[android] 앱 데이터 보안 관리

18 Dec 2023

android

안드로이드 앱에서 사용자 데이터의 보안은 매우 중요합니다. 사용자 정보, 로그인 자격 증명 및 기타 민감한 데이터는 보호되어야 합니다. 여기에서는 안드로이드 앱에서 데이터 보안을 관리하는 몇 가지 방법을 살펴보겠습니다.

Shared Preferences 사용

앱 설정, 로그인 자격 증명 및 기타 사용자 관련 데이터를 안전하게 저장하는 일반적인 방법은 Shared Preferences를 사용하는 것입니다. Shared Preferences는 암호화되지 않은 형식으로 데이터를 저장하기 때문에, 매우 민감한 정보의 경우에는 사용을 피해야 합니다.

// 데이터 저장
SharedPreferences sharedPref = getActivity().getPreferences(Context.MODE_PRIVATE);
SharedPreferences.Editor editor = sharedPref.edit();
editor.putString(getString(R.string.saved_high_score_key), "100");
editor.apply();

// 데이터 로드
SharedPreferences sharedPref = getActivity().getPreferences(Context.MODE_PRIVATE);
String defaultValue = getResources().getString(R.string.saved_high_score_default);
String highScore = sharedPref.getString(getString(R.string.saved_high_score_key), defaultValue);

안드로이드 Keystore 사용

보다 안전한 방법은 안드로이드 Keystore를 사용하여 데이터를 저장하는 것입니다. 안드로이드 Keystore는 고급 보안을 제공하는 시스템이며, 특히 키 관리 및 암호화를 위한 용도로 사용됩니다.

KeyStore keyStore = KeyStore.getInstance("AndroidKeyStore");
keyStore.load(null);
Key key = keyStore.getKey("myKeyAlias", null);

Cipher cipher = Cipher.getInstance("RSA/ECB/PKCS1Padding");
cipher.init(Cipher.ENCRYPT_MODE, key);
byte[] encryptedBytes = cipher.doFinal(plainText.getBytes());

파일 보안

앱에서 파일로 데이터를 저장해야 하는 경우, 안드로이드 내부 저장소 또는 외부 저장소를 사용하여 파일을 안전하게 저장할 수 있습니다. 그러나 외부 저장소는 다른 앱이나 기기에 의해 액세스 될 수 있으므로 보안을 위해 제한된 용도로만 사용해야 합니다.

네트워크 통신 보안

앱이 서버로 데이터를 전송하거나 서버로부터 데이터를 수신하는 경우, SSL/TLS 프로토콜을 사용하여 안전한 연결을 보장해야 합니다. 민감한 데이터를 전송하는 경우, 데이터 엔드 투 엔드 암호화(End-to-End Encryption) 또는 추가적인 보안 계층을 구현하는 것이 좋습니다.

안드로이드 앱에서 데이터 보안 관리에는 여러 방법이 있지만, 적절한 방법을 선택하여 사용자 데이터를 안전하게 관리해야 합니다.

참고 자료: