보안 · 2026년 10월 16일
스마트폰 응용 프로그램의 보안 취약점이 문제로 지적되다
정보통신연구기관(NICT)은 스마트폰 응용 프로그램을 활용한 회원 서비스에서 발생하고 있는 정보 유출 사고와 관련하여, 그 원인 중 하나로 "A2B 공격"을 지적했다. 이 기관은 응용 프로그램과 통신하는 서버의 취약점 대응 및 침해 조사 등을 촉구하고 있다.
NICT의 위협 정보 공동 분석 팀이 조사한 바에 따르면, 일반에 공개된 안드로이드 응용 프로그램이 공격자에 의해 분석되어, 그 결과를 바탕으로 접속하는 서버가 특정되고 공격을 받는 경우가 많다고 한다. 이 공격 기법은 "A2B 공격(응용 프로그램-백엔드 공격)"이라고 불리며 주의가 필요하다고 강조했다.
응용 프로그램의 접속 서버 등 내부 사양이 외부에 공개되지 않더라도, 공개된 안드로이드 응용 프로그램을 분석하여 접속처를 특정할 수 있다.
로그인 인증 및 사용자 정보 관리가 이루어지는 백엔드 서버가 공격에 노출될 위험이 있다. 따라서 응용 프로그램 자체에 취약점이 없더라도, 접속하는 서버나 "API"에 취약점이 존재하거나 인증 및 권한 부여가 적절히 관리되지 않을 경우, 불법 침입이나 정보 도용으로 이어질 수 있는 위험이 있다.