App Signing이란?
배포 앱이 변조되지 않았음과 개발자 신원을 증명하는 서명이다.
플랫폼
- iOS — Apple Developer 인증서 + 프로비저닝 프로필
- Android — keystore로 개발자 서명, Play App Signing
App Signing란?
정의
앱 배포 시 개발자 신원·무결성을 인증서로 서명하는 과정. iOS·Android 필수.
🔗 함께 보면 좋은 용어
Mobile 전체 →모바일 난독화
ProGuard·R8(Android)·Swift Shield(iOS). 리버싱 난이도 증가.
모바일 메모리 누수
해제되지 않는 참조. Activity·ViewController retain cycle 흔한 원인.
모바일 보안 리뷰
OWASP MASVS 기준. 저장·통신·인증·코드 품질·플랫폼 4대 축.
모바일 침투 테스트
모바일 앱 보안 점검. Frida·MobSF·Objection·APKTool.
AAB
Android App Bundle
Android 차세대 배포 포맷. Play Store가 기기별 최적화 APK를 동적 생성.
Activity
Android의 화면 단위 컴포넌트. 각 화면이 하나의 Activity.