1단계: 앱을 열고 선택합니다

1. 앱스플라이어에서 설정 > Protect360 > Advanced Security Module으로 이동합니다.
2. 시작하기 또는 빌드 추가를 클릭합니다.
3. Advanced Security Module 솔루션을 구현하려는 앱을 선택합니다.
4. 다음을 클릭합니다.

2단계: 인증서 추가

1. 다음 추가:
   1. 인증서 이름
   2. 인증서 값
2. 다음을 클릭합니다.

참고: 앱을 서명하는 데 사용되는 모든 인증서 해시를 개발자에게 물어보세요. Security Module은 이러한 인증서를 사용해 트래픽이 사용자의 앱에서 발생하는지 검증하므로, 관련된 모든 해시를 포함해야 합니다.

3단계: 탐지에서 제외된 앱 버전

• Advanced Security 탐지에서 제외할 앱 버전을 추가하세요. 일반적으로 다음과 같습니다:
  • Advanced Security Module이 연동되기 전에 출시된 버전.
  • 모듈을 포함하지 않는 테스트 또는 기존 빌드.

4단계: 빌드 활성화

1. 빌드 활성화 를 클릭합니다.
2. 빌드가 완료될 때까지 빌드 상태가 진행 중으로 표시됩니다. 10-15분 정도 걸릴 수 있습니다.
3. 완료되면 빌드에서 코드 복사 버튼을 클릭하여 코드를 복사한 후, 앱 SDK에 연동할 수 있도록 개발자에게 전달하세요.

프로드 기법은 시간이 지남에 따라 변하며, 악의적인 공격자는 탐지 로직을 리버스 엔지니어링하려 시도할 수 있습니다. 정기적인 유지보수를 통해 지속적인 효과를 보장할 수 있습니다.

설정 업데이트 시점

다음과 같은 현상이 감지되면 설정을 업데이트하세요.

• 탐지를 통과하는 의심스러운 설치 또는 이벤트 발생 시
• 트래픽 패턴의 변화
• 새로운 앱 버전 또는 인증서 변경
• 기존 보호의 효율성 감소

업데이트 가능한 항목

다음 항목:

• 앱 인증서 추가 또는 업데이트
• 제외된 앱 버전 수정
• 보안 모듈을 재구성 및 재배포
• 배포 상태에 따라 탐지 모드 조정

모범 사례

• 정기적인 Advanced Security Insights 검토
• 앱 출시 전 개발자와 조정
• 서명 변경 직후 즉시 인증서 업데이트
• 새롭게 등장하는 프로드 수법보다 한발 앞서 나가기 위해 정기적으로 설정 재평가

Advanced Security Module 탐지 내역은 어트리뷰션 스푸핑 섹션에서 찾을 수 있습니다.

데이터는 2개의 KPI와 하나의 그래프로 나누어 표시됩니다.

KPI

• 태그된 어트리뷰션 스푸핑: 태그됨 모드에서 Advanced Security Module에 의해 감지된 설치 후보 수입니다.
• 연동 완료 어트리뷰션 스푸핑: 연동 완료 모드에서 Advanced Security Module에 의해 감지되어 차단된 설치 후보 수입니다.

그래프

• 어트리뷰션 스푸핑 추세: 시간 경과에 따른 Advanced Security Module 탐지 현황 반영입니다. 이 그래프는 앱 수준에서의 스푸핑 탐지에 대한 전반적인 상태를 반영합니다.

Advanced Security Module은 Fraud Protection Studio 페이지에서 확인하실 수 있습니다.

액세스 방법

고급 보안 모듈에 액세스하려면:

1. 앱스플라이어에 로그인합니다.
2. 왼쪽 메뉴에서 설정 > Protect360 > 프로드 방지 스튜디오로 이동합니다.
3. 페이지 상단의 앱 드롭다운을 사용하여 설정할 앱을 선택합니다.
4. 왼쪽 메뉴에서 Advanced Security Module 카드를 선택합니다.

고급 보안 모듈 페이지

Advanced Security Module 페이지는 세 가지 섹션으로 분할됩니다.

탐지 상태

• 탐지 모드를 표시합니다. 두 옵션은 구현되고 태그됩니다. 기본적으로, 태그됨으로 설정됩니다.

참고: 감지 상태를 변경하려면 CSM에 문의하세요.

감지 상태별 상위 앱 버전

• 이 차트는 설치 수량을 기준으로 상위 5개 앱 버전을 보여줍니다.
  • 각 앱 버전은 다음과 같이 분할됩니다.
    • 태그되지 않음 - Advanced Security Module에 의해 감지되지 않은 설치 후보 수입니다.
    • 태그됨 - 태그됨 모드에서 Advanced Security Module에 의해 감지된 설치 후보 수입니다.
    • 차단됨 - 연동 완료 모드에서 Advanced Security Module에 의해 감지된 설치 후보 수입니다. 차단된 모든 설치 후보는 이후 프로세스로 진행되지 않습니다.

인사이트

인사이트는 차트의 세부 내역을 이해하는 데 도움이 됩니다. 세 가지 유형의 인사이트는 다음과 같습니다.

• 모든 트래픽 차단됨 -100% 차단된 앱 버전은 해당 버전이 제외 리스트에 추가되지 않았음을 의미할 수 있습니다. 해당 CSM과 함께 앱 버전 제외 리스트를 확인하고 관련 앱 버전을 추가하는 것을 고려해 보세요.
• 모든 트래픽 태그됨 - 100% 태그 지정된 앱 버전은 제외 리스트에 추가되지 않았을 수 있습니다. 해당 CSM과 함께 앱 버전 제외 리스트를 확인하고 관련 앱 버전을 추가하는 것을 고려해 보세요.
• 높은 태그 지정 탐지율 - 하나 이상의 앱 버전에서 태그됨 모드의 Advanced Security Module 탐지 비율이 20%를 초과하여 나타나고 있습니다. 최상의 결과를 얻으려면 담당 CSM에게 문의하여 연동 완료 탐지 모드로 전환하는 것을 강력히 권장합니다.

Advanced Security란 무엇입니까?

Advanced Security는 앱을 설치하거나 사용하지 않은 실제 사용자가 없음에도 가짜 설치나 이벤트가 보고되는 부정 행위 유형인 어트리뷰션 스푸핑을 방지하는 데 도움을 주는 앱스플라이어 Android SDK의 추가 보호 레이어입니다.

Advanced Security는 어떤 문제를 해결할 수 있나요?

Advanced Security는 앱 스토어나 백엔드 시스템에는 존재하지 않지만 앱스플라이어에 나타나는, 스푸핑으로 인한 가짜 설치 및 앱 내 활동을 방지하는 데 도움을 줍니다. 이는 부풀려진 설치 수, 데이터 불일치, 낭비되는 광고비를 줄여줍니다.

어트리뷰션 스푸핑이 무엇인가요?

어트리뷰션 스푸핑은 공격자가 가짜 설치나 앱 내 이벤트 데이터를 생성하여 사용자 앱에서 발생한 것처럼 위장한 후 앱스플라이어로 전송하는 사기 기법입니다. 실제 앱 설치나 사용자 활동은 전혀 발생하지 않습니다.

Advanced Security는 어트리뷰션 스푸핑을 어떻게 방지하나요?

Advanced Security는 각 요청에 고유한 검증 서명을 추가하여 설치 및 앱 내 이벤트 데이터가 앱의 SDK에서 실제로 생성되었는지 검증합니다. 앱스플라이어는 이 서명을 확인하여 데이터의 진위 여부를 판별하고 스푸핑이나 조작이 발생하지 않았음을 입증합니다.

Advanced Security가 앱이나 사용자 경험에 영향을 미치나요?

아닙니다. Advanced Security는 백그라운드에서 실행되며 사용자가 앱을 설치하거나 사용하는 방식에 영향을 주지 않습니다. 모든 추가 처리 과정은 비하인드에서 이루어지므로 사용자가 인지할 수 없습니다.

누가 Advanced Security를 사용해야 하나요?

Advanced Security는 non-SRN이나 애프리이에트 네트워크와 활발하게 협력하는 앱, 앱스토어 설치 수와 앱스플라이어 데이터 간의 원인을 알 수 없는 격차를 겪는 앱, 또는 표준적인 방식으로는 감지하기 어려운 고도화된 사기가 의심되는 앱에 가장 유용합니다.

Advanced Security는 모든 플랫폼에서 사용할 수 있나요?

아닙니다. Advanced Security는 현재 Android 앱에서만 사용 가능하며, Protect360 프리미엄 고객에게 제공됩니다. 또한 모든 앱스플라이어 플러그인과 호환됩니다.

Advanced Security가 제대로 작동하는지 어떻게 확인하나요?

탐지 결과는 Protect360 대시보드 및 Fraud Protection Studio에서 확인할 수 있으며, 태그 처리되거나 차단된 스푸핑 트래픽을 추적하고 시간에 따른 추이를 검토할 수 있습니다.