보안 위협 감지 후 동작 커스터마이징

샘플 코드를 ViewController.swift에 붙여넣습니다. 커스터마이징 위치는 UIAlertAction 핸들러 안, _exit(0) 직전입니다.

inst._IsAbnormalEnvironmentDetectedAsync { tamper in
    if ( tamper > 0 ) {
        // ... msg 문자열 구성 (기존 코드 유지) ...
        let alertController = UIAlertController(title: "AppSealing", message: msg, preferredStyle: .alert)
        alertController.addAction(UIAlertAction(title: "Confirm", style: .default,
            handler: { (action: UIAlertAction!) -> Void in
            #if !DEBUG
                // ▼ 커스텀 로직 추가 ▼
                let userID = UserDefaults.standard.string(forKey: "userID") ?? "unknown"
                let payload: [String: Any] = [
                    "userID": userID,
                    "threatFlags": tamper,
                    "timestamp": Date().timeIntervalSince1970
                ]
                MyAnalyticsClient.sendSecurityEvent(payload) // fire-and-forget
                // ▲ 커스텀 로직 끝 ▲
                _exit(0)
            #endif
        }))
        self.present(alertController, animated: true, completion: nil)
    }
}

스위즐링 감지 이벤트에 대해서는 _NotifySwizzlingDetected 콜백에도 동일하게 적용합니다.

샘플 코드를 ViewController.mm에 붙여넣습니다. 커스터마이징 위치는 UIAlertAction 핸들러 블록 안, _exit(0) 직전입니다.

[inst _IsAbnormalEnvironmentDetectedAsync:^( int tamper ) {
    if ( tamper > 0 ) {
        // ... msg 문자열 구성 (기존 코드 유지) ...
        UIAlertAction *confirm = [UIAlertAction actionWithTitle:@"Confirm"
            style:UIAlertActionStyleDefault
            handler:^(UIAlertAction * _Nonnull action) {
            #if !DEBUG && !defined(DEBUG)
                // ▼ 커스텀 로직 추가 ▼
                NSString *userID = [[NSUserDefaults standardUserDefaults]
                                        stringForKey:@"userID"] ?: @"unknown";
                NSDictionary *payload = @{
                    @"userID": userID,
                    @"threatFlags": @(tamper),
                    @"timestamp": @([[NSDate date] timeIntervalSince1970])
                };
                [MyAnalyticsClient sendSecurityEvent:payload]; // fire-and-forget
                // ▲ 커스텀 로직 끝 ▲
                _exit(0);
            #endif
        }];
        [alert addAction:confirm];
        [self presentViewController:alert animated:YES completion:nil];
    }
}];

스위즐링 감지 이벤트에 대해서는 _NotifySwizzlingDetected 콜백에도 동일하게 적용합니다.

샘플 코드를 AppDelegate.swift(FlutterAppDelegate 상속)에 붙여넣습니다. Swift 샘플과 구조가 동일하며, 알림창 표시를 DispatchQueue.main.async 안에서 처리한다는 차이가 있습니다.

inst._IsAbnormalEnvironmentDetectedAsync { tamper in
    if ( tamper > 0 ) {
        // ... msg 문자열 구성 (기존 코드 유지) ...
        let alertController = UIAlertController(title: "AppSealing", message: msg, preferredStyle: .alert)
        alertController.addAction(UIAlertAction(title: "Confirm", style: .default,
            handler: { (action: UIAlertAction!) -> Void in
            #if !DEBUG
                // ▼ 커스텀 로직 추가 ▼
                let userID = UserDefaults.standard.string(forKey: "userID") ?? "unknown"
                let payload: [String: Any] = [
                    "userID": userID,
                    "threatFlags": tamper,
                    "timestamp": Date().timeIntervalSince1970
                ]
                MyAnalyticsClient.sendSecurityEvent(payload) // fire-and-forget
                // ▲ 커스텀 로직 끝 ▲
                _exit(0)
            #endif
        }))
        DispatchQueue.main.async {
            self.window?.rootViewController?.present(alertController, animated: true, completion: nil)
        }
    }
}

팁: Flutter 메서드 채널을 거치지 않고 Swift 레이어에서 직접 서버를 호출하는 방식을 권장합니다. 앱이 곧 종료되므로 채널 호출이 완료되지 않을 수 있습니다.

샘플 코드를 index.js에 붙여넣습니다. 감지 포인트가 두 군데 있으며, 두 곳 모두에 커스터마이징을 적용하세요.

1. 초기 감지 (checkSecurityThreat)

{ text: "Confirm", onPress: () => {
    // ▼ 커스텀 로직 추가 ▼
    fetch('https://your-server.com/security-event', {
        method: 'POST',
        headers: { 'Content-Type': 'application/json' },
        body: JSON.stringify({
            userID: getUserID(),
            threatFlags: security_threat,
            timestamp: Date.now()
        })
    }).catch(() => {}); // fire-and-forget
    // ▲ 커스텀 로직 끝 ▲
    AppSealingInterfaceBridge.ExitApp();
}}

2. 주기적 감지 (AppSealingPeriodicCheck)

{ text: "Confirm", onPress: () => {
    // ▼ 커스텀 로직 추가 ▼
    fetch('https://your-server.com/security-event', {
        method: 'POST',
        headers: { 'Content-Type': 'application/json' },
        body: JSON.stringify({
            userID: getUserID(),
            threatCode: ret,
            timestamp: Date.now()
        })
    }).catch(() => {});
    // ▲ 커스텀 로직 끝 ▲
    AppSealingInterfaceBridge.ExitApp();
}}

참고: 샘플 코드는 Platform.OS === 'ios' 조건 하에 감지 함수를 호출합니다. Android 동작은 Android SDK 네이티브 레이어에서 별도로 처리됩니다.

SDK에 감지 로직이 이미 작성된 AppSealingPlugin.cpp가 포함되어 있습니다. 알림 다이얼로그와 exit(0) 호출은 기본적으로 #if 0 블록으로 비활성화되어 있습니다.

활성화 및 커스터마이징 방법:

1. SDK에서 AppSealingPlugin.cpp 파일 열기
2. #if 0을 #if 1로 변경
3. exit(0) 직전에 커스텀 로직 추가

AsyncTask(ENamedThreads::GameThread, [Fs, tamper]()
{
#if 1  // <-- 0을 1로 변경하여 활성화
    // ▼ 커스텀 로직 추가 ▼
    TSharedRef<IHttpRequest, ESPMode::ThreadSafe> Request =
        FHttpModule::Get().CreateRequest();
    Request->SetURL(TEXT("https://your-server.com/security-event"));
    Request->SetVerb(TEXT("POST"));
    Request->SetHeader(TEXT("Content-Type"), TEXT("application/json"));
    FString Body = FString::Printf(TEXT("{\"threatFlags\":%d}"), tamper);
    Request->SetContentAsString(Body);
    Request->ProcessRequest(); // fire-and-forget
    // ▲ 커스텀 로직 끝 ▲

    FText title = FText::FromString(TEXT("Security Threat Detected"));
    if (FMessageDialog::Open(EAppMsgType::Ok, FText::FromString(Fs), &title)
            == EAppReturnType::Ok)
        exit(0);
#endif
});