GitHub 오픈소스 탐험

안드로이드 보안은 현대 앱 개발에서 필수적인 요소입니다. 사용자 데이터를 안전하게 보호하고, 신뢰할 수 있는 환경을 제공하는 것은 모든 개발자의 책임입니다. 그래서 오늘은 안드로이드 보안 API의 모범 사례를 보여주는 오픈소스 프로젝트인 Android Security Samples를 소개하겠습니다. 이 프로젝트는 다양한 보안 샘플을 제공하여, 개발자들이 쉽게 보안 기능을 통합하고 활용할 수 있도록 돕습니다.

프로젝트 개요

Android Security Samples는 안드로이드 앱 개발에서 보안 API를 올바르게 사용하는 방법을 보여주는 여러 샘플을 포함하고 있습니다. 이 저장소는 다음과 같은 주요 기능을 제공합니다:

다양한 보안 샘플: 생체 인식 로그인, APK 서명 검증, 장치 보호 스토리지 등 다양한 보안 이슈를 다루는 샘플 제공.
Kotlin으로 작성됨: 최신 안드로이드 개발 트렌드인 Kotlin 언어를 사용하여 더욱 간결하고 효율적인 코드 작성.
커뮤니티 지원: 994개의 스타와 425개의 포크를 기록하며 활발한 커뮤니티가 형성되어 있습니다.

이 프로젝트는 보안 기능을 구현해야 하지만, 어디서부터 시작해야 할지 막막한 개발자들에게 큰 도움이 될 것입니다.

주요 기능 및 특징

Android Developer Verification APK Signing Example: 이 샘플은 APK 서명을 검증하기 위해 반드시 필요한 파일인 adi-registration.properties를 만들고, 올바른 폴더 구조를 제공하여 개발자가 쉽게 따라 할 수 있도록 돕습니다.
Android BiometricLogin Sample: 생체 인식 로그인 기능을 구현하는 방법을 보여주는 샘플로, 정부, 헬스케어, 금융 등 다양한 분야에서 사용할 수 있는 모범 사례를 제공합니다.
Android DirectBoot Sample: 이 샘플은 장치가 부팅된 상태에서도 항상 사용할 수 있는 보호된 스토리지에 데이터를 저장하고 접근하는 방법을 설명합니다.

설치 및 기본 사용법

이 프로젝트를 사용하려면 먼저 GitHub에서 코드를 클론(clone)합니다. 아래 명령어를 사용하세요:

git clone https://github.com/android/security-samples.git
cd security-samples

그 다음, Android Studio를 열어서 프로젝트를 임포트(import)합니다. 각 샘플은 별도의 모듈로 구성되어 있으므로, 원하는 샘플을 선택하여 실행할 수 있습니다.

Android BiometricLogin 샘플 코드 예제

다음은 생체 인식 로그인을 구현하기 위한 기본 코드입니다. 이 코드는 사용자 인증을 처리하는 방법을 보여줍니다.

import android.hardware.biometrics.BiometricPrompt
import android.os.Bundle
import androidx.appcompat.app.AppCompatActivity
import androidx.biometric.BiometricManager

class MainActivity : AppCompatActivity() {

    override fun onCreate(savedInstanceState: Bundle?) {
        super.onCreate(savedInstanceState)
        setContentView(R.layout.activity_main)

        val biometricManager = BiometricManager.from(this)
        when (biometricManager.canAuthenticate()) {
            BiometricManager.Authenticators.BIOMETRIC_SUCCESS -> {
                // 생체 인식 사용 가능
                showBiometricPrompt()
            }
            else -> {
                // 생체 인식 사용 불가
            }
        }
    }

    private fun showBiometricPrompt() {
        val biometricPrompt = BiometricPrompt(this, Executors.newSingleThreadExecutor(),
            object : BiometricPrompt.AuthenticationCallback() {
                override fun onAuthenticationSucceeded(result: BiometricPrompt.AuthenticationResult) {
                    super.onAuthenticationSucceeded(result)
                    // 인증 성공
                }

                override fun onAuthenticationFailed() {
                    super.onAuthenticationFailed()
                    // 인증 실패
                }
            })

        val promptInfo = BiometricPrompt.PromptInfo.Builder()
            .setTitle("Biometric login")
            .setSubtitle("Log in using your biometric credential")
            .setNegativeButtonText("Use account password")
            .build()

        biometricPrompt.authenticate(promptInfo)
    }
}

이 코드는 사용자가 생체 인식을 통해 로그인할 수 있도록 설정합니다. BiometricManager를 사용하여 생체 인식이 가능한지 확인하고, 가능한 경우 BiometricPrompt를 통해 사용자 인증을 요청합니다.

실무에서의 활용 시나리오

이 프로젝트는 다양한 분야에서 실무에 적용될 수 있습니다. 예를 들어, 헬스케어 앱에서는 환자의 개인 정보를 보호하기 위해 생체 인식 로그인을 구현할 수 있습니다. 금융 앱에서는 안전한 거래를 위해 APK 서명 검증을 활용할 수 있습니다. 이러한 샘플들은 개발자들이 직면할 수 있는 다양한 보안 문제를 해결하는 데 큰 도움이 됩니다.

유사 도구 비교

안드로이드 보안 API 외에도 Firebase Authentication과 같은 도구가 있습니다. 하지만 Firebase는 클라우드 기반이기 때문에 인터넷 연결이 필요합니다. 반면, Android Security Samples는 로컬에서 실행 가능하므로 오프라인 환경에서도 사용할 수 있습니다.

android/security-samples — Multiple samples showing the best practi