JSPT

# 인테리어 리뷰 - 주방 가구 (feat. 마드주와 함께 1주일만에 완성)

후추부 — Mon, 13 Apr 2026 15:54:21 +0900

급하게 주방 공사를 할 일이 생겼다.

이미 인테리어 공사를 몇번 해봐서 알고는 있었지만,

11일 이라는 시간은 너무나 촉박했고

주방 뿐 아니라 다른 공정들도 있었기 떄문에 11일 안에 끝나야 하는 상황이었다.

이전에 거래했던 싱크공장 & 여기저기 다른 업체에 여럿 문의를 했으나 촉박한 일정에 맞춰줄 수 없다는 답변만 받았다.

그런데 전화 한통을 받았다.

"마드주"에서 온 전화였다.

이 곳은 싱크 업체와 소비자를 연결해주는 플랫폼이었기 때문에 여러 업체가 확보되어있다고 했다.

그리고 그 중 한 곳에서 해당 일정에 가능하다는 확인을 받고 연락을 주는것이라고 들었다.

(나중에 통화하면서 알게된게 서울 경기권은 거의 다 가능하고 충청도도 천안까지는 가능하다고 한다)

www.madju.co.kr

마드주 사이트 - 깔끔한 UI로 빠르게 견적 신청을 할 수 있었음.

지체할 수 없었다.

일단 일정 되는 곳으로 무조건 확정이다.

전화를 준 상담원은 알고보니 마드주의 대표님이었고 덕분에 여러가지 사항을 빠르게 고민하고 컨펌받을 수 있었다.

마드주에서 받았던 시안

<자재>

-상부장&하부장 = 한샘 (콘크리트화이트 상부장 & 조슈아라이트 품절 이슈로 선택한 메종라이트오크 하부장)

-대리석=LG 인조대리석

*후드와 인덕션, 싱크볼과 수전은 기존 사용하던 것 또는 내가 개별적으로 준비했다.

상담 과정에서 빠른 답변을 주셨고 소통도 원활했다.

<철거>

설치 하루 전 철거작업이 들어갔고 깔끔하게 정리됐다.

<설치>

오전 8시 ~ 오후 5시

하루종일 설치가 진행되었다.

가구가 먼저 들어왔고 그 뒤에 대리석이 올라왔다.

이 모든게 2일에 걸쳐 마무리 된 내용.

상부장 콘크리트화이트

오른쪽 밖으로 수납공간 확보 -스낵창고

상하부장만 먼저 완료

수전과 싱크볼, 인덕션을 미리 준비해서 현장에 두었고

이에맞게 재단해서 설치까지 마무리 되었다.

상판 설치 모습

청소 전 보호필름 떼어낸 모습

조슈아라이트가 없어 아쉬운 마음으로 메종라이트오크로 진행했지만 공사를 마치고 보니 아주 대만족.

상담할때 대표님이 추천해준 색상이었는데 좋은 추천이었다고 생각한다. 아주 감사하는 중.

무엇보다 빠듯한 일정, 단 일주일의 말미안에 설치까지 마무리 되었다는 점이 너무 만족스러웠다.

마음에드는주방, 마드주

주방공사를 고민하고있다면 추천할만 하다 !!

* 업체로부터 블로그 리뷰 작성에 따른 비용 할인 혜택을 제공받았으나, 실제 공사 과정과 결과물을 바탕으로 직접 느낀 점을 솔직하게 작성하였습니다.

#마드주#마음에드는주방#주방인테리어#인테리어후기#한솔주방

[안드로이드] 앱 배포 시 발견한 문제1개. 앱에서 광고 ID를 사용하나요? (광고 ID 선언이 불완전함) com.google.android.gms.permission.AD_ID

후추부 — Sun, 20 Oct 2024 11:52:02 +0900

앱 배포를 진행하려는데 아래와 같은 이슈가 생겼다.

어? 발견한 문제 1개..?

이슈 발생 어???

문제를 자세히 확인해보면, 정책 선언 업데이트를 하라고 나온다.

이슈 발생

앱에서 광고 ID 를 사용하냐는 물음에 의아한 생각이 들었다.

현재 배포 중인 앱은 광고 sdk 를 사용하지 않는데 왜 저런 이슈가 발생할까?

그리고 매니페스트에 com.google.android.gms.permission.AD_ID 를 추가하지도 않았다.

일단 사용하지 않으니, 정책 선언 업데이트 시 아래오 같이 '아니오' 를 체킹했다.

그런데도.. 왜 동일하지?

왜 발견한 문제1개 가 사라지지 않지?

아래 이미지를 보면 앱 콘텐츠 조치된 선언에서 사용하지 않는다고 지정했다고 정책 업데이트를 했다고 나오는데

왜.. 안되는거야?

그래서 고민했던건

현재 이 앱은 웹뷰가 90%를 차지하는 앱이다보니, 웹뷰 담당 팀 쪽에서 광고를 붙혔나? 생각이 들었다.

하지만......

역시나 내가 놓치고 있던 부분이 있었다.

우리 팀원 중 한 명이 이번에 Firebase Analytics 를 추가했다는 걸 새까맣게 잊고 있었다.

애널리틱스 관련 sdk 를 추가하면서 광고 ID 정책 업데이트 시, '예' 를 눌러서 애널리틱스를 체킹해야 했었다.

위 이미지 사진과 동일하게 '애널리틱스' 체크 박스를 체크를 했더니....

'발견한 1개 문제' 가 사라졌다. 드디어 배포를 위한 검수를 올릴 수가 있었다.

차징데이라 일찍 퇴근한다는 생각에 내가 제대로 보지 못했던 게 한탄스러웠다.

꼼꼼히 보자.....

[안드로이드] 앱 위변조 방지 (루팅, 탈옥, 패킷탈취, 디버깅툴 탐지 등)

후추부 — Mon, 15 Apr 2024 20:32:01 +0900

회사에서 상반기 하반기를 나누어 사내 보안팀이 '모의해킹' 팀을 고용하여 회사 내 자체 서비스 App을 모의해킹 한다.

그에 맞춰 이번에 작성하게 될 주제가 선정되었다.

사실 아래에 여러가지 방법들을 소개해줄 예정이지만,

가장 좋은 건 보안업체 SDK 를 사용하여 보안취약점 대응을 하는게 좋다. (우리 회사는 당연히 외부 라이브러리 보안 SDK 사용 중)

우리 회사에서 사용하고 있는 보안 관련 SDK 업체는 라온시큐어, 시큐센, 스틸리언 이 있다.

그 외에 다른 회사들도 있으니 보안은 보안업체에 맞겨 대응을 하고 우리 안드로이드 개발자는 고객을 위한 서비스에 집중을 하면 된다.

위와 같은 보안 관련 SDK 없이 어떤 방법으로 앱 보안 취약점에 대응할 수 있을지 몇 가지 소개하겠다.

사실 아래 방법들은 검색하면 잘 알려져 있고, 그냥 전체적으로 정리 했다고 생각하면 된다.

TL;DR

1. 루팅 탐지

2. 'Su' 루트 실행 권한 있는지 확인

3. 루팅 우회 탐지(프리다)

4. 디버깅 툴 탐지

5. 타 스토어에서 설치된 앱 체크

#1. 루팅 탐지

루팅된 기기에서 사용되는 바이너리 파일 경로에 루팅 탐지 관련 몇 가지 텍스트를 확인해보는 방법이다.

/system/build.prop 파일에 test-keys 값이 존재하는 지 확인

private static Boolean checkTestKey() {
    String tag = android.os.Build.TAGS;
    return tag != null && tag.contains("test-keys");
}

바이너리 파일 경로에 루팅탐지 관련 텍스트 확인

    /**
     * 루팅된 기기에서 사용되는 바이너리 파일 경로
     */
    private static final String[] binaryPaths = {
            "/data/local/",
            "/data/local/bin/",
            "/data/local/xbin/",
            "/sbin/",
            "/su/bin/",
            "/system/bin/",
            "/system/bin/.ext/",
            "/system/bin/failsafe/",
            "/system/sd/xbin/",
            "/system/usr/we-need-root/",
            "/system/xbin/",
            "/system/app/Superuser.apk",
            "/cache",
            "/data",
            "/dev"
    };
    

    private static Boolean checkForBinary(String fileName) {
        for (String path : binaryPaths) {
            File f = new File(path, fileName);
            if (f.exists()) {
                return true;
            }
        }
        return false;
    }
    
	/**
     * 비지박스 루팅 탐지
     */
    private static Boolean checkForBusyBoxBinary() {
        return checkForBinary("busybox");
    }

    /**
     * Su 루팅 탐지
     */
    private static Boolean checkForSuBinary() {
        return checkForBinary("su");
    }

    /**
     * 매지스크 루팅 탐지
     */
    private static Boolean checkForMagiskBinary() {
        return checkForBinary("magisk");
    }

#2. 'Su' 루트 실행 권한이 있는지 확인

앱을 루팅하게 되면, Su 실행 권한이 등록이 되어있다.

private static Boolean checkSuExecAuthority() {
    Process process = null;
    try {
        process = Runtime.getRuntime().exec(new String[]{"/system/xbin/which", "su"});
        BufferedReader in = new BufferedReader(new InputStreamReader(process.getInputStream()));
        String line = in.readLine();
        process.destroy();
        return line != null;
    } catch (Exception e) {
        if (process != null) {
            process.destroy();
        }
        return false;
    }
}

#3. 루팅 우회 탐지(프리다) 확인

탐지 우회 Hooking 을 하게 되는 경우를 막는 로직이다.

/**
 * 프리다 탐지 (탐지 우회 Hooking 막기)
 */
private static boolean checkFrida() {
    int pid = android.os.Process.myPid();

    try {
        String mapsFileContents = null;
        if (android.os.Build.VERSION.SDK_INT >= android.os.Build.VERSION_CODES.O) {
            mapsFileContents = new String(Files.readAllBytes(Paths.get("/proc/"+pid+"/maps")), Charset.defaultCharset());
        }

        if (mapsFileContents == null) return false;

        return mapsFileContents.contains("frida");
    } catch (IOException e) {
        e.printStackTrace();
        return false;
    }
}

#4. 디버깅 툴 탐지

 /**
  * 디버깅 툴 탐지
  */
private static boolean checkDebugger() {
    int pid = android.os.Process.myPid();
    String status = "proc/" + pid + "/status";
    File file = new File(status);

    try {
        FileReader fr = new FileReader(file);
        BufferedReader br = new BufferedReader(fr);

        String line = br.readLine();
        while (line != null) {
            if (line.contains("TracerPid")) {
                String[] split = line.split("\t");
                int tracerPid = Integer.parseInt(split[1]);
                if (tracerPid != 0) { // '디버깅 툴' 존재.
                    return true;
                }
            }
            line = br.readLine();
        }
    } catch (FileNotFoundException e) {
        throw new RuntimeException(e);
    } catch (IOException e) {
        throw new RuntimeException(e);
    }
    return false;
}

#5. 타 스토어에서 앱 설치 확인

구글 스토어에만 올렸는데, 내 앱을 다른 누군가 타 스토어에 올려 악용하는 사례가 있으니 확인한다.

public static List<String> registeredStores = new ArrayList<String>() {
    {
        add("com.android.vending"); // 구글스토어   
    }
};


String installer = getPackageManager().getInstallerPackageName(getPackageName());

if (!registeredStores.contains(installer)) {
    showAlertMessage(getString(R.string.dialog_forgery));
    return;
}

추가로 다양한 스토어 패키지 명을 정리하자면 아래와 같다.

각종 스토어 패키지명

1. Google Play Store (구글 플레이 스토어)

: com.android.vending

2. ONE Store (원스토어)

: SKT / com.skt.skaf.A000Z00040

: KT / com.kt.olleh.storefront

: LG U+ / android.lgt.appstore 또는 comlguplus.appstore

3. Galaxy Apps (갤럭시 앱스)

: com.sec.android.app.samsungapps

4. Samsung Smart Switch (삼성 스마트 스위치)

: com.sec.android.easyMover.Agent

5. Android Package Installer

: com.google.android.packageinstaller

6. Samsung Mate Agent

: com.samsung.android.mateagent

[안드로이드] AlarmManager 디버깅

후추부 — Thu, 11 Apr 2024 20:25:14 +0900

알람을 등록하고 제대로 디바이스에 등록이 됐는지 확인하고 싶지 않는가?

등록은 했지만, 울리지 않는 경우가 있는데 왜 안 울릴까? 정확하게 내가 원하는 시간에 등록이 됐는가?

라는 궁금증에 디버깅하는 방법을 알아보았다.

디버깅은 adb shell 을 이용하여, 등록된 알람, 만료된 알람 등 정보들을 확인해볼 수 있다.

adb 란 무엇인가?

adb 는 Android Debug Bridge 약자이다.

안드로이드 장치와 통신하여 디버깅 등의 작업을 진행할 수 있는 command line tool 이라고 생각하면 된다.

shell 명령어를 통해 시스템 로그 등 다양한 정보를 확인할 수 있다.

https://developer.android.com/tools/adb?hl=ko#directingcommands

Android 디버그 브리지(adb) | Android Studio | Android Developers

기기와 통신할 수 있도록 지원하는 다목적 명령줄 도구인 Android 디버그 브리지에 대해 알아보세요.

developer.android.com

adb 에 대해 궁금하다면 위 링크를 통해 공부해보면 좋을 것 같다.

하지만, 오늘 우리는 adb shell 을 이용하여 AlarmManager 를 이용하여 등록한 알람을 디버깅하는 방법을 알아볼 것이다.

크게 두 가지 명령어를 사용하여 확인해볼 수 있다.

1. AlarmManager 에 등록된 것만이 아닌, 안드로이드 내 Alarm 등록된 정보 보기

등록된 알람 리스트 등 다양한 알람정보를 확인할 수 있다.

adb shell dumpsys alarm | less

| less 를 추가로 작성을 해야 맨 처음부터 log 를 확인할 수 있따.

Next alarm clock information: 다음으로 예약된 알림이 언제 발생할지와 이에 대한 세부정보 표시

 ELAPSED #1: Alarm{be1fdee type 3 origWhen 865747386 whenElapsed 865747386 android}
      tag=*alarm*:*CountQuotaTracker.cleanup*
      type=ELAPSED origWhen=-2m4s949ms window=+7m35s905ms repeatInterval=0 count=0 flags=0x8
      policyWhenElapsed: requester=-2m4s949ms app_standby=-12m2s675ms device_idle=-- battery_saver=-- tare=-12m12s814ms
      whenElapsed=-2m4s949ms maxWhenElapsed=+5m30s956ms
      listener=android.app.AlarmManager$ListenerWrapper@f7e5682


 RTC_WAKEUP #9: Alarm{5f4ff52 type 0 origWhen 1712791386153 whenElapsed 866145308 com.ktcs.whowho}
      tag=*walarm*:com.ktcs.whowho.work_action_sdmlib_cycle_periodic
      type=RTC_WAKEUP origWhen=2024-04-11 08:23:06.153 window=0 exactAllowReason=permission repeatInterval=0 count=0 flags=0x5
      policyWhenElapsed: requester=+4m32s973ms app_standby=-10m27s24ms device_idle=-- battery_saver=-10m27s24ms tare=-10m27s24ms
      whenElapsed=+4m32s973ms maxWhenElapsed=+4m32s973ms
      operation=PendingIntent{a87e223: PendingIntentRecord{1cf7b06 com.ktcs.whowho broadcastIntent}}
      idle-options=Bundle[{android.pendingIntent.backgroundActivityAllowed=false, android:broadcast.temporaryAppAllowlistReasonCode=302, android:broadca
st.temporaryAppAllowlistDuration=10000, android:broadcast.temporaryAppAllowlistReason=, android:broadcast.temporaryAppAllowlistType=0}]

Removal history: 이전에 제거된 알람에 대한 이력을 보여준다.

Removal history:
    1000:
      [tag=*walarm*:WificondScannerImpl Scan Timeout H=L:53be729 reason=alarm_cancelled elapsed=865156753  rtc=2024-04-11 08:06:37.598]
      [tag=*walarm*:WificondScannerImpl Scan Timeout H=L:c085726 reason=alarm_cancelled elapsed=865171501  rtc=2024-04-11 08:06:52.346]
      [tag=*walarm*:WificondScannerImpl Scan Timeout H=L:2e6facf reason=alarm_cancelled elapsed=865181602  rtc=2024-04-11 08:07:02.448]
      [tag=*walarm*:WificondScannerImpl Scan Timeout H=L:2e8e2d reason=alarm_cancelled elapsed=865189548  rtc=2024-04-11 08:07:10.393]
      [tag=*walarm*:NLPOnceRequest H=L:e7b0c4e reason=alarm_cancelled elapsed=865189630  rtc=2024-04-11 08:07:10.475]
      [tag=*walarm*:WificondScannerImpl Scan Timeout H=L:edcf52e reason=alarm_cancelled elapsed=865194714  rtc=2024-04-11 08:07:15.560]
      [tag=*alarm*:cohttp://m.samsung.android.forest.promovence.NOTIFY_WEEKLY_REPORT H=PI:d1b1dc1 reason=alarm_cancelled elapsed=865209360  rtc=2024-04-11 08:0
7:30.205]

Addition history: 알람이 추가된 이력을 보여준다. 즉, 언제 추가되었는지도 확인이 가능하다.

  [tag=*alarm*:cohttp://m.samsung.android.app.telephonyui.action.STATUS_ALL_SETTING_LOGGING T=1 F=9 AC=false H=PI:971756c OW=2024-04-02 10:28:58.122 elapse
d=144825 rtc=2024-04-01 07:49:45.671]
      [tag=*walarm*:com.android.internal.telephony.carrier_key_download_alarm T=0 F=8 AC=false H=PI:735e504 OW=2049-07-01 20:44:00.751 WL=3600000 elapse
d=1506508 rtc=2024-04-01 08:12:27.354]

Delivery history: 알람이 전달된 이력을 보여준다. 알람이 실제로 발생하여 처리됐는지 보여준다.

[tag=*alarm*:DetectMovementSPListener origWhen=865339741 H=L:ad624e8 elapsed=865339742 rtc=2024-04-11 08:09:40.588]
[tag=*walarm*:cohttp://m.ktcs.whowho.work_action_sdmlib_cycle_periodic origWhen=1711928619468 H=PI:2b30e8d elapsed=3383628 rtc=2024-04-01 08:43:44.473]

Expiration history: 알람이 만료된 이력을 보여준다. 예약된 작업이나 이벤트에 대한 알람이 만료되면 기록된다.

[flag=8 wakeup=865896577 non-wakeup=865839155 elapsed=865839158 rtc=2024-04-11 08:18:00.003]

Alarm Stats: 알람 관련 통계

  u0a1110:cohttp://m.ktcs.whowho +99ms running, 1 wakeups:
    +99ms 1 wakes 1 alarms, last -10m27s118ms:
      *walarm*:cohttp://m.ktcs.whowho.work_action_sdmlib_cycle_periodic

https://stackoverflow.com/questions/28742884/how-to-read-adb-shell-dumpsys-alarm-output

How to read "adb shell dumpsys alarm" output

I'm struggling with setting an alarm properly, and understanding the mechanism of cancelling and rescheduling alarms. I have found, that there is an adb command to retrieve all alarms scheduled on

stackoverflow.com

2. 개발 중인 App 에 등록된 AlarmManager 디버깅 (특정 패키지)

adb shell dumpsys alarm | grep "특정 패키지명"

위 명령어를 사용 시, 현재 디바이스에 등록된 특정 패키지 알람로그를 보여준다.

[깃허브] Git Clone 한 레포를 내 Github 에 올리기 (master main 병합)

후추부 — Thu, 11 Apr 2024 19:12:56 +0900

어떤 상황인가?

- 다른 원작자가 만든 Repository 에 원하는 Branch 를 Clone 하여, 내 Github 으로 올리기.

- Github 에 연동하지 않은 내 프로젝트 폴더 Github 에 올리기

- remote master 와 remote main 이 두 개나 있는데, 하나로 합치려면?

위와 같은 상황일 경우,

아래 설명한대로 command line tool 명령어를 작성하면 분명 될 것이다.

Git Clone 한 Repository 내 Github 에 올리는 방법

1) 우선 Github 사이트 특정 레포로 들어가 초록색 Code 를 클릭해보면, 해당 레포 주소로 Clone 할 수 있게 주소 url 을 알려준다. 해당 url 을 복사해두자.

2) 내가 원하는 위치 로컬 디렉토리에서 터미널(command line tool)을 연다

3) 아래 명령어를 작성한다. 그러면 내가 원하는 레포의 파일들을 가져올 수 있다. *아래 명령어 참고

특정 레포에 특정 브랜치를 가져오고(clone)싶다면?
git clone -b [특정 브랜치] [특정레포 주소]
    
    
특정 레포를 가져오고(clone)싶다면?
git clone -b [특정레포 주소]

4) 원작자의 Git Repository remote 연결 해제 하기 *아래 명령어 참고

[remote 해제]
git remote remove origin
[remote 해제 됐는지 확인]
git remove -v (연결된 remote 가 없어야 함)

5) 숨긴파일을 보이게 하여 .git 관련 파일을 다 삭제한다. (없으면 pass)

6) Github 사이트로 가서 새로운 repository 를 만든다.

7) 내 Github remote 에 올릴 폴더 위치로 가서 터미널을 연다.

8) 터미널에 아래와 같은 명령어를 입력하여 git 초기화 작업을 한다. *아래 명령어 참고

초기화 작업

1. 초기설정
git config --global user.name [유저이름]
git config --global user.email [유저 이메일]

2. github 에 올릴 파일 세팅하기
git init (.git 파일 생성)
git add . (commit 전 stage 에 올리기)
git commit -m [커밋 문구 작성]

3. github remote 에 올리는 작업
git remote add origin [내 깃헙 레포 주소]
git push -u origin master

9) main 으로 default 로 되어 있는 경우, main <-> master 합치기 *아래 명령어 참고

1. master 에 push 한 내용을 main 에도 push 하는 작업
git checkout master
git branch main master -f
git checkout main
git push origin main -f


2. main 이 default 로 만들고, master 브랜치 삭제
git config --global init.defaultBranch main
git push origin --delete master

[안드로이드] networkOperatorName 3사 알뜰폰(MVNO)은 어떤 값이 들어올까?

후추부 — Wed, 3 Apr 2024 21:22:26 +0900

IOS 와는 달리 AOS 즉, 안드로이드는 SIM 정보를 읽어올 수 있다.

https://developer.android.com/reference/android/telephony/TelephonyManager

TelephonyManager | Android Developers

developer.android.com

위 링크에 있는 TelephonyManager 객체를 이용하여 SIM 정보를 가져올 수 있고, 다양한 정보를 확인할 수 있다.

그 중에 망사업자 정보에 대해서 이야기를 하고싶었다.

이번 개발 과제는 통신사를 뽑아서 전달을 해야했다. 일단 3사 망 사업자 데이터는 어떻게 들어올까?

3사(MNO) 망사업자 추출 값

SKT > SKTelecom

KT > KT

LG > LG U+

networkOperatorName 함수를 이용하여 '망사업자 정보'를 추출하면 위와 같이 정보가 나온다.

다른 블로그를 참고해보면, KT 가 olleh 라는 값을 추출됐던 적이 있던 거 같아. olleh case 도 넣어두면 좋을 거 같다.

사실 각 통신사 별로 다 가지고 있어서 테스트를 해서 추출한 값인데

알뜰폰은 없었다....

알뜰폰은 어떤 값들이 나오지?

일단, KT 알뜰폰(MVNO) 만 값을 뽑아 봤을 때, 동일한 KT 값이 나왔다.

다른 두 통신사 MVNO 를 테스트 해보진 않았지만, 유추하는 건 동일할 것이라고 본다.

결국 알뜰폰(MVNO) 는 3사 통신사(MNO) 망을 대여해서 사용하기 때문에 SIM 정보가 동일하지 않을까 라는 합리적 의심이다.

결국, networkOperatorName 함수를 가지고 총 6가지 (3사 통신사, 3사 알뜰폰 통신사) 통신사를 구분 지을 수 있게 값 추출이 안됐다.

그래서 다른 방법을 찾아봤지만, 그건 신뢰를 할 수 없지만 내용 공유를 하겠다.

https://source.android.com/docs/core/connect/carrierid?hl=ko

이동통신사 ID | Android 오픈소스 프로젝트 | Android Open Source Project

이동통신사 ID 컬렉션을 사용해 정리하기 내 환경설정을 기준으로 콘텐츠를 저장하고 분류하세요. Android 9를 실행하는 기기는 ID 및 이동통신사 이름을 제공할 수 있도록 가입된 이동통신사 정보

source.android.com

위 링크를 확인해보면,

MVNO, MNO 를 MCC 와 MNC 및 MVNO 정보를 특정 이동통신사에 매핑을하여, 구성된 파일을 가지고 통신사 정보를 확인하는 방법이다.

그런데 이 정보는 지속적으로 추가되는 통신사가 생기면 파일관리가 필요하며, 신뢰할 수 있는 정보라고 확신할 수 없기에 좋은 방법은 아니다 라는 판단을 내렸다.

따라서 아직 MVNO와 MNO 구분이 어려워 어떤 방식으로 해야할 지 고민해봐야 할 거 같다.

방법이 있다면, 댓글을 달아주었으면 한다.

추가로, 아래 링크를 확인하면, MCC + MNC 를 가지고 통신사 3사를 구분할 수 있으니 확인해보면 좋을 것이다.

https://shga.kr/archives/158

LTE 망에서 사용되는 ID 체계(PLMN = MCC + MNC) – 가석현

shga.kr

정리하자면,

3사 알뜰폰(MVNO)도 위에서 적어놓은 정보와 동일하게 값이 추출할 것으로 판단된다. (KT 는 동일하다.)

[안드로이드] SMS Retriever API 내부앱공유에서 안되는 이유 (Debug Hash 값, Release Hash 값)

후추부 — Wed, 3 Apr 2024 20:10:23 +0900

SMS Retriever API 를 이용하여 본인인증 인증번호를 App 에서 Callback 받는 로직을 만든 적이 있다.

https://devnuts.tistory.com/253

[안드로이드] SMS Retriever API 자동입력하는 방법은? (*Android Hash Key 가져오기 *KMC 등 본인확인 기관

SMS Retriever API 를 이용하여 본인인증 인증번호를 App 에서 문자로 받은 인증번호를 Callback 받아 화면에 바로 노출시킬 수 있다. 아래 링크에 사용 방법이 잘 설명되어 있으니, 보면 좋을 것 같다. ht

devnuts.tistory.com

위와 같이 만들었고, 테스트를 하려고 했는데 이상하게 내부 앱공유에서 수신문자 Text 가 콜백이 들어오질 않는다.

어? 왜그럴까?

분명 나는 Android Studio 디버깅 모드에서도 잘 동작했고, Release 로 말아서 adb install 을 통해 앱 설치를 했을 때도 정상적을 콜백이 됐지만, Release 로 앱을 만 뒤, 사업팀에 테스트 목적으로 전달할 때 이러한 이슈가 발생했다.

일단, 내가 시도했던 방법은 이곳저곳 찾아보니 Debug 용 Hash 값과 Release 용 Hash 값이 다르다는 말을 보았다.

그래서 생각했던 건, 내가 뽑아낸 Hash 값이 Debug 모드라서 콜백으로 텍스트가 안 들어오는 걸까?

(e.g 나는 구글 Doc 에서 제공해준 AppSignatureHelper 를 이용하여 Hash 값을 추출했다.)

그래서 시도한 방법은 아래와 같다.

https://stackoverflow.com/questions/51365778/how-to-generate-11-char-hash-key-for-sms-retriever-with-google-app-signing/55829661#55829661

How to generate 11 char hash key for Sms Retriever with Google App signing

I had generated the 11 char hash using the AppSignatureHelper class. But after uploading the apk to play store, they hash doesn't work anymore. And I found out that Play replaces the key with anoth...

stackoverflow.com

아래 stackoverflow.com 에서 알려준대로 하면 release Hash 값을 뽑아낼 수 있다고해서 내가 뽑아 놓은 Hash 값과 비교를 해보았다.

일단 위 링크를 타고 들어가면 되겠지만, 간략하게 아래에 정리를 해두겠다.

Release Hash 값 추출하는 순서 (구글스토어에 앱 출시가 된 상태)

Google console 로 들어가 '앱 서명' 카테고리에 진입
앱 서명 인증서(.der 파일) 다운로드
.der 파일을 .jks 파일로 변환하는 작업을 거쳐야 함.
.jks Keystore 를 가지고 앱 사이닝 작업
끝

.der file > .jks file 변환

keytool -importcert -alias YOUR_ALIAS -file deployment_cert.der -keystore certificate.jks -storepass YOUR_PASSWORD

.jks Keystore 로 사이닝 진행

keytool -exportcert -alias YOUR_ALIAS -keystore certificate.jks | xxd -p | tr -d "[:space:]" | xargs echo -n YOUR_APP_PACKAGE_NAME | shasum -a 256 | tr -d "[:space:]-" | xxd -r -p | base64 | cut -c1-11

.jks Keystore 터미널 명령어가 다른 거랑 많이 다를 것이다. 몇 군데 수정해서 내가 다시 짠 코드니, 참고하면 좋을 것 같다.

일단 나는 Mac 유저이고, 다양한 블로그에서 안내해준 명령어를 쳐도 아래와 같이 나왔기 때문에 몇 군데 수정을 한 것이다.

But? Hash 값이 동일하게 나오잖아?

Hash 값이 동일하게 나온다... 그러면 이게 문제가 아니잖아? 혼란에 빠졌다.

하지만, 결국 해결했다.

여기서 내가 간과한게 있다.

Google console 에 대한 지식이 많이 부족했다..

사실 앱을 개발 후, 테스트를 위해 전달하는 방식이 여러가지라는 것을 알 것이다.

예를 들어, 비공개 테스트, 내부테스트, 내부앱공유, apk 로 전달, IDC 에 업로드하여 link 전달 등등

그런데 나는 내부앱공유를 주로 사용해왔지만 자세히 몰랐던 것이다.

내부 앱공유는 앱 Signing 을 진행할 때, 새로운 keystore 를 이용하여 매번 사이닝을 진행할 때마다 Keystore 값이 달라진다는 사실

위 사진을 보면 저렇게 나와있었고, Doc 을 꼼꼼히 읽어야한다는 사실을 이번에 또 느꼈다.

나는 내부 테스트를 IDC 에 업로드하여 Link 를 전달하는 방식을 택했고,

정상 동작하는 걸 확인했다.

[안드로이드] SMS Retriever API 자동입력하는 방법은? (Android Hash Key 가져오기 KMC 등 본인확인 기관 문의 )

후추부 — Sun, 17 Mar 2024 11:39:03 +0900

SMS Retriever API 를 이용하여 본인인증 인증번호를 App 에서 문자로 받은 인증번호를 Callback 받아 화면에 바로 노출시킬 수 있다.

아래 링크에 사용 방법이 잘 설명되어 있으니, 보면 좋을 것 같다.

https://developers.google.com/identity/sms-retriever/overview?hl=ko

SMS Retriever API를 사용한 자동 SMS 인증 | Credential Verification | Google for Developers

이 페이지는 Cloud Translation API를 통해 번역되었습니다. 의견 보내기 SMS Retriever API를 사용한 자동 SMS 인증 컬렉션을 사용해 정리하기 내 환경설정을 기준으로 콘텐츠를 저장하고 분류하세요. SMS Re

developers.google.com

그래도 몇 가지 중요한 것을 짚어보자.

기획팀과 서버개발자, 그리고 클라이언트 개발자와 협업을 통해 해당 기능을 적용 해야하는데 어떤 수순으로 일을 진행하면 될까?

SMS Retriever API 적용 순서

1. 우선 기획팀이 SMS Retrierver 기능을 적용할 수 있게 본인확인 기관(KMC, 모빌리언스 등등) 에 문의를 넣어야 한다.

2. 안드로이드 개발자는 현 앱이 상용화가 되어있다면, 구글 앱스토어에 올라가 있는 해당 앱에 Hash Key 값이 존재하는데 그 값을 추출해야 한다. 위 Hash Key 값을 추출하여 본인확인 기관 측에 원하는 문구를 정리하여 문의를 하면 된다.

3. 그 이후는 클라이언트 개발자와 서버 개발자와 API 관련하여 소통하면 될 것이다.

SMS Retriever API 에 사용할 Hash 추출하는 방법은?

추출 방법은 2가지 방법이 있다.

일단, 첫 번째로는 Terminel 내 명령어를 통해서 추출하는 방법이 있다.

두 번째로는 내부 코드를 짜서 Logcat 을 이용하여 Hash 값을 찍어서 확인하는 방법이다.

첫 번째 터미널 방법은 아래 링크를 확인해보면 좋을 것이다.

https://developers.google.com/identity/sms-retriever/verify?hl=ko#computing_your_apps_hash_string

서버에서 SMS 인증 수행 | Credential Verification | Google for Developers

이 페이지는 Cloud Translation API를 통해 번역되었습니다. 의견 보내기 서버에서 SMS 인증 수행 컬렉션을 사용해 정리하기 내 환경설정을 기준으로 콘텐츠를 저장하고 분류하세요. 전화번호를 자동

developers.google.com

위 링크를 통해서 확인이 가능하겠지만,

MasOS 같은 경우에 명령어가 다르기 때문에 아래 명령어를 하나 더 남기도록 하겠다.

keytool -exportcert -alias [xxxx] -keystore [xxxx.keystore] | xxd -p | tr -d "[:space:]" | echo -n com.clipandbooks.sample.smsretriever `cat` | shasum -a 256 | tr -d "[:space:]-" | xxd -r -p | base64 | cut -c1-11

두 번째 방법은 아래 링크를 남기겠다. 그것을 토대로 Hash 값을 뽑으면 될 것이다

https://github.com/googlearchive/android-credentials/blob/master/sms-verification/android/app/src/main/java/com/google/samples/smartlock/sms_verify/AppSignatureHelper.java

Hash 값은 11자리로 되어있을 것이다. 해당 값을 문자 끝에 넣어야 한다.

또한, 이 외에도 SMS 형식의 규칙이 존재하여, 앱 콜백함수로 인증번호가 넘어갈 것이다.

Be no longer than 140 bytes
Begin with the prefix <#>
Contain a one-time code that the client sends back to your server to complete the verification flow

위 규칙을 따라 아래와 같은 예시로 문구를 정하면 될 것이다.

<#> [회사명] 본인확인을 위해 인증번호 [xxxxxx] 를 입력해주세요. FLw4Kt/c2eq

이 외에, 서버 측과는 SMS 인증번호 발송, 재발송, 확인, 타임아웃 대기 등등 실제 서비스를 위해 맞춰야할 부분을 커뮤니케이션을 하면 될 것이다.

[안드로이드] release 해서 앱 실행하면 왜 crash 가 발생할까? (ProGuard leads to NullPointerException)

후추부 — Sun, 25 Feb 2024 11:25:25 +0900

겪은 이슈

WebView 를 이용하여 하이브리드 App 을 개발하고, release 로 .apk 를 말아 사업팀에 전달하다 발생한 이슈였다.

발생한 에러는 아래와 같다.

자꾸 WebViewClient 쪽에서 url 이 Null 이 발생하여 NullPointerException 이 발생하는 Error 만 발생했다.

WebViewClient.class 83 줄에는 아래와 같은 코드가 있다.

@Override
public boolean shouldOverrideUrlLoading(WebView view, WebResourceRequest request) {
    return super.shouldOverrideUrlLoading(view, request);
}

저 부분에서 왜 Null 이 발생했던 걸까?? Why?

이슈 해결

처음에 이슈가 난 이유를 몰라 한참을 헤맸다.

우선 첫 번째로 헤맸던 건,

android {
    // ...
    buildTypes {
        debug {
            minifyEnabled true
            shrinkResources true
            proguardFiles getDefaultProguardFile('proguard-android.txt'),
                    'proguard-rules.txt',
                    'proguard-rules.debug.txt'
            debuggable true
        }
        release {
            minifyEnabled true
            shrinkResources true
            proguardFiles getDefaultProguardFile('proguard-android.txt'),
                    'proguard-rules.txt'
        }
    }
}

build.gradle 파일 내, 소스에서 buildTypes 중에 release minifyEnabled 'false' 를 하게 되면,

release 시에 Crash 가 발생하지 않았다.

어?? 모지? Proguard 이슈 인가?

난독화하는 과정에서 발생한 이슈인데.. 어디서부터 잘못된걸까? 라는 생각을 하게 됐다.

그래도 이렇게 접근을 해서 해결할 수 있긴 했었다.

일단 내 소스는 WebViewClient 를 커스텀해서 사용하고 있었고,

shouldOverrideUrlLoading 함수를 오버라이딩 하여, 로그를 찍으면서 해당 웹뷰 화면 전환 간 Url 이 잘 찍히는지 확인하는 소스가 있었다. 해당 소스는 아래 Util 쪽, Logger Class 를 이용하여 Log tracking 을 했다.

private static void Logger(int priority, String msg) {
    if (GiftshopInfo.LOGGER) {
        StringBuilder msgBuilder = new StringBuilder();
        msgBuilder.append("[FORSHOP_LOG]").append("[").append(Thread.currentThread().getStackTrace()[4].getMethodName())
                .append("()").append("]").append(" ").append(msg)
                .append(" (").append(Thread.currentThread().getStackTrace()[4].getFileName()).append(":")
                .append(Thread.currentThread().getStackTrace()[4].getLineNumber()).append(")");

        Log.println(priority, Thread.currentThread().getStackTrace()[4].getFileName().replace(".java", ""), msgBuilder.toString());
    }
}

그러면서 생각했던 건,

어? 난독화를 하게 되면 Null Exception 이 발생하니깐, 난독화 이후에 Class 를 찾지 못하는 이슈일까?

이게 맞았다.

난독화를 하면, 소스 클래스가, a.b.c.d.e.class 이런식으로 소스파일 명들이 바뀌게 된다.

그러다보니 위 Logger Class 내에서 getFileName() 이런 함수를 사용하게 될 경우, 난독화 이전 원하는 Class 를 찾지 못해서 발생한 Error 였다.

오버라이딩해서 사용했던, Log 소스 한 줄을 주석하니, release 시에, Crash 가 발생되지 않았다.

참.. 난독화 관련하여 공부 안한 티가 났다.

난독화란?

코드 난독화는 프로그램 언어로 작성된 코드를, 치환 및 자리바꿈 등의 기법으로 소스코드를 알아보기 어렵게 만드는 기술이다.

그러면 왜 앱 소스를 난독화를 하게 될까?

앱 소스 코드를 분석하기 어렵게 만들기 위해 앱 소스 내에서 난독화 기술을 사용하게 된다. 그 중 Proguard 를 난 사용했다.

그러면 소스를 난독화하는 건 꼭 필요할까?

보안 수준을 높일 수 있기 때문에 난독화한다.

우리는 Google Play Store 를 통해서 Android 앱을 누구나 안드로이드 폰 기종으로 설치를 할 수 있다.

누구나 자유롭게 해당 앱을 다로드 받아, APK 파일을 추출하는 건 가능하다.

이 APK 파일을 디컴파일(Decompile) 을 하여, 소스코드를 보는 것도 가능하다.

이 말은 소스 코드를 뜯어서 앱 내 민감한 데이터를 복제하는데 이용하고 소스코드에 침입할 시에 사용될 수 있다는 말이다.

여기서 사용했던, Proguard 는 식별자 난독화(Renaming) 을 지원하고,

이는 소스코드를 식별자 변환, 클래스/메소드 이름을 특정 키워드로 대체하게 된다.

(ex. a,b,c, ac, k 등)

[안드로이드] java. lang. IllegalStateException: Cannot access database on the main thread since it may potentially lock the UI for a long period of time. (Room Update)

후추부 — Tue, 13 Feb 2024 22:29:03 +0900

흔한 이슈

위와 같은 에러를 자주 만난 적이 있을 것이다.

위 Error 를 해석하면 무엇일까?

UI 가 장시간 Lock 이 될 수 있기 때문에 기본 스레드에서 데이터베이스에 허용시킬 수 없습니다. 라는 뜻.

무슨 말일까?

UI 변경이 이루어지는 작업일 경우, UI(main) 스레드를 사용하지말라는 이야기다.

장시간 UI 가 멈추는 상황일 때, ANR이 발생해 앱이 죽을 수 있다. 따라서 다른 스레드를 이용해야 한다.

겪은 이슈

Room 을 이용하여 데이터를 저장했고,

저장한 데이터를 Update 하여 사용자 화면(UI)에 보이는 데이터가 바뀌어야 했다.

CRUD 중, Update와 Delete 하는 부분에서 위와 같은 에러가 발생하였다.

이슈가 발생한 코드는 아래와 같다.

fun updateCoupon(coupon: Coupon) {
    viewModelScope.launch {
        updateCouponUseCase(coupon)
    )
}

이슈 해결

Room 라이브러리를 이용하여 데이터베이스를 이용할 땐,

백그라운드 스레드에서 DB 작업을 수행해야 했다.

Update와 Delete 하는 작업이 Select 와 Insert 보다 더 오래걸려 네트워크 속도가 좀 더 빠른 CoroutineScope 를 사용했다.

다만, memory leak 이 걱정되는 부분이 있어, 이 부분은 훗날 트레이드 오프가 필요한 부분일 거 같다는 생각이 든다.

Dispatchers.IO 를 이용하여 아래와 같이 코드를 작성했다.

fun updateCoupon(coupon: Coupon) {
    CoroutineScope(Dispatchers.IO).launch {                                                       
        updateCouponUseCase(coupon)                               
    }                                                                                             
}

viewModelScope VS CoroutineScope 차이는?

viewModelScope 는 안드로이드에서 제공하는 ViewModel 을 사용할 시, 해당 스코프를 사용할 수 있다.

ViewModel 이 destroy 될 때, 자식 coroutine 들을 자동으로 취소한다.

이는 memory leak, 알지 못하는 백그라운드 작업이 지속적으로 도는 상황에서 리소스 방지를 할 수 있다.

그 이유는 Fragment 와 ViewModel 이 연결되어 있고, Fragment 와 ViewModel 이 생명주기가 같으니 해당 뷰가 지워질 때,

ViewModel 이 destroy 이 되면서 모든 job 이 cancel 된다고 생각하면 된다.

반면,

CoroutineScope 를 ViewModel 에서 사용한다면, onCleard 함수에서 scope 의 취소를 하도록 구현해야 한다.

만약 안드로이드 구성요소(Activity, Fragment, ViewModel) 의 Lifecycle 에 따라 올바로 할당 해제되지 않는다면 해제되어야 하는 Job 들이 계속해서 동작해서 메모리 릭으로 이어질 수 있다.

고로, 수동으로 onCleard 함수를 이용하여 취소하기보단, viewModelScope 를 사용하여 자동으로 취소하는게 리소스 방지에 도움된다.

귀찮음을 덜 수 있다.

viewModelScope 와 CoroutineScope(Dispachers.IO) 네트워크 속도 차이

ref. https://velog.io/@tjeong/viewModelScope-%EA%B3%84%EC%86%8D-%EC%93%B8%EA%B9%8C

JSPT

# 인테리어 리뷰 - 주방 가구 (feat. 마드주와 함께 1주일만에 완성)

[안드로이드] 앱 배포 시 발견한 문제1개. 앱에서 광고 ID를 사용하나요? (광고 ID 선언이 불완전함) com.google.android.gms.permission.AD_ID

[안드로이드] 앱 위변조 방지 (루팅, 탈옥, 패킷탈취, 디버깅툴 탐지 등)

TL;DR

#1. 루팅 탐지

#2. 'Su' 루트 실행 권한이 있는지 확인

#3. 루팅 우회 탐지(프리다) 확인

#4. 디버깅 툴 탐지

#5. 타 스토어에서 앱 설치 확인

각종 스토어 패키지명

[안드로이드] AlarmManager 디버깅

1. AlarmManager 에 등록된 것만이 아닌, 안드로이드 내 Alarm 등록된 정보 보기

2. 개발 중인 App 에 등록된 AlarmManager 디버깅 (특정 패키지)

[깃허브] Git Clone 한 레포를 내 Github 에 올리기 (master main 병합)

어떤 상황인가?

Git Clone 한 Repository 내 Github 에 올리는 방법

[안드로이드] networkOperatorName 3사 알뜰폰(MVNO)은 어떤 값이 들어올까?

3사(MNO) 망사업자 추출 값

[안드로이드] SMS Retriever API 내부앱공유에서 안되는 이유 (Debug Hash 값, Release Hash 값)

Release Hash 값 추출하는 순서 (구글스토어에 앱 출시가 된 상태)

But? Hash 값이 동일하게 나오잖아?

[안드로이드] SMS Retriever API 자동입력하는 방법은? (*Android Hash Key 가져오기 *KMC 등 본인확인 기관 문의 )

SMS Retriever API 적용 순서

SMS Retriever API 에 사용할 Hash 추출하는 방법은?

[안드로이드] release 해서 앱 실행하면 왜 crash 가 발생할까? (ProGuard leads to NullPointerException)

겪은 이슈

이슈 해결

난독화란?

[안드로이드] java. lang. IllegalStateException: Cannot access database on the main thread since it may potentially lock the UI for a long period of time. (Room Update)

흔한 이슈

겪은 이슈

이슈 해결

viewModelScope VS CoroutineScope 차이는?

[안드로이드] SMS Retriever API 자동입력하는 방법은? (Android Hash Key 가져오기 KMC 등 본인확인 기관 문의 )