마크애니, 스마트폰 앱 보안 솔루션 출시

마크애니(대표 한영수)는 스마트폰용 가짜 스마트뱅킹 애플리케이션(앱)을 통한 악성코드 유포 등의 문제를 해결하기 위해 스마트폰 앱 보안 솔루션 '앱 세이퍼'를 출시했다고 20일 밝혔다.

이 솔루션은 스마트폰 앱의 위변조방지 기능을 가졌다. 이를 통해 온/오프라인 실시간 인증 및 무결성 검증 과정을 거친다. 때문에 위변조된 앱은 실행이 되지 않는다고 회사측은 설명했다.

앱 세이퍼는 또한 소스코드 난독화와 함께 리소스와 실행코드 자체를 암호화해 설치 패키지 파일로부터 리버스엔지니어링(코드 추출 및 분석 등)이 불가능하도록 했다. 이미 배포된 앱의 설치 패키지에도 별도 개발 절차 없이 간단하게 이를 적용할 수 있다.

또한 앱 전용 암호화 공간을 제공해 앱을 통해 생성되는 개인정보 및 내부정보에 대해서도 보안을 적용했다. 암호화 된 공간은 특정 앱을 통해서만 접근이 가능하고, 임시 저장소 기능을 지원하며 대용량 외장 메모리에도 안전하게 저장할 수 있다. 다양한 모바일 플랫폼을 지원해 서로 다른 스마트폰 플랫폼 간에도 저장소가 호환되는 장점이 있다는 것이다.

이 솔루션은 화면 캡쳐를 통한 정보유출 방지를 위한 기능도 추가됐다. 스마트폰 자체의 캡처 기능 뿐만 아니라 에뮬레이터, 외부기기, 앱을 통한 캡처까지도 차단하는 기능을 제공한다. 스마트폰의 해킹 및 루팅, 미인증 와이파이 AP 연결에 따른 바이러스 감염 등을 통한 유출 시도 등에 대해서도 내부정보를 안전하게 보호하도록 설계됐다는 것이다.

김성수 마크애니 부사장은 "최근 기업의 근무환경이 스마트 오피스와 BYOD로 변화했음에도 불구하고 화면 캡쳐, 공용 저장소 및 임시파일 사용 등을 통한 조직 내의 정보유출 위협이 여전히 문제로 대두되고 있다"며 "각종 디컴파일 툴 및 디버깅 툴을 통한 로직 분석, 소스코드 유출 등 앱 위변조에 대한 위협도 지속적으로 증대되고 있어 이에 대한 통합보안 솔루션 도입이 필요한 상황"이라고 제품 출시 배경을 설명했다.