iOS SandBox

4 min readJun 29, 2024

개념: iOS에서 각 애플리케이션이 독립된 환경에서 실행되도록 하는 보안 메커니즘.

목적: 애플리케이션 간의 격리를 통해 시스템의 안정성과 보안을 유지하고, 악성 코드가 시스템이나 다른 애플리케이션에 영향을 미치는 것을 방지.

애플리케이션은 자신의 전용 디렉토리에서만 파일을 읽고 쓸 수 있음
다른 애플리케이션의 데이터나 시스템 파일에 직접 접근할 수 없음

폴더 구조

Documents

사용자 생성 콘텐츠 저장
iTunes를 통해 백업
ex) 텍스트 파일, 이미지 파일, 사용자 생성 데이터

Library

Application Support: 앱이 생성하고 사용하는 파일을 저장
Caches: 캐시 파일을 저장하며, 시스템이 필요 시 삭제
Preferences: 사용자 설정과 앱의 환경설정 파일을 저장

tmp

일시적인 데이터를 저장
시스템 재부팅 시나 애플리케이션이 종료될 때 삭제될 수 있음
ex) 다운로드 중간 파일, 임시 데이터

Sandbox의 디렉토리 접근 예제

// Documents 디렉토리 경로
if let documentsDirectory = FileManager.default.urls(for: .documentDirectory, in: .userDomainMask).first {
    print("Documents Directory: \(documentsDirectory)")
}

// Library 디렉토리 경로
if let libraryDirectory = FileManager.default.urls(for: .libraryDirectory, in: .userDomainMask).first {
    print("Library Directory: \(libraryDirectory)")
}

// Caches 디렉토리 경로
if let cachesDirectory = FileManager.default.urls(for: .cachesDirectory, in: .userDomainMask).first {
    print("Caches Directory: \(cachesDirectory)")
}

// Temporary 디렉토리 경로
let temporaryDirectory = FileManager.default.temporaryDirectory
print("Temporary Directory: \(temporaryDirectory)")