[ios] Core Bluetooth와 보안 프로토콜

15 Dec 2023

iOS 애플리케이션에서 Bluetooth를 사용하여 외부 장치와 통신할 때, 데이터의 보안성이 중요한 문제입니다. Core Bluetooth 프레임워크는 iOS 디바이스에서 Bluetooth Low Energy(BLE) 기반 장치를 연결하고 데이터를 교환하는 기능을 제공합니다. 그러나 기본적으로 Core Bluetooth는 보안을 제공하지 않습니다. 이는 악의적인 사용자가 중간에서 데이터를 가로채거나 조작할 수 있는 보안 위험을 야기할 수 있습니다.

보안 문제와 Core Bluetooth

보안 문제를 해결하기 위해 Core Bluetooth에서는 Pairing과 Encryption 프로토콜을 사용하여 데이터의 보안을 유지합니다.

Pairing

Pairing은 디바이스 간의 신뢰를 설정하는 과정으로, 애플리케이션과 BLE 장치 간에 보안 연결을 설정합니다. Pairing 과정을 통해 보안 키가 교환되고, 장치 간 신뢰 관계가 설정됩니다.

Encryption

Encryption은 암호화 기술을 사용하여 데이터를 보호하는 절차입니다. Core Bluetooth에서는 암호화된 연결을 설정하여 데이터의 안전한 교환을 보장합니다.

Core Bluetooth에서 보안 프로토콜 구현

Core Bluetooth에서 보안 프로토콜을 구현하려면 다음 단계를 따릅니다.

Central Manager와 Peripheral Manager 설정

// Setup code for central manager
let centralManager = CBCentralManager(delegate: self, queue: nil)
   
// Setup code for peripheral manager
let peripheralManager = CBPeripheralManager(delegate: self, queue: nil)

Pairing 및 Encryption 설정
Pairing과 Encryption을 설정하기 위해 적절한 델리게이트 메서드를 구현하여 Pairing 및 Encryption이 완료되었을 때의 동작을 정의합니다.

예시:

func centralManager(_ central: CBCentralManager, didConnect peripheral: CBPeripheral) {
    peripheral.delegate = self
    peripheral.discoverServices(nil)
}
   
func peripheralManagerDidUpdateState(_ peripheral: CBPeripheralManager) {
    if peripheral.state == .poweredOn {
        let advertisementData = [CBAdvertisementDataLocalNameKey : "SamplePeripheral"]
        let serviceUUID = CBUUID(string: "1234")
        let service = CBMutableService(type: serviceUUID, primary: true)
        peripheralManager.add(service)
        peripheralManager.startAdvertising(advertisementData)
    }
}

보안 관련 이벤트 처리
Pairing과 Encryption이 완료되었을 때의 처리 논리를 구현합니다.
애플리케이션의 보안 검토
보안 취약점을 확인하고, 필요한 경우 추가적인 보안 레이어를 적용하여 보안성을 강화합니다.

결론

Core Bluetooth를 사용하여 iOS 디바이스와 BLE 기반 장치 간 통신을 보안하기 위해 Pairing과 Encryption 프로토콜을 적절하게 구현하는 것이 중요합니다. 이를 통해 사용자 데이터의 보안성과 프라이버시를 보호할 수 있습니다.

보안 문제와 Core Bluetooth

Pairing

Encryption

Core Bluetooth에서 보안 프로토콜 구현

결론

참고 자료