SandBox 란?

생성일

2023/08/20 01:51

태그

Swift

SandBox

SandBox는 보호된 영역 안에서 프로그램을 작동시키는 보안 모델이다.

iOS의 모든 앱들은 이 SandBox 모델을 따른다.

iOS는 기본적으로 앱 마다 별도의 파일을 생성하여 공유되지 않도록 한다.

외부의 공격으로부터 앱이 손상된 경우, 시스템과 사용자 데이터의 피해를 최소화! 하기 위해서이다.

추가로 앱스토어를 통해 배포되는 모든 앱들은 App SandBox를 적용해야 한다 → iOS 보안이 좋은 이유는 App SandBox를 적용하였기 때문이다.

커널이란?

커널 = 메모리에 상주하는 운영체제의 부분

소프트웨어가 컴퓨터에서 실행되기 위해서는 메모리에 그 프로그램이 올라가 있어야 한다.

운영체제도 마찬가지. 컴퓨터의 전원을 켜는 동시에 운영체제가 실행되는데, 운영체제 역시 메모리에 올라간다.

하지만 운영체제는 규모가 너무 커서 그때그때 필요한 부분을 올리게 되는데, 그 영역을 바로 커널 이라고 한다.

❗️만약 App SandBox를 쓰지 않으면?

만약 SandBox가 아닌 앱이 있다면,

그 앱은 해당 앱을 실행하는 사용자에 대해 모든 권한을 갖고, 사용자가 액세스 할 수 있는 모든 리소스에 액세스 할 수 있게 된다.

이렇게 모든 권한과 리소스에 접근할 수 있다면, 많은 기능을 수행할 수 있고 자유로운 상태가 되고,

보안 허점이 생긴다면 앱은 망가지게 될 것이다.

해당 취약점을 악용하여 사용자가 할 수 있는 모든 것들을 수행할 수 있게 되기 때문이다.

이러한 일을 사전 방지하고자, iOS의 정책은 사용자 앱의 모든 리소스나 데이터에 접근이 불가능하도록 한다.

App SandBox의 원칙

App SandBox는 각 앱마다 취약한 리소스에 대한 액세스를 제한함으로써 공격자로 인한 사용자 데이터의 도난, 손상, 삭제 또는 시스템 하드웨어 해킹에 대한 마지막 방어선을 제공한다.

예를들어, SandBox 앱은 다음 리소스를 사용하기 위해서는 그 의도를 명시해야 한다.

•

하드웨어 (카메라, 마이크, USB, 프린터)

•

네트워크 연결 (인바운드 또는 아웃바운드)

•

앱 데이터 (캘린더, 위치, 연락처)

•

사용자 파일 (다운로드, 사진, 음악, 영화, 사용자 선택 파일)

App SandBox의 구조

위를 보면 각각의 앱이 하나의 SandBox화 되어 있다.

즉, SandBox라는 하나의 바구니에 앱이 하나씩 들어있는 것이다.

SandBox는 앱에 대한 파일, 네트워크 리소스, 환경설정, 하드웨어 등에 대한 접근을 제한하는 세분화된 제어 집합이라고 할 수 있다.

각각 개별적으로 존재하기 때문에 하나의 앱을 사용하는 사용자는 그 앱의 데이터에만 접근이 가능하다.

외부에 있는 SandBox 밖의 데이터에 접근하기 위해서는 SandBox 정책에 따라 접근 권한을 부여 받아야 한다.

이런 메시지들은 다 SandBox에 따라 접근 권한을 부여 받기 위함이다.

앱을 설치하는 시점에 각각의 SandBox 디렉토리에 위치시키며, 이 디렉토리는 각 앱의 홈 디렉토리가 된다.

홈 디렉토리는 각각의 역할을 가진 컨테이녀 디렉토리들을 하위 디렉토리로 가진다.

🫙 Bundle Container

앱의 Bundle을 보유하는 컨테이너이다.

실행 가능 파일, plist, Resources(이미지, 사운드 등) 등을 함께 그룹화한다.

읽기 전용, 수정이 필요한 경우에는 Data Container로 옮겨서 작업한다.

🫙 Data Container

하위 디렉토리로 Documents, Library, Temp, System Data가 있다.

사용자가 직접 디렉토리나 파일을 추가할 수 없으며, 하위 디렉토리를 통해 관리한다.

•

Documents : 앱을 통해 생성한 문서나 데이터 등을 저장

•

Library : 유저 데이터 파일 및 임시 파일을 제외한 모든 파일을 관리

•

Temp : 현재 앱을 실행하는 동안만 필요하고 다음 앱 실행시까지 유지할 필요 없는 임시 파일 저장 공간

🫙 iCloud Container

런타임에 접근을 요청할 수 있는 추가 컨테이너 디렉토리

Reference

App Sandbox | Apple Developer Documentation

Restrict access to system resources and user data in macOS apps to contain damage if an app becomes compromised.

https://developer.apple.com/library/archive/documentation/Security/Conceptual/AppSandboxDesignGuide/AboutAppSandbox/AboutAppSandbox.html#//apple_ref/doc/uid/TP40011183-CH1-SW1

[iOS] SandBox를 알아보자!

저는 선바 팬입니다.. ㅠㅠ