해킹 차단
해킹 차단은 대시보드에서 이상 징후를 확인한 뒤, 그것이 어떤 종류의 공격이고 어떤 단말이 관련되어 있는지 파악할 때 사용합니다. 콘솔에는 해킹 분석 및 단말 정보로 설명되어 있습니다.
모바일 앱 보안 → 분석 → 해킹 차단에서 확인합니다.
대시보드와 동일합니다. 실링 모드, 운영 체제, 앱, 기간.
탐지된 위협
Section titled “탐지된 위협”해당 기간의 총 탐지 수와 함께, 아래 모든 수치를 전체 해킹 시도와 고유 단말 해킹 시도 사이에서 전환하는 탭이 있으며, 위협 유형별 내역이 표시됩니다. 표시되는 유형은 선택한 운영 체제에 따라 다릅니다.
Android
| 유형 | 탐지 조건 |
|---|---|
| 코드 후킹 | 후킹 프레임워크가 런타임에 앱을 조작 |
| 보안모듈 무력화 시도 | 보안 설정이 변조되거나 비활성화됨 |
| 소스코드 변조 | 앱 코드 또는 바이너리가 변조됨 |
| 앱 위변조 | 앱이 리패키징되거나 재서명됨 |
| 디버깅 | 앱에 디버거가 연결됨 |
| 루팅 (Rooting) | 기기가 루팅됨 |
| 앱 복제 환경 | Virtual Space, 듀얼앱 등 복제 환경에서 실행 |
| 치트툴 사용 | 치트툴 또는 알려진 악성 패키지 존재 |
| 에뮬레이터 | 에뮬레이터에서 실행 |
| USB 디버깅 | ADB/USB 디버깅 활성화 |
| 스피드핵 | 스피드핵이 시스템 시간이나 속도를 변경 |
| 기타 | 위 항목에 해당하지 않는 탐지 |
iOS
| 유형 | 탐지 조건 |
|---|---|
| 탈옥 | 기기가 탈옥됨 |
| 동적 메모리 공격 | 런타임에 앱 메모리가 조작됨 |
| 앱 위변조 | 앱이 리패키징되거나 재서명됨 |
| 디버깅 | 앱에 디버거가 연결됨 |
| 보안 모듈 우회 | 보안 모듈이 우회됨 |
| 치트툴 사용 | 치트툴 존재 |
| 스피드핵 | 스피드핵이 시스템 시간이나 속도를 변경 |
같은 내역을 도넛 차트로 표시하여, 각 유형이 해당 기간 탐지에서 차지하는 비중을 보여줍니다.
해킹 차단 단말
Section titled “해킹 차단 단말”위험도가 높은 탐지의 단말 단위 상세 정보입니다. Android 앱의 경우 콘솔 안내에 따르면 이 표는 치트툴과 앱 복제 환경 항목을 제외합니다. 심각도에 비해 발생 빈도가 지나치게 높기 때문이며, 그 결과 실제로 조사할 가치가 있는 단말만 남습니다.
필터로 범위를 좁히고, 출력으로 내려받으며, Fetch limit으로 가져올 레코드 수를 100(기본값), 1,000, 5,000, 10,000 중에서 선택합니다. 열 그룹 이름(Device Details, Hacking Details)과 Fetch limit은 콘솔에서 영문으로 표시됩니다.
표시되는 열은 선택한 운영 체제에 따라 다릅니다.
| 열 | 그룹 | 플랫폼 | 의미 |
|---|---|---|---|
| 동작 | — | 공통 | 행의 상세 정보를 여는 아이콘. 아래 설명 참고 |
| 보고된 날짜 | — | 공통 | 탐지가 보고된 시각 |
| Android ID | Device Details | Android | 단말의 SSAID |
| UUID | Device Details | iOS | 단말 UUID |
| 모델명 | Device Details | 공통 | 단말 모델 |
| Android 버전 / iOS 버전 | Device Details | 공통 | OS 버전 |
| 국가 | Hacking Details | 공통 | 탐지가 발생한 국가 |
| 시도 | Hacking Details | 공통 | 기록된 시도 횟수 |
| 루팅 | Hacking Details | Android | 루팅 여부(루팅단말 또는 정상단말) |
| 해킹 유형 | Hacking Details | 공통 | 위협 유형 |
동작 열에는 다음 아이콘이 표시됩니다.
- 돋보기 (Android만 해당) — 아래에 설명한 단말 상세 화면을 엽니다.
단말 상세 정보
Section titled “단말 상세 정보”돋보기를 클릭하면 페이지가 해당 단말의 상세 화면으로 바뀝니다. 상단의 뒤로 가기 화살표로 돌아갈 수 있습니다.
| 섹션 | 내용 |
|---|---|
| 단말 정보 | Android ID, 단말 모델, 운영 체제, 루팅 활성화, 국가, 패키지 이름 |
| 보호 기록 (최근 2주) | 최근 2주간의 보호 기록을 최대 1,000건까지 선 차트와 표로 표시합니다. 표 열: 보고된 날짜, 앱 버전 코드, 앱 버전 이름, 앱실링 버전, 시도, 해킹 유형, 자세히 보기 |
| 차단된 해킹 시도 | 현재 선택된 월의 일별 막대 차트와, 보고된 날짜·해킹 유형·해킹 세부 정보·차단된 해킹 시도 열로 구성된 표 |
해당 기간의 일자별 누적 차트로, 위협 유형마다 하나의 계열이 표시됩니다. 특정 공격 유형이 언제 시작되고 멈췄는지 확인할 수 있습니다.
OS 버전 및 루팅
Section titled “OS 버전 및 루팅”해당 기간의 탐지가 OS 버전, OS 버전 상세, 루팅 기준으로 어떻게 분포하는지 요약한 비율 카드 3개입니다. iOS 앱에서는 루팅 카드 대신 탈옥 카드가 표시됩니다.
국가별 해킹 차단 정보
Section titled “국가별 해킹 차단 정보”해당 기간의 탐지를 세계 지도에 표시하고, 국가별 해킹 시도 목록을 함께 제공합니다.
| 열 | 의미 |
|---|---|
| 국가 | 탐지가 발생한 국가 |
| 전체 해킹 시도 | 해당 국가의 탐지 수 |
| 고유 단말 해킹 시도 | 그 탐지를 발생시킨 고유 단말 수 |