SSL Pinning
- iOS — URLSession delegate·TrustKit
- Android — Network Security Config·OkHttp CertificatePinner
주의
인증서 갱신 시 앱 업데이트 필요. 백업 핀 필수.
SSL Pinning 구현란?
정의
앱에 인증서·공개키를 내장해 MITM 차단. iOS·Android 각각 API.
🔗 함께 보면 좋은 용어
Mobile 전체 →폴더블 대응
삼성 Galaxy Z·Pixel Fold 등 접히는 기기 UX 고려.
모바일 난독화
ProGuard·R8(Android)·Swift Shield(iOS). 리버싱 난이도 증가.
모바일 메모리 누수
해제되지 않는 참조. Activity·ViewController retain cycle 흔한 원인.
모바일 보안 리뷰
OWASP MASVS 기준. 저장·통신·인증·코드 품질·플랫폼 4대 축.
모바일 침투 테스트
모바일 앱 보안 점검. Frida·MobSF·Objection·APKTool.
탈옥·루팅 탐지
금융·결제 앱의 변조 기기 탐지. 완벽 차단은 불가.