[iOS] App SandBox

📦 SandBox란

운영체제의 커널 수준에서 시행되는 접근 제어 기술로, 외부 프로그램이 보호된 영역에서 동작하게 하여 시스템이 부정하게 동작되는 것을 막는 보안 형태입니다.
iOS에서는 각 앱이 설치될 때마다 샌드박스 공간이 생성되어, 해당 앱이 필요한 데이터를 저장하고 다른 앱과의 데이터 공유를 제한합니다.
App Store에서 유통되는 App들은 모두 App SandBox를 적용시켜야만 합니다.

---

🧪 샌드박스가 적용되지 않은 앱의 경우

샌드박스가 적용되지 않은 앱은 실행하는 사용자와 동일한 모든 권한을 가지며, 사용자가 접근할 수 있는 모든 리소스에 접근할 수 있습니다.
따라서, 해당 앱이나 연결된 프레임워크에 보안 허점이 발생하면 해커는 이를 악용하여 앱을 제어하고, 앱에서 접근 가능한 리소스에도 접근하여 모든 작업을 수행할 수 있습니다.

---

🛠️ 샌드박스 전략

1. 시스템과의 상호 작용 방식 정의: 앱이 시스템과 상호 작용하는 방식을 명확히 설명하여, 시스템이 작업 완료에 필요한 접근 권한만을 앱에 부여하도록 합니다
2. 사용자 상호 작용을 통한 추가 권한 부여: 앱 사용자가 열기 및 저장 대화상자, 드래그 앤 드롭 등의 친숙한 사용자 상호 작용을 통해 앱에 추가 접근 권한을 투명하게 부여할 수 있습니다.

많은 앱을 사용하면서 보는 저 알럿 창을 통해 추가 접근 권한을 부여할 수 있습니다.

---

🎯 샌드박스 원칙

샌드박스는 앱별로 리소스에 대한 접근 권한을 제한하여, 공격자가 앱에 악의적으로 접근하더라도 사용자 데이터의 도난 및 삭제와 시스템 하드웨어 해킹에 대한 마지막 방어선을 제공합니다.
iOS 앱은 다음과 같은 리소스를 사용하기 위한 의도를 명시해야 합니다

• 하드웨어 (카메라, 마이크, USB, 프린터)
• 네트워크 연결
• 앱 데이터 (캘린더, 위치, 연락처)
• 사용자 파일 (다운로드, 음악, 영화 등)

앱이 이러한 리소스에 접근하려면 사용자에게 권한을 요청해야 하며, 권한을 허용하지 않으면 런타임 시점에 시스템에 의해 리소스 접근이 제한됩니다.

---

🧱 샌드박스 구조

샌드박스는 앱에 대한 파일, 네트워크 리소스, 환경설정, 하드웨어 등에 대한 접근을 제한하는 세분화된 제어 집합입니다.
iOS의 각 앱은 샌드박스화되어 있으며, 앱을 사용하는 사용자는 해당 앱의 샌드박스 내부 데이터만 접근할 수 있습니다.
따라서 개발자는 앱에서 사용되는 데이터를 기기에 저장해야 할 필요가 있다면 샌드박스 내부의 디렉터리에 데이터를 저장해야 합니다. 

1. 번들 컨테이너(Bundle Container): 앱의 실행 파일과 관련 리소스를 포함합니다.
2. 데이터 컨테이너(Data Container): 앱 및 사용자 데이터를 보유하며, 다음과 같은 하위 디렉터리로 나뉩니다
   • Documents: 앱을 통해 생성된 문서나 데이터를 저장하며, 개발자와 사용자가 모두 접근할 수 있습니다.
   • Library: 사용자 데이터 파일과 임시 파일을 제외한 모든 파일을 관리하며, 외부로 노출되지 않아야 하는 파일을 저장합니다.
   • Temp: 앱이 실행되는 동안만 잠시 저장할 필요가 있는 임시 파일 저장 공간입니다.
3. iCloud 컨테이너(iCloud Container): 런타임 시점에 접근을 요청할 수 있는 추가 컨테이너 디렉터리입니다. 

---

📲 앱 간 데이터 공유 방법

샌드박스 환경에서 앱 간의 데이터 공유는 엄격하게 통제되며, 일반적으로 다음과 같은 방법을 통해 이루어집니다.

• URL 스킴(URL Scheme) 사용: 앱이 특정 URL 스킴을 등록하여 다른 앱이 해당 스킴을 통해 데이터를 전달하거나 요청할 수 있습니다.
• UIPasteboard 활용: 공용 클립보드인 UIPasteboard를 사용하여 앱 간에 텍스트, 이미지 등의 데이터를 공유할 수 있습니다.
• 앱 그룹(App Groups) 설정: 같은 개발자가 만든 앱들 간에 공용 컨테이너를 설정하여 데이터를 공유할 수 있습니다. 이를 위해서는 해당 앱들이 동일한 앱 그룹에 속해 있어야 합니다.