핵심 요약
NAVER D2가 Android 앱의 의도치 않은 변경을 외부 라이브러리 업데이트 시 사전에 감지하고, Baseline 기반 방어 체계를 구축하는 방법을 소개했습니다.
구현 방법
- 의존성 변화 감지를 위한 dependency tracking 도입 및 모니터링 체계 구성
- AndroidManifest 변경 영향 분석과 차단을 위한 Manifest Shield 설계
- Baseline 기반의 방어 체계 구축 및 적용 방법 제시
- 내부 동작을 AI로 구현하는 접근 방식(‘AI로 만들기’) 및 적용 포인트
주요 결과
- 구체적 수치 데이터는 공개되지 않음
- 발표 내용은 실무에서 의도치 않은 변경 예방에 활용될 수 있는 방법론과 구성요소를 제시