LIAPP의 행위 기반 탐지는 해킹툴 및 해커가 실행된 앱에 메모리 변조 등의 위협 행위를 가했을 때 그 행위 자체를 탐지하고 앱의 실행을 중단시키는 기능입니다.

대부분의 보안 기법은 디바이스에 설치된 앱을 검사하여 위협을 감지하기 때문에 Android의 경우 구글의 정책인 QUERY_ALL_PACKAGES라는 권한을 앱에서 설정해야 해킹툴을 검사할 수 있는 권한을 획득할 수 있습니다. 그러나 2022년 7월부터 반영된 구글의 정책 상 앱이 Android 11 이상의 기기에서 Android API 수준 30 이상을 타게팅 하는 경우 QUERY_ALL_PACKAGES 권한이 제한됩니다.
따라서, 디바이스에 설치된 해킹툴을 탐지하는 기존의 보안 기법으로는 위협에 대응하기 매우 어려워졌습니다.

하지만 LIAPP은 설치 기반의 해킹툴을 검사하는 것이 아닌 해킹툴을 이용하는 행위를 기반으로 강력하고 정확하게 탐지가 가능합니다.