||<tablealign=center><tablebordercolor=#000,#666><tablebgcolor=#ffffff><tablewidth=700><height=128> ||
{{{#!wiki style="background:linear-gradient(300deg, #f76451, #f83b10, #fc296a); max-width: 700px; border: 1px solid #f2f2f2; border-radius: 24px; margin: 0 auto; padding-bottom:24px; text-align:center;"\
삼성전자의 One UI 앱
{{{#!wiki style="border: 1px solid; background: currentcolor; padding-top: 16px; padding-bottom: 16px; letter-spacing: -1px; border-radius: 24px; text-align: left"
보안 폴더 Secure Folder く 애플리케이션 정보 개발 및 유통 {{{#!wiki style="border: 6px solid; background: currentcolor; border-radius: 24px; padding: 12px; margin-left: -10px; margin-right: -10px; text-align: left; letter-spacing: -.5px; margin-bottom: 12px;" 플랫폼 {{{#!wiki style="border: 6px solid; background: currentcolor; border-radius: 24px; padding: 12px; margin-left: -10px; margin-right: -10px; text-align: left; letter-spacing: -.5px; margin-bottom: 12px;" |
[clearfix]
1. 개요
보안 폴더(Secure Folder)는 삼성전자의 보안 저장 공간 애플리케이션이다.2. 상세
보안 폴더
삼성 Knox 2.7부터 추가된 솔루션으로, 갤럭시 노트7과 함께 공개되었다.
보안 폴더 안에 설치된 애플리케이션이나 파일을 이용하기 위해서는 사용자가 설정한 암호를 해제해야 한다. 그리고 보안 폴더 내의 애플리케이션은 보안 폴더 안에 별도로 마련된 저장공간에 데이터를 저장하고 외부와 데이터나 클립보드[1]를 공유하지 않는다. 예를 들면 보안 폴더 내 인터넷 앱으로 파일을 다운로드하면 보안 폴더 내부에 저장되며 보안 폴더 밖의 인터넷 앱에서 다운로드 기록을 찾거나 파일을 열 수 없다.
보안 폴더 내 파일을 삭제 및 보안 폴더를 초기화 한다면 해당 파일은 영구히 삭제되며 복구할 수 없다. 하지만 보안 폴더 밖에서 보안 폴더 내로 파일을 이동하는 경우 보안 폴더 내로 이동했다는 기록은 뜬다. 철저한 분리형 구조로 인해 개인정보나 음란매체 등과 같이 외부로 유출되어서는 안될 자료들을 넣어두면 매우 안전하게 보관을 할 수 있다. 또한 이것을 이용해서 하나의 기기로 동일한 애플리케이션을 두 개의 계정으로 사용하는 것이 가능하다. 게임 부계정이나 SNS 부계정 등을 운용하기 편리해진다. 특히 듀얼 메신저 기능과 워크 스페이스까지 연계하면 일부 메신저 앱은 최대 4개 계정을 하나의 기기에서 운용할 수 있다고 한다. 물론 다중 계정을 지원하는 서드파티 애플리케이션들도 많이 있지만 기본으로 탑재 되어있는 애플리케이션보다 매우 호환성이 떨어지고 배터리 소모율 역시 상대적으로 높아진다.
다만 보안 폴더는 삼성 계정으로 초기화 기능을 켰다면 삼성 계정으로 비밀번호를 재설정할 수 있다. 그러니 보안 폴더의 비밀번호를 아무리 강하게 해도 삼성 계정의 비밀번호가 취약하거나, 삼성 계정에 등록된 이메일이나 전화번호에 접근할 수 있다면 비밀번호 찾기를 통해 보안 폴더에 접근하는 것이 가능하다. # 약관에서는 수사기관의 요청 시, 개인정보(신상)를 제공한다는 것이지 비밀번호를 제공한다거나, 암호화를 해제시켜준다는 언급은 되어있지 않다. 그러나 수사기관이 USIM 압수 후 비밀번호 재설정을 진행하는 사례도 있고[2], 이메일 계정[3]을 압수한 후 비밀번호 재설정을 할 수 있으니 화면 잠금 비밀번호[4]도 잘 설정해두는 것이 중요하다. 다만, 보안 폴더 설정 내에서 '삼성계정으로 잠금 초기화' 기능을 끌 수도 있다. 따라서 '삼성 계정으로 잠금 초기화' 기능을 비활성화한 경우, 사용자의 동의 없이 보안 폴더 잠금을 해제하는 것은 완벽히 불가능해진다.
보안 폴더는 삼성 Knox의 하드웨어 암호화를 기반으로 현존하는 개인 모바일 기기 중 가장 강력하다고 할 수 있다. iOS의 보안 역시 하드웨어 암호화 기반의 샌드박스 구조 및 Android의 오픈 소스와는 다르게 클로즈드 소스를 사용하여 구조적으로 훌륭하지만 삼성 Knox와 비교하기에는 무리가 있다. 다만 보안 폴더에 파일을 옮기는 행위는 삼성 Knox에 파일을 옮기고 복호화가 불가능하게 소거하는 행위가 아니라 단순히 삭제하는 행위이므로[5] 최고의 보안을 누리고 싶다면 일반 영역에서 옮기는 방식이 아닌 보안 폴더 내에서만 파일을 보관하여야 한다.
애플리케이션 외에도 일반적인 음악 파일, 문서 파일, 공인인증서 등 삼성 내 파일에서 확인 가능한 모든 종류의 파일을 보안 폴더로 이동할 수 있다.
알약과 같은 백신 애플리케이션은 보안 폴더로 이동할 수 없다. 보안 폴더에서 자체적으로 설치해도 권한 문제로 검사나 파일 및 메모리 정리 등을 실행할 수 없다.
갤럭시 S8 | S8+와 Android Nougat부터 유사한 기능을 제공하던 My Knox가 지원되지 않으므로 보안 폴더를 사용해야 한다.
보안 폴더에 구글 번역이나 Messenger 등과 같은 애플리케이션을 설치하면 알림이 오거나 텍스트를 복사할 때 동그란 팝업창이 뜬다. 보안 폴더를 잠가도 내부 프로그램은 언제나 작동하고 있다는 뜻이다.
보안 폴더가 보이는 것조차 싫다면 빠른 설정창에서 보안 폴더를 숨길 수 있다. 혹은 애플리케이션 아이콘과 이름을 바꿔 다른 앱처럼 보이게 위장할 수 있다.
중저가형 스마트폰인 갤럭시 와이드2 | 와이드3, 중저가형 태블릿인 갤럭시 탭 A 8.0(2017) | 탭 A 10.5에도 기본 탑재되어 있다. 다만 지문 인식이 없기 때문에 암호가 뚫리지 않도록 조심하자.
Knox 워런티가 깨지면 보안 폴더도 당연히 사용할 수 없지만, Smali Patcher를 통해 Knox 워런티를 무시하고 사용하는 것이 가능하다.
Knox 단계 중 최하 단계이고 개인 용도로 사용하는 솔루션이기 때문에, Knox 내 Knox Apps는 지원하지 않는다.
보안 폴더에 앱을 따로 설치하는 점을 고려해도 저장하는 자료에 비해 차지하는 용량이 비정상적으로 많다. 예를 들면 30 GB의 자료를 보관하고 있는데 보안 폴더 전체 용량은 60 GB가 넘어가는 식이다. 보안 폴더를 삭제하고 재설치하면 완화되나 근본적인 해결책은 아니다.
보안 폴더에서 일부 애플리케이션은 설치가 제한되어 있다. 대표적으로 T world와 T멤버십 등이 있는데 삼성 멤버스 답변으로는 보안 폴더 내에서 오류가 발생하기 때문이라고 한다.
2.1. 역사
2.2. 플랫폼
3. 실행 방법
3.1. One UI
4. 메뉴
4.1. One UI
5. 기능
6. 논란 및 문제점
6.1. 현존하는 오류
- 보안 폴더 내 지문 인식을 이용하는 은행 애플리케이션을 이용할 때, 보안 폴더 내 삼성 패스 오류로 인해 해당 애플리케이션에서 지문 인식을 사용할 수 없는 오류가 있다.
- 보안 폴더 내 Google 서비스에 로그인할 경우, 타 기기에서 Nearby Share로 파일 전송 시 기기의 외부 영역과 보안 폴더 영역을 구분하지 못하여 전송에 실패하는 오류가 있다. 이는 기기는 하나이지만 Google 로그인으로는 두 개의 기기에 연결된 것처럼 처리되어, 외부 영역과 보안 폴더 영역 두 군데에서 모두 Nearby Share 수신을 인식하다 보니 충돌이 발생하는 것이다. 보유한 기기 또는 Nearby Share 사용 가능 기기가 하나밖에 없거나 Quick Share만으로도 충분히 커버가 되는 상황이 아니라면, 보안 폴더에서는 Google 서비스 로그인을 하지 않고 Galaxy Store + 외부 영역에 설치된 앱 끌어오기 + F-Droid나 APK Pure 등으로 사용하는 방법이 있다.
===# 해결된 오류 #===
- 외부 삼성 갤러리에서 미디어 파일을 이동해 왔으나 보안 폴더 내 삼성 갤러리에서 보이지 않았던 문제가 발생하였다. 이런 경우 단말기를 재부팅시켜야 한다. 파일 이동 후 섬네일이 생성되지 않는 것으로 보였다.
- 보안 폴더 내 삼성 연락처에서 외부 삼성 연락처에 저장된 연락처를 볼 수 있도록 설정한 기기를 블루투스로 차량과 페어링하는 경우, 똑같은 연락처가 두 번 차량으로 다운로드되는 현상이 있었다. 외부 삼성 연락처에 동기화된 연락처 한 번, 보안 폴더 내 삼성 연락처에 동기화된 연락처 한 번, 이렇게 두 번 다운로드되는 것으로 추정되었다. 보안 폴더 내의 삼성 연락처에서 외부 삼성 연락처에 저장된 연락처를 볼 수 없게 설정을 바꾸면 임시로 해결할 수 있다.
7. 지원
7.1. 지원 범위
- Android
13.0 이상
7.2. 지원 기기
갤럭시 북 시리즈의 경우 지원 대상이 아니라 실행이 불가능하며 기본 어플로 설치되어 있지도 않다.
7.2.1. 사후 지원 기기
8. 기타
- Family Link에서 사용 시간 계산에 보안 폴더가 포함되지 않는다.
- 키위플레이 키즈에서 사용 시간 계산에 보안 폴더가 포함되지 않는다.[8]
[1] 보안 폴더 설정에서 클립보드 공유를 허용할 수 있다.[2] 텔레그램 수색을 위해 사용되는 방법이라고 한다.[3] 2단계 인증 수단을 OTP 앱으로 활성화하여 보안을 강화한다.[4] 남들이 추측하기 어려운 비밀번호.[5] 최근의 Android 운영체제에서는 시간이 지날수록 복원이 매우 어렵도록 처리한다.[6] 갤럭시 A12 제외.[7] 갤럭시 탭 A 8.0(2019), 갤럭시 탭 A7 | A7 Lite, 갤럭시 탭 A8 제외.[8] 암호 입력 화면, 애플리케이션 선택 화면 제외.