모바일 앱 보안 시장의 선두주자인 앱실링은 모바일 보안 서비스 제품군에 하이브리드 앱 보안 기능을 신규로 도입했다고 밝혔다.

핀테크, 게임, OTT, 전자상거래 등의 업계 주요 기업을 포함한 신규 및 기존 고객사들은 네이티브 쉘과 웹앱 사이에 앱실링의 보안 계층을 추가해 하이브리드 앱의 안전을 확보하고, 네트워크 인프라 및 사용자의 디바이스와 데이터를 보호할 수 있게 됐다.

하이브리드 앱은 본질적으로 모바일 운영 체제의 네이티브 쉘에 싸여있는 웹 애플리케이션이다. 개발 시간이 상대적으로 짧고, 그에 따른 비용 절감 효과가 하이브리드 앱의 인기를 이끌었다. 개발자는 가능한 짧은 시간에 업데이트된 앱을 고객에게 제공하는 데 초점을 맞추고 있다보니 앱의 보안을 위해서 충분히 신경을 쓰지 못하거나 보안 문제를 해결할 준비가 되어 있지 않은 경우가 많다. 이것은 하이브리드 앱을 보안 공격으로부터 취약하게 만든다.

앱실링은 이러한 차이를 주목해 네이티브 앱을 보호하는 것처럼 하이브리드 앱의 자바스크립트 소스 코드와 네이티브 코드 모두를 보호하는 진보한 기술을 제공한다.

앱실링을 서비스하고 있는 잉카엔트웍스 안성민 대표이사는 “개발자들은 기능이 풍부한 앱을 빠른 시간에 출시해야 한다는 압박감에 시달린다. 이것은 개발자들이 DevOps를 채택하고 하이브리드 앱을 출시하는 경향을 만들었다”며 “앱실링은 개발자가 이러한 접근 방법을 채택함으로써 발생할 수 있는 보안 격차를 해소할 수 있도록 지원한다. 실시간 위협 모니터링, 리버스 엔지니어링 방지 및 소스 코드 보호와 같은 앱실링의 주요 기능을 하이브리드 앱에서도 사용할 수 있다”고 말했다.

NATIVE 및 하이브리드 앱의 보안 설정에서 중요한 포인트는 시큐어 웹 브라우저를 사용하는 것이다. 왜냐하면 공격자는 사용자의 브라우징 습관에 있는 보안 허점을 악용하는 경향이 있기 때문이다. 앱실링의 안드로이드 시큐어 웹뷰는 이러한 위협을 방어하는 안드로이드 웹뷰 API 호환이 가능한 크로미움 기반의 웹뷰 보안을 제공하는 유일한 솔루션으로 네이버 앱에서 사용되는 네이버 엑스웨일 웹뷰와의 통합 과정을 통해서 개발됐다.

네이버의 김효 웨일 리더는 “앱실링은 실시간으로 앱을 보호하기 위해서 모바일 앱 개발자가 선호하는 선택”이라며 “웨일 브라우저는 피싱 및 악성코드 공격으로부터 취약한 사용자를 보호하는 데 앞장서 왔다. 하이브리드 앱 개발자는 안전한 브라우징을 보장하는 네이버 엑스웨일 웹뷰와 실시간 위협 모니터링 메커니즘을 지원하는 앱실링의 파트너십을 통한 혜택을 누릴 수 있다”고 밝혔다.

양사의 파트너십은 개발 용이성 및 비용 조정에 대한 타협없이 하이브리드 앱을 더욱 안전하게 만들 수 있는 방법을 개발자들에게 인식시키고 있다.

앱실링 하이브리드 앱 보안 v1.0은 코드 탈취, 정보 유출, 악성코드 삽입, 리버스 엔지니어링 시도 및 프리미엄 기능 도용 등 공격을 차단하고 실행시 해킹 시도를 방어하는 런타임 자가 보호 기능을 갖춘 자바스크립트와 네이티브 코드가 보호된 하이브리드 앱을 만들 수 있도록 지원한다. 이러한 모든 다층 보안은 SDK를 통해서 쉽게 적용이 가능하며, SDK는 하이브리드 앱에 웹뷰 보안 계층을 추가하고 자바스크립트와 네이티브 코드를 암호화한다.

앱실링은 개발자가 빠르고 안전하게 앱을 공급하고, 아름답고 사용자 친화적인 인터페이스를 만드는 데 도움이 되는 새로운 기능을 지속적으로 추가하고 있다. 다음 업데이트에는 리액트 네이티브, 아이오닉 및 플루터 프레임워크를 이용해 개발된 앱 지원을 예정하고 있다.