DeepSeek와 같은 응용 프로그램에서 SSL 인증서 고정을 구현하려면 특정 도구 및 라이브러리를 사용하여 MITM (Man-in-the-Middle) 공격을 방지하여 보안을 향상시킵니다. 다음은 SSL 인증서 고정을 구현하기위한 몇 가지 권장 도구 및 라이브러리입니다.
Android 응용 프로그램의 경우 ###
1. OKHTTP 인증서 PINNER : OKHTTP는 인증서 고정을 지원하는 Android 용 인기있는 HTTP 클라이언트 라이브러리입니다. `cherticatepinner.builder`를 사용하여 인증서 고정을 구현할 수 있습니다. 이 방법을 사용하면 서버의 예상 인증서 또는 공개 키를 지정하여 SSL 핸드 셰이크 중에 만 허용되도록합니다 [6].
2. TrustKit : 주로 iOS로 알려져 있지만 TrustKit은 Android에도 적응할 수 있습니다. 앱에 예상되는 공개 키를 포함시키고 SSL 연결 중에 확인하여 공개 키 고정을 구현하는 간단한 방법을 제공합니다.
iOS 응용 프로그램의 경우 ###
1. NSURLSESSION : 이것은 Apple의 내장 네트워킹 라이브러리로 인증서 고정에 사용할 수 있습니다. 그러나 수동 점검이 필요하고 더 낮은 수준이므로 직접 구현에 덜 편리합니다 [4].
2. Alamofire 및 Afnetworking : SSL Pinning을 지원하는 iOS를위한 인기있는 네트워킹 라이브러리입니다. nsurlsession을 직접 사용하는 것과 비교하여 더 쉬운 통합을 제공합니다. Alamofire는 Swift에 적합하지만 Afnetworking은 Objective-C에서 더 일반적으로 사용됩니다 [4].
3. TrustKit : SSL 고정을 위해 특별히 설계된 Trustkit은 iOS 앱에서 공개 키 고정을 구현하는 프로세스를 단순화하는 가벼운 프레임 워크입니다. 이를 통해 앱에 예상 공개 키를 포함시키고 SSL 연결 중에 확인할 수 있습니다 [4].
동적 인증서 고정
Android 및 iOS의 경우 동적 인증서 고정이 코드 업데이트없이 앱이 인증서 변경을 처리 할 수 있으므로 유익 할 수 있습니다. Approov와 같은 도구는 필요한 핀 정보를 생성하고 유지하여 동적 인증서 고정 관리를 단순화하기위한 솔루션을 제공합니다 [7].
일반 고려 사항
SSL 인증서 고정을 구현할 때 다음을 고려하는 것이 중요합니다.
- 인증서 대 공개 키 고정 : 공개 키를 고정하는 것은 일반적으로 앱을 업데이트 할 필요없이 인증서 회전을 허용하기 때문에 전체 인증서를 고정하는 것보다 일반적으로 더 유연하고 유지 관리가 쉽습니다 [2] [3].
- 인증서 업데이트 : 인증서 회전과의 호환성을 보장하고 앱 파손을 피하기 위해 고정 인증서 또는 키를 정기적으로 업데이트합니다 [2].
- 보안 라이브러리 : 확립 된 라이브러리를 사용하여 구현 프로세스를 단순화하고 강력한 보안 검사가 설치되어 있는지 확인하십시오.
전반적으로 도구 또는 라이브러리 선택은 사용 된 프로그래밍 언어 및 원하는 수준의 보안 및 유지 보수 복잡성과 같은 응용 프로그램의 특정 요구 사항에 따라 다릅니다.
인용 :
[1] https://www.nowsecure.com/blog/2017/06/15/certificate-pinning-for-endroid-man-man-in-the-middle-attack-prevention/
[2] https://sslinsights.com/what-is-ssl-pinning/
[3] https://www.wallarm.com/what/certificate-pinning
[4] https://www.guardsquare.com/blog/ios-ssl-certificate-bypassing
[5] https://quixxi.com/does-pinning-pinning-certificate-enhance-application-security/
[6] https://www.reddit.com/r/androiddev/comments/uuie96/what_is_the_the_best_way_to_implement_ssl_pinning/
[7] https://www.linkedin.com/pulse/dynamic-certificate-pinning-cure-communication-lqlmc
[8] https://cloud.google.com/release-notes