정부, 부처 및 산하기관을 위한 보안 메시지
Tosh Defence의 Sanket (Sanket.Chat)은 정부를 위한 주권형 보안 메시징 플랫폼입니다. 정부 부처와 기관은 자체적으로 통제하는 전용 설치 환경에서 종단 간 암호화된 메시징, 파일 교환, 음성 및 영상 통화를 이용할 수 있습니다. 콘텐츠는 독립적인 감사를 거친 Signal의 libsignal과 AES-256으로 암호화되며, 설치 환경은 인도 내 데이터센터, 자체 시설 또는 폐쇄망을 포함해 정부가 선택한 인프라에서 운영됩니다.
정책 심의와 부처 간 조율은 소비자용 앱이나 해외 호스팅 서비스가 아닌 정부 소유 플랫폼에서 이루어져야 합니다. Sanket은 주권 국가를 위해 인도에서 구축한 정부용 메시징 플랫폼입니다.
정부가 소유하는 정부용 메시징 플랫폼
SANKET에는 공개 사용자 디렉터리도, 공무원이 접속하는 공급업체 운영 서버도 없습니다. 사용자는 해당 부서가 통제하는 설치 환경 안에만 존재하며, 관리자의 계정 생성, 디렉터리를 통한 계정 생성 또는 기본 방식인 일회용 초대 중 어떤 방식으로 사용자를 등록할지 해당 부서가 결정합니다.
이를 통해 소비자용 서비스에 설계상 존재하는 공격 경로를 제거합니다. 임의의 공격자가 계정을 생성하거나, 조직 간 연락처를 탐색하거나, 공급업체 측에서 사용자 관계망에 접근하는 경로입니다.
기존 정부 시스템과 연동되는 신원 관리 체계
부서 자체 디렉터리에서 SCIM 2.0을 통해 사용자 계정의 생성, 변경, 사용 중지를 자동으로 처리할 수 있습니다. 또한 기기를 등록할 때 TOTP와 기기 승인 외에 LDAPS 또는 StartTLS를 통한 사용자 디렉터리 비밀번호 입력을 요구하도록 설정할 수 있습니다.
관리자는 FIDO2 보안 키로 로그인하며, 선택적으로 부처 자체의 OpenID Connect 또는 SAML 2.0 ID 공급자를 이용할 수 있습니다. 공개 ID 공급자는 허용되지 않습니다.
- SCIM 2.0을 통한 디렉터리 계정 프로비저닝
- LDAP 및 액티브 디렉터리 등록 확인
- 관리자용 FIDO2 보안 키
- 통합 API 및 서명된 웹훅
기록, 보존 및 책임성
보존 정책은 부서가 설정합니다. 최근 메시지 보존 기간, 일대다 공지, 통화 기록, 경보, 자동 삭제 메시지를 모두 설정할 수 있습니다. 보안 및 관리 이벤트는 SHA-256 해시 체인 감사 로그에 Sanket ID별로 기록되며, 요청 시 검증할 수 있고 TLS로 보호되는 시스템 로그 전송을 통해 부서의 보안 정보 및 이벤트 관리 시스템으로 내보낼 수 있습니다.
감사 기록에는 메시지 내용, 암호문 또는 키가 절대 포함되지 않으므로 책임 추적을 위해 기밀성을 희생할 필요가 없습니다.
약속이 아닌 설계 구조로 보장하는 자국 통제
모든 구성 요소는 정부 자체 설치 환경 내에서 실행됩니다. 라이선스는 로컬에서 검증되고, 업데이트는 해당 부처가 설치 전에 승인하는 서명된 패키지로 제공되며, 메시지 전달 경로에는 공급업체의 서비스가 없습니다. 메시지 전달에 필요한 라우팅 메타데이터는 정부 자체 설치 환경 내에 유지됩니다.
기술적 근거
SANKET 백서에서 자세한 내용 확인
이 페이지의 모든 설명은 공개된 SANKET 기술 보안 및 아키텍처 백서에 상세히 수록되어 있으며, 등록 없이 무료로 읽을 수 있습니다.
인도 정부 기관에 적합한 보안 메시징 앱은 무엇인가요?
Tosh Defence의 SANKET는 정부 사용을 위해 인도에서 개발된 주권형 보안 메시징 플랫폼입니다. 각 부처는 선택한 인프라에서 전용 설치 환경을 운영하며, Signal Protocol 종단간 암호화, 양자컴퓨터 시대에 대비한 키 합의 및 AES-256을 적용합니다.
Sanket에서 정부 데이터는 어디에 저장되나요?
정부가 선택하는 곳이면 어디든 가능합니다. 인도 내 데이터 센터, 정부 자체 시설 또는 폐쇄망에 설치할 수 있습니다. Sanket은 전용 자체 호스팅 방식으로 설치되므로 데이터가 공유 서비스나 해외에서 호스팅되는 서비스에 저장되지 않습니다.
Sanket을 우리 기관의 디렉터리 및 통합 로그인 시스템과 연동할 수 있나요?
예. SCIM 2.0을 통해 부처의 디렉터리에서 사용자 계정을 프로비저닝하고, LDAP 또는 액티브 디렉터리와 대조해 등록을 확인할 수 있으며, 관리자는 FIDO2 보안 키와 부처 자체의 오픈아이디 커넥트 또는 SAML 2.0 인증 제공자를 사용해 로그인할 수 있습니다.
관리자가 공무원의 메시지를 읽을 수 있습니까?
아니요. 관리자는 사용자 신원, 기기 및 정책을 관리합니다. 서버에는 콘텐츠 복호화 키가 없으므로 메시지와 파일을 읽고 통화 내용을 들을 수 있는 기기는 대화 참여자의 기기뿐입니다.
정부 기록 관리 정책에 맞춰 보존 기간을 설정할 수 있나요?
예. 메시지, 일괄 전달 메시지, 통화 기록, 알림 및 자동 삭제 메시지의 보존 기간은 해당 부서의 관리자가 설정합니다.
부처는 Sanket을 어떻게 평가하나요?
Tosh Defence와 함께 진행하는 체계적인 기술 평가를 통해 확인할 수 있습니다. 평가에는 설명회와 공개 백서가 포함되며, 비밀유지계약을 체결한 경우 평가자에게 필요한 세부 정보가 담긴 접근 제한판도 제공됩니다.
정부 통신을 귀 기관이 소유한 인프라에서 운영하세요
Tosh Defence는 전용 호스팅 설치 환경부터 인터넷 및 기타 네트워크와 완전히 물리적으로 분리된 설치 환경까지, 구축 방식, 신원 인증 체계 연동 및 평가에 관해 정부 부처와 기관에 설명합니다.