아래는 Elo의 OS 360에 대한 자주 묻는 질문과 답변 목록입니다.

OS 360이란 무엇인가요?

OS 360은 Android 10부터 시작하는 모든 Elo Android 운영 체제(OS)의 보안 장치 지원 모델입니다. OS 360은 Elo 고객에게 다음과 같은 기능을 제공합니다:
- 월간 보안 업데이트
- 최신 Google 보안 패치를 유지하기 위한 OS 업그레이드
- Google에서 제공하는 것 이상의 OS 보안 업데이트/패치의 연장된 가용성
- EloView 또는 제3자 UEM과의 쉬운 통합

OS 360은 알려진 보안 위험에 대한 보호를 제공하고 Android 장치를 유지 관리하는 비용을 줄이기 위해 기업 고객을 대상으로 합니다.

CVE란 무엇인가요?
모든 운영 체제, Android든 Windows든, 잠재적인 보안 위험과 해킹에 취약합니다. Android에는 심각도 수준에 따라 분류된 모든 잠재적인 보안 취약점을 보여주는 일반 취약점 노출 목록(CVE)이 있습니다. 각 CVE는 고유 번호와 연결되어 있습니다. 모든 CVE 목록은 https://cve.mitre.org/cve/에서 확인할 수 있습니다.

Google 보안 패치는 무엇인가요?
Android 운영 체제는 Google에 의해 관리되므로, 매달 Google은 해당 월의 알려진 CVE 목록이 포함된 Android 보안 게시판을 게시합니다. Android 보안 게시판은 여기에서 확인할 수 있습니다: https://source.android.com/security/bulletin/. 각 월별 게시판과 함께 Google과 관련 하드웨어 공급업체는 알려진 보안 위험을 완화하기 위해 OS에 통합해야 하는 CVE에 대한 보안 패치를 제공합니다.

OS 360은 어떻게 작동하나요?
OS 360이 탑재된 Elo Android 장치는 다운로드하고 설치할 매월 업데이트를 받습니다. 이 업데이트는 장치에서 수동으로 무선(OTA) 업데이트를 통해 적용할 수 있으며, EloView 또는 선호하는 UEM을 사용하여 원격으로 적용할 수 있습니다.

향후 운영 체제는 OS 360에서 지원되나요?
OS 360은 Android 10부터 시작하는 Elo Android 장치를 지원합니다. OS 업그레이드 가능성은 칩 공급자의 하드웨어 지원 및 기타 비즈니스 요인에 따라 달라지며 항상 제공되지 않을 수 있습니다. 모든 장치에서 OS 업그레이드가 보장되지는 않습니다. OS 업그레이드는 Android 12까지 Elo I-Series 4, Backpack 및 M50 장치에 대해 계획되어 있습니다.

OS 360을 사용하려면 EloView 계정이 필요하나요?
아니요. EloView 계정은 원격 OS 360 업데이트에만 필요합니다. OS 360 상태가 활성화되어 있다면 OTA 업데이트는 Android 설정을 통해 장치에서 수동으로 적용하거나 OEMConfig를 통해 선호하는 UEM으로 적용할 수 있습니다.

제3자 UEM 공급자를 사용하면 월간 업데이트를 받을 수 있나요?
OS 360 상태가 활성화되어 있는 한, Elo Android 장치에서 Android 설정을 통해 수동 OTA 업데이트로 OS 360 업데이트를 받을 수 있습니다. 원격 OTA 업데이트는 OEMConfig를 통해 제3자 UEM 공급자와 함께 사용할 수 있습니다.

기기 수명 동안 월간 업데이트를 받을 수 있나요?
OS 360은 장치가 최신 사용 가능한 OS에 있을 경우 월간 업데이트를 제공합니다. 새로운 OS가 장치에 제공되면, 이전 OS에 대해 분기별 보안 업데이트가 제공됩니다. 월간 OS 360 업데이트를 유지하려면 OS 업그레이드가 필요합니다.

Google은 Android 릴리즈에 대해 보안 지원을 얼마나 제공하나요?
Google은 일반적으로 OS 릴리즈가 오픈 소스화된 후 36-42개월 동안 보안 지원을 제공합니다. 예를 들어, Android 12는 2021년 10월에 출시되었으므로, 이 버전에 대한 보안 업데이트는 2025년 초까지 Google을 통해 매월 제공됩니다.

Google이 더 이상 지원하지 않는 OS에 대한 업데이트가 제공되나요?
Google의 지원이 종료된 Elo Android OS 버전 10 이상은 Elo의 재량에 따라 심각도와 기술적 능력에 따라 일부 업데이트를 계속 받을 수 있습니다.

OS 360을 어떻게 구매할 수 있나요?
OS 360은 Android OS 10 이상을 가진 모든 Elo 장치에 대해 3년 또는 4년 OS 지원으로 제공됩니다. Elo 가격 목록에서 E873133(3년 OS 360), E565885(4년 OS 360) 또는 E873326(5년 OS 360)로 주문할 수 있습니다. 연장이 구매되면 해당 장치에 대해 활성 OS 360 상태와 만료 날짜가 표시됩니다.

왜 지금 OS 360이 중요한가요?
2016년, Android와 iOS는 전 세계 모바일 OS 시장의 거의 99%를 차지했습니다. 이러한 광범위한 사용은 여러 가지 장점을 가지고 있지만, 또한 장치가 해커들에게 매력적인 표적이 됩니다. 따라서 기업 고객은 모바일 운영 체제의 보안을 유지하는 데 있어 그 어느 때보다 더 엄격하고 규범적으로 접근해야 합니다.

내 장치가 최신 상태로 유지되면 Elo가 안전하다고 보장할 수 있나요?
아니요. 보안은 끊임없는 여정이라는 점이 반복적으로 언급됩니다. 보안 업데이트는 "심층 방어" 보안 패러다임의 한 구성 요소입니다. 구체적으로, 여러 가지 보안 수준을 포함한 패러다임입니다. 보안을 강화하기 위해 고객은 최신 보안 업데이트를 설치하고 일반 Android 및 Elo 기능을 사용하는 것이 좋습니다.

어떤 종류의 공격을 방지하고자 하나요?
구별되는 종류의 공격이 존재합니다. 원격 코드 실행, 애플리케이션 권한 상승(애플리케이션이 접근해서는 안 되는 자원에 대한 접근 허용), 장치에 대한 정보 유출, 서비스 거부 공격이 모두 빈번한 위협입니다. 많은 최근 공격이 OS 결함을 악용하기보다는 소셜 네트워킹에 의존했다는 점도 주목할 만합니다(예: 피싱).

Elo는 모든 업데이트를 고객에게 권장하나요?
Elo에 따르면, 고객은 사용 가능한 모든 업데이트를 즉시 적용해야 합니다. 하지만, 모든 소프트웨어 업데이트는 일정 수준의 기능적 위험을 동반한다는 점을 인식하고 있습니다. 피크 시즌 동안 운영하는 고객(코드 잠금 상태에 있는 고객)은 릴리스에서 해결된 특정 CVE를 살펴보는 것이 좋습니다. 고객이 이미 여러 CVE를 완화했을 가능성이 있습니다(예: 애플리케이션 화이트리스트, 기업 홈 화면, 태스크 잠금 모드). 고객은 업데이트가 추가 방어(심층 방어)를 제공하더라도 정보에 입각한 결정을 내려야 합니다.

Elo 업데이트가 장치에 몰래 푸쉬되나요?
아니요. 다른 플랫폼(예: iOS)과 달리, Elo는 장치에 업데이트를 명시적으로(예: 사용자가 업데이트를 수락하도록 요청하는 메시지) 또는 비밀리에(예: 사용자가 업데이트를 수락하도록 요청하는 메시지) 푸쉬하지 않습니다.

제로데이 공격의 경우 어떻게 되나요?
때때로, 중대한 공격이 갑자기 발생할 수 있습니다. 이러한 공격은 예측할 수 없으며 대응 시간 예측도 어려울 것입니다. 그럼에도 불구하고, Elo는 이러한 공격을 지속적으로 모니터링하며 이미 실시간으로 대응해 왔습니다.

Elo는 Google 지원 종료 후 무엇을 푸쉬할지 어떻게 결정하나요?
Android 보안 게시판은 Elo 업데이트의 주요 출처입니다. 이는 특정 OS 릴리즈에 대한 Google의 지원 중과 이후 모두에 해당됩니다. 따라서, Google의 지원이 종료된 후, Elo는 각 취약점을 평가하고 가능한 경우 적용 가능한 업데이트를 되돌리는 방법을 결정합니다.

특정 보안 취약점은 이 시점에서 시스템적일 수 있으며, 이로 인해 이전 OS 버전에서 플랫폼의 안정성과 상호운용성에 영향을 미칠 상당한 개선이 필요할 수 있다는 점에 유의해야 합니다. 이러한 경우 Elo는 모든 취약점이 직접적으로 해결된다고 보장할 수 없습니다. 따라서, Elo는 해결 방안을 제시할 수 있지만 코드 패치 또는 업데이트를 제공하지 못할 수도 있습니다.

OS 360에서 제공하는 GMS 보안 업데이트가 있나요?
Google 모바일 서비스(GMS) 장치는 Android 오픈소스 프로젝트(AOSP)와 Google 모바일 서비스(GMS)의 두 가지 주요 소프트웨어 구성 요소로 구성됩니다. GMS 라이브러리는 Google에 의해 라이센스 및 배포되는 폐쇄형 바이너리이며, AOSP는 오픈 소스입니다. Google은 일반적으로 Android Play 스토어를 통해 GMS 라이브러리를 업데이트합니다(Play 스토어 접근 필요). 유일한 예외는 Elo가 전체 이미지 업그레이드를 출시하는 경우로 이때 GMS 라이브러리가 포함됩니다. Elo에서 제공하는 GMS 버전이 최신이 아닐 수 있다는 점도 주목할 만합니다. GMS가 활성화된 앱을 사용하는 소비자는 GMS 업데이트를 받기 위해 Play 스토어에 대한 연결을 활성화해야 합니다.

표준 Android 보안 업데이트의 크기는 얼마나 되나요?
각 업데이트의 크기는 상당히 다를 수 있습니다. 버그 수정 및 유지 보수 릴리스를 포함한 보안 업데이트의 크기가 더 클 것입니다.

내 장치가 보안 업데이트로 업데이트되었는지 어떻게 알 수 있나요?
패치 수준은 가장 최근의, 중대한 것만 포함한 월간 및 분기별 업데이트 날짜를 보여줍니다.

보안 업데이트는 항상 다른 유지 보수 릴리스와 다르나요?
아니요. 보안 업데이트는 단독 또는 버그 수정 및 유지 보수 릴리스의 더 큰 패키지의 일부로 제공될 수 있습니다.

이 보안 업데이트는 누적되나요?
예. 이전 업데이트를 설치하지 않은 경우, 최근 업데이트를 설치하면 이전 및 현재 업데이트를 모두 설치합니다.

릴리스 노트는 보안 업데이트의 일부인가요?
예. 보안 업데이트에는 릴리스 노트가 포함되어 있으며, 이 노트는 OS 360 보안 게시판 https://www.elotouch.com/services/elocare-os-360/security-bulletins에서 확인할 수 있습니다.

가장 최근의 유지 보수 릴리스에 있어야 보안 업데이트를 설치할 수 있나요?
예. Elo가 모든 증분 유지 보수 릴리스에서 보안을 인증할 수 없기 때문에, 보안 업데이트를 설치하기 전에 가장 최근의 유지 보수 릴리스에 있어야 합니다.

보안 게시판 후, Elo가 보안 업데이트를 출시하는 데 얼마나 걸리나요?
Elo의 목표는 Android 보안 권고가 공개된 후 2-3일 이내에 이루어지는 것입니다. 그러나 많은 업데이트는 복잡성과 범위에 따라 다르며, 다른 업데이트들은 Elo가 확보해야 하는 타사 코드에 따라 달라질 수 있습니다. 따라서 보안 업데이트는 위치, 제품 유형 및 타사 소프트웨어 공급자에 따라 다를 수 있습니다. 또한 추가 테스트 및/또는 통신사 인증으로 인해 WAN(셀룰러) 장치의 출시는 다른 릴리스보다 지연될 수 있습니다. 통신사 인증은 통신사와 필요한 테스트의 양에 따라 2주에서 6주가 걸릴 수 있습니다. 또한, 업데이트가 유지 보수 릴리스와 보안 업그레이드를 혼합한 형태일 수 있다는 점도 유의할 필요가 있습니다.

마지막으로, 통신사 인증의 지연으로 인해, 통신사 승인 업데이트에는 이전 릴리스보다 보안 패치 수준이 낮을 수 있습니다. 고객은 패치 수준을 확인하고 필요하다면 새로운 주요 통신사 인증 업데이트를 설치하기 전에 적절한 패치를 로드해야 합니다.

기기 구매일 이후에 OS360을 나중에 구매할 수 있나요?
예. OS360은 기기 구매일 이후에 구매할 수 있습니다. OS360 보장 기간은 OS360 라이센스가 구매된 날짜부터 시작하며, 하드웨어 구매 날짜는 아닙니다. 예를 들어, 2026년 12월에 2025년 3월에 구매한 장치에 대해 4년 OS360 라이센스를 구매하면, 4년 보장 기간은 2026년 12월부터 시작됩니다. Elo는 OS360을 장치와 함께 구매하거나 기존 보장이 만료되기 전에 구매할 것을 권장하여 보안 보장의 공백을 방지하도록 하고 있습니다.

보안 업데이트가 가능하다는 알림은 어떻게 받나요?
Elo는 이러한 업데이트가 가능한 한 빠르게 장치에 적용되기를 원하므로 최소한의 대기 시간으로 제공되도록 모든 노력을 기울일 것입니다. 새로운 업데이트에 대한 알림은 EloView 포털과 뉴스레터를 통해 제공됩니다.

내 OS360 구독 상태를 어떻게 확인할 수 있나요?
특정 장치에 대한 OS360 구독은 장치와 EloView 클라우드 포털 모두에 표시됩니다. Elo 홈 앱 내의 Elo 진단 탭과 Android 설정에서 모든 Elo Android 10+ 장치에 대해 이 정보가 표시됩니다. 또한, 장치가 등록된 EloView 클라우드 포털 계정의 소프트웨어 탭에서도 확인할 수 있습니다. 활성 장치는 활성 상태와 OS360 만료 날짜를 표시합니다. OS360이 없는 장치는 상태가 만료로 표시됩니다. 상태를 보여주는 업데이트는 3월 말까지 배포될 예정입니다.

내 OS360 상태가 만료라고 나오는데, 상태를 업데이트하려면 어떻게 해야 하나요?
이유는 OS360 상태가 24시간 주기로 업데이트되기 때문입니다. OS360 구매 및 활성화 후, 사용자는 장치의 OS360 상태가 업데이트되기 위해 24시간 기다려야 합니다. 24시간 후에도 상태가 업데이트되지 않으면, Elo 지원팀에 도움을 요청해야 합니다.