MobiShell Premium主要な脅威からモバイルアプリを保護
強力なコード難読化と改ざん防止技術で、貴社のアプリを完全に保護します。 GS認証1等級取得、オンプレミス型モバイルアプリセキュリティソリューション
モバイルアプリのセキュリティは、もはや選択肢ではありません。
モバイルサービスの拡大に伴い、セキュリティ事故の多くはアプリから始まっています。アプリはデコンパイルによってソースコードが解析され、それを基に改ざん、悪性コードの挿入、セキュリティ機能の無力化といった攻撃が発生します。
特に金融・公共・プラットフォームサービスの場合、こうした攻撃は単なるハッキングにとどまらず、サービス障害、データ漏えい、金銭被害に直結します。
さらに、金融保安院や行政安全部などが求めるセキュリティ規制は年々強化されており、アプリセキュリティは単なる機能ではなく、必須の遵守要件となっています。
脆弱なアプリはリバースエンジニアリングによってコアロジックやAPIの露出、改ざんを招き、企業リスクにつながります。MobiShell Premiumは単一のSDKでアプリセキュリティを統合適用し、脅威を未然に遮断します。
デコンパイル
バイナリのリバースエンジニアリングによるソースコード露出
改ざん
アプリロジックの改変と悪性コードの挿入
セキュリティ無力化
セキュリティ機能の回避と認証ロジックの除去
被害発生
データ漏えい · 金銭被害 · サービス障害
改ざん防止とコード保護は、金融・個人情報関連サービスで法的に求められる必須のセキュリティ対策です。
| 適用分野 | 関連省庁 | 主要規定 | 要求項目 |
|---|---|---|---|
| 金融 / 決済 | 金融委員会 · 金融保安院 | 電子金融監督規定 第15条 | 改ざん防止対策 |
| 金融 / 電子取引 | 金融委員会 | 電子金融取引法 第21条 | 安全性確保義務 |
| 個人情報 | 個人情報保護委員会 | 個人情報保護法 第29条 | 技術的安全措置 |
| IT / 通信網 | 科学技術情報通信部 | 情報通信網法 第48条 | 侵害行為の防止 |
| 知的財産 | 文化体育観光部 | 著作権法 第104条の2 | 技術的保護措置 |
適用分野
- 金融 / 決済
- 金融 / 電子取引
- 個人情報
- IT / 通信網
- 知的財産
関連省庁
- 金融 / 決済
- 金融委員会 · 金融保安院
- 金融 / 電子取引
- 金融委員会
- 個人情報
- 個人情報保護委員会
- IT / 通信網
- 科学技術情報通信部
- 知的財産
- 文化体育観光部
主要規定
- 金融 / 決済
- 電子金融監督規定 第15条
- 金融 / 電子取引
- 電子金融取引法 第21条
- 個人情報
- 個人情報保護法 第29条
- IT / 通信網
- 情報通信網法 第48条
- 知的財産
- 著作権法 第104条の2
要求項目
- 金融 / 決済
- 改ざん防止対策
- 金融 / 電子取引
- 安全性確保義務
- 個人情報
- 技術的安全措置
- IT / 通信網
- 侵害行為の防止
- 知的財産
- 技術的保護措置
* 規制基準を満たすだけでなく、サービス全体のセキュリティレベルを一段階引き上げます。
モバイルアプリセキュリティに必要なすべての機能を、一つのソリューションで提供します。
PROTECT
改ざん・リバースエンジニアリング遮断
さまざまなモバイル攻撃から、アプリと重要データを先制的に保護します。
OBFUSCATE
ソースコード難読化・暗号化
解析とリバースエンジニアリングを困難にし、中核のソースコードとビジネスロジックを保護します。
OPERATE
管理者ページによる運用
管理者ページでユーザー別ポリシーを個別に設定し、サーバーログの保守と改ざんログのリアルタイム確認・対応まで一元的に処理できます。
MAINTAIN
迅速なアップデートおよび技術サポート
新しいOSや攻撃手法の変化にも迅速なアップデートで安定した運用を支援します。
改ざん防止
- アプリ改ざん防止
- ルート化・脱獄防止
- エミュレータ検知
- デバッグ防止
- メモリハッキング遮断
- デコンパイル防止
ソースコード難読化
- 文字列暗号化
- 関数名変更
- クラス暗号化
- API隠蔽
- 制御フロー変換
リアルタイム管理
- 管理者ページ提供
- ユーザー別ポリシー設定
- サーバーログ確認・保守
- 改ざんログのリアルタイム確認・対応
その他サポート
- セキュリティ機能のOn/Off設定
- 新型端末・OSの事前ベータテスト
- 迅速かつ正確な技術サポート・保守
セキュリティモジュールが独立して動作するのではなく、アプリ内部の要素をブロックチェーン方式で相互に連結して保護します。 ソースコードがわずか1Byteでも改ざんされれば即座に検知し、実行を遮断する依存関係型整合性チェック技術です。
- DEX
- Dalvik実行ファイル
- CLASS
- クラスバイナリ
- RESOURCE
- リソースファイル
- LIB
- ライブラリ
- SO
- Native SO
- OTHER
- ソースコード
* すべての要素がチェーンで連結されており、一つでも改ざんされると全体の整合性検証が即座に失敗 → アプリ実行遮断
アプリ内部のメモリ改ざんやフッキングの試みまで、リアルタイムで検知・遮断します。
STEP 01
正常状態
アプリ正常実行中
- auth_token
- Pf77AB...
- user_id
- 10024
- checksum
- valid
✓ メモリ整合性確認
STEP 02
攻撃試行
メモリ改ざん / フッキング
- auth_token
- Pf77AB...
- user_id
- 10025
- checksum
- modified
⚠ メモリ改ざん検知
STEP 03
検知・遮断
MobiShell Premiumの対応
- 検知アルゴリズム
- triggered
- 対応方式
- 遮断
- ログ記録
- saved
✓ アプリ実行遮断完了
* 実際のメモリ改ざん・フッキング検知フローを可視化した例です。
別途のビルド環境を構築することなく、現在使用中のパイプラインにMobiShellをモジュールとして連携してください。セキュリティ適用は自動で行われます。
既存のワークフローはそのまま、セキュリティビルドだけを手軽に追加。
GitHub · GitLab · BitbucketなどどのCI/CDでも、ビルド時に追加設定なしでセキュリティモジュールが組み込まれます。
- 01
Commit
ソースコードコミット
- 02
Build
APK / IPAビルド
- 03
自動セキュリティ適用
MobiShell適用
- 04
Test
QA・検証
- 05
Deploy
ストア配布
- GitHub · GitLab · Bitbucket連携
- 既存ワークフローの変更不要
- ビルド時間への影響を最小化
- Android · iOS同時対応
オプションサービス
Premium導入のお客様は、Radarを追加連携して検知データを統合監視できます。
Radar
統合モニタリング
MobiShell
Premium
MobiShell
AV
MobiShell
RemoteBlock
MobiShell
RemoteBlock
MobiShell
RemoteBlock
MobiShell
VPNBlock
* MobiShell RadarはPremium導入のお客様に限り追加連携できるオプションサービスです。
- リアルタイム脅威モニタリング
- 統合ダッシュボード
- ポリシーベースの対応
- 月次レポート
公認認証と受賞歴を通じて、MobiShell Premiumのセキュリティ技術力が客観的に検証されています。
GS(Good Software)認証1等級
韓国情報通信技術協会(TTA)ソフトウェア品質認証1等級 公共機関への納品資格と製品品質を公式に検証されたソリューション
公共・産業界の主要受賞
大韓民国SW製品品質大賞 最優秀賞(科学技術情報通信部) 情報保護製品革新大賞(韓国情報保護産業協会) モバイル技術大賞(SKテレコム)
市場での検証
金融機関および大企業のPOC/BMT競争評価で多数の最優秀製品に選定 調達庁デジタルサービスモール登録により公共機関の購買を支援
特許登録 - アプリ改ざん防止技術
依存関係ベースのアプリ整合性検証特許を保有 アプリの改ざんを効果的に検知し、安全なモバイルサービス運用を支援
グローバルな開発ツールと完全に連携し、最新のハッキングツールへの迅速なパッチ対応で常に最新のセキュリティを維持します。
グローバルツール連携
Google Proguard
Proguardルールと完全互換
AndroidCrashlytics
グローバルなクラッシュ分析ツールと連携
モニタリングSentry
エラー追跡プラットフォームを完全サポート
ログ分析DataDog
統合モニタリングプラットフォームと連携
モニタリング
最新脅威への対応状況
Magisk Hide
ルート化検知回避ツールへの迅速なパッチ
Frida
動的計装デバッグツールへの対応
iOS Swizzling
iOSメソッドスウィズリング攻撃の遮断
Xposed Framework
Androidフックフレームワークの検知
Cycript
iOSランタイム操作ツールへの対応
JADX / APKTool
リバースエンジニアリング・デコンパイルツールの遮断
対応環境とライセンス
| Android | 5.0 (Lollipop) ~ Android 15 |
|---|---|
| iOS | iOS 13以上 |
| クロスプラットフォーム | React Native, Flutter, Ionic |
| ライセンス | 永久 / サブスクリプション選択可能 |
| 連携 / 配備 | On-Premise · AWS · クラウド全体対応 |
MobiShell Premiumの導入をご検討中ですか？
アプリの改ざん防止と難読化を、サービス環境に合わせて適用できるよう支援します。 POCのお申し込み、資料のご請求、技術のお問い合わせまで、お気軽にお寄せください。