토토 커뮤니티 비즈니스 시스템 개발│보안 솔루션스마트폰 애플리케이션 취약점 진단 서비스

스마트폰 앱에도 취약점 평가가 필요합니다

많은 스마트폰 앱은 "정상 작동"을 보장하지만 보안 측면에서 충분히 검증되지 않았기 때문에 구현된 기능에 취약점이 포함되어 있지 않거나 잘못 구성되었는지 확인하기 위해 승인 확인을 수행해야 합니다 정보는 외부에 공개되는 경우가 많기 때문에 공개 전 진단을 하는 것이 심각한 사고를 예방하는 데 효과적입니다

서비스 개요

수동 및 자동화 도구를 사용하여 iOS/Android 애플리케이션의 취약점을 탐지합니다 높은 수준(CRITICAL)의 취약점이 감지되면 진단 최종일 즈음에 속보 보고서가 제출됩니다

감지된 취약점을 4가지 위험 수준으로 분류하여 진단

위험 수준	설명	구체적인 예
위험	개인정보 유출, 데이터 파괴, 서비스 중단 등 심각한 피해를 초래할 수 있는 취약점	SQL 주입 데이터 변조를 통한 속임수
높음	수동적 공격으로 인한 개인정보 유출, 사칭 등의 피해가 예상됩니다	SD 카드에 중요한 정보를 보관하세요
매체	다른 취약점과 결합되면 피해가 발생할 수 있습니다	약한 암호화 알고리즘 사용
낮음	피해를 입을 가능성은 상대적으로 낮으며, 예상되는 피해는 심각하지 않습니다	타사 제품 구성 오류

주요 진단 항목

iOS

통신	암호화된 통신 확인 불법 통신 확인 인증서 유효성 검사
기기 데이터	중요한 정보를 저장하는 방법 데이터 변조를 통한 속임수
논리	WebView의 부적절한 사용 소스 코드에 중요한 정보 유지 논리 남용
기타	진단 중에 발견된 위에 나열된 것 이외의 버그나 취약점으로 보이는 모든 동작을 보고할 것입니다

안드로이드

통신	암호화된 통신 확인 불법 통신 확인 인증서 유효성 검사
기기 데이터	중요한 정보를 저장하는 방법 데이터 변조를 통한 속임수 잘못된 권한 설정 SD 카드 등에 중요한 정보 보관 중요한 정보를 로그에 출력
논리	WebView의 부적절한 사용 소스 코드에 중요한 정보 유지 콘텐츠 제공자의 부적절한 사용 인텐트별 중요 정보 출력 논리 남용
기타	진단 중에 상기 이외의 버그나 취약점으로 보이는 동작이 발견되면 보고하겠습니다

서비스 구현 단계