2020.05.29 (금)

  • 맑음속초21.6℃
  • 구름조금27.1℃
  • 맑음철원26.5℃
  • 맑음동두천27.4℃
  • 맑음파주26.3℃
  • 맑음대관령18.3℃
  • 구름조금백령도19.7℃
  • 맑음북강릉21.9℃
  • 맑음강릉24.3℃
  • 맑음동해18.8℃
  • 맑음서울26.8℃
  • 구름조금인천23.1℃
  • 맑음원주26.4℃
  • 맑음울릉도20.5℃
  • 맑음수원26.3℃
  • 구름많음영월25.4℃
  • 구름조금충주26.4℃
  • 구름조금서산25.0℃
  • 맑음울진19.1℃
  • 맑음청주27.7℃
  • 구름조금대전27.1℃
  • 맑음추풍령24.9℃
  • 구름조금안동26.8℃
  • 맑음상주27.3℃
  • 맑음포항20.5℃
  • 구름많음군산23.3℃
  • 구름많음대구28.1℃
  • 흐림전주26.9℃
  • 구름조금울산23.0℃
  • 구름많음창원21.7℃
  • 구름많음광주28.1℃
  • 구름조금부산22.3℃
  • 구름조금통영22.2℃
  • 구름많음목포22.1℃
  • 연무여수22.3℃
  • 흐림흑산도18.4℃
  • 구름많음완도23.1℃
  • 구름많음고창23.4℃
  • 구름많음순천24.8℃
  • 구름조금홍성(예)26.0℃
  • 구름많음제주20.1℃
  • 구름많음고산21.6℃
  • 구름많음성산21.8℃
  • 구름많음서귀포21.3℃
  • 구름많음진주25.1℃
  • 맑음강화20.3℃
  • 맑음양평26.7℃
  • 맑음이천26.8℃
  • 구름조금인제25.1℃
  • 맑음홍천27.4℃
  • 구름많음태백18.5℃
  • 구름많음정선군19.7℃
  • 구름조금제천25.4℃
  • 맑음보은26.7℃
  • 맑음천안25.9℃
  • 구름많음보령21.5℃
  • 구름많음부여27.2℃
  • 구름많음금산26.2℃
  • 구름조금26.9℃
  • 구름많음부안24.2℃
  • 구름많음임실25.5℃
  • 구름많음정읍26.9℃
  • 구름많음남원27.4℃
  • 구름많음장수25.5℃
  • 구름많음고창군26.8℃
  • 구름많음영광군23.7℃
  • 구름조금김해시26.1℃
  • 구름많음순창군27.3℃
  • 구름많음북창원26.5℃
  • 구름조금양산시26.8℃
  • 구름많음보성군25.4℃
  • 구름많음강진군23.8℃
  • 구름많음장흥24.1℃
  • 구름많음해남24.2℃
  • 구름많음고흥24.6℃
  • 구름많음의령군28.4℃
  • 구름많음함양군27.8℃
  • 구름많음광양시25.2℃
  • 구름많음진도군23.7℃
  • 구름많음봉화22.6℃
  • 구름조금영주26.0℃
  • 맑음문경25.9℃
  • 구름조금청송군24.8℃
  • 구름조금영덕22.0℃
  • 구름조금의성27.2℃
  • 맑음구미27.9℃
  • 맑음영천25.1℃
  • 맑음경주시26.9℃
  • 구름많음거창26.0℃
  • 구름많음합천28.2℃
  • 구름많음밀양26.4℃
  • 구름많음산청27.2℃
  • 구름조금거제24.9℃
  • 구름많음남해25.4℃
기상청 제공
쿤텍, 모바일 금융 앱 보안 강화한다
  • 해당된 기사를 공유합니다

통신

쿤텍, 모바일 금융 앱 보안 강화한다

어플리케이션 보호 솔루션 ‘화이트크립션(whiteCryption)’ 확대 도입
최신 역공학 방지 기술-암호 키 은닉 기술 제공, 보안 위협 제거

쿤텍_로고_2017(jpg).jpg

 

쿤텍이 모바일 금융서비스 보안강화를 위해 ‘화이트크립션’ 보호 솔루션을 확대 도입한다. 


융합 보안 SW 전문기업 쿤텍은, 글로벌 소프트웨어 변조 방지 기술 제공 기업인 인터트러스트의 어플리케이션 보호 솔루션인 ‘화이트크립션 코드 프로텍션(whiteCryption Code Protection)’과 ‘화이트크립션 시큐어 키 박스(whiteCryption Secure Key Box)’를 확대 도입해 금융 모바일 어플리케이션 사용자의 개인정보 보안을 위한 자사의 서비스를 강화한다고 16일 밝혔다.


모바일로 금융서비스 사용자가 많아짐에 따라 금융서비스에 대한 사이버 공격의 위협이 나날이 증가하고 있다. 기존 금융 회사가 염려해야 할 기술적 공격 경로는 개인용 PC나 서버 정도였으나, 모바일과 IoT 환경이 보편화 되며 사이버 공격자가 악용할 수 있는 완전히 새로운 플랫폼이 생기게 됐다. 특히 모바일 기기는 전원이 항상 켜져 있고 민감한 정보가 많이 저장돼 있기 때문에 보안 위험성이 더욱 크다.


금융 모바일 어플리케이션에 대한 보안 위협은 악성코드, 플랫폼 해킹, 앱 위변조, 역공학 등 다양한 형태로 존재하며, 이에 대응하기 위해서는 끊임없이 새로운 기술을 연구해 네트워크에 침투하려는 공격자들의 지속적인 위협에 대처할 수 있는 보안 솔루션의 도입이 필요하다. 이에 쿤텍은 인터트러스트(Intertrust)의 화이트크립션 도입 확대로 자사의 서비스를 강화해 금융 모바일 어플리케이션에 대한 보안 위협에 대응하고 있다.


화이트크립션은 FIPS 140-2(미 정부의 암호화 모듈에 대한 보안 요구 사항) 레벨 1 의 인증을 받은 임베디드 데이터 암호화 기술을 제품 개발 단계에서부터 손쉽게 적용하여 고객의 SW 자산을 보호할 수 있도록 지원한다. ‘화이트크립션 코드 프로텍션(whiteCryption Code Protection)’과 ‘화이트크립션 시큐어 키 박스(whiteCryption Secure Key Box)’는 최신 역공학 방지 기술과 암호 키 은닉 기술을 제공하여, 금융 모바일 어플리케이션에 대한 보안 위협을 제거함으로써 개발사의 소프트웨어를 해커의 위협으로부터 보호하여 세계 최고 수준의 보안성을 갖출 수 있도록 지원한다.


-프로그램 변조 및 역공학 공격을 막는 솔루션, 화이트크립션 코드 프로텍션


화이트크립션 코드 프로텍션(whiteCryption Code Protection)은 악의적인 공격자가 응용 프로그램에 들어있는 중요한 정보와 리소스 접근을 위해 사용하는 프로그램의 변조 및 역공학 공격을 막는 솔루션이다. 특허 받은 난독화 기능과 암호화 기능을 제공하여 어플리케이션 무결성을 보호를 위해 개발자가 외부의 도움 없이도 간단하게 적용할 수 있다. 또한 코드 난독화, 안티 디버그 보호, 불법 복제를 방지할 수 있다. 또한 애플 IOS 탈옥 및 안드로이드(Andriod) 루팅 탐지, 구글 플레이 등의 업계에서 가장 다양한 운영체제의 라이선스 보호를 지원한다.


-보안 하드웨어가 필요 없는 암호화 솔루션, 화이트크립션 시큐어 키 박스


화이트크립션 시큐어 키 박스(whiteCryption Secure Key Box)는 미국 FIPS 140-2 레벨 1 인증을 받은 키 암호화 기술을 적용해, 보안 하드웨어(TPM, HSM 등)가 필요 없는 SW방식의 화이트박스 암호화 솔루션이다. 


장치 인증, 보안 통신 및 데이터 암호화와 같은 중요한 보안 기능을 위해 암호화 키를 보호하는 고급 화이트 박스 암호화 라이브러리인 시큐어 키 박스는 특허 받은 강력한 수학적 코드 변환을 기반으로 항상 암호화 키를 완전히 숨겨 정보를 보호한다.

 

특히 개발자들은 화이트크립션이 제공하는 라이브러리 사용만으로 기존 제품에 화이트박스 암호화 기술을 손쉽게 적용할 수 있어, 제조 비용 절감 및 효율성, 개발 생산성, 재배포 용이성을 높여 제품과 서비스의 경쟁력 향상에 크게 기여한다.


방혁준 쿤텍 대표는 “금융 모바일 어플리케이션 관련 보안사고가 발생하면 고객의 금전적인 피해 및 금융회사의 이미지 실추 등 관련된 모두에게 부정적인 영향이 발생한다. 또한 운영체제 및 서비스 다양화로 향후 보안 위협이 계속 증가하고 있어 적절한 솔루션을 통한 대응이 시급한 시점이다.”라며 “이에 쿤텍은 스마트기기의 소프트웨어 콘텐츠와 데이터를 보호하는 화이트크립션 코드 프로텍션과 시큐어 키 박스를 확대 도입해 서비스를 강화하고 고객을 위한 기술 지원에 더욱 힘을 쏟고 있다.”라고 말했다.