Google의 Play Integrity 체크를 무력화하는 GitHub 저장소가 있습니다.

요약

Google의 Play Integrity 보안 체크를 무력화하는 Magisk 저장소가 Google의 시니어 소프트웨어 엔지니어에 의해 유지 관리되고 있다는 사실이 밝혀졌습니다. 해당 엔지니어는 Play Integrity를 구축하는 팀 소속임에도 불구하고 루팅 탐지를 우회하는 도구를 지속적으로 배포하고 있습니다.

핵심 포인트

• Magisk는 Android 루팅 및 Play Integrity 우회 도구임
• Magisk 개발자 John Wu는 Google의 보안 엔지니어로 근무 중
• 보안 팀 소속 엔지니어가 보안 무력화 도구를 유지 관리하는 모순 발생
• 해당 저장소는 9년째 삭제되지 않고 활발히 운영 중