MASVS 4대 축
- Storage — 민감 데이터 저장
- Crypto — 암호화 올바름
- Auth — 세션·Token
- Network — TLS·Pinning
- Platform — WebView·IPC
- Code — 정적 분석·난독화
모바일 보안 리뷰란?
정의
OWASP MASVS 기준. 저장·통신·인증·코드 품질·플랫폼 4대 축.
🔗 함께 보면 좋은 용어
Mobile 전체 →폴더블 대응
삼성 Galaxy Z·Pixel Fold 등 접히는 기기 UX 고려.
모바일 난독화
ProGuard·R8(Android)·Swift Shield(iOS). 리버싱 난이도 증가.
모바일 메모리 누수
해제되지 않는 참조. Activity·ViewController retain cycle 흔한 원인.
모바일 침투 테스트
모바일 앱 보안 점검. Frida·MobSF·Objection·APKTool.
탈옥·루팅 탐지
금융·결제 앱의 변조 기기 탐지. 완벽 차단은 불가.
앱 시작 시간
Cold Start·Warm Start 측정·최적화. 사용자 이탈률 직결.