公式プレスリリース

エバースピン、金融アプリセキュリティのための「MTD-RTAS」ソリューションを公開

2025.09.02

エバースピンは、金融業界のアプリセキュリティ強化のため、MTD（Moving Target Defense）とRTAS（Real Time Threat Alarm Service）をベースとしたセキュリティソリューションを公開したと2日に発表した。国内外の金融機関が依然としてフッキングに脆弱なオペレーティングシステム（OS）の基本APIに依存している状況で、代替的なアプローチであるというのが同社の説明だ。 エバースピンによると、従来の金融アプリのセキュリティは、開発者なら誰でもアクセス可能なシステムAPIに依存してきており、リバースエンジニアリングツール（Frida）のようなフッキングツールを活用すれば、セキュリティモジュールの分析なしに迂回が可能だ。このため、低レベルの攻撃者でも金融アプリのセキュリティを脅かす可能性があるという指摘が絶えず提起されてきた。 エバースピンは、これを補完するためにMTDベースのセキュリティソリューション「エバーセーフ（Eversafe）」を運営している。エバーセーフは、システムAPIの代わりにシステムコール（Syscall）ベースのセキュリティコードを使用し、これを周期的に変形させる構造を適用してセキュリティを向上させた。また、RTASは、金融アプリ間の相互保護システムを通じて、攻撃者がデバイスにインストールされたすべての金融アプリを同時に改ざんしない限り無力化できないように設計されている。 このようなシステムは、エバースピンが保有する悪性アプリ検知技術「フェイクファインダー（FakeFinder）」を基盤としている。現在、国内の主要な金融機関約60社のアプリに適用されており、累計で約4300万台の端末を保護している。これを基に、RTASは金融アプリ間の共同防御網を構築し、サービスを提供している。 MTDベースのセキュリティは、海外でも次世代のセキュリティ方式として注目されており、米国やヨーロッパを中心に多数のスタートアップが研究を続けている。エバースピンは、韓国をはじめ、米国、日本、ヨーロッパ、中国など12カ国で36件の特許を登録し、技術的・法的な競争力を確保したと説明した。 現在、国内の主要な銀行や証券会社がこのソリューションを導入してセキュリティレベルを強化しており、日本や東南アジアなど、海外の金融機関へも拡大している傾向にある。 エバースピンのユン・ソンウク最高技術責任者（CTO）は、「MTDとRTASを組み合わせた多層的なセキュリティシステムは、金融アプリのユーザーにより安定した環境を提供するためのものだ」とし、「国内外の金融機関と協力し、モバイルセキュリティのレベルを継続的に高めていく」と述べた。