블랙베리(BlackBerry)는 오랫동안 프라이버시와 보안에 특화된 모바일 솔루션 분야를 선도해 온 제조사입니다. 회사는 공식 블로그를 통해 모바일 기기에 암호화된 이메일과 애플리케이션을 가장 먼저 도입한 곳이 자신들이라고 밝힌 바 있습니다. 그리고 최근에는 구글 안드로이드와 손잡고 '블랙베리 PRIV' 스마트폰을 선보였습니다. 하지만 블랙베리는 여전히 사용자가 예전 BB 플랫폼에서 느꼈던 것과 같은 안전함과 보안성을 그대로 경험하기를 원합니다.
요컨대 블랙베리는 보안이 절대 최상급이라고 말하기 어려운 플랫폼과 손을 잡은 셈입니다. 그래서 블랙베리는 사용자에게 전방위적인 보안과 프라이버시를 제공한다는 원칙에 맞춰 안드로이드를 자사 기준에 맞게 재설계하고 있습니다. 블랙베리 PRIV가 안드로이드 플랫폼에 어떤 변화를 가져올지 살펴보겠습니다. 블랙베리는 세계적으로 인정받은 자사의 보안 모델을 안드로이드에 통합했으며, 주요 기능은 다음과 같습니다.
하드웨어 루트 오브 트러스트와 강화된 리눅스 커널
하드웨어 루트 오브 트러스트(Hardware Root of Trust)는 제조 과정에서 암호화 키를 스마트폰 하드웨어에 직접 심는 독보적인 방식으로, 전체 플랫폼에 안전한 기반을 제공합니다. 여기에 각종 보안 패치와 설정이 적용된 강화된(hardened) 리눅스 커널이 결합되어 보안이 한층 더 단단해집니다. 즉, 블랙베리는 안드로이드의 프라이버시·보안 역량을 대폭 개선해 개인정보 보호에 적합한 형태로 만든 것입니다. 아울러 블랙베리는 특허받은 '그림 로그인(Picture Login)' 기능을 PRIV에 도입했습니다. 그림 로그인은 스마트폰 인증 방식을 더욱 강력하고 간편하게 만들어 줍니다.
블랙베리는 최고 수준의 보안을 제공하는 다양한 커뮤니케이션 서비스를 지원합니다. 여기에는 WatchDox 비공개 파일 공유, 블랙베리 메신저(BBM), 기밀 음성 통화용 SecureSuite 등이 포함됩니다. 또한 블랙베리는 자사 소프트웨어 어디에도 '백도어'가 없다고 강조해 왔으며, 모든 암호화 체계가 BlackBerry Certicom 인증을 받았다고 주장했습니다. 물론 이러한 서비스가 실제로 주장하는 만큼의 보안을 제공하는지는 확실하지 않습니다. 솔직히 말해 '암호화'에 대해 선언하는 것은 쉬운 일이지만, 코드에 버그가 없음을 입증하는 것은 결코 만만치 않은 작업입니다.
검증된 부팅(Verified Boot), 보안 부트체인, FIPS 140-2 암호화
검증된 부팅과 보안 부트체인은 내장된 키를 사용해 스마트폰 하드웨어의 각 계층을 검증하는 프로세스입니다. 하드웨어 인증에만 그치지 않고 운영체제와 애플리케이션까지 점검하여 원본 그대로의 상태인지, 보안이 훼손되지 않았는지 확인합니다. 한편 FIPS 140-2 규격을 준수하는 전체 디스크 암호화는 기본적으로 활성화되어 있어 기기 보안에 빈틈이 생기지 않도록 설계되었습니다.
블랙베리 인프라와 엔터프라이즈 서버(BES12)
놀랍게도 블랙베리는 자사의 독보적인 BB 인프라까지 안드로이드에 도입합니다. 이 인프라는 전 세계에 분산된 네트워크를 통해 페타바이트급 암호화 데이터를 전송하며, 세계 최고 권력자들과 전문가들의 데이터가 이 네트워크를 통해 오갑니다. 블랙베리 엔터프라이즈 서버(BES12)는 세계 굴지의 기업과 조직들이 사용하는 최고 수준의 엔터프라이즈 모빌리티 관리(EMM) 플랫폼입니다. 이러한 인프라는 기기에 높은 수준의 보안을 어느 정도 보장해 줍니다. 블랙베리는 데이터를 사적이고 안전하게 지켜 왔기 때문에 언제나 영향력 있는 조직과 인물들의 첫 번째 선택이 되어 왔습니다.
Android for Work와의 매끄러운 통합, 그리고 블랙베리 DTEK
블랙베리는 Android for Work와 성공적으로 통합되었으며, PRIV에서는 이를 손쉽게 활용할 수 있습니다. 요약하면 블랙베리는 개인용 데이터·앱과 업무용 데이터·앱 사이의 경계를 명확하게 유지할 수 있게 해줍니다. 개인 공간에서는 앱 다운로드 등을 사적으로 유지해 프라이버시를 지킬 수 있고, 업무 공간에서는 기업이 회사 데이터를 안전하게 보관할 수 있습니다.
블랙베리 DTEK은 기기의 활동을 모니터링하는 애플리케이션입니다. 어떤 앱이 개인 데이터에 접근했는지, 기기가 수신한 데이터와 위치 정보는 무엇인지, 그리고 기기에서 어떤 데이터가 전송되었는지 사용자에게 알려줍니다.
결론
블랙베리는 안전하고 보안성이 높다는 좋은 평판을 누려 왔지만, 허점이 전혀 없는 것은 아닙니다. 이번이 다른 OS와 손잡는 첫 사례인 만큼, 프라이버시에 대해 무조건적인 주장을 하는 것은 신중해야 한다고 생각합니다. 그럼에도 불구하고 블랙베리가 안드로이드와 손잡은 결정은 늦었지만 분명 환영할 만한 움직임입니다. 위의 내용을 종합해 보면, 블랙베리가 안드로이드를 더 안전하게 만들기 위해 한 걸음 더 노력하고 있다는 점에는 동의할 수 있습니다. 다만 그에 걸맞은 의미 있는 하드웨어 변화도 함께 보고 싶지 않을까요?