Android 앱이 액세스 토큰을 일반 설정 파일에 평문 저장한다. 토큰 저장 보호에 대한 개선으로 가장 적절한 것은?
정답 2번
Android Keystore는 토큰 문자열을 보관하는 일반 저장소가 아니라 암호키를 보호하고 그 키로 암호 연산을 수행하는 기능이다. 보호된 키로 토큰을 암호화한 뒤 암호문을 저장하면 설정 파일만 유출된 경우 평문 노출 위험을 줄일 수 있다. Base64와 파일 이름 변경은 비밀을 보호하지 않으며 키를 암호문 옆에 평문으로 저장하면 함께 유출될 수 있다. 앱 프로세스 자체가 장악된 상황까지 모두 막는 것은 아니므로 토큰의 짧은 수명·폐기와 키 사용 조건도 필요하다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-05