환경에 접근할 경로도 없습니다. 메시지 콘텐츠는 사용자 기기에만 존재하는 키로 종단 간 암호화됩니다.
SANKET은 보안등급 표시를 지원하나요?
예. 각 설치 환경에서 최대 8개의 순위가 있는 보안 등급 표지를 정의할 수 있습니다. 표지는 종단 간 암호화된 상태로 전달되며, 최하위 등급보다 높은 콘텐츠는 전달, 내보내기 또는 다운로드할 수 없습니다.
SANKET은 국방 분야 사용 인증을 받았나요?
SANKET은 독립적인 감사를 받은 Signal의 libsignal을 기반으로 하며 국가 평가를 지원하도록 설계되었습니다. CERT-In에 등록된 감사 기관의 보안 감사와 SAG 절차를 포함한 적절한 국가 암호 체계에 따른 평가는 Tosh Defence의 인증 목표입니다.
Sanket은 어떤 기기를 지원하나요?
iOS, Android, Windows, macOS 및 Linux용 네이티브 앱. 웹 클라이언트를 의도적으로 제공하지 않습니다. 브라우저를 사용하지 않는 설계로 스크립트 삽입 및 브라우저 확장 프로그램을 통한 공격 경로 한 부류를 제거합니다.
평가팀을 대상으로 Sanket 설명회를 진행하세요
Tosh Defence는 국방 평가위원회, 보안 설계자 및 조달팀과 함께 체계적인 기술 평가를 진행하며, 비밀유지계약에 따라 백서의 접근 제한판도 제공합니다.