[TECH] 모바일 앱 위변조와 방지 솔루션 - 위변조
안녕하세요. LIAPP TEAM입니다.
이번 포스트는 금융감독원이 권고하고 있고 다양한 앱들에서 보편적으로 발생되는 ‘앱 위변조’에 관하여 다뤄 보도록 하겠습니다.
앱 위변조는 모바일 앱을 불법적으로 변경하는 행위로써 위조,변조를 합쳐 ‘위변조’ 또는 ‘Tampering’이라 하며 이를 방어하는 기술을 ‘위변조 방지’ 또는 ‘anti tamper’라 하고 있습니다.
이번 포스트는 금융감독원이 권고하고 있고 다양한 앱들에서 보편적으로 발생되는 ‘앱 위변조’에 관하여 다뤄 보도록 하겠습니다.
앱 위변조는 모바일 앱을 불법적으로 변경하는 행위로써 위조,변조를 합쳐 ‘위변조’ 또는 ‘Tampering’이라 하며 이를 방어하는 기술을 ‘위변조 방지’ 또는 ‘anti tamper’라 하고 있습니다.
앱 위변조는 해커의 특정 목적을 달성하기 위해 정상적인 앱을 무단으로 변경하는 모든 행위를 칭합니다.
현재 앱 위변조를 하는 이유는 크게 2가지의 목적으로 나눌 수 있는데
첫번째
앱을 무단으로 수정하여 앱이 가지고 있는 원천기술 및 영업 정보를 탈취하거나 부가서비스의 불법이용 또는 유료 컨텐츠를 무단으로 취득하여 되팔거나 사용함으로써 금전적 또는 비금전적 이익을 추구할 수 있습니다.
두번째
자신이 변조한 앱이 마치 공식 앱인 것처럼 위장하여 배포함으로써 서비스 이용자를 대상으로 사용자의 정보 탈취 및 불법적인 금전 또는 비금전적 이익을 노리는 목적을 가지고 있습니다.
이외에도 첫번째 방법에서 한발 더 나아가 해커 나름의 비지니스 모델을 구축하는 것으로 유료 컨텐츠를 무단으로 취득할 수 있는 기능을 추가하여 이를 필요로 하는 사용자에게 일정한 금액을 받고 제공하는 서비스도 주요 목적이 되고 있습니다.
현재까지 위변조 공격으로 인해 일어난 실제 피해의 사례는 아래와 같습니다.
첫번째
앱을 무단으로 수정하여 앱이 가지고 있는 원천기술 및 영업 정보를 탈취하거나 부가서비스의 불법이용 또는 유료 컨텐츠를 무단으로 취득하여 되팔거나 사용함으로써 금전적 또는 비금전적 이익을 추구할 수 있습니다.
두번째
자신이 변조한 앱이 마치 공식 앱인 것처럼 위장하여 배포함으로써 서비스 이용자를 대상으로 사용자의 정보 탈취 및 불법적인 금전 또는 비금전적 이익을 노리는 목적을 가지고 있습니다.
이외에도 첫번째 방법에서 한발 더 나아가 해커 나름의 비지니스 모델을 구축하는 것으로 유료 컨텐츠를 무단으로 취득할 수 있는 기능을 추가하여 이를 필요로 하는 사용자에게 일정한 금액을 받고 제공하는 서비스도 주요 목적이 되고 있습니다.
현재까지 위변조 공격으로 인해 일어난 실제 피해의 사례는 아래와 같습니다.
1. 앱을 변조하여 서비스 이용자의 개인 정보 탈취 사례가) 블랙 마켓 배포 또는 악성코드를 이용하여 위변조 된 앱을 설치하고 이를 이용하여 개인정보를 탈취2. 앱을 변조하여 서비스 이용자의 금전 및 중요 재화 탈취 사례가) 위변조된 앱을 이용하여 서비스 이용자가 가지고 있는 포인트 및 중요 컨텐츠를 탈취3. 앱을 변조하여 서비스를 제공하는 서비스의 중요 정보 탈취 및 변경 사례가) 게임 내 케릭의 능력치 조정
나) 대리기사 앱을 변조하여 자신의 조건과 맞지 않는 콜 임에도 가로채는 행위
다) 앱을 변조하여 기업의 원천기술 및 중요 영업 정보를 탈취
라) 경쟁사에 의해 서비스의 원천기술에 대한 유출이나 중요 이벤트 등에 대한 영업정보를 탈취4. 앱을 변조하여 앱내 광고를 해커의 광고로 전환한 채 재 배포 사례
1번의 경우,
서비스에 호감을 가지고 사용하는 이용자의 개인 정보를 탈취 함으로써 서비스의 신뢰성에 큰 타격을 입을 수 있습니다. 물론 이렇게 위변조가 된 앱들은 정식 앱스토어에서 배포가 불가능 하기 때문에 블랙마켓이라 불리는 사설 앱 스토어 또는 사설 웹 페이지에서 배포 또는 악성코드를 이용하여 배포를 하고 있습니다.
이러한 일이 생긴 이유는 위의 경우와 같이 악성코드 감염 또는 비공식적인 스토어에서 앱을 다운로드 받은 사용자의 부주의에 대한 책임도 크지만 앱 위변조에 대한 방어가 잘 준비된 앱들은 불법 마켓에서의 배포가 잘 이루어 지지 않기 때문에 사용자는 해당 서비스에 대한 불신 가질 수 있으며 이는 사용자 이탈로 나타납니다.
2번의 경우,
주로 게임 상의 돈이나 아이템 등과 상품권 및 금융관련 앱에서 나타날 수 있으며, 금전적인 피해가 즉각적으로 나타남으로 서비스에 큰 타격을 입을 수 있습니다.
( 해당 관련 피해 사례들은 이미 많은 분들이 알고 있음으로 추가 설명을 하지 않았습니다.)
3번의 경우,
모든 앱에서 해킹의 목적에 맞게 작업이 이루어지는데 이를 통해서 서비스의 벨런스 파괴나 불법적인 이득을 취할 수 있습니다.
게임에서의 능력치 향상. 자동 입력을 통한 불법적인 게임내 재산 취득이 일어날수 있고 대리운전 앱의 콜 가로채기 사건들이 예로 들 수 있습니다.
또한 호텔 예약 특가 이벤트를 시작한지 몇시간 만에 경쟁사에서 더 낮은 금액으로 모든 특가 상품이 출시 되는 현상 또한 앱 위변조를 이용하여 나타날수 있습니다.
4번의 경우,
무료앱에서 주로 나타나는 해킹으로써 해외 해커들이 무료앱을 해킹하여 앱에서 노출되는 광고를 자신의 광고계정으로 변경함으로써 앱 서비스의 주요 수익인 광고에 대한 수익을 가로채는 사건들이 이에 해당하며 이러한 사건은 서비스 기업의 직접적인 금전적 타격을 줄 수 있습니다.
이와 같은 현상을 방지하기 위해 한국에서는 약 2010년부터 금융 및 공공에서 본격적으로 도입하게 되었습니다.
앱 위변조 방지 솔루션들은 출시가(패키징이) 완료된 앱의 변조 여부를 판단하는 것이 주요 목적이며, 초기 위변조 방지 기술은 앱에 적용되어 있는 사이닝의 상태를 앱에서 판단하거나 package 파일에 특정 값을 입력하고 이를 확인하는 방법으로 위변조를 방지하는 기술도 많았지만 현재의 발전된 해킹 기술로 인해 이와 같이 상대적으로 취약한 방식의 위변조 탐지 기술은 쉽게 우회 할 수 있으며 또한 앱의 위변조를 판단하는 로직이 JAVA의 형태로 되어 있다면 해당 로직을 수정하여 쉽게 위변조 검사를 우회하고 있습니다.
서비스에 호감을 가지고 사용하는 이용자의 개인 정보를 탈취 함으로써 서비스의 신뢰성에 큰 타격을 입을 수 있습니다. 물론 이렇게 위변조가 된 앱들은 정식 앱스토어에서 배포가 불가능 하기 때문에 블랙마켓이라 불리는 사설 앱 스토어 또는 사설 웹 페이지에서 배포 또는 악성코드를 이용하여 배포를 하고 있습니다.
이러한 일이 생긴 이유는 위의 경우와 같이 악성코드 감염 또는 비공식적인 스토어에서 앱을 다운로드 받은 사용자의 부주의에 대한 책임도 크지만 앱 위변조에 대한 방어가 잘 준비된 앱들은 불법 마켓에서의 배포가 잘 이루어 지지 않기 때문에 사용자는 해당 서비스에 대한 불신 가질 수 있으며 이는 사용자 이탈로 나타납니다.
2번의 경우,
주로 게임 상의 돈이나 아이템 등과 상품권 및 금융관련 앱에서 나타날 수 있으며, 금전적인 피해가 즉각적으로 나타남으로 서비스에 큰 타격을 입을 수 있습니다.
( 해당 관련 피해 사례들은 이미 많은 분들이 알고 있음으로 추가 설명을 하지 않았습니다.)
3번의 경우,
모든 앱에서 해킹의 목적에 맞게 작업이 이루어지는데 이를 통해서 서비스의 벨런스 파괴나 불법적인 이득을 취할 수 있습니다.
게임에서의 능력치 향상. 자동 입력을 통한 불법적인 게임내 재산 취득이 일어날수 있고 대리운전 앱의 콜 가로채기 사건들이 예로 들 수 있습니다.
또한 호텔 예약 특가 이벤트를 시작한지 몇시간 만에 경쟁사에서 더 낮은 금액으로 모든 특가 상품이 출시 되는 현상 또한 앱 위변조를 이용하여 나타날수 있습니다.
4번의 경우,
무료앱에서 주로 나타나는 해킹으로써 해외 해커들이 무료앱을 해킹하여 앱에서 노출되는 광고를 자신의 광고계정으로 변경함으로써 앱 서비스의 주요 수익인 광고에 대한 수익을 가로채는 사건들이 이에 해당하며 이러한 사건은 서비스 기업의 직접적인 금전적 타격을 줄 수 있습니다.
이와 같은 현상을 방지하기 위해 한국에서는 약 2010년부터 금융 및 공공에서 본격적으로 도입하게 되었습니다.
앱 위변조 방지 솔루션들은 출시가(패키징이) 완료된 앱의 변조 여부를 판단하는 것이 주요 목적이며, 초기 위변조 방지 기술은 앱에 적용되어 있는 사이닝의 상태를 앱에서 판단하거나 package 파일에 특정 값을 입력하고 이를 확인하는 방법으로 위변조를 방지하는 기술도 많았지만 현재의 발전된 해킹 기술로 인해 이와 같이 상대적으로 취약한 방식의 위변조 탐지 기술은 쉽게 우회 할 수 있으며 또한 앱의 위변조를 판단하는 로직이 JAVA의 형태로 되어 있다면 해당 로직을 수정하여 쉽게 위변조 검사를 우회하고 있습니다.
현재의 발전된 해킹 기술로 인해 예전 방식의 취약한 위변조 탐지기술은 쉽게 우회 할 수 있습니다.
그러므로 현재는 JAVA의 형태보다는 상대적으로 코드 분석이나 변조가 어려운 Native code로 위변조를 탐지 하는 기술이 요구되며, 앱의 위변조 상태를 검사하는 로직이 Native code로 구현되어 있다 할지라도 해당 로직에 대한 분석을 방지하고 검사로직을 우회하는 공격에 대비해 우회 난이도를 높여 코드를 수정하면 앱이 정상 동작을 하지 않게 하여 우회를 할 수 없거나, 어렵게 하는 2~3중의 방어 기술 이 함께 구현되어야 비로소 위변조 방지의 효과를 볼 수 있습니다.
우회 난이도를 높여 코드를 수정하면 앱이 정상 동작을 하지 않게 하여 우회를 할 수 없거나, 어렵게 하는 2~3중의 방어 기술 이 함께 구현되어야 비로소 위변조 방지의 효과를 볼 수 있습니다.
또한 이러한 위변조 방지 기술들은 대부분 패키징이 완료된 현재의 상태를 기억하고 검사하기 때문에
Google app signing과 같이 앱스토어 배포 시 시스템에 의해서 앱이 변경되는 상항을 지원하지 않아 정상적인 서비스가 곤란한 경우 또한 고려하여야 할 대상입니다.
그러므로 위변조 방지 솔루션 및 기술을 선택할 시에는 위변조 방지의 기술의 발전도가 높은 것과 어느 상황에도 유연하게 대처 할 수 있는 솔루션을 선택하는 것이 중요 합니다.
다음 포스트에서는 위변조 방지를 위한 기술에 대해 이야기 하도록 하겠습니다.
#위변조_방지_솔루션 #android_app_protector #ios_app_protector #Gartner_2017,2018 #모바일_앱_보안_#소스코드_난독화 #소스코드_암호화 #해킹툴_탐지 #Unity_보안 #Unreal_engine_보안 #리패키징_보안
