React Native 핀테크 앱을 위한 OWASP Mobile Top 10 기반 보안 아키텍처 설계

Context

React Native 앱은 JavaScript 번들이 평문으로 배포되어 역컴파일 및 비즈니스 로직 노출에 취약한 구조적 한계를 가짐. 특히 AsyncStorage 기반의 데이터 저장 방식은 루트 권한을 가진 공격자에게 민감 정보가 그대로 노출되는 치명적인 병목 지점으로 작용함.

Technical Solution

• AsyncStorage를 대체하여 Keychain/Keystore 기반의 expo-secure-store 및 react-native-mmkv를 통한 데이터 암호화 저장 체계 구축
• 단순 인증서 확인을 넘어 Public Key Pinning을 적용하여 중간자 공격(MITM)을 원천 차단하는 react-native-ssl-public-key-pinning 도입
• Math.random()의 예측 가능성 문제를 해결하기 위해 expo-crypto를 통한 암호학적 안전한 난수 생성 로직 적용
• Hermes 엔진 활성화 및 Source Map 제거를 통한 JS 번들 난독화로 정적 분석 난이도 상승
• jail-monkey를 활용한 탈옥/루팅 탐지와 RASP(Runtime Application Self-Protection) 레이어를 통한 실시간 코드 인젝션 및 후킹 감지
• 모든 민감 화면에 Biometric Gate를 배치하여 단순 로그인 이후의 세션 탈취 리스크 최소화