본문 바로가기

Mobile#Mobile#Security조회 138

모바일 침투 테스트란?

정의

모바일 앱 보안 점검. Frida·MobSF·Objection·APKTool.

모바일 Pentest 도구

MobSF — 자동 정적·동적 분석
Frida — 런타임 후킹
Objection — Frida 프런트엔드
APKTool — APK 디컴파일
Burp Suite — 트래픽 가로채기

🔗 함께 보면 좋은 용어

Mobile 전체 →

폴더블 대응

삼성 Galaxy Z·Pixel Fold 등 접히는 기기 UX 고려.

모바일 난독화

ProGuard·R8(Android)·Swift Shield(iOS). 리버싱 난이도 증가.

모바일 메모리 누수

해제되지 않는 참조. Activity·ViewController retain cycle 흔한 원인.

모바일 보안 리뷰

OWASP MASVS 기준. 저장·통신·인증·코드 품질·플랫폼 4대 축.

탈옥·루팅 탐지

금융·결제 앱의 변조 기기 탐지. 완벽 차단은 불가.

앱 시작 시간

Cold Start·Warm Start 측정·최적화. 사용자 이탈률 직결.