인공지능이 모든 것을 가속화하는 시대에, 보안은 더욱 똑똑해져야 합니다.

차례

국방 연구소에서 모바일 앱까지: 애플리케이션 보호 기술의 발전 과정

2026년 ２월 24일

갈등 고조는 단순한 잡음이 아닙니다. 오히려 가장 솔직한 품질 신호입니다.

2026년 ２월 23일

슈렉 학교 Application Security

소프트웨어 배포 방식이 새로운 국면에 접어들었습니다. 2022년 이후 AI 기반 개발 도구의 등장으로 작성, 커밋, 릴리스되는 코드의 양이 획기적으로 증가했습니다. 이제 팀들은 그 어느 때보다 빠르게 제품을 출시하고 있으며, 더 많은 애플리케이션을 개발하고 있습니다.

보안 팀에게 있어 이는 단순한 속도 향상 이상의 의미를 지닙니다. 곱셈이에요.

진정한 과제는 보호하는 것이 아닙니다. 앱이 솔루션은 안드로이드와 iOS(때로는 웹과 데스크톱)에서 수십 개의 앱 버전 릴리스를 보호하면서도 개발팀의 작업 속도를 저하시키지 않습니다. 수동 조정, 포괄적인 보호 조치, 개발자의 적극적인 참여와 같은 기존 방식은 AI가 가속화되는 세상에서는 확장성이 떨어집니다. 특히 AI를 사용하여 코딩 속도를 높이는 화이트햇 해커뿐만 아니라 APK를 분석하는 블랙햇 해커까지 등장하고 있는 상황에서는 더욱 그렇습니다.

이것이 냉혹한 현실이다. Digital.ai 고객들이 매일 직면하는 문제입니다.

구축 후 보안이 획기적인 발전이었지만, 이제는 지능적인 보안이 필수적입니다.

빌드 후 보호 기능은 보안 엔지니어들에게 혁신적인 변화를 가져왔습니다. 소스 코드에 보안 변경 사항을 적용하고 개발자들의 반발에 맞서 싸우는 대신, 빌드 후 보호 기능을 적용할 수 있게 된 것입니다. 빌드 후CI/CD 파이프라인에 직접 통합했습니다. 개발자들은 빠른 속도로 작업을 진행했습니다. Release모든 것이 예정대로 진행되었다. 보안팀도 마침내 배송 속도에 맞춰 대응했다.

하지만 AI 기반 코드 생성이 폭발적으로 증가함에 따라 빌드 후 보안 또한 발전해야 했습니다.

애플리케이션이 많아질수록 구성도 많아지고, 릴리스가 많아질수록 결정해야 할 사항도 많아집니다. 게다가 모든 코드가 공격자에게 똑같이 가치 있는 것은 아닙니다. 모든 코드를 난독화하면 보안이 강화될 수 있지만, 불필요한 성능 저하와 운영 오버헤드가 발생할 위험도 있습니다.

바로 그곳 퀵 프로텍트 AI (QPAI) 애플리케이션 컨텍스트에 따라 수동 작업 없이 보호 설계도를 자동으로 구성하는 기능이 도입되었습니다. 그리고 이제, 저희는 그 아이디어를 한 단계 더 발전시켰습니다.

더욱 스마트해진 보호 기능을 소개합니다: 최대의 보안, 최소한의 영향

최신 개선 사항을 통해 QPAI는 이제 애플리케이션 코드를 분석하여 공격자에게 실제로 중요한 부분을 식별하고 해당 부분만 보호합니다.

패턴 인식을 기반으로 한 난독화 기법을 적용하는 대신, 시스템은 다음과 같은 방식을 사용합니다.

애플리케이션 구조와 논리를 분석합니다.
기밀 정보, 지적 재산 및 핵심 비즈니스 로직을 노출할 가능성이 가장 높은 코드 경로를 식별합니다.
가장 높은 보안 가치를 제공하는 곳에 정확하게 보호 기능을 적용합니다.
성능 저하를 최소화하기 위해 중요하지 않은 코드는 그대로 둡니다.

그 결과, 필요한 부분에서는 더욱 강력한 보호 기능을 제공하고, 그 외 부분에서는 환경에 미치는 영향을 최소화합니다.

동시에, 빌드 후 보호 기능을 안드로이드 네이티브 애플리케이션까지 확장하여 기존 iOS 및 안드로이드 자바 앱 보호 범위를 넘어 더 다양한 유형의 앱을 보호할 수 있게 되었습니다. 즉, 이제 팀에서는 동일한 빌드 후 AI 기반 접근 방식을 사용하여 더 많은 유형의 앱을 더욱 쉽게 보호할 수 있습니다.