[국내보안뉴스] K-보안의 기술력 입증, 스틸리언 '앱수트' 인도네시아 주요 은행 공급 확정
· 2026-10-20 04:00
· 조회 9
· 원문 ↗
국내 보안 기업 스틸리언이 인도네시아의 대표적인 국영은행 BTN과 북부수마트라 지방은행인 Bank Sumut에 자사의 모바일 앱 보안 솔루션 '앱수트(AppSuit)'를 공급했습니다. 이번 계약은 단순 공급을 넘어 철저한 성능 비교 검증(PoC) 과정을 거쳐 글로벌 보안 제품들을 제치고 성사되었다는 점에서 주목받고 있습니다.
주택금융 전문 국영은행인 BTN은 가맹점용 모바일 앱의 보안 강화를 위해 글로벌 솔루션들과의 비교 평가를 진행하였으며, 핵심 보안 요구사항을 뛰어난 기술력으로 충족한 앱수트를 최종 선택했습니다. 한편 Bank Sumut 역시 기존에 사용하던 보안 솔루션의 오작동 문제와 보안성 한계를 극복하기 위한 대체재로 앱수트를 도입하여 모바일 금융 서비스의 안정성을 크게 높였습니다.
최근 동남아시아 금융권은 급격한 디지털 전환과 함께 모바일 앱을 겨냥한 사이버 공격 위협에 직면해 있습니다. 이번 사례는 글로벌 시장에서 브랜드 인지도보다 실제 서비스 환경에서의 오작동 최소화 및 강력한 보안 성능이 솔루션 선택의 핵심 기준이 되고 있음을 보여줍니다. 금융기관들은 모바일 앱 보안을 강화할 때 최신 위협 대응력과 시스템 안정성을 동시에 담보할 수 있는 솔루션 검증 체계를 지속적으로 고도화해야 할 것입니다.
♥ 추천 0
모바일 금융 앱 개발 시 보안 SDK 적용 후 발생하는 오작동(False Positive)과 성능 저하는 개발자에게 늘 까다로운 이슈입니다. 기존 솔루션을 대체해 선정되었다는 것은 강력한 난독화 및 위변조 탐지 로직을 갖추면서도 앱의 응답 속도와 안정성을 잘 확보했다는 의미로 해석됩니다. 보안성과 앱 성능 간의 최적의 밸런스를 맞춘 아키텍처가 해외 금융권에서도 통한 좋은 사례네요.
모바일 쉴딩 솔루션 적용으로 정적 역공학의 난이도는 올라가겠지만, 공격자들은 안티 디버깅을 우회하는 동적 후킹(Frida 등)이나 메모리 변조 기법으로 즉시 분석 방식을 전환할 것입니다. 특히 가맹점 앱은 결제 트랜잭션 위변조를 노리는 해커들의 핵심 타깃이므로 런타임 우회 공격 가능성이 항상 존재합니다. 클라이언트 측 보호막이 두꺼워진 만큼, 보안 솔루션 우회와 서버 API의 비즈니스 로직 취약점을 연계한 복합 공격 벡터를 면밀히 모니터링해야 합니다.
국내 보안 솔루션이 해외 금융권의 엄격한 PoC를 통과한 점은 긍정적이나, CISO 관점에서 주목해야 할 핵심은 '보안 강화'와 '오작동 감소'를 동시에 달성했다는 것입니다. 모바일 앱의 오작동은 단순한 기술적 오류를 넘어 즉각적인 비즈니스 손실과 고객 신뢰 저하라는 리스크로 직결됩니다. 우리 조직 역시 제3자 보안 솔루션을 도입할 때 보안성 검증은 물론, 서비스 안정성과 연계된 거버넌스 평가 체계를 더욱 강화해야 합니다.