LINE의 기기 증명 서비스 적용 경험 및 향후 방향

이 게시물은 LINE 앱에 적용된 기기 증명 서비스의 개발 과정과 실제 적용 결과를 소개합니다.

기기 증명 서비스 개발 및 적용

• Security R&D 팀과 협업해 PoC 구현 후 Auth & Account Dev 팀에서 백엔드 적용
• 2023년 12월부터 Android와 iOS 앱에 단계적 배포 완료

Android와 iOS 기기 증명 차이 및 실패 원인

• Android는 다양한 실패 원인 존재: 인증서 체인 검증 실패, 앱 변조, 루팅, 취소된 인증서 사용 등
• iOS는 일관된 환경 덕분에 증명 성공률 100%에 가까움, 변조 사례는 극히 적음

향후 활용 방향

• 잠재적 위험 유형 추적 및 안티 어뷰징 시스템에 활용
• iOS의 Risk Metric 필드 활용해 비정상 사용자 탐지 강화
• 금융·헬스케어 등 고보안 서비스에 기기 증명 기능 확대 적용 예정