법 집행 기관을 위한 보안 통신
Tosh Defence의 Sanket (Sanket.Chat)은 경찰 및 법 집행기관을 위한 보안 통신 플랫폼입니다. 기관이 통제하는 설치 환경에서 종단 간 암호화된 메시징, 파일 교환, 음성 및 영상 통화, 우선순위 일대다 전송을 제공합니다. 독립적인 감사를 거친 Signal의 libsignal, AES-256 및 엄격한 기기 신뢰 검증으로 사건 정보의 기밀성과 지시의 무결성을 보호합니다.
현장 요원, 수사관, 지휘 인력은 매일 민감한 사건 정보를 공유합니다. Sanket는 해당 정보를 기관 내부에 유지하고, 기관이 승인하며 언제든 승인을 철회할 수 있는 기기에서만 사용하도록 합니다.
첫 메시지부터 사건 정보의 기밀 유지
모든 메시지, 첨부 파일, 통화는 담당자의 기기를 떠나기 전에 암호화됩니다. 서버는 암호문을 중계할 뿐 키를 보유하지 않으므로, 수사 자료는 서버나 백업에서, 또는 외부 제공자가 읽을 수 없습니다.
파일 이름, 유형 및 내용은 파일마다 새로 생성한 키를 사용해 AES-256-GCM으로 암호화되며, 해당 키는 libsignal 메시지 안에 포함되어 전달됩니다.
지시 사항의 무결성
모든 메시지에는 양쪽 끝점만 생성할 수 있는 인증 코드가 포함됩니다. 따라서 전송 중 내용이 변조되면 복호화가 실패합니다. 암호화된 우선순위 일괄 전송 메시지에는 우선순위, 기한, 만료 시점이 암호화된 상태로 포함되므로 지시의 우선순위를 낮추거나 지시를 재전송할 수 없습니다.
연락처의 신원 키가 변경되면, 민감한 정보를 교환하기 전에 안전 번호를 다시 확인하라는 알림이 해당 연락처가 참여한 모든 대화에 표시됩니다.
현장의 모든 기기에 대한 통제
기기는 데이터를 수신하기 전에 승인을 받고, 하드웨어 기반 키로 보호되며, 각 계정의 서명된 기기 목록에 등록됩니다. 휴대전화를 분실하거나 압수당했을 때, 또는 담당자가 퇴직했을 때 관리자는 해당 기기를 분실 모드로 전환하고 승인을 철회한 뒤 원격으로 데이터를 삭제합니다. 이후 해당 기기는 모든 메시지의 수신 대상에서 제외됩니다.
- 최초 사용 전 기기 승인
- 분실 모드, 접근 권한 철회 및 원격 데이터 삭제
- 기기 상호 TLS
- 서명된 기기 목록
책임 소재가 명확한 관리
관리자는 FIDO2 보안 키로 로그인하고 권한 범위가 지정된 역할 내에서 작업합니다. 모든 보안 및 관리자 작업은 요청 시 검증할 수 있고 기관의 보안 정보 및 이벤트 관리 시스템으로 내보낼 수 있는 SHA-256 해시 체인 감사 로그에 기록됩니다. 감사 기록에는 메시지 내용이 절대 포함되지 않습니다.
기술적 근거
SANKET 백서에서 자세한 내용 확인
이 페이지의 모든 설명은 공개된 SANKET 기술 보안 및 아키텍처 백서에 상세히 수록되어 있으며, 등록 없이 무료로 읽을 수 있습니다.
경찰과 법 집행기관은 어떤 보안 메시징 앱을 사용해야 하나요?
기관에는 종단 간 암호화와 기기 및 인프라에 대한 통제권이 모두 필요합니다. Tosh Defence의 Sanket은 공식 libsignal을 통한 Signal Protocol 암호화, AES-256, 기기 승인 및 원격 데이터 삭제 기능과 기관이 통제하는 설치 환경을 제공합니다.
장교의 휴대전화가 분실되거나 압수되면 어떻게 되나요?
관리자는 기기를 분실 모드로 설정하고 폐기 처리한 뒤 원격 데이터 삭제를 요청합니다. 폐기된 기기는 이후의 모든 메시지 수신에서 제외되며, 해당 기기의 클라이언트 인증서도 폐기됩니다.
기관이 관리자 활동을 감사할 수 있나요?
예. 보안 및 관리 이벤트는 SHA-256 해시 체인 감사 로그에 기록되며, Sanket ID별로 기록을 확인하고 요청 시 검증할 수 있으며, TLS로 보호되는 시스템 로그를 통해 해당 기관의 SIEM으로 내보낼 수 있습니다.
사용이 제한된 네트워크에서도 통화가 작동하나요?
예. 네트워크에서 TCP 443 포트의 외부로 나가는 HTTPS 연결만 허용하는 경우, SANKET 통화는 해당 단일 포트로 연결되며, 터널 내부의 미디어에는 AES-256-GCM을 사용한 종단 간 암호화가 유지됩니다.
법 집행기관용 Sanket은 누가 호스팅하나요?
기관이 선택합니다: 기관 전용 호스팅 방식의 Sanket.Work 설치 환경 또는 기관 자체 시설이나 폐쇄망에서 운영하는 Sanket.Enterprise. 어느 쪽이든 단일 조직을 위한 전용 설치 환경입니다.
기관의 작전 통신을 보호하세요
Tosh Defence는 기관의 기술팀 및 보안팀과 협력해 전용 설치 환경, 기기 보급 및 관리자 운영 체계를 계획합니다.