[swift] Swift Device의 앱 보안 및 권한 설정

16 Nov 2023

swift

iOS 앱을 개발할 때, 사용자의 기기에 대한 보안과 권한 설정은 매우 중요합니다. Swift를 사용하여 iOS 앱을 개발하는 경우, 다음과 같은 방법을 사용하여 앱의 보안 및 권한 설정을 관리할 수 있습니다.

1. 앱 Sandbox 활용

iOS에서는 각 앱이 독립적인 환경으로 실행되는 “앱 Sandbox”를 제공합니다. 앱 Sandbox는 앱이 다른 앱이나 기기 리소스에 접근하지 못하도록 하는 보안 기능을 제공합니다. Swift 코드로 앱 Sandbox를 활용하여 앱의 데이터 및 파일을 보호할 수 있습니다.

예를 들어, 앱 내에서 저장된 사용자 데이터는 앱 디렉토리 내에 저장하는 것이 좋습니다. 앱 디렉토리는 앱 Sandbox 내의 프라이빗 디렉토리이므로 다른 앱이나 시스템에 접근할 수 없습니다.

let fileManager = FileManager.default
let documentsDirectory = fileManager.urls(for: .documentDirectory, in: .userDomainMask).first!

// 파일 쓰기
let filePath = documentsDirectory.appendingPathComponent("data.txt")
let data = "앱에서 저장한 데이터".data(using: .utf8)
try? data?.write(to: filePath)

// 파일 읽기
let savedData = try? Data(contentsOf: filePath)
if let savedData = savedData, let text = String(data: savedData, encoding: .utf8) {
    print(text)
}

2. 암호화와 키체인 활용

iOS에서 제공하는 키체인은 앱에서 사용자의 중요한 데이터를 안전하게 저장하기 위한 기능입니다. Swift에서는 키체인을 사용하여 데이터를 암호화하여 보호할 수 있습니다.

import Security

let key = "myKey"
let secretData = "비밀 데이터".data(using: .utf8)!

// 키체인에 데이터 저장
let query: [String: Any] = [
    kSecClass as String: kSecClassGenericPassword,
    kSecAttrAccount as String: key,
    kSecValueData as String: secretData
]

let status = SecItemAdd(query as CFDictionary, nil)
if status != errSecSuccess {
    print("Failed to save data to Keychain")
}

// 키체인에서 데이터 가져오기
let query: [String: Any] = [
    kSecClass as String: kSecClassGenericPassword,
    kSecAttrAccount as String: key,
    kSecReturnData as String: true
]

var result: AnyObject?
let status = SecItemCopyMatching(query as CFDictionary, &result)
if status == errSecSuccess, let data = result as? Data, let text = String(data: data, encoding: .utf8) {
    print(text)
} else {
    print("Failed to retrieve data from Keychain")
}

3. 권한 요청

앱이 사용자의 사적인 데이터나 기기 기능에 접근해야 할 경우, iOS는 사용자에게 권한 요청을 보여줍니다. Swift를 사용하여 권한 요청을 관리할 수 있습니다. 예를 들어, 카메라에 접근해야 하는 경우 다음과 같이 권한을 요청할 수 있습니다.

import AVFoundation

AVCaptureDevice.requestAccess(for: .video) { (granted) in
    if granted {
        print("카메라 권한이 허용됨")
        // 카메라 기능 사용
    } else {
        print("카메라 권한이 거부됨")
        // 카메라 기능 사용 불가능
    }
}

1. 앱 Sandbox 활용

2. 암호화와 키체인 활용

3. 권한 요청

참고 자료