안드로이드 앱보안 버전 3.x에 대한 자주 묻는 질문 (FaQ) – DoveRunner 헬프센터

버전3 에서 어떤 주요 변경사항이 있나요?

앱 성능에 변화가 있나요?

기존 2.x.x.x 버전과 3.0 버전의 기능에 차이점은 무엇인가요?

3.0 버전에서 제공하는 Dex 난독화는 심볼 난독화가 아니기 때문에, 보안 적용 전에 Proguard/R8을 이용한 심볼 난독화를 강력히 권장합니다.
- 관련 문서: 3.x버전의 Dex Protection을 위한 ProGuard 설정 가이드라인
기존 Dex암호화 관련 옵션들이 난독화 옵션으로 변경되었으며, CLI 도구의 관련 옵션 또한 변경되었습니다.
- 관련 문서: https://docs.doverunner.com/ko/mobile-app-security/android/cicd/basic-configuration/
해킹위협 탐지 시 출력 되는 팝업 창의 디자인 및 문구가 변경되었습니다.
아래 첨부된 이미지는 개발자 옵션을 탐지했을 때의 예시 비교 이미지입니다. 문구는 탐지 기능마다 차이가 있습니다.

3.0 버전으로 업그레이드해야 하는 이유는 무엇인가요?

보안 모듈의 성능 개선으로 앱 실행 시 딜레이가 대폭 단축되었으며, 앱 초기화 단계에서 보고되던 ANR/크래시 이슈도 함께 개선되었습니다. 이를 통해 최종 사용자 경험이 개선되었습니다.
또한 역공학 방지 기술을 강화하여, 보안 로직 분석 및 우회 시도에 대한 방어력이 높아졌습니다.
향후 앱보안 이슈가 발생하는 경우 3.x 버전을 기반으로 최신 패치가 제공될 예정입니다.

업그레이드 시 기존 데이터나 설정이 유지되나요?

데이터는 기존과 동일하게 유지됩니다.
보안 설정의 경우, 제거/교체된 기능을 제외하면 기존과 동일한 설정 및 CLI 툴 을 사용하실 수 있습니다. 다만 신규 옵션에 대해 설정하지 않는 경우 기본 값이 적용됩니다.

3.0 버전으로 업그레이드하는 방법을 알려주세요.

도브러너 모바일 앱보안 콘솔에서 서비스 버전 3.2.0.0 을 선택할 수 있습니다.
CLI 툴 을 사용 중인 경우, service_version 변수에 latest 또는 3.2.0.0 을 명시적으로 입력하면 3.2.0.0 버전을 적용할 수 있습니다.
새롭게 추가된 CLI 옵션에 대해서는 개발자문서를 참고해 주시기 바랍니다.

3.0 버전에서 지원하지 않는 기능이 있나요?

3.0 버전에서 새롭게 추가된 기능은 무엇인가요?

업그레이드 후 호환성 문제(기존 앱, OS 버전 등)는 없나요?

3.2.0.0 버전 기준
- 안드로이드 10 ~ 17에서 보안성을 보장하며 안드로이드 8~9에서 안정성을 보장합니다.
- 리액트 네이티브 버전 0.79부터 지원합니다.

3.0 버전에서 발생할 수 있는 주요 이슈와 해결 방법은 무엇인가요?

함수 흐름을 난독화 하였기 때문에, 크래시 stack trace가 수집될 때, 정상적인 함수 stack 사이에 암호화된 보안모듈의 함수가 일부 포함될 수 있습니다.
3.2.0.0 버전에 추가된 Dex 암호화를 사용하시는 경우, 기존 2.x 버전과 유사한 증상이 보고될 수 있습니다.

다운그레이드, 혹은 구버전을 유지하는 방법이 있나요?

기술 지원이나 문의는 어디로 해야 하나요?

3.0 버전의 보안 강화 포인트는 무엇인가요?

업그레이드 시 추가 비용이 발생하나요?

3.0 버전의 릴리즈 노트는 어디서 확인할 수 있나요?

2.35.0.0에서의 개발자 옵션 탐지 경고	3.0에서의 개발자 옵션 탐지 경고

관련 문서