템퍼링(Tampering)은 해커들이 많이 사용하는 대표적인 방법으로 데이터를 위변조해서 보안 취약점을 공격하는 행위를 말합니다. 안티 템퍼링(anti-tampering) 기술은 중요 자산과 데이터를 안전하게 보호하기 위해 하드웨어와 소프트웨어 모두 반드시 적용이 필요합니다. 이 글을 읽고 있는 지금도 해커들은 개인정보를 탈취하기 위해 취약점을 찾고 있기 때문입니다. 이런 위험으로부터 자산보호와 데이터 유출 방지를 위한 안티 템퍼링(anti-tampering) 기술에 대해 소개하도록 하겠습니다.

위변조 방지 솔루션(Anti-Tamper Solution)

위변조 방지 솔루션은 템퍼링 방지, 탐지, 반응, 그리고 증거 수집 기능을 포함합니다. 템퍼링 방어 시스템은 중요한 데이터를 공격자가 조작하지 못하도록 설계해야 합니다. 템퍼링 방어 시스템에는 소프트웨어와 하드웨어의 변조를 막을 수 있는 다양한 방지 및 탐지 메커니즘이 존재합니다.

소프트웨어 템퍼링 방지 기술

해커들은 코드와 프로그램 작동방식을 조작하기 위해 다양한 템퍼링 기술을 사용합니다. 흔하게 사용되는 템퍼링 기술로는 백도어와 루트킷 설치, 보안 모니터링 프로그램 정지와 인증 시스템 무력화, 민감성 데이터 탈취를 위한 악성코드 삽입, 제어흐름과 소통 방해 그리고 코드 조작과 앱 리패키징을 통한 데이터와 알고리즘 추출이 있습니다.

애플리케이션은 개발단계부터 배포 및 유지단계까지 전부 공격으로부터 취약합니다. 애플리케이션을 안전하게 보호하기 위해 템퍼링 방지 소프트웨어가 필요합니다. 템퍼링 방지 소프트웨어는 해커들이 소프트웨어를 수정하고 조작하기 어렵게 만듭니다. 템퍼링을 방지하기 위한 조치로는 적극적 조치와 소극적 조치가 있습니다. 소극적인 조치로는 리버스 엔지니어링을 방지하는 난독화가 있으며 적극적인 조치로는 프로그램을 조작하려는 시도가 감지되면 프로그램을 강제 종료하는 템퍼링 탐지 기술이 있습니다.

물리적 보안 침해 역시 충분한 조치를 통해 막아야 합니다. 이 때문에 하드웨어 보안 역시 필요합니다. 물리적인 보안 침해 방지 기술로는 템퍼링 방지, 탐지, 증거 수집과 반응 기술로 분류될 수 있습니다.

템퍼링 방지 방법

위변조 방지 기술은 앱 내부와 외부에서 적용이 가능합니다. 외부 보안은 멀웨어(malware) 스캐너, 백신 프로그램 등이 있습니다. 내부 보안은 앱이 스스로 변조를 방지할 수 있도록 보안을 적용하는 것입니다. 이러한 보안 조치는 애플리케이션 런타임 보호를 제공하며 난독화, 암호화 그리고 해시코드를 활용합니다.

• 난독화(obfuscation)를 통한 템퍼링 방지: 난독화를 제공하는 안티 템퍼링 소프트웨어는 해커들의 리버스 엔지니어링 공격을 막습니다. 리버스엔지니어링은 소프트웨어가 작동하는 방식에 대해 이해하기 위해 작동 원칙을 밝히는 행동입니다.
• 화이트박스 암호화(Whitebox Cryptography)를 통한 템퍼링 방지: 화이트 박스 템퍼링 방지 솔루션은 암호화를 사용합니다. 해커는 소프트웨어 작동방식을 이해하기 암호화된 코드를 해석해야 합니다. 하지만 암호화는 코드 해석을 위한 암호화 키 역시 보호하기 때문에 해커들의 공격을 막을 수 있습니다.
• 해시코드(Hash code)와 체크섬(checksum)을 활용한 템퍼링 방지: 해시코드와 체크섬은 보호된 코드에 변화가 있는지 탐지하는데 효과적입니다.

위변조 방지 소프트웨어의 사용법

위변조 방지 소프트웨어는 민감한 정보를 저장하는 애플리케이션 위변조 방지에 효과적입니다. 특히 금융, 게임 그리고 군수산업에서 활용도가 높습니다. 게임 산업에서는 안티 치트툴로 활용할 수 있습니다. 위변조 방지 기술은 임베디드 시스템, 라이센스 관리 그리고 디지털권리 관리(DRM)에도 사용됩니다. DRM은 디지털 저작물을 보호하기 위해 사용하며 콘텐츠 산업에서의 위변조는 저작물의 상실을 의미합니다. 이 때문에 DRM 시스템에서의 위변조 방지 기술은 필수적입니다.

은행 서비스를 제공하는 금융 앱은 고객의 민감성 정보를 수집 및 저장합니다. 위변조 방지 소프트웨어는 해커가 애플리케이션의 내부 메커니즘에 액세스하여 변수를 정적 또는 동적으로 수정하고 애플리케이션에 사용되는 메모리에 액세스해 애플리케이션의 상호 작용을 분석하는 것을 막기 위해 필수적입니다.

마치며

애플리케이션의 효율성과 보안은 위변조 공격을 막는 능력에 따라 갈립니다. 하드웨어와 소프트웨어 모두 위변조로부터 방어해야 하며 완전한 보호를 위해 안전한 하드웨어설계와 위변조 소프트웨어의 사용은 필수입니다.

앱 리패키징은 위변조로 인해 발생하는 대표적인 위협입니다. 해커가 애플리케이션을 복사하는데 성공한다면 기업은 고객의 신뢰도 하락과 금전적인 손해를 보게 됩니다. 템퍼링은 또한 런타임 조작과 아이피 절도로 이어질 수도 있어 위변조 방지 기술은 정보 유출과 물리적 보안이 뚫는 것을 막기 위해 필수입니다. 안티 템퍼링 기술은 앱의 용량을 키울 수는 있지만 해커들이 앱을 공격하는데 어렵게 합니다. 앱실링은 위변조 공격으로부터 앱을 보호합니다. 지금 바로 앱실링 팀에 문의해 자세한 설명을 들어 보세요!