기기와 앱의 무결성 보장부터 서비스 요청 보호까지: LINE의 기기 증명 서비스 - 2편

LINE의 Auth & Account Dev 팀은 Security R&D 팀과 협력하여 기기 증명 서비스를 LINE 서비스에 적용한 경험을 공유합니다. 이 서비스는 계정 탈취, 스패밍, 피싱, 사기 등 서비스 악용 사례 증가에 대응하기 위해 개발되었습니다.

FIDO2 WebAuthn 표준을 기반으로 설계되어 Android 및 iOS 앱에 성공적으로 적용되었으며, 2023년 12월부터 점진적으로 배포되어 2024년 5월에 전 세계 대상으로 완료되었습니다. 이 글은 기기 증명 서비스의 백엔드 구현 과정과 Android 플랫폼 적용 시 고려사항(신뢰 실행 환경, OS 버전 등)에 대해 설명하며, 향후 개발 방향을 제시합니다.