국내 금융·공공 레퍼런스 기반으로 동남아 보안 시장 확대
모바일 금융 서비스 대상 앱 위변조·정보탈취 공격 대응

[보안뉴스 조재호 기자] 스틸리언이 KB국민은행 캄보디아 현지 법인인 KB프라삭은행(KB PRASAC Bank)에 모바일 앱 보안 솔루션을 공급했다고 23일 밝혔다. 이번 공급은 국내 금융권에서 검증된 모바일 보안 기술이 해외 금융시장으로 확대된 사례다.



스틸리언이 공급한 ‘앱수트’(AppSuit)는 국내 주요 금융권과 공공기관 및 민간기업 등 다양한 분야에서 운영 중인 모바일 앱 보안 솔루션이다. 특히 금융권에선 KB국민은행을 비롯한 시중은행과 인터넷전문은행 등에 폭넓게 적용됐으며 캄보디아, 인도네시아, 일본 등 아시아 주요 금융권으로 공급 범위를 확대하고 있다.

최근 모바일 비대면 서비스가 글로벌 금융회사 핵심 채널로 자리 잡으면서 이를 노린 공격자 수법도 지능화되고 있다. 앱 위변조와 보안 체계 우회 및 악성 앱 기반 정보 탈취 등 금융 정보를 탈취하려는 시도가 급증하는 추세다.

KB프라삭은행은 이러한 위협에 선제적으로 대응하기 위해 앱 위변조 방지 솔루션 ‘앱수트 프리미엄’(AppSuit Premium)과 보안 키패드 솔루션 ‘앱수트 키패드’(AppSuit Keypad)를 도입했다.

앱수트 프리미엄은 앱 내부 구성 요소 위변조 여부를 검증하는 무결성 검증 기술을 기반으로 악의적 변조 시도를 실시간 탐지하고 실행을 원천 차단한다. 앱수트 키패드는 노이즈 기반 난수 생성 기술을 활용해 키패드 배열을 동적으로 생성함으로써 키로깅이나 입력 패턴 분석 등 사용자 중요 입력 정보를 노리는 해킹 위협에 대응한다.

두 솔루션은 기존 모바일 서비스 환경에 유연하게 적용할 수 있도록 설계됐다. 앱 개발 환경에 라이브러리를 추가해 간단하게 적용하는 방식이며 온프레미스와 클라우드 환경을 모두 지원한다. 이를 통해 금융기관은 기존 개발 및 운영 환경을 크게 변경하지 않고도 최고 수준 모바일 앱 보안을 신속하게 내재화할 수 있다.

김병철 스틸리언 솔루션사업본부장은 “이번 KB프라삭은행 공급을 계기로 캄보디아를 비롯한 아시아 금융권에서 앱수트의 기술력과 안정성을 입증하고, 각 국가의 금융 환경에 최적화된 모바일 보안 솔루션 공급을 지속적으로 확대해 나가겠다”고 말했다.

[조재호 기자(zephyr@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>