(iOS) - 샌드박스 (SandBox), chroot 란?

SandBox

iOS는 개인정보에 대한 보안을 지키며, 구동환경을 안정적으로 하기 위해 앱의 기능을 제한하고있다. iOS를 안전한 OS로 만드는 두가지 제약이 있는데 샌드박스 제약과, 백그라운드 프로세스 제약이 있다.

샌드박스는 프로그램 실행시에 격리된 공간을 제공하고, 다른 곳으로 벗어나 허용되지 않은 작업을 못하도록 방지하는 기술이다.

chroot

Unix의 프로그램 실행 환경중에 chroot가 있는데, 이것은 현재 실행중인 프로그램의 디렉토리를 root로 인식하도록 하는것이다. 즉, 현재 실행중인 프로그램에서 지정된 디렉토리 외부 파일에 대해서는 접근할 수 없다. 그래서 이 영역에 대해서는 chroot jail이라고 하며, 이것을 우회하여 제조사가 접근 불가하도록 감춰둔 설정파일에 접근하는 것을 흔히 말하는 "탈옥"이라고 한다.

따라서 샌드박스 = root directory가 되며, 샌드박스 제약은 앱 내의 리소스 외에 다른 리소스에 접근하지 못한다. 그리고 사용자 데이터는 모두 앱 외부에 있으므로 앱은 사용자의 데이터에 대한 접근 권한이 없다. 하지만 사용자 데이터가 반드시 필요한 앱들이 있는데, 거기에 대해서는 API를 통하여 사용자의 명시적 허락하에 지정한 기간동안만 사용이 허가된다.