Salah satu tantangan dalam menggunakan aplikasi perangkat android adalah terjadinya serangan yang dapat merusak sistem android. Tidak sedikit jenis serangan dapat terjadi, salah satunya adalah serangan yang mengincar direktori penyimpanan. Dengan begitu, aplikasi android yang menggunakan direktori penyimpanan android, seperti aplikasi dengan database SQLite tidak sepenuhnya aman. Sebab secara sistematis, SQLite tidak dilengkapi dengan sistem keamanan data bawaan. Oleh karena itu, diperlukan sistem keamanan tambahan yang dibangun sesuai dengan kebutuhan sistem aplikasi android.
Salah satu aplikasi android yang juga akan terdampak oleh tantangan serangan dan kerentanan penggunaan database adalah aplikasi payment system. Adapun sebagai strategi dalam, mengatasi tantangan dan kerentanan tersebut, dilakukan penerapan sistem keamanan ke dalam aplikasi android payment system yang menjadi objek penelitian menggunakan sistem keamanan kriptografi RC6 yang melakukan enkripsi terhadap data-data privasi sebelum disimpan ke dalam database lokal, dan didekripsi lagi sebelum ditampilkan ke dalam UI aplikasi.
Pengujian menggunakan metode penyerangan remote access trojan dengan simulasi root attacked device berhasil dilakukan, menghasilkan file database dengan data dalam bentuk cipher text. Selain itu pengujian performa menghasilkan angka kebutuhan waktu sekaligus angka keandalan yang diperlukan aplikasi untuk memproses data yang meningkat menjadi 635,7 ms pada proses register, 526,7 ms pada proses login, 36,1 ms pada proses update profil, 34,6 ms pada proses mengirim transfer dan 46,3 ms pada proses menerima transfer.
Kata kunci: RC6, SQLite, Android, Payment System, Remote Access Trojan