지난 '22년에 설립, 글로벌리 성장하고 있는 전자상거래 기업 테무(Temu)가 세계 최고의 시험인증기관인 데크라(DEKRA)의 심사를 통과해 모바일 애플리케이션 보안 평가(Mobile Application Security Assessment, 이하 MASA) 인증을 획득했다고 밝혔다. 데크라는 보안 평가를 수행 중인 6개의 구글 공인 연구소 중 하나다.
지난 '22년 7월에 시작된 MASA 인증은 애플리케이션 보안을 개선하기 위해 만들어진 프로그램으로, 구글이 결성한 ‘앱 디펜스 얼라이언스(App Defense Alliance)’의 독립적인 보안 평가를 거친다.
MASA는 최신 사이버 보안 위협으로부터 모바일 앱을 보호하도록 설계, 엄격한 보안 지침을 제시한다. 인증 프로세스에는 앱의 데이터 처리와 암호화 실행, 인증 메커니즘과 업계 표준의 개인정보 보호 규정 준수에 대한 검사 등이 포함된다.
MASA 인증은 테무가 개인정보 보호와 보안의 투명성을 강화하기 위해 시행한 일련의 조치 중에서도 가장 최신 버전이다. 이전에 테무는 샌프란시스코에 본사를 둔 사이버 보안 회사인 해커원(HackerOne)과 협력해 화이트 해커(윤리적인 해커)가 테무의 시스템 보안 결함을 찾아 보고할 수 있도록 ‘버그 현상금 프로그램’을 구축한 바 있다.
테무는 사용자 로그인 절차의 보안을 강화하기 위해 2단계 인증을 구현하기도 했다. MASA 인증을 받은 앱으로는 월마트(Walmart), 구글(Google), 유튜브(YouTube), 인스타카트(Instacart) 및 오토(Otto) 등이 있다.
사진 테무
이수빈 기자 kdf@kdfnews.com
