logo

English

이곳의 프로그래밍관련 정보와 소스는 마음대로 활용하셔도 좋습니다. 다만 쓰시기 전에 통보 정도는 해주시는 것이 예의 일것 같습니다. 질문이나 오류 수정은 siseong@gmail.com 으로 주세요. 감사합니다.

[iOS, MacOS] ATS 보안 정책 가이드

by digipine posted Nov 02, 2017
?

Shortcut

PrevPrev Article

NextNext Article

Larger Font Smaller Font Up Down Go comment Print
?

Shortcut

PrevPrev Article

NextNext Article

Larger Font Smaller Font Up Down Go comment Print

ATS(App Transport Security)
OSX 10.9, iOS9 이상의 버전에는 ATS 기술이 기본적으로 적용되었다. ATS는 앱과 웹 서비스 간 연결보안을 강화하는 기술로 이 기술이 적용되면 기존에 앱에서 사용하던 암호화되지 않은 HTTP 통신은 OS 내부에서 강제적으로 차단된다. 따라서, 여러분이 작성해 놓은 앱에 포함된 HTTP 통신은 모두 무용지물이 되어 버릴 것이다. 실제로 필자가 OSX 10.11에서 확인해 본 결과 HTTP 통신을 사용하여 plain text 데이터를 요청하는 시점에 다음과 같은 메시지가 로그 창에 출력되며, 통신이 되지 않는 상황이 재현되었다.

 

 

 App Transport Security has blocked a cleartext HTTP (http://) resource load since it is insecure. Temporary exceptions can be configured via your app's info.plist file.

 

특히 WebKit으로 웹 페이지를 로드하는 경우도 HTTPS 주소가 아니면 모두 차단된다. 무척 당황스러운 상황이 될 수 있으나 다행히도 개발자가 ATS기능을 OFF 할 수 있는 여지를 만들어 놓았다. 방법은 다음과 같다.

Xcode 7.0 이상에서만 가능한 방법이다.

 

info.plist를 테스트 에디터로 열고 적당한 위치에 아래 항목을 추가한다.

 

<key>NSAppTransportSecurity</key>

<dict>

<key>NSAllowsArbitraryLoads</key>

<true/>

 

</dict>

 

성공적으로 설정 되었다면 프로젝트가 다시 정상적으로 실행된다.

그런데 이렇게하면 ATS가 완전히 OFF 되어서 위험해진다.

 

<key>NSAppTransportSecurity</key>

<dict>

  <key>NSExceptionDomains</key>

  <dict>

    <key>yourserver.com</key>

    <dict>

      <!--Include to allow subdomains-->

      <key>NSIncludesSubdomains</key>

      <true/>

      <!--Include to allow HTTP requests-->

      <key>NSTemporaryExceptionAllowsInsecureHTTPLoads</key>

      <true/>

      <!--Include to specify minimum TLS version-->

      <key>NSTemporaryExceptionMinimumTLSVersion</key>

      <string>TLSv1.1</string>

    </dict>

  </dict>

 

</dict>

 

이렇게 원하는 도메인을 지정해서 열어 줄 수 있는데 이런 방법이 더 안전하겠다.

다음 항목을 참조 하자.

 

NSTemporaryExceptionAllowsInsecureHTTPLoads

NSRequiresCertificateTransparency

NSTemporaryExceptionRequiresForwardSecrecy

NSTemporaryThirdPartyExceptionAllowsInsecureHTTPLoads

NSTemporaryThirdPartyExceptionMinimumTLSVersion

 

 

NSTemporaryThirdPartyExceptionRequiresForwardSecrecy

 
TAG •

List of Articles
No. Subject Author Date Views
50 [swift 4] 변경 사항 정리 file 엉뚱도마뱀 2018.07.23 882
49 [Swift 3] TCPIP Socket 통신 클래스 소스 코드 및 사용법 digipine 2017.11.02 3748
48 [Swift 3] HTTP Request 사용하기, 클래스 소스코드 및 사용법 digipine 2017.11.02 4220
47 [swfit 4] 스위프트 Swift 동시성 동기화 정리 엉뚱도마뱀 2018.09.06 1167
46 [Objective-C] NSOperation과 NSOperationQueue를 사용하는 방법 - 설명 및 예제 엉뚱도마뱀 2018.03.14 1212
45 [Objective C] NSString 앞뒤 공백 문자 및 줄바꿈 문자 제거 digipine 2017.11.02 1311
44 [MacOS] Terminal 에서 zsh compinit: insecure directories 경고 제거하기 lizard2019 2021.04.30 284
43 [macOS] Sandbox 정책 극복기 Accessing Security Scoped Resource file digipine 2017.11.02 1292
42 [MacOS, Swift] 스크롤뷰, NSScrollView 사용법 엉뚱도마뱀 2018.11.01 992
41 [iOS] 개발자를 위한 iOS 15의 새로운 기능 file digipine 2021.11.04 145
40 [iOS] Audio Session Setting digipine 2021.11.26 161
39 [iOS/Objective-C] __weak, __block 사용법 digipine 2021.02.16 278
38 [iOS/macOS] 사설 인증서를 사용한 SSL HTTPS 통신 시 우회처리 digipine 2021.07.06 896
37 [iOS, MacOS] Singleton 싱글톤 패턴 사용하기 2 digipine 2017.11.02 847
36 [iOS, MacOS] NSNotification, NSNotificationCenter 사용법 digipine 2017.11.02 946
35 [iOS, MacOS] NSArray 정렬 Sorting에 대해서 digipine 2017.11.02 427
» [iOS, MacOS] ATS 보안 정책 가이드 digipine 2017.11.02 479
33 XCode 8 업데이트 후 Code Sign Error 발생 시 해결법 1 digipine 2017.11.02 593
32 WatermelonDB 'jsi/jsi.h' file not found 문제 해결 file digipine 2021.04.06 227
31 The distance estimate iBeacon signal strength lizard2019 2019.10.25 550
Board Pagination Prev 1 2 3 Next
/ 3