요약:
네트워크 보안 전문업체 오스토랩(Ostorlab)이 '2026년 모바일 뱅킹 애플리케이션 보안 보고서'를 발표했다. 화웨이의 HarmonyOS가 이번 연례 보고서의 평가 범위에 포함된 것은 이번이 처음입니다. 본 연구에서는 전 세계 64개국 487개 은행의 총 2,686개 모바일 뱅킹 앱을 분석했으며, 그 중 478개는 화웨이 앱 갤러리(AppGallery)에서 나왔습니다.
평가 결과, 안드로이드, iOS, 하모니OS 3대 플랫폼 중 하모니 플랫폼의 보안 위험성이 가장 두드러지는 것으로 나타났다. 데이터에 따르면 Hongmeng Bank 앱의 31.6%에는 하나 이상의 심각한 수준의 보안 결함이 포함되어 있습니다. 이는 3개 주요 플랫폼 중 가장 높은 비율일 뿐만 아니라 모든 앱의 평균 18.4%보다 훨씬 높습니다.
타사 구성요소 보안 측면에서 Hongmeng Bank 앱의 56.7%는 공개된 취약점이 있는 타사 구성요소를 통합합니다. 이는 안드로이드의 37.7%, iOS의 37.4%와 비교됩니다. Ostorlab은 이러한 격차의 주된 이유는 많은 Hongmeng 앱이 패키징되어 오래된 타사 라이브러리를 사용하는 초기 포팅 버전이기 때문이라고 지적했습니다.
전체 업계 데이터를 살펴보면 테스트된 모든 은행 앱 중 51.5%에 위험도가 높거나 심각한 보안 문제가 하나 이상 있었습니다. 또한 최신 인증 기술의 대중화로 인해 패스키 기능을 지원하는 은행 앱은 4.9%에 불과합니다.
Ostorlab은 보고서에서 이번 연구는 요약 통계만 발표했을 뿐 특정 은행이나 앱의 이름을 밝히지 않았으며 연구 과정에서 어떤 앱에서도 실제 공격이 실행되지 않았다고 덧붙였습니다. 보안 결함이 발견되었다는 것은 앱에 잠재적인 위험이 있다는 의미일 뿐, 취약점이 성공적으로 악용되었다는 의미는 아닙니다.
보고서 전문:
https://ostorlab.co/annual-reports/mobile-banking-2026
댓글