안랩(대표 권치중, www.ahnlab.com)은 지난 2일부터 4일까지(현지 시각) 미국 샌프란시스코에서 열린 ‘타이젠 개발자 컨퍼런스 2014(Tizen Developer Conference 2014, 보충설명 참조)’에서 ‘타이젠 앱 검증 및 보안 시스템(Tizen Application Validation and Application Security Analysis)’을 주제로 공동 발표를 진행했다.

이번 발표는 안랩 융합제품개발실 고승원 책임연구원과 강종석 선임 연구원이 공동으로 진행했다.

안랩은 이번 발표에서 현재 ‘타이젠 앱스토어(2013년 5월 서비스 개시)’에 서비스 중인 타이젠 앱스토어 보안 심사 시스템 및 검증 프로세스를 집중적으로 소개했다. 이 시스템은 앱의 코드를 분석하는 정적 분석, 행위기반의 동적 분석을 비롯한 다면적 분석 기술로 타이젠 앱스토어에 올라오는 애플리케이션에 악성 기능이나 보안 취약점이 있는지 사전 검증한다. 이를 통해 오픈 마켓인 타이젠 앱스토어 사용자는 안심하고 애플리케이션을 사용할 수 있다.

안랩은 이번 발표에서 보안 심사 시스템 이외에 모바일 앱스토어 보안의 중요성과 동적 분석의 지능적 진화, 타이젠 앱 개발을 위해 개발자들이 반드시 숙지해야 할 사항 발표와 검증 데모 시연으로 개발자들의 관심을 끌었다.

안랩의 타이젠 보안 심사 솔루션은 지식경제부가 2010년부터 2013년까지 글로벌 소프트웨어 개발을 위해 추진한 WBS(월드 베스트 소프트웨어)의 결과물인 ‘안랩 모바일 스마트 디펜스(이하 AMSD)’를 기반으로 하고 있다. 안랩은 축적된 AMSD의 경험을 바탕으로, 신규 모바일 플랫폼인 타이젠 전용 시스템으로 개발했다.