STEALIEN

AppSuit Unit애플리케이션 안의 라이브러리가
먼저 공격 대상이 됩니다

.so / .jar 라이브러리 해킹 및 분석을 원천 차단하는 코드 자산 보호 솔루션 앱 내부 핵심 로직과 SDK를 역공학으로부터 완전히 보호합니다

라이브러리는 노출되는 순간 핵심 코드 자산이 그대로 분석됩니다

앱이 아니라, 그 안의 라이브러리가 먼저 공격 대상이 됩니다. .so / .jar 파일은 앱 외부에 배포되는 순간 누구나 분석할 수 있으며, 전용 보호 솔루션 없이는 핵심 알고리즘과 SDK 구조가 그대로 노출됩니다.

STAGE 01 · 분석

외부 라이브러리 분석을 통한 로직 탈취

.so, .jar 파일을 역공학으로 분석하여 핵심 알고리즘과 인증 로직을 탈취합니다.

STAGE 02 · 노출

SDK 및 API 구조 역공학

배포된 SDK 내부 구조를 분석하여 API 호출 방식과 내부 로직을 파악하고 악용합니다.

STAGE 03 · 변조

위·변조를 통한 악성 코드 삽입

보호되지 않은 라이브러리를 변조하여 악성 코드를 삽입하고 앱 전체를 감염시킵니다.

STAGE 04 · 확산

제3자 라이브러리 보안 취약

납품된 3rd-party 라이브러리가 해킹되면 해당 라이브러리가 적용된 모든 앱이 연쇄적으로 위험에 노출됩니다.

* 라이브러리는 앱 외부에 배포되는 순간 누구나 분석할 수 있는 상태가 됩니다. 전용 보호 솔루션이 없으면 핵심 코드 자산이 그대로 노출됩니다.

난독화부터 암호화, 무결성 보호까지 라이브러리 보안 전 계층 대응

코드 자산 보호의 모든 단계를 커버하여, 역공학 분석을 원천 차단합니다.

OBFUSCATION

코드 난독화

  • 식별자 난독화
  • 문자열 난독화
  • API 호출부 난독화
  • API 모듈

ENCRYPTION

라이브러리 암호화

  • 코드 섹션 암호화
  • ELF 헤더 변경
  • 디스어셈블 차단
  • 파일 무결성 보호

INTEGRITY

위변조 방지·내부 로직 보호

  • 무결성 검증
  • API 보호
  • 내부 로직 은닉
  • 3rd-party 라이브러리 보호

보호 대상 및 적용 범위

라이브러리 자산을 다각도로 보호하는 4개 영역에서 코드 자산을 안전하게 지킵니다.

보호 대상

  • .so 라이브러리
  • .jar 라이브러리
  • SDK 파일
  • API 모듈

적용 환경

  • Android 앱
  • JDK 1.8 이상
  • 네이티브 코드
  • 결제·인증 SDK

보호 범위

  • 핵심 알고리즘
  • 인증 로직
  • 암호화 키
  • 내부 API 구조

납품 보안

  • 3rd-party 납품
  • 기술 유출 방지
  • 무단 복제 차단
  • 역공학 방어

.jar 3단계 난독화 + .so ELF 헤더·암호화 정밀 보호

코드 구조 자체를 은닉하여 역공학 분석을 불가능하게 만듭니다. 디스어셈블 자체를 차단하여 네이티브 코드를 완전히 보호합니다.

JAR OBFUSCATION

3단계 난독화로 .jar 완전 보호

식별자 + 문자열 난독화

클래스·함수·변수 식별자와 라이브러리 내 문자열을 난독화하여 소스코드 구조 분석을 원천 차단합니다.

API 호출부 난독화

API 호출부를 난독화하여 특정 API의 호출 시점과 구조를 알기 어렵게 처리합니다.

코드 내용이 아닌 코드 구조 자체를 은닉하여 역공학 분석 불가

SO FILE PROTECTION

ELF 헤더 변경 + 암호화로 .so 완전 보호

ELF 헤더 변경

ELF 헤더를 변경하여 노출되는 정보를 최소화하고, 분석 난이도를 대폭 향상시킵니다.

코드 섹션 암호화

.so 파일 코드 섹션을 암호화하여 디스어셈블을 불가능하게 함으로써 내부 코드 분석을 원천 차단합니다.

디스어셈블 자체를 불가능하게 만들어 네이티브 코드 완전 보호

간단한 3단계, 기존 환경 그대로 보안 적용

웹 서비스 업로드/다운로드 방식으로 별도 개발 환경 구성 없이 즉시 적용됩니다. 빌드 단계에서 보안이 완성되어 런타임 성능에 영향을 주지 않습니다.

‘웹 업로드 방식’으로 SDK 연동·빌드 환경 변경 없음

라이브러리 파일을 업로드하면 보안 적용된 파일을 다운로드. 기존 빌드에 그대로 교체만 하면 됩니다.

웹 업로드SDK 연동 불필요런타임 영향 없음
STEP 01

라이브러리 업로드

별도 SDK 연동 없이 파일만 준비하면 됨

AppSuit Unit 웹 서비스에 보안 적용할 .so /.jar 라이브러리 파일을 업로드합니다

STEP 02

보안 옵션 설정

고객사 요구사항에 맞게 보호 강도 커스터마이징

난독화 범위, 암호화 수준, 무결성 보호 옵션 등 세부 모듈을 설정합니다

STEP 03

보안 라이브러리 적용

기존 코드 변경 없이 라이브러리 교체만

보안이 적용된 라이브러리를 다운로드하여 기존 앱 빌드에 그대로 적용합니다

검증된 기술력, 공인된 신뢰

접속 통제를 완성하는 AppSuit VPNBlock만의 핵심 차별점입니다.

  • .so / .jar 라이브러리 직접 보호

    앱 전체가 아닌 라이브러리 파일 자체를 직접 보호합니다. 결제·인증 SDK 납품 기업에 최적화된 솔루션입니다.

  • SDK 및 내부 로직 보호 가능

    식별자·문자열·API 호출부까지 3단계 난독화로 SDK 내부 구조를 완전히 은닉합니다.

  • 제3자 라이브러리까지 확장 보호

    자사 개발 라이브러리뿐 아니라 3rd-party 라이브러리까지 동일한 보호 수준을 적용합니다.

  • 기존 개발 환경 변경 불필요

    웹 서비스에 라이브러리를 업로드·다운로드하는 방식으로 별도 개발 환경 구성이 필요 없습니다.

  • 연쇄 해킹 위험 원천 차단

    라이브러리 하나가 해킹되면 적용된 모든 앱이 위험해지는 연쇄 위험을 Unit이 차단합니다.

  • 엔터프라이즈 검증 레퍼런스

    삼성전자·LG전자·이니텍 등 국내외 주요 기업에 적용된 검증된 솔루션입니다.

AppSuit 제품군 내 포지셔닝

Unit은 라이브러리(Library) 레이어의 코드 자산 보호에 집중합니다.

APPPremium / Air앱 전체 보호
LIBRARYUnit.so / .jar 직접 보호
RUNTIMEAV · RB실행 환경 보호

AppSuit 제품군 내 포지셔닝

Unit 포함 영역

  • .so / .jar 직접 보호
  • 코드 난독화 및 암호화
  • 위변조 방지 및 무결성

다른 모듈 담당

  • Premium — 앱 전체 종합 보안
  • Air — 앱 소스코드 난독화
  • AV — 악성코드 탐지·분석

자주 묻는 질문

AppSuit Unit 도입을 검토 중이신가요?

앱 내부 핵심 코드와 라이브러리를 보호하는 보안 레이어를 도입하세요. 웹 업로드 방식으로 기존 환경 변경 없이 즉시 적용 가능합니다.