onappscan

프로젝트 소개

OnAppScan은 업로드된 모바일 앱(APK)을 정적·동적으로 분석해 보안 취약점과 악성 여부를 진단하는 웹 기반 보안 스캐닝 플랫폼이다. 분석 결과는 리소스 트리 탐색, 진단 리포트 시각화, 위협 인텔리전스 연동 등 여러 화면으로 제공된다.

내가 한 역할

시큐리온 입사 후 맡은 기존 서비스. Vue3 + Quasar 기반 프론트엔드와, 파일 검색을 처리하는 Express 서버를 함께 담당하고 있다. 진단 결과 시각화(Chart.js, D3)와 리포트 생성 기능을 유지보수·고도화하는 한편, 리소스 뷰어 파일 검색 기능에서 발생하던 서버 오류와 같은 코드 경로에 있던 경로 조작(path traversal) 취약점을 함께 고쳤다.

APK 아이콘이 표시되지 않거나 무한 재요청되는 프런트엔드 버그, 차트 라이브러리 의존성 문제 등도 다수 수정했고, 위협 인텔리전스 서비스를 화면에 연동하는 기능에서 배포 환경별로 발생하던 표시 오류를 진단·해결했다.