보안솔루션

XecureAppshield

금융감독원 "스마트폰 앱 위 · 변조 보안 방지 대책" 을 준수하는
스마트폰 앱 위 · 변조 방지 솔루션!

개요

XecureAppshield(제큐어앱쉴드)는 서버에서 생성되는 랜덤값과 무결성 정책을 기반으로 앱(App)의 위 · 변조 여부를 판별, 방지하는 스마트폰 앱 보안 솔루션입니다. 보안세션아이디와 보안토큰, 소스난독화, 외부프로세스 체크 기능 등을 통해 앱의 보안성을 완벽히 보장합니다.

구성도

적용분야
  1. 금융거래에 사용되는 스마트폰 앱
    • 인터넷뱅킹, 사이버증권, 보험청약/대출
    • 전자자금 이체, 전자화폐/쿠폰
제품특징
  1. 법적 Compliance 준수
    • 전자금융거래법, 동 법 시행령 및 전자금융감독규정, 금융회사 정보기술(IT) 부문 보호업무 모범규준을 모두 준수
    • 2013년 5월 1일 이전까지 모든 전자거래 금융 프로그램 검증 솔루션 도입 의무화
  2. 적용의 편의성
    • 하나의 함수 호출을 통해 모든 기능을 구현함으로써 보안성과 성능, 적용의 편의성을 해결
    • 커스터마이징이 없는 경우 24시간 안에 시스템 적용이 가능
  3. APP의 위변조 완벽 방지
    • 서버에서 생성되는 Random값과 무결성 정책을 기반으로 App의 위·변조를 판별하는 솔루션
    • 보안토큰, 소스난독화(최소 지원 : Allatori 데모 버전), 외부 프로세스 체크 등을 통해 서비스의 보안성을 보장
    • KDF 함수를 이용한 전방향 안전성 보장 및 재생 공격 방지
  4. 편리한 관리 환경
    • 이메일 실시간 알림기능
    • 관리 대상 앱 아이디/버전 별 설정 및 해지 기능
    • 관리 서버에 접속할 수 있는 관리자에 대한 직무 분리 및 관리자 별 역할 정의
    • 앱/관리자 등록에 대한 승인 프로세스 지원
    • 대쉬보드 지원