MASVS 4대 축
- Storage — 민감 데이터 저장
- Crypto — 암호화 올바름
- Auth — 세션·Token
- Network — TLS·Pinning
- Platform — WebView·IPC
- Code — 정적 분석·난독화
모바일 보안 리뷰란?
정의
OWASP MASVS 기준. 저장·통신·인증·코드 품질·플랫폼 4대 축.
🔗 함께 보면 좋은 용어
Mobile 전체 →모바일 난독화
ProGuard·R8(Android)·Swift Shield(iOS). 리버싱 난이도 증가.
모바일 메모리 누수
해제되지 않는 참조. Activity·ViewController retain cycle 흔한 원인.
모바일 침투 테스트
모바일 앱 보안 점검. Frida·MobSF·Objection·APKTool.
AAB
Android App Bundle
Android 차세대 배포 포맷. Play Store가 기기별 최적화 APK를 동적 생성.
Activity
Android의 화면 단위 컴포넌트. 각 화면이 하나의 Activity.
Adaptive Icon
Android 8+의 동적 아이콘. 배경·전경 레이어로 런처·테마 적응.