모바일앱 개발도 보안적으로 챙겨야할 부분이 많네요.

참고로 API 구조를 파악하는 방법은 디컴파일해서 소스를 분석하는 방법도 있지만, 더 간단한 방법은 네트워크 패킷캡쳐로 알아내는 방법이 있습니다. 와이파이 테더링을 이용하면, 패킷캡쳐 프로그램을 사용해서 PC에서 모바일앱 네트워크 상황을 모니터링 할수 있습니다.

제 생각으로는 종단간(end-to-end) 암호화 방식 적용이 필요할 것으로 판단됩니다.