[ios] Keychain 관리

22 Dec 2023

iOS 앱은 사용자의 민감한 데이터를 안전하게 보호해야 합니다. 사용자의 비밀번호, 토큰, 또는 기타 민감한 정보는 노출되어서는 안 되며, 이를 위해 iOS Keychain을 사용하여 데이터를 안전하게 저장하고 관리할 수 있습니다.

Keychain이란?

Keychain은 iOS의 안전한 저장소로, 사용자의 기밀 데이터를 쉽게 관리하고 안전하게 보호할 수 있도록 도와줍니다. 이것은 데이터를 암호화하여 저장하고, Touch ID나 Face ID를 사용하여 데이터에 접근하는 보안 수준을 높일 수 있습니다.

Keychain에 데이터 저장하기

Keychain에 데이터를 저장하려면 Security 프레임워크를 사용하여 암호화된 형태로 데이터를 Keychain에 추가해야 합니다. 아래는 Swift를 사용하여 Keychain에 데이터를 저장하는 간단한 예제입니다.

import Security

let keychainQuery: [String: Any] = [
    kSecClass as String: kSecClassGenericPassword,
    kSecAttrAccount as String: "username",
    kSecValueData as String: "password".data(using: .utf8)!,
]

let status = SecItemAdd(keychainQuery as CFDictionary, nil)
if status == errSecSuccess {
    print("Data has been successfully saved to Keychain.")
} else {
    print("Error occurred while saving data to Keychain.")
}

Keychain에서 데이터 불러오기

저장된 데이터를 Keychain에서 불러오려면 해당 데이터에 대한 적절한 쿼리를 사용하여 데이터를 가져와야 합니다. 아래는 저장된 데이터를 불러오는 간단한 예제입니다.

let keychainQuery: [String: Any] = [
    kSecClass as String: kSecClassGenericPassword,
    kSecAttrAccount as String: "username",
    kSecReturnData as String: kCFBooleanTrue!,
    kSecMatchLimit as String: kSecMatchLimitOne
]

var retrievedData: AnyObject?
let status = SecItemCopyMatching(keychainQuery as CFDictionary, &retrievedData)

if status == errSecSuccess {
    if let data = retrievedData as? Data, let password = String(data: data, encoding: .utf8) {
        print("Retrieved password from Keychain: \(password)")
    }
} else {
    print("Error occurred while retrieving data from Keychain.")
}

Keychain에서 데이터 삭제하기

불필요한 데이터를 Keychain에서 삭제하려면 해당 데이터에 대한 삭제 쿼리를 실행해야 합니다. 아래는 Keychain에서 데이터를 삭제하는 예제입니다.

let keychainQuery: [String: Any] = [
    kSecClass as String: kSecClassGenericPassword,
    kSecAttrAccount as String: "username",
]

let status = SecItemDelete(keychainQuery as CFDictionary)

if status == errSecSuccess {
    print("Data has been successfully deleted from Keychain.")
} else {
    print("Error occurred while deleting data from Keychain.")
}

결론

iOS Keychain은 민감한 데이터를 보호하기 위한 강력한 도구입니다. 앱이 사용자의 데이터를 안전하게 보호하는 데 필수적인 요소이므로, Keychain을 올바르게 활용하여 데이터 보안에 신경을 쓰는 것이 중요합니다. Keychain을 사용하여 데이터를 저장, 불러오고 삭제하는 방법에 대한 이해는 iOS 개발자에게 매우 중요한 기술입니다.

더 많은 정보와 심층적인 내용은 Apple 공식 문서를 참조하세요.