이니텍, 금융앱 위변조 방지 솔루션 출시

이니텍(대표 변준석)은 25일 보안전문회사 NSHC(대표 허영일)와 함께 개발한 스마트기기 금융 애플리케이션(이하 앱) 위변조 방지 솔루션 ‘앱-프로텍트(App-Protect)’를 출시했다.

앱-프로텍트는 아이폰 및 안드로이드 등의 스마트기기환경에서 위변조 공격 차단이 가능한 솔루션이다. 국정원 암호인증을 획득해 안전성이 보장된 암호화 라이브러리를 사용한 공격자 탐지 및 해킹방지 기능 등도 탑재했다. 이미 다수 금융 서비스환경에 적용돼 운영되고 있는 상태다.

최근 모바일기기를 이용한 서비스 증가로 스마트폰 앱으로 위장한 악성코드, 피싱앱, 위변조 앱을 이용한 개인정보 수집 등 해킹사고가 늘고 있다. 현재 금융사들은 보안을 이유로 탈옥폰에서 금융관련 서비스 앱이 실행될 수 없도록 운영 중이다. 그러나 탈옥폰 이용자들은 위변조된 뱅킹 앱을 사용해 금융사 보안 절차를 우회해 모바일 뱅킹을 이용하고 있다.

이로 인해 일부 보안회사들은 해킹 위협을 줄이기 위해 암호화된 해쉬함수 기반의 실행파일 검증 등을 적용하고 있지만, 이 역시 우회공격이 가능해 대응책이 필요하다.

변준석 이니텍 대표는 “‘앱-프로텍트’ 출시로 금융관련 앱을 사용하는 사용자들이 좀 더 안전하게 거래 할 수 있을 것으로 예상”면서 “이니텍은 ‘앱-프로텍트’의 총판을 맡았으며, PC용 웹 위변조 방지 솔루션과 함께 금융기관에 우선 제공할 계획”이라고 밝혔다.

한편, 이 솔루션을 개발한 보안전문회사 NSHC은 ‘앱-프로텍트’를 개발하고, 관련 특허 출원과 등록을 완료한 상태다.