2024-03-29 01:25 (금)
쉬프트웍스, 앱 위변조 방지 솔루션 AppFreeze 출시
상태바
쉬프트웍스, 앱 위변조 방지 솔루션 AppFreeze 출시
  • 길민권
  • 승인 2012.05.17 14:23
이 기사를 공유합니다

위·변조 위험성 제거 인증된 앱만 접근…안전한 서비스 제공 가능
안드로이드 앱 리패키징에 의한 위·변조 취약점이 문제가 되는 가운데 인프라웨어 계열회사 쉬프트웍스(대표 홍민표)가 앱 위·변조 방지 솔루션 “앱프리즈(AppFreeze)”를 출시했다고 17일 발표했다.  
 
안드로이드 앱의 경우 위·변조 후 재 패키징이 가능한 취약점을 가지고 있다. 가장 대표적인 사례로 “앵그리버드 스페이스”를 위·변조해 개인정보를 탈취했던 악성앱을 들 수가 있다.

 
쉬프트웍스 홍동철 팀장은 “위·변조 기술을 이용해 일반적인 금융 앱을 변조하는 것은 어렵지 않다. 이를 막기 위한 다양한 제품이 출시되었지만, 위·변조 체크 구간을 우회하도록 변조하는 공격에 대한 뚜렷한 대응책이 없었다”며 “이런 취약점을 해결하기 위해 쉬프트웍스에서는 1차적으로 자체 난독화 기술과 2차적으로 서버의 앱 정보를 이용해 구동하게 함으로서 어느 정도의 위·변조 위험성을 낮추었다고 판단해 관련 솔루션을 출시하게 되었다”고 밝혔다.
 
특히 올 3월 금융감독원이 전 금융사를 대상으로 권고 한 ‘앱 위·변조 방지 대책’에 따라 쉬프트웍스의 AppFreeze가 대부분의 증권사 및 은행 등 금융권에 도입될 예정이다. 관련 특허도 출원을 완료한 상태다.

 
쉬프트웍스의 AppFreeze 솔루션을 통해 금융권들은 위·변조 위험성을 낮추고 인증된 앱만 접근하여 안전한 서비스를 제공할 수 있게 되었다는 설명이다. 또 AppFreeze는 관리 및 로그 통계를 위한 서버용 콘솔과 클라이언트 SDK로 구성되어 있다.
 
쉬프트웍스는 안드로이드 백신을 국내에서 처음으로 개발한 보안 기업으로 스마트폰 악성코드 대응에 있어 차별화된 기술력을 보유하고 있다. 특히 모바일 백신인 V-Guard의 경우 현재 금융권의 70% 이상에 공급 중이다.
[데일리시큐=길민권 기자]
■ 보안 사건사고 제보 하기

▷ 이메일 : mkgil@dailysecu.com

▷ 제보 내용 : 보안 관련 어떤 내용이든 제보를 기다립니다!

▷ 광고문의 : jywoo@dailysecu.com

★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★