React Native 프레임워크 기반 모바일 하이브리드 앱 보호 지원
공식 발표된 최신 버전은 모바일 하이브리드 앱을 위한 강력한 보안 기능을 제공해 각종 리버스 엔지니어링 및 불법 코드 변조 공격으로부터 자바스크립트 및 네이티브 코드를 안전하게 보호할 것으로 기대하고 있다. 최신 버전은 서비스 브랜드 손상, 재정적 손실, IP 도용 및 컴플라이언스 위험을 방지하도록 포괄적이고 빈틈없이 설계됐으며 어떠한 코딩 없이도 업계 최고 수준의 보호를 제공한다.
React Native 프레임워크는 페이스북에서 유지 관리하는 React JavaScript 라이브러리에 기반하고 있다. 이 프레임워크는 안드로이드 앱 개발 작업을 좀 더 쉽고, 비용 효율적으로 만드는 데 도움을 줬다. 앱을 마켓 플레이스에 신속하게 출시하려는 많은 회사는 하이브리드 앱 뿐만 아니라 네이티브 앱 개발에도 이 프레임워크를 사용한다. 하지만 자바스크립트 보안이 취약한 상태에서 이러한 접근은 해킹 시도에 대해 무방비일 수 밖에 없으며, 결국 기업의 브랜드 이미지에 악영향을 끼치고 수익 손실을 초래할 수 밖에 없다.
금번 앱실링팀의 하이브리드 앱실링의 신규 버전 출시는 해커와의 보안 게임을 한 단계 끌어올렸다고 평가받을 수 있다.
앱실링 브랜드를 소유하고 있는 잉카엔트웍스 안성민 대표는 "해커들은 기업들이 자사앱의 빠른 출시를 중요하게 생각하고 있다는 것을 직관적으로 이해하고 있다. 해커들은 이러한 환경이 쉽게 악용될 수 있는 보안 허점을 만든다는 것을 알고 있다. 하이브리드 앱실링은 React Native 프레임워크가 제공하는 이점 때문에 이를 선택한 하이브리드 앱 개발자에게도 네이티브 안드로이드 앱 개발자에게 제공되고 있는 보안 기능을 제공한다."고 말했다.
앱실링은 잘 알려져 있거나 새롭게 나타난 해킹 시도에 미리 대응할 수 있는 강력한 런타임 애플리케이션 자가 보호(RASP) 기능을 제공한다. 강력한 앱실링 대시 보드를 사용해 웹 관리자는 해킹 시도를 실시간으로 감지할 수 있으며 RASP 기능을 사용해 불법 사용이 심각한 위험을 초래할 것으로 예상될 때 앱을 완전히 중지할 수 있다.
앱실링 사업본부장인 홍진선 이사는 "앱실링은 그간 강력한 암호화와 자체 개발된 몇 가지 방법을 사용해 네이티브 코드를 보호하고, 네트워크 패킷 공격툴 차단 및 손상된 환경에 대한 감지 기능을 제공했다. 이제 하이브리드 앱실링을 통해 React Native 프레임워크 기반의 하이브리드 앱에도 자바스크립트 코드 보안을 비롯한 기존의 동일한 보안 기능을 제공할 수 있게 됐다. 하이브리드 앱 개발자는 RASP 기능을 사용해 런타임 시 발생하는 대부분의 공격을 차단할 수 있으며, 코드 디컴파일 시도나 메모리 덤프를 통해 불법적으로 액세스하려는 공격에 대한 방어 기능을 제공한다."고 말했다.
하이브리드 앱은 사용자와 개발자 모두에게 이점을 제공한다. 특히 자바스크립트 기반 프레임워크의 사용자 인터페이스 구축 용이성을 바탕으로 한 React Native 프레임워크는 개발자에게 더욱 많은 이점을 제공한다. 이러한 프레임워크를 통해서 개발자는 디바이스와 브라우저에서 일관된 UI를 제공할 수 있다. 이는 사용자가 앱을 채택하는데 결정적인 요소가 된다. 이렇게 프레임워크를 사용한 개발 방법은 제공되는 풍부한 기능 뿐만 아니라 개발 비용이 저렴해 앱 경량화를 추구하는 지금의 현실과 부합해 대단한 인기를 얻고 있다. 그러나 대다수의 경험이 풍부한 개발자들은 앱 보안에 특별한 주의를 기울이지 않는다면 개발 용이성과 보안은 항상 공존할 수 없다는 것을 잘 알고 있다. 하지만 이제 걱정하지 않아도 된다. 개발자는 하이브리드 앱실링을 통해 네이티브 앱에 사용할 수 있는 최고 등급의 보호 기능을 하이브리드 앱에도 적용이 가능하다. 이를 통해 자바스크립트 코드 뿐만 아니라 네이티브 코드도 함께 보호할 수 있다.
고승민기자 ksm@dt.co.kr
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
