3. 앱 무결성 검증

앱 무결성 검증은 앱이 실행되는 시점에 내가 개발한 앱이 변경되었는지 위,변조 여부를 탐지하는 기능입니다. 무결성 검증 방법이 적용된 안드로이드 앱의 경우 앱 내부에 위,변조 여부를 탐지하기 위한 특정 코드를 포함하고 있습니다. 이 코드는 실행 시점에 앱의 변경 여부를 검사하여 위,변조 여부를 파악합니다. 만약 앱이 위, 변조로 탐지될 경우 앱의 동작을 중지시키거나 제한합니다.
현재 모바일 뱅킹 등의 금융권, 보험 증권 및 모바일 게임 앱에 적용되고 있으며, 앱 보안을 위해 가장 기본적으로 요구되는 기능 중 하나입니다. 하지만 이 방법에도 주의해야 할 점이 있습니다. 무결성을 검증하는 로직도 결국은 앱 내부에 들어 있어서 이 로직까지 위, 변조될 위험이 있기 때문에 이 앱 무결성 검증 로직 또한 소스코드 난독화, 소스코드 암호화 기술을 통해 보호해야 합니다.

4. 입력정보 보호

앱 실행 시 사용자에게 입력받는 비밀번호, 주민등록번호 등 중요정보는 사용자가 입력 시 노출되지 않도록 가상 키패드 등을 적용해야 합니다. 앱 내 단순 텍스트 창에서 중요정보를 입력할 때, 마스킹 처리로 UI상에서는 안 보이지만 실제 실행되는 앱의 프로세스에 할당된 메모리 내에는 그 값이 평문으로 남아있게 됩니다. 이때 메모리 덤프 등을 통해 중요 정보를 해커가 가져갈 수 있습니다.
이를 보호하기 위해 가상 키패드를 사용하면 키 값 하나하나를 입력할 때마다 사용자가 입력한 값이 아닌 암호된 값으로 저장하고 입력 종료 시 서버로 전송하면 서버에서 값을 복호화하는 작업이 진행됩니다. 이러한 로직을 구현 시에는 취약한 알고리즘을 사용해 암호화하거나 암호화 키 교환을 안전하지 않은 방식으로 설계하여 암호화 채널이 쉽게 뚫리지 않도록 고려해야 합니다.
LIAPP의 경우, 모바일 전용 키패드 LIKEY를 제공해 하나의 앱 안에서 동일 입력값에 대한 암호화문이 상이하도록 매번 다른 일회성 데이터(One Time Data)를 서버로부터 수신하여 입력 정보의 해킹 및 유출을 강력하게 방지합니다.