데스크톱 및 서버 애플리케이션 보안
Application Protection for Desktop & Server
Formerly Arxan
Digital.ai Application Protection for Desktop & Servers는 소스코드를 변경할 필요 없이 리버스 엔지니어링 공격을 방어하기 위해 모든 주요 데스크톱 및 서버 운영 체제에서 실행되는 앱을 보호합니다. 온프레미스 및 클라우드를 지원합니다.
| PROTECT |
데스크톱 및 서버 애플리케이션은 다양한 형태로 여러 플랫폼에서 실행되기 때문에 리버스 엔지니어링에 취약합니다.오늘날 제로 트러스트 환경에서 사용자 및 비즈니스, 주요 데이터를 보호해야 합니다.Digital.ai Application Protection for Desktop & Server는 코드 강화 기술을 통해 앱을 보호합니다.
| ALERT |
리버스 엔지니어링 또는 위변조 공격을 감지하고 경고하는 것은 앱 공격에 대비하고 바이러스가 확산되기 전에 차단하기 위한 필수적인 기능입니다.Digital.ai Application Protection for Desktop & Server는 통합된 위협 탐지 및 경고 알림 기능을 통해 앱을 보호합니다. 진행 중인 공격을 감지 및 경고하며 실시간으로 위협 상태를 이해하는 과정을 반복합니다.
| ENCRYPT |
Desktop & Server 앱을 완벽하게 보호하려면 통신 키 및 API 위치, 앱 데이터를 암호화해야 합니다.Digital.ai Application Protection for Key & Data는 정적/동적 키와 민감한 앱 내 데이터를 White-box 암호화를 통해 보안을 강화합니다. 앱 코드와 키를 결합하여 안전한 암호화 운영을 보장합니다.
특징
Digital.ai Application Protection for Desktop & Server는 고유한 가드 네트워크 방법론과 위협 감지 기술을 사용하여
특허받은 가드 기술과 자가 복구 및 변조 방지 기능을 통해 Desktop & Server 애플리케이션을 신속하게 보호합니다.
특허받은 가드 기술과 자가 복구 및 변조 방지 기능을 통해 Desktop & Server 애플리케이션을 신속하게 보호합니다.
| DevOps 보호
DevOps 개발 프로세스를 방해하지 않고 필수적인 앱 코드 보호와 위협 탐지 센서를 신속하게 추가 가능
| 실시간 모니터링
앱이 루팅된 장치에서 실행 중이거나 리버스 엔지니어링 공격이 진행 중인 경우 Digital.ai App Aware를 통해 의심스러운 동작을 감지하여 대응
| 정적 보호
소스코드를 난독화하여 공격자로부터 리버스 엔지니어링의 시도 및 분석하기 어렵게 만듦
| 런타임 보호(RASP)
리버스 엔지니어링이나 템퍼링, 멀웨어 공격이 시도될 경우 앱의 강제 종료나 샌드박스 적용, 자체 복구, 동작 변경 적용
| 무작위 코드 난독화
허니팟과 기만 코드 패턴을 삽입하여 리버스 엔지니어링 및 위변조를 어렵게 만듦
| 개발 플랫폼 통합
온프레미스 또는 클라우드 기반 기존의 개발 운영 및 프레임워크와 통합하여 개발 및 운영을 중단하지 않고 DevSecOps 프로세스와 통합
주요기능
계정 액세스 잠금 및 앱 기능 비활성화와 같은 방어적인 전술로 단기적으로 앱 위협에 대처할 수 있습니다.
소스코드 및 데이터, 키 암호화를 통해 보호 기능을 강화하여 특정 위협을 처리할 수 있는 장기적인 시정 조치가 포함됩니다.
소스코드 및 데이터, 키 암호화를 통해 보호 기능을 강화하여 특정 위협을 처리할 수 있는 장기적인 시정 조치가 포함됩니다.
| 공격 방어
> 암호화
- 프로그램 내 바이너리 파일의 암호화
> 난독화
- 메모리상의 동적·정적 데이터 난독화
- 난독화 수준을 메서드별, 펑션·구역별 차등 적용
- 코드 분할·뒤섞기, 불분명한 구조로 명령어 대체, 더미코드 삽입 등 적용
> 사전파괴
- 주요 데이터를 임의의 값으로 채운 후, 실행 시 원래 코드로 원복 실행
| 침해 탐지
> 체크섬
- 프로그램 전체·일부 주요 구간에서 위변조 탐지 시, 프로그램 강제 종료
> 함수의 부정 노출 탐지
- 콜 체인 외부 함수에서의 비 정상적인 호출 탐지
> 디버그 탐지
- 바이너리 내의 디버그 정보 제거 및 디버깅 시도 탐지 시, 프로그램 강제 종료
> 후킹 탐지
- 후킹 시도 탐지 및 차단
> 모듈간 인증
- DLL, EXE 등 모듈 간 인증 지원
- 비인가 모듈의 변경 탐지 및 차단
> 가드 변조 탐지
- 보호 기능에 대한 변조 탐지 및 방어
| 위협 대응
> 원복
- 주요 변수에서 위변조 탐지 시, 원복 후 정상 실행
> 반응
- 공격 탐지 시, 프로그램 종료 및 특정 로직 실행
> 알림
- 로컬 또는 원격지에 경고 및 ESM 콘솔과의 통합
통합 및 지원 플랫폼
| OS |
- Windows
- macOS
- Linux
| Languages |
- C/C++*/C# (Windows / .NET)
- C/C++*/Objective C/Swift (MacOS)
- C/C++* (Linux)
| IDE/Compilers |
- Visual Studio (Windows)
- Xcode (MacOS)
- gcc & clang (Linux)