실시간으로 디바이스 리스크를 감지하는 방법

리스크가 높은 액세스를 사전 대응적으로 발견

금융 멀웨어로부터 모바일 앱을 보호합니다. IBM Security Trusteer Mobile SDK는 임베드된 뱅킹 애플리케이션의 무결성을 유지할 수 있도록 설계된 강력한 사기 방지 기능 세트를 결합합니다. 기업에서 SDK를 사용하면 실시간 리스크 발견 기능을 활용하여 전체 리스크 평가를 간소화할 수 있습니다.

루팅/탈옥 디바이스 발견

탈옥 iOS 또는 루팅된 Android 디바이스는 멀웨어 설치가 쉬울 수 있으므로 리스크가 높은 행동이나 잠재적 이상 항목을 보여주는 유용한 지표일 수 있습니다. Trusteer Mobile SDK에 포함된 루팅/탈옥 발견 기능을 이용하면 온라인 뱅킹 서비스에 연결하려는 디바이스에 운영 체제의 수정된 버전이 설치되어 있는지 판단할 수 있습니다. 또한 SDK에서는 루트 회피 기술, 루트 하이더 및 기타 능동적 잠입 기법을 더 효과적으로 발견하는 기능을 제공합니다.

인증서 피닝/SSL 피닝 제공

SSL/TLS와 같이 인증서 체인 확인 기능을 사용하는 프로토콜은 무단 사용자가 모바일 디바이스와 백엔드 시스템 간에 전달되는 모든 트래픽을 보고 수정할 수 있을 때 발생하는 중간자(MitM) 공격 등의 여러 위험한 공격에 취약할 수 있습니다. IBM Security Trusteer Mobile SDK를 사용하면 해당 공격을 감지하여 차단할 수 있도록 지원하는 증강 인증 기관 보안 또는 SSL 피닝(SSL Pinning)이라고도 하는 인증서 피닝(Certificate Pinning)이 가능합니다.

오버레이 보호 및 에뮬레이터 발견

해커는 오버레이 공격을 통해 정보를 가로채고 사용자 보안을 손상시킬 수 있습니다. IBM Security Trusteer Mobile SDK는 모바일 뱅킹 앱에 기본적으로 통합되어 실시간 리스크 분석과 오버레이 공격의 감지를 제공하는 API 세트를 제공합니다. 또한 이례적인 패턴을 분석함으로써 SDK는 가상 머신이나 에뮬레이터에서 발생되는 트랜잭션을 감지하고 사용자 또는 디바이스 액세스를 허용, 제한 또는 거부할지 여부에 대한 실행 가능한 권장사항을 제공할 수 있도록 지원합니다.

복잡한 디바이스 지문 인식기

IBM Security Trusteer Mobile SDK는 애플리케이션 재설치에 대해 탄력성을 지닌 하드웨어와 소프트웨어 속성을 기반으로 지속적인 모바일 디바이스 ID를 생성합니다. SDK는 신규, 스푸핑(프록시) 및 알려진 범죄자 디바이스를 발견하는 데 사용할 수 있으며 강력하고 지속적인 모바일 디바이스 ID 구성요소를 통해 동적으로 생성됩니다.

전체 채널 보기

IBM Security Trusteer Pinpoint Detect와 통합되는 경우, 모바일 SDK는 금융 서비스 제공자가 신규 디지털 계정 생성 프로세스 중에 사기성 의도의 리스크를 감지하고 예측할 수 있도록 도와주는 신규 계정 평판 점수를 제공하는 글로벌 이동통신사 인텔리전스를 풍부한 자체 소유의 인사이트와 연관시킬 수 있습니다. IBM Security Trusteer New Account Fraud 솔루션은 기업들이 리스크를 평가할 수 있도록 지원함으로써 웹 및 모바일 채널에서 완벽한 디지털 계정 생성 경험이 가능하도록 합니다.

고객 사례

  • 디바이스의 상호 연결을 보여주는 이미지

    옴니채널 리스크 평가 얻기

    문제점

    기업은 모든 디지털 디바이스에서 원활한 사용자 경험을 제공해야 합니다.

    솔루션

    모바일 리스크 데이터를 상호 연관시켜 디지털 채널에서 컨텍스트를 고려한 종합적인 사용자 파악이 가능하도록 지원합니다.

  • 스마트폰을 사용 중인 사람의 이미지

    모바일 멀웨어 및 사기 리스크 감지

    문제점

    강력한 모바일 인증 채널이 되기 위해서는 신뢰성과 정당성이 필수입니다.

    솔루션

    컨텍스트를 고려하여 리스크를 평가합니다. 루팅 및 탈옥 감지/숨기는 사용자 감지, 에뮬레이션, 스푸핑, 멀웨어 탐지, 인증서 및 SSL 고정, 실시간 오버레이 공격 탐지, SMS 탈취자, 강력한 deviceID를 사용하여 정당한 디바이스 사용 문화를 조성합니다.

기술 요구사항

기술 스펙

이 클라우드 기반 솔루션을 배치하는 데 필요한 시스템 요구사항은 없습니다.

소프트웨어 요구사항

하드웨어 요구사항은 없습니다.

하드웨어 요구사항

하드웨어 요구사항은 없습니다.

관심을 가질만한 내용

IBM Security Trusteer Pinpoint Assure

신규 디지털 ID의 리스크를 완벽하게 평가합니다.

IBM Security Trusteer Rapport

멀웨어와 피싱 공격으로부터 고객을 보호할 수 있도록 지원합니다.

IBM Security Trusteer Pinpoint Detect

IBM Security Trusteer Pinpoint Detect는 완벽한 디지털 사기 감지를 제공합니다.