RASP란?
앱 안에 보안 에이전트가 내장돼 공격 시도를 스스로 탐지·차단한다.
탐지 대상
- 탈옥·루팅
- 디버거 연결
- Frida·Hook 주입
- 에뮬레이터 실행
RASP란?Runtime Application Self-Protection
정의
앱이 자기 자신을 런타임에 보호. 탈옥·디버거·Frida 탐지.
🔗 함께 보면 좋은 용어
Mobile 전체 →모바일 난독화
ProGuard·R8(Android)·Swift Shield(iOS). 리버싱 난이도 증가.
모바일 메모리 누수
해제되지 않는 참조. Activity·ViewController retain cycle 흔한 원인.
모바일 보안 리뷰
OWASP MASVS 기준. 저장·통신·인증·코드 품질·플랫폼 4대 축.
모바일 침투 테스트
모바일 앱 보안 점검. Frida·MobSF·Objection·APKTool.
AAB
Android App Bundle
Android 차세대 배포 포맷. Play Store가 기기별 최적화 APK를 동적 생성.
Activity
Android의 화면 단위 컴포넌트. 각 화면이 하나의 Activity.