F5로 모바일 앱 보호하기

F5 에코시스템 | 2023년 8월 08일

고객과 규제 기관이 모바일 앱 보안 위험의 규모와 다양성을 더욱 명확히 인식하게 되면서, 데이터 침해, 악성 봇, 모바일 앱 악용 및 모바일 앱의 데이터 유출을 방지해야 한다는 압박이 크게 증가했습니다.

악의적 행위자는 모바일 앱을 다운로드한 후 멀웨어를 포함하도록 재패키징하여 앱을 조작할 수 있습니다. 가장 많이 사용되는 Android 금융 앱 400개 중 61%가 재패키징 공격에 취약합니다.¹ 또한 탈옥되거나 루팅된 휴대폰뿐만 아니라 일반적인 모바일 환경에도 영향을 미치는 앱 내 취약점을 악용할 수 있습니다. 2021년에는 Android에서 58건의 제로데이 익스플로잇이 발견되었으며, 이는 2020년보다 100% 증가한 수치입니다.² 또한 악의적 행위자는 모바일 앱 에뮬레이터를 사용해 악성 모바일 봇 군단을 만들고 인터넷 인프라를 직접 공격합니다. 에뮬레이터 하나로 8,000대의 기기를 모방할 수 있습니다.³

모바일 앱 포트폴리오가 관련 분야의 서비스를 제공하는 경우, 보안 위험뿐만 아니라 엄격한 개인정보 보호(CCPA, GDPR), 결제(PCI-DSS, EMVCo SBMP, PSD2), 의료(HIPAA) 규정 준수 표준도 충족해야 합니다. 보안 및 규정 준수 요구 사항을 충족하려면 모바일 앱 보안 솔루션을 배포하고 확장하며 관리하는 과정에서 상당한 복잡성이 따릅니다.

F5의 Mobile App Security Suite는 모바일 앱 실딩과 봇 방어를 결합하여 모바일 앱의 보안 위험을 줄이고 규정 준수 위반, 재정적 손실, 데이터 유출, 사기, 고객 이탈 및 평판 훼손을 방지할 수 있도록 지원합니다. 이 모바일 앱 보안 솔루션은 모바일 앱을 선제적으로 강화하는 동시에 멀웨어, 악성 봇, 무단 액세스 및 중간자 공격을 사전에 차단하여 변조(RASP), 데이터 유출 및 API 악용을 방지합니다.

모바일 앱 실드 솔루션과 달리, Mobile App Security Suite는 봇 방어와 앱 실드를 결합하여 실행 중이거나 저장된 모바일 앱을 보호합니다. 모바일 앱의 변조를 방지하고 지속적으로 모니터링하므로 모바일 규정 준수 요건을 충족하고 봇으로부터 백엔드 인프라를 보호할 수 있습니다. 또한 모바일 앱 보안은 손쉽게 배포할 수 있도록 설계되었으며, 가치 실현 시간을 단축하고 엔지니어링 작업을 줄여 주는 로우코드 기술을 활용합니다. 수동 배포 방식보다 3배 빠르게 전체 모바일 앱 포트폴리오에 배포하거나 확장할 수 있습니다.

Mobile App Security Suite를 사용하면 데이터 유출로 인한 비용과 규정 준수 위반 과징금을 피할 수 있습니다. 또한 악성 봇이 웹 보안 방어 체계를 우회하여 백엔드 인프라와 API를 공격하는 것을 방지할 수 있습니다. 원활한 배포와 확장이 가능하므로 빠르게 가치를 실현하고 투자 수익률(ROI)을 극대화할 수 있습니다.

F5 Distributed Cloud Services의 Mobile App Security Suite가 고객의 구체적인 요구 사항에 어떻게 부합할 수 있는지 자세히 알아보세요.

출처:

¹ Promon 앱 위협 보고서: 2022년 4분기

² Zimperium, 다운로드 수 10억 회를 기록한 앱을 노리는 상위 10개 Android 뱅킹 트로이 목마, 2022년 6월

³ Ars Technica, 미국 및 EU 은행에서 수백만 달러를 훔치는 데 사용된 ‘악성 모바일 에뮬레이터 팜’, 2020년 12월