전자가 맞습니다. 국내 갤3은 엑시노스 모델이기 때문에 4.3으로 펌업했을 경우 스냅기기와는 다르게 Knox warranty void가 아닌 warranty bit : 0이라는 항목으로 표시가 됩니다.
루팅펌웨어나 CWM, 커스텀 커널 등 변조된 바이너리가 감지되면 해당 값이 0에서 1로 변하게 되고 KNOX 사용이 불가능해지며, 이후에는 1에서 더이상 변하지 않습니다.
현재까지는 1을 다시 0으로 되돌리는 방법이 없고, Chainfire님이 거의 불가능에 가깝다고 언급하신만큼 앞으로도 초기화시킬 방법이 나올 가능성은 적을 것 같네요.