플레이스토어의 골칫덩이, 앱 버저닝

 

플레이스토어의 골칫덩이, 앱 버저닝

 

원문:

https://www.boannews.com/media/view.asp?idx=120793&page=1&kind=1

플레이 스토어의 버저닝 기술, 구글과 애플의 골칫거리

 

 

요약

 

버저닝이란?

플레이스토어에서 A라는 앱을 다운받습니다.

이 앱은 앱스토어의 각종 검사를 통과할 만큼 문제가 없는 앱이고 정상적인 경로로 다운받았기 때문에 사용자는 안심하고 사용하게 될 것입니다. 설치가 끝나면 배포자는 앱 업데이트를 통해 악성코드를 주입하는 방식을 버저닝이라고 합니다

 

최근 이러한 버저닝을 통해 안드로이드 디바이스에 악성코드를 주입하는 사례가 있다고 합니다. 민감한 개인/금융 정보를 빼내거나 암호화폐 채굴같은 목적을 두고 공격합니다. 공격자에게는 매우 간단하지만 이를 탐색하는 쪽에는 매우 까다로운 방식이라고 합니다. 구글은 앱 업데이트까지는 검사할 수 없다며 난색을 표하고 있습니다.

 

애플에 관한 내용은 구체적으로 없는것으로 보아 아직 애플쪽 피해사례는 없어 보입니다.

iOS의 폐쇄적인 보안정책과 구글에 비해 몇십배 비싼 개발자 계정으로 업데이트 검수까지 하는것이 아닐지 추측되네요