코어 운영 완료 주도

Premium iOS v25.5.0 SSL Pinning 기능 설계 (4모듈 파이프라인)

iOS 내장 SSL Pinning(NSPinnedDomains·URLSessionDelegate)을 래핑해 고객이 호스트·인증서만 등록하면 MITM을 차단하는 기능을 4모듈 파이프라인으로 설계·출시

기간: 2025.07 – 2025.12 · 6개월
소속: 스틸리언
수행 인원: 본인 주도 (일부 구현·가이드 팀 협업)
본인 역할: Premium iOS SSL Pinning 기능을 정적 라이브러리 런타임 검증 + 빌드 후처리 + macOS 데스크톱 도구 + 재서명 자동화 플러그인 4모듈 공동 파이프라인으로 설계 주도. iOS 내장 SSL Pinning 래핑 방식 의사결정 담당.
정량 임팩트: Premium iOS 2025년 9월 릴리즈(2025-09-26 출시)에 SSL Pinning 기능 정식 포함 / 4모듈 파이프라인 설계 주도 / 공개키 기반 방식 채택으로 해외 앱 심사 체크리스트 대응 / Charles Proxy 기반 MITM 검증 절차 5단계 표준화 / 2025-12-08 인증서 등록·재등록 흐름 안정화 개선
버전·릴리즈: AppSuit Premium iOS 2025년 9월 정기 릴리즈(2025-09-26 출시, 2026-09-26 지원 종료 예정) / SSL Pinning 개선(2025-12-08 Toolbox·가이드 완료)

언어

기술

환경

해외 앱 심사 체크리스트의 ‘SSL Pinning 기능 포함’ 요건에 대응해, Premium iOS의 SSL Pinning 기능을 4모듈 공동 파이프라인으로 설계한 작업입니다. 2025년 9월 릴리즈에 정식 포함됐습니다.

배경·과제

수행·기여

iOS 내장 SSL Pinning을 래핑하는 방식을 채택했습니다. 공식 API를 다시 구현하지 않고, 고객이 호스트와 인증서만 등록하면 설정이 끝나는 구조입니다.
4모듈 공동 파이프라인을 설계했습니다. 정적 라이브러리(런타임 검증), 빌드 후처리 단계, macOS 데스크톱 도구(인증서 등록 GUI), 재서명 자동화(Toolbox·CLI_XcodePlugin)가 연계됩니다.
공개키를 빌드 타임에 고정하는 방식을 채택하고, 인증서 갱신 시 재빌드가 필요하다는 한계를 고객 안내에 그대로 명시했습니다.
Charles Proxy 기반 MITM 검증 절차를 5단계로 표준화해, 사내와 고객사 기술지원 엔지니어(SE)가 같은 절차로 검증할 수 있게 문서화했습니다.
후킹 도구로 URLSession을 후킹해 우회할 가능성은 후킹·탈옥 탐지 옵션을 조합해 보완하도록 안내했습니다.

성과