NHN AppGuard 모바일 앱 보안 솔루션, NHN 앱가드

조건 차단 정책은 활성화 전날의 로그를 기반으로 정책이 적용됩니다. 

그래서 활성화 시점에는 전날 탐지 로그 기반으로 차단이 수행되며, 이후에는 매일 배치 작업을 통해 탐지된 유저 ID 또는 Device ID를 차단하고 있습니다.

 

따라서 조건 차단 활성화 즉시에는 전날 기준으로 탐지된 유저를 차단하므로 당일 차단이 적용되지 않을 수 있습니다.

정확한 확인을 위해서는 탐지된 후 다음날 차단되는지 확인이 가능합니다.

 

더 자세한 내용은 하단의 조건 차단 관련 스펙을 참고해 주시기 바랍니다.

스펙 정리

---

◈ 용어

1. 정책: 탐지한 로그에 대한 처리 방법을 기술
   1. 탐지 ↔ 즉시 차단 ↔ 조건 차단 설정 여부
2. 차단
   1. 정책 > 차단: 정책 파일을 기반으로 클라이언트에서 즉시 차단
   2. 조건 차단: 사용자가 조건을 만족한 경우 블랙리스트 명단에 추가
   3. 블랙리스트 > 차단: 사용자가 블랙리스트에 존재하는 경우 차단

◈ 정책 VS 조건차단

구분	정책 기반 차단	조건차단
동작	정책 파일 기반	API 기반
차단시점	차단으로 설정된 경우 즉시	조건을 만족한 날 +1일 00:00 부터 차단
변경 반영 시점	정책 변경 1분 후 재기동된 앱에 적용	조건 변경 후 10분 이내
대시보드 표출	Y	N
블랙리스트 추가 여부	N	Y

 

조건 차단 상세 동작

---

◈ 조건 차단을 새로 설정한 경우

• 시점: 조건 차단을 새로 설정한 후 10분 이내
• 적용 규칙: 새롭게 설정된 조건 차단 규칙만 적용
• 대상: D-1 00:00 - D+0 00:00 로그 중 탐지 로그 (차단 로그는 대상이 아님)
  • D: 조건 차단을 설정한 날짜
  • 예외: 조건 차단 설정 시간이 00:00 - 00:09인 경우
    • 대상: D-2 00:00 ~ D-1 00:00
  • ex) 10/3 15:00에 조건 차단을 새로 설정한 경우
    • 블랙리스트 등록 시점: 10/3 15:00 ~ 15:10 사이
    • 대상: 10/2 00:00 ~ 10/3 00:00 사이의 로그
    • 예외: 조건 차단 설정 시간이 10/3 00:05인 경우
      • 대상: 10/1 00:00 ~ 10/2 00:00 사이의 로그

◈ 조건 차단이 기존에 설정되어 있는 경우

• 시점: 매일 00:00
• 적용 규칙: 모든 조건 차단 규칙
• 대상: D-1 00:00 ~ D+0 00:00 로그 중 탐지 로그 (차단 로그는 대상이 아님)
• 추가 스펙
  • 여러 조건에 해당하는 경우 가장 최근에 설정된 조건으로 차단
  • 이미 차단된 유저/차단되었던 이력이 있는 유저라면 업데이트 ('차단사유', '만료일자' 등)

◈ 기타

• 조건차단으로 차단된 경우 대시보드에는 표출되지 않습니다.