[android] 사용자 데이터를 안전하게 저장하는 방법

18 Dec 2023

android

안드로이드 앱을 개발할 때, 사용자의 데이터를 안전하게 저장하는 것은 매우 중요합니다. 사용자의 민감한 정보가 유출되지 않도록 보호해야 하기 때문입니다. 이를 위해 몇 가지 방법을 사용하여 사용자 데이터를 안전하게 저장할 수 있습니다.

Shared Preferences 사용

Shared Preferences는 간단한 데이터를 안드로이드 앱 내에 키-값 쌍의 형태로 저장하는 데 사용됩니다. 사용자 설정, 로그인 정보, 앱 내의 작은 데이터 등을 저장하기에 적합합니다.

예를 들어, 사용자의 로그인 정보와 같은 민감한 데이터를 Shared Preferences에 저장할 때, 해당 데이터를 암호화하여 저장하는 것이 좋습니다.

// 데이터를 저장할 때 암호화하여 Shared Preferences에 저장하는 예제
SharedPreferences sharedPref = getActivity().getPreferences(Context.MODE_PRIVATE);
SharedPreferences.Editor editor = sharedPref.edit();
String encryptedData = encryptUserData(userData); // 데이터를 암호화하는 함수
editor.putString(getString(R.string.saved_user_data_key), encryptedData);
editor.apply();

내장 SQLite 데이터베이스 사용

SQLite는 안드로이드 앱 내부에 데이터를 저장하기 위한 경량화된 관계형 데이터베이스이며, 보안적인 이유로 데이터베이스 파일을 임의로 열어보거나 수정하는 것이 어렵습니다. 따라서 사용자의 데이터를 SQLite 데이터베이스에 저장하여 보호할 수 있습니다.

// SQLite 데이터베이스에 사용자 데이터를 저장하는 예제
public void insertUserData(UserData userData) {
    SQLiteDatabase db = this.getWritableDatabase();
    ContentValues values = new ContentValues();
    values.put(KEY_NAME, userData.getName()); // 사용자 이름 등의 데이터를 저장
    // 나머지 데이터도 마찬가지로 저장
    db.insert(TABLE_USERS, null, values);
    db.close();
}

외부 서버와의 안전한 통신

사용자 데이터를 외부 서버에 저장해야 하는 경우, 암호화된 통신 프로토콜(HTTPS)을 사용하여 데이터 전송을 보호해야 합니다. 또한 서버 측에서 데이터를 적절히 암호화하고 보안 강화를 통해 안전하게 저장해야 합니다.

// 안드로이드에서 외부 서버로의 HTTPS 통신 예제
URL url = new URL("https://www.example.com/api/saveUserData");
HttpURLConnection urlConnection = (HttpURLConnection) url.openConnection();
urlConnection.setRequestMethod("POST");
// 데이터 전송 등의 작업 수행

이러한 방법들을 사용하여 안드로이드 앱에서 사용자 데이터를 안전하게 저장할 수 있습니다.