iOS File System = SandBox 구조

 

 

하나의 앱은 하나의 샌드박스

• 샌드박스(Sandbox)란 직역하면 모래통인데, 어린아이를 보호하기 위해 이 샌드박스 내에서만 놀도록 하는 의미에서 유래된 보안 모델이다.
• 보안을 위해서 앱을 설치할 때 운영 체제는 자동으로 해당 앱에 대한 샌드박스를 만듭니다.
• iOS는 기본적으로 앱마다 별도의 파일을 생성해서 공유되지 않도록 하고 외부로부터 들어온 접근에 대해서 보호되는 영역으로 시스템이 부정적으로 조작되는 것을 막는 보안 형태를 갖고있다.
• 하나의 앱은 하나의 샌드박스 내에서만 놀 수 있는 것.
• 즉, 샌드박스는 파일, 환경설정, 네트워크 리소스, 하드웨어 등에 대한 앱의 접근을 제한하는 세분화된 제어 집합, 커널 수준에서 시행되는 접근 제어 기술 

 

샌드박스 구조 유/무 비교

• 왼쪽 그림처럼 앱이 샌드박스화 되지 않는다면 앱은 실행하는 사용자의 모든 권한을 갖게되고 사용자가 접근할 수 있는 모든 리소스에 동일하게 접근이 가능하다.
• 이럴 경우, 앱이나 연결된 프레임워크에 보안적 결함이 있을 때 공격자는 해당 앱을 제어하기 위해 취약점을 악용할 수 있으며 사용자가 수행할 수 있는 모든 작업을 수행할 수 있게 된다. 이러한 문제를 해결하기 위해 애플은 앱을 샌드박스화 하는 것이다.
• 앱 샌드박스를 사용하므로써 시스템에서 작업을 완료하는 데 필요한 접근권한을 앱에 부여하며 열기 및 저장, 드래그 앤 드롭 등 친숙한 사용자 상호작용을 통해 앱에 투명하게 추가 접근 권한을 부여할 수 있다.

 

 

샌드박스 내부 컨테이너구조

• 보안을 위해서 앱과 파일 시스템의 사이의 상호 작용은 앱의 샌드박스 내부 디렉토리로 제한된다
• 만들어진 각 컨테이너 디렉토리에는 특정한 역할이 있다

 

번들 컨테이너 디렉토리

• 앱의 번들을 보유하고 앱과 모든 리소스가 포함되어 있습니다.
• Compile Source(.swift)가 바이너리 형태의 실행 파일로 변환
• info.plist, Resources(이미지, 사운드, strings,... )등을 그룹화
• 라이브러리는 프레임워크로 그룹화
• 스토리보드, Xib 등이 변환
• 이 디렉토리엔 쓸 수 없음
• 앱 번들에 저장된 리소스에 대한 읽기 전용 액세스 권한을 얻을 수 있다. 

 

데이터 컨테이너 디렉토리

 

• 앱과 사용자 모두에 대한 데이터를 보유합니다.
• 앱이 데이터를 정렬하고 구성하는 데 사용할 수 있는 여러 하위 디렉토리로 더 나뉩니다.
  • Dcouments/
    • 개발자가 Document, Library, tmp, System Data 외의 직접 디레토리나 파일을 추가할 수 없기에 Document의 서브 디렉토리를 통해 관리
    • 이 디렉토리를 사용하여 사용자 생성 콘텐츠를 저장합니다.
    • 이 디렉토리의 내용은 파일 공유를 통해 사용자가 사용할 수 있습니다. 따라서 이 디렉토리에는 사용자에게 노출하려는 파일만 포함되어야 합니다.
    • 이 디렉토리의 내용은 iTunes 및 iCloud에 의해 백업됩니다.
    • Realm은 기본적으로 Documents의 경로를 사용하는데, 노출이 되면 안되는 중요 정보는 Library의 Application Support 폴더로 경로를 변경
  • Library/
    • 사용자 데이터 파일이 아닌 모든 파일의 최상위 디렉토리입니다. 따라서 앱은 사용자 데이터 파일에 이러한 디렉터리를 사용해서는 안 됩니다.
    • iOS 앱은 일반적으로 Application Support 및 Caches(앱의 스냅샷 등 저장) 하위 디렉토리를 사용합니다.
    • 사용자에게 노출되고 싶지 않은 파일에는 라이브러리 하위 디렉토리를 사용합니다. 
    • 라이브러리 디렉토리의 내용(Caches 하위 디렉토리 제외)은 iTunes 및 iCloud에 의해 백업됩니다. 
  • tmp/
    • 이 디렉토리를 사용하여 앱 실행 간에 지속할 필요가 없는 임시 파일을 작성합니다. 앱은 더 이상 필요하지 않은 파일을 이 디렉터리에서 제거해야 합니다.
    • 시스템은 앱이 실행되고 있지 않을 때 이 디렉토리를 제거할 수 있습니다.
    • 이 디렉토리의 내용은 iTunes 또는 iCloud에 의해 백업되지 않습니다.

 

 

아이클라우드 컨테이너 디렉토리

• 앱은 런타임 시 iCloud 컨테이너와 같은 추가 컨테이너 디렉토리에 대한 액세스를 요청할 수도 있습니다.

 

 

참고자료

https://zeddios.tistory.com/435?category=682196

https://sihyungyou.github.io/iOS-app-bundle/

https://jinnify.tistory.com/26

https://ahyeonlog.tistory.com/53

https://velog.io/@leeyoungwoozz/iOS-File-System-%EA%B5%AC%EC%A1%B0