봇 방어와 모바일 앱 보호: 두 방어 체계를 결합하는 것의 가치

Jim Downey

Forrester는 최근 "The Forrester Wave™: 봇 관리 소프트웨어, 2024년 3분기"를 발표하면서 F5 Distributed Cloud Bot Defense를 우수 기업으로 선정하고, F5를 “모바일 SDK를 모바일 애플리케이션 보호 도구로 확장할 수 있는 유일한 공급업체”로 평가하며 F5의 모바일 앱 보호 기능을 주목했습니다.

모바일 앱 실딩이란 무엇일까요? 모바일 앱 실딩은 다음과 같은 몇 가지 핵심 기능을 결합합니다:

• 루팅 및 탈옥 탐지: 실딩 솔루션은 기기가 루팅(Android)되었거나 탈옥(iOS)되었는지 탐지하는 기능을 제공합니다. 보안이 침해된 기기에서 앱을 실행하면 보안 위험이 발생할 수 있으므로, 이러한 탐지 기능은 보안 정책을 적용하는 데 도움이 됩니다.
• 변조 방지 기술: 앱 실딩은 애플리케이션 바이너리가 수정되거나 변조되었는지 탐지하는 기술을 사용합니다. 이를 통해 애플리케이션의 무결성을 보장하고 공격자가 악성 코드를 삽입하거나 기능을 변경하는 것을 방지합니다.
• 환경 검사: 실딩 솔루션에는 앱이 실행되는 런타임 환경의 무결성을 확인하는 검사가 포함되는 경우가 많습니다. 여기에는 공격자가 분석 및 악용에 사용할 수 있는 디버거 및 에뮬레이터 환경을 탐지하는 기능이 포함될 수 있습니다.
• 악성코드 탐지: 모바일 앱 실딩에는 앱의 동작을 실시간으로 모니터링하는 런타임 보호 기능이 포함됩니다. 이 기능은 무단 스크린 리더, 가짜 키보드, 위조된 런타임 환경과 같은 의심스러운 활동을 탐지합니다.

모바일 앱 실딩이 필요한 이유는 무엇일까요? 모바일 앱 실딩은 이것 없이는 대응할 수 없는 여러 위협 벡터로부터 앱을 보호하며, 이러한 위협은 모두 사기, 금전적 손실 및 브랜드 이미지 훼손으로 이어집니다:

• 지적 재산 도용 및 리버스 엔지니어링을 통한 취약점 발견
• 데이터 유출: 애플리케이션 내에 저장된 민감한 데이터
• 보안 정책 위반루팅되거나 탈옥된 기기에서 실행되는 앱으로 인해 발생

왜 봇 관리와 모바일 앱 보호를 결합한 솔루션을 선택해야 할까요?

봇 완화와 모바일 앱 실딩은 서로 매우 다른 위협 벡터로부터 보호합니다. 앱 실딩은 안전하지 않은 환경에서 실행되는 앱을 보호하고, 봇 방어는 크리덴셜 스터핑, 카딩, 기프트 카드 크래킹, 스크래핑, 무단 재판매 등의 위협으로부터 모바일 앱이 의존하는 API를 보호합니다. 하지만 두 솔루션 모두 모바일 앱과 관련되어 있으므로, 이를 결합하면 다음과 같은 중요한 이점을 얻을 수 있습니다:

• 앱 실딩과 봇 완화 모두 보호 대상 모바일 앱에 소프트웨어 개발 키트(SDK)를 통합해야 합니다. 각 SDK는 애플리케이션의 크기를 증가시키므로 보안에 필요한 SDK 수가 적을수록 좋습니다. 따라서 봇 완화와 앱 실딩에 필요한 SDK를 하나로 통합하면 이점이 있습니다.
• 모바일 앱에 보안 솔루션을 통합하려면 대개 업무가 많은 모바일 개발팀의 노력이 필요합니다. F5는 두 솔루션을 결합하여 구현 비용을 절감합니다. 또한 개발팀의 지속적 통합(CI) 파이프라인에 연동할 수 있는 노코드 통합 도구를 제공해 시간과 비용을 더욱 줄여 줍니다.
• F5는 이러한 모바일 보안 기능을 통합 제공함으로써 모바일 보안 팀이 협력해야 하는 공급업체 수를 줄이고, 모바일 보안 전문성을 갖춘 단일 파트너를 제공하여 팀의 부담을 덜어줍니다.

F5는 이러한 각 공격 벡터의 중요성과 효과적인 방어를 위한 공통 구성 요소를 잘 알고 있으므로, 기업 고객이 가장 효과적인 봇 솔루션과 함께 탁월한 모바일 앱 실딩의 이점을 누릴 수 있도록 협력합니다.

자세히 알아보려면 The Forrester Wave™: 봇 관리 소프트웨어, 2024년 3분기 보고서를 무료로 다운로드하세요. 또한 DevCentral에서 F5 Distributed Cloud Mobile App Shield 데모를 확인하세요.

작성자 소개

Jim Downey

Jim Downey의 다른 블로그 게시물