[보안뉴스 호애진] 안드로이드 앱 리패키징에 의한 위·변조 취약점이 문제가 되는 가운데 쉬프트웍스(대표 홍민표)가 앱 위·변조 방지 솔루션 ‘앱프리즈(AppFreeze)’를 출시했다.
안드로이드 앱의 경우 위·변조 후 재 패키징이 가능한 취약점을 가지고 있다. 가장 대표적인 사례로 ‘앵그리버드 스페이스’를 위·변조해 개인정보를 탈취했던 악성앱을 들 수가 있다.
위·변조 기술을 이용해 일반적인 앱을 변조하는 것은 어렵지 않다. 이를 막기 위한 다양한 제품이 출시됐지만, 위·변조 체크 구간을 우회하도록 변조하는 공격에 대한 뚜렷한 대응책이 없었다.
홍동철 쉬프트웍스 팀장은 “이런 취약점을 해결하기 위해 1차적으로 자체 난독화 기술과 2차적으로 서버의 앱 정보를 이용해 구동하게 함으로써 어느 정도의 위·변조 위험성을 낮췄다고 판단해 관련 솔루션을 출시하게 됐다”고 밝혔다.
특히 올 3월 금융감독원이 전 금융사를 대상으로 권고 한 ‘앱 위·변조 방지 대책’에 따라 쉬프트웍스의 앱프리즈가 대부분의 금융권(증권사 및 은행 등)에 도입될 예정이다. 관련 특허도 출원을 완료한 상태다.
쉬프트웍스의 앱프리즈 솔루션을 통해 금융권들은 위·변조 위험성을 낮추고 인증된 앱만 접근해 안전한 서비스를 제공할 수 있게 됐다는 설명이다.
한편, 쉬프트웍스는 국내 최초로 안드로이드 백신을 개발한 보안 기업으로 국내에서 가장 먼저 스마트폰 악성 코드에 대응했으며, 특히 모바일 백신인 V-Guard의 경우 현재 금융권의 70% 이상에 공급 중이다.
▲관리 및 로그 통계 예시
[호애진 기자(boan5@boannews.com)]
<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>
호애진기자 기사보기
[2024-04-23] 
.jpg)
.jpg)
