|
모바일 보안 스타트업 에스이웍스는 애플리케이션(앱) 진단부터 난독화, 앱 관리까지 한 번에 가능한 통합 모바일 보안 서비스 ‘앱시큐어(AppSecu.re)’를 글로벌 론칭한다고 25일 밝혔다.
앱시큐어는 앱 출시 이전부터 출시 후 사후관리를 한 번에 지원하는 토탈 모바일 앱 보안 서비스다. SaaS(Software as a Service)형태로 제공되기 때문에 개발자가 웹사이트에 방문해 언제 어디서든 보안 서비스를 이용할 수 있다. 이 서비스는 ▲앱시큐어 스캔(Scan) ▲앱시큐어 프로텍트(Protect) ▲앱시큐어 트랙(Track)으로 구성되어 있으며, 게임과 금융 등 앱 개발사들을 위해 편의성은 높이고 보안성은 강화한 것이 특징이다.
세부적으로 보면 앱시큐어 스캔은 앱을 출시하기 전에 앱의 소스코드를 추출할 수 있는지 디컴파일(Decompile) 여부를 체크하고 사전에 취약점을 진단, 보안 위험도 등을 상세분석 해준다. 이용자는 이를 통해 앱의 ▲DEX 디컴파일 ▲유니티(Unity) 3D DLL 디컴파일 ▲SO 디버깅이 가능한지 여부를 확인할 수 있다. 앱시큐어 프로텍트는 기존 에스이웍스의 앱 난독화 서비스 메두사의 보안 기능을 한층 강화해 바이너리 레벨 난독화와 무결성 기능을 웹에서 한 번에 손쉽게 적용할 수 있도록 했다. SDK방식으로 적용할 때 번거로움이 많았던 기존 솔루션들과 달리 개발 완료 후, 간편하게 보안을 적용할 수 있다. 또, 가장 빈번하게 해킹이 발생하는 모바일 게임 앱 보안을 위해 유니티 난독화(iOS, 안드로이드) 기능도 추가했다.
앱시큐어 트랙은 앱 출시 이 후에도 꾸준히 앱의 보안성을 유지할 수 있는 관리, 리포팅 기능을 제공한다. 앱의 위변조, 해킹툴 사용 등 이상징후가 나타나면 사용자가 이를 실시간으로 확인할 수 있다. 이뿐만 아니라 개발사가 악성 행위를 시도하는 사용자를 차단할 수 있는 킬스위치(Kill-Switch)기능도 지원한다.
에스이웍스는 이 서비스를 다음 달 2일부터 미국 샌프란시스코에서 열리는 ‘게임 개발자 컨퍼런스(GDC) 2015’을 통해 첫 선을 보이고, 향후 글로벌 기업 간 거래(B2B) 시장 영업 및 마케팅에 박차를 가할 예정이다.
