[swift] Swift에서의 네트워크 통신 암호화 방법

04 Dec 2023

swift

네트워크 통신에서는 보안이 매우 중요합니다. 데이터를 암호화하여 제 3자가 데이터를 엿듣거나 변조하는 것을 방지해야 합니다. Swift에서는 다양한 암호화 기법을 사용하여 안전한 네트워크 통신을 할 수 있습니다. 이번 글에서는 Swift에서의 네트워크 통신 암호화 방법을 알아보겠습니다.

1. HTTPS 사용

HTTPS(암호화된 HTTP)는 네트워크 통신을 암호화하여 데이터의 안전한 전송을 보장하는 프로토콜입니다. Swift에서는 URLSession을 사용하여 HTTPS 통신을 쉽게 구현할 수 있습니다.

import Foundation

let url = URL(string: "https://www.example.com")!
let task = URLSession.shared.dataTask(with: url) { (data, response, error) in
    if let error = error {
        print("Error: \(error)")
        return
    }
    
    if let data = data {
        // 데이터 처리
    }
}

task.resume()

위의 예제에서는 URLSession을 사용하여 HTTPS로 서버의 데이터를 요청합니다. URLSession은 서버에서 응답을 받을 때까지 대기하므로, 서버와의 통신이 완료되면 클로저 내부의 코드가 실행됩니다.

2. SSL Pinning

SSL Pinning은 HTTPS 연결에서 서버의 인증서를 검증하여 중간자 공격을 방지하는 방법입니다. 앱 내부에 서버의 공개키 또는 인증서의 지문을 저장하고, 통신할 때마다 서버의 지문을 검증하여 신뢰할 수 있는 서버와의 통신만을 허용합니다.

import Foundation

let serverPublicKey = "-----BEGIN PUBLIC KEY-----\n...-----END PUBLIC KEY-----"

func verifyServerCertificate(trust: SecTrust) -> Bool {
    // 서버 인증서 검증 로직 구현
    return true
}

let url = URL(string: "https://www.example.com")!
let session = URLSession(configuration: URLSessionConfiguration.default, delegate: self, delegateQueue: nil)
let task = session.dataTask(with: url) { (data, response, error) in
    if let error = error {
        print("Error: \(error)")
        return
    }
    
    if let data = data {
        // 데이터 처리
    }
}

task.resume()

extension ViewController: URLSessionDelegate {
    func urlSession(_ session: URLSession, didReceive challenge: URLAuthenticationChallenge, completionHandler: @escaping (URLSession.AuthChallengeDisposition, URLCredential?) -> Void) {
        if verifyServerCertificate(trust: challenge.protectionSpace.serverTrust!) {
            let credential = URLCredential(trust: challenge.protectionSpace.serverTrust!)
            completionHandler(.useCredential, credential)
        } else {
            completionHandler(.cancelAuthenticationChallenge, nil)
        }
    }
}

위의 예제에서는 verifyServerCertificate 함수를 통해 서버의 인증서를 검증하는 로직을 구현하고, URLSessionDelegate를 이용하여 인증서 검증 결과에 따라 동작을 구성합니다.

3. TLS 1.2 이상 사용

TLS(Transport Layer Security)는 네트워크 통신을 암호화하는 프로토콜입니다. Swift에서 TLS 1.2 이상 버전을 지원하는 Alamofire 같은 네트워킹 라이브러리를 사용하여 안전한 통신을 할 수 있습니다.

import Alamofire

AF.request("https://www.example.com").response { response in
    if let error = response.error {
        print("Error: \(error)")
        return
    }
    
    if let data = response.data {
        // 데이터 처리
    }
}

Alamofire는 다양한 기능과 편리한 인터페이스를 제공하여 네트워크 통신을 간편하게 사용할 수 있습니다. 암호화된 통신을 위해 TLS 1.2 이상 버전을 사용하는 것을 권장합니다.

1. HTTPS 사용

2. SSL Pinning

3. TLS 1.2 이상 사용

참고 자료