기기와 앱의 무결성 보장부터 서비스 요청 보호까지: LINE의 기기 증명 서비스 - 1편

간단 소개

LINE의 기기 증명 서비스는 하드웨어 기반의 증명 방식을 통해 서비스 요청의 무결성을 보장하고, 잠재적인 위협으로부터 보호합니다.

AI Summary

기기 증명 서비스 소개
- LY 그룹 서비스 보안 강화를 위한 기기 증명(device attestation) 서비스 소개
- 사용자의 서비스 요청이 위변조되지 않은 기기와 앱에서 전송됐음을 증명
- 하드웨어 기반 증명 방식을 도입하여 신뢰할 수 없는 출처의 요청 차단
기기 증명 서비스의 목표 및 구조
- 위변조되지 않은 기기 및 앱에서 생성된 서비스 요청임을 증명
- **TEE(Trusted Execution Environment)**를 활용하여 키 생성 및 관리
- **공개키 기반 인증 시스템(PKI)**을 기반으로 안전한 통신 보장
증명 및 어설션 과정
- 증명(attestation): 어설션 키 등록 과정, 기기 및 앱의 무결성 보장
- 어설션(assertion): 증명을 통해 확보한 신뢰를 바탕으로 안전한 통신 보장
- 챌린지-응답 방식을 통해 재전송 공격 방지
- API 바인딩, 잠재적으로 신뢰할 수 없는 실행 환경 탐지, 증명 키 유출 대책 등 보안 강화