안에 이전 블로그 게시물댄 슈그루는 디지털 시장법(DMA)이 소비자의 선택권과 자유를 늘려 애플의 이전에 폐쇄되었던 생태계에 어떤 영향을 미쳤는지 논의했습니다. 하지만 코드 리프로덕션 및 맬웨어와 같은 보안 위협의 가능성도 높아질 수 있다는 점도 논의했습니다.
DMA에는 상호 운용성에 대한 요구 사항이 포함되어 있으며, "게이트키퍼"로 지정된 회사가 관리하는 운영 체제가 하드웨어나 소프트웨어 기능과 같은 API 및 보조 서비스에 동등하게 액세스할 수 있도록 해야 합니다.
DMA 규정을 준수하기 위해 Apple은 NFC 기술과 관련된 인터페이스를 포함하여 개발자가 사용할 수 있는 600개 이상의 새로운 API를 만들어 출시했습니다.
DMA 이전에는 모바일 결제와 더 광범위한 모바일 NFC 생태계가 분리되어 있었습니다. Apple은 iOS에서 NFC 운영을 담당하고 Android에서는 다른 주체들이 운영했습니다. 여기에는 모바일 지갑, 소프트 POS, ID 제공업체, NFC 태그 리더 등이 포함되었습니다.
DMA가 시행된 지 한 달도 채 되지 않아 NFC 애플리케이션을 iOS로 마이그레이션하고 가능한 한 빨리 시장 점유율을 확보하려는 시장 경쟁이 벌어졌고, 이를 포함한 여러 가지 잠재적인 보안 문제가 발생했습니다.
사칭 위협: 회사에서 앱을 iOS로 이식하지 않으면 위협 행위자가 고객을 속여 사기성 앱을 사이드로딩하도록 하는 피싱 공격을 시도하여 "앱을 이식할 수도 있습니다."
규정 준수 및 규정: 결제 산업에서 NFC 카드와 POS 시스템은 여전히 PCI-DSS 및 EMV와 같은 매우 엄격한 보안 기준을 갖춘 산업 표준에 대한 인증이 필요하므로 애플리케이션을 엄격하게 강화해야 합니다.
코드 리프팅 위협: 시장에 가장 먼저 진출하면 경쟁사가 애플리케이션의 고유한 기능을 도용하여 리브랜딩할 수 있습니다. 또한, 애플리케이션 소스 코드에 접근할 수 있는 위협 행위자가 앱에 악성코드를 심어 동일한 사이드로딩 옵션을 제공하려고 할 수도 있습니다.
현재 안드로이드 애플리케이션에 영향을 미치는 모든 위협은 결국 iOS 앱에도 영향을 미칠 것으로 예상됩니다. iOS 앱은 이전에는 애플의 "폐쇄형" 생태계의 보안 강화로 혜택을 누렸습니다.
Digital.ai 역엔지니어링, 변조 및 코드 리프팅으로부터 애플리케이션을 보호하고 회사에 공격에 대한 조기 경고를 제공하여 조직이 위협 행위자에 맞서 싸울 수 있도록 도울 수 있습니다. 앱 인식 서비스를 제공합니다.
