모든 API 는 HTTPS + 앱계층 HMAC-SHA256 서명(X-Luoa-Ts/Sign) + anti-replay(±300s). 위조/변조/replay 요청은 401 거부. 아래는 실제 단말이 보낸 attestation 트래픽(HMAC 검증 통과분).
| 시각(UTC) | 패키지 | risk | flags | 판정 | 상세 |
|---|---|---|---|---|---|
| 2026-06-12T04:07:42 | com.example.match | 4 | FLAG-OS-TAMPER,FLAG-ROOT-MAGISK | blocked | shield=on flag=FLAG-OS-TAMPER,FLAG-ROOT-MAGISK |
| 2026-06-12T03:28:41 | com.example.match | 0 | unlicensed | 유효 라이선스 없음 | |
| 2026-06-12T03:28:41 | com.example.match | 0 | trusted | shield=on flag=없음 |