금융보안원 모바일 앱 보안성 점검 항목

 

금융 관련 모바일 앱 서비스의 경우, 금융보안원 점검을 받아야 합니다

기본 가이드는 금융 보안원에서 자료를 제공해주고 있으며

간략하게 아래와 같은 항목들을 체크해야합니다

 

금융보안원의 모바일 앱 보안성 점검은 다음과 같은 5개 분야,

총 17개 항목으로 구성되어 있습니다

 

중요정보 보호

메모리 내 중요정보 평문 저장 방지

디버그 로그에 민감정보 노출 방지

화면 캡처 및 스크린샷 방지

 

거래정보 위변조 방지

데이터 위변조 탐지 및 대응

암호화 통신 적용

 

클라이언트 보안

앱 위·변조 탐지

루팅·탈옥 탐지

디버깅 및 후킹 방지

 

서버 보안

서버 인증서 검증 (SSL Pinning)

API 통신 보안 강화

 

인증 및 접근제어

입력정보 보호 (보안 키패드 등)

 

자세한 내용은 금융보안원 자료를 이용하여 공부 해보시면

좋을 것 같습니다