ClickOnce 애플리케이션 보안

  • 아티클

ClickOnce 애플리케이션에서는 .NET Framework의 코드 액세스 보안 제한에 따라 보호된 리소스 및 작업에 대한 코드의 액세스를 제한합니다. 따라서 코드 액세스 보안의 의미를 이해하여 ClickOnce 애플리케이션을 적절하게 작성해야 합니다. 애플리케이션에서는 완전 신뢰 영역이나 부분 신뢰 영역(예: 인터넷 및 인트라넷 영역)을 사용하여 액세스를 제한할 수 있습니다.

또한 ClickOnce에서는 인증서를 사용하여 애플리케이션 게시자의 신뢰성을 확인하고 애플리케이션 및 배포 매니페스트에 서명하여 파일이 훼손되지 않았음을 증명합니다. 서명은 매니페스트를 생성한 후 애플리케이션 파일을 쉽게 변경할 수 있게 해주는 선택적인 단계입니다. 하지만 서명된 매니페스트가 없으면 애플리케이션 설치 관리자가 중간자 개입 보안 공격에 의해 손상되지 않았는지 보증하기 어렵습니다. 따라서 애플리케이션 보안을 위해서는 애플리케이션 및 개발 매니페스트를 서명하는 것이 좋습니다.

영역

ClickOnce 기술을 사용하여 배포되는 애플리케이션은 보안 영역에 정의된 권한과 작업 세트로 제한됩니다. 보안 영역은 Internet Explorer에서 정의하며 애플리케이션 위치를 기준으로 합니다. 다음 표는 배포 위치에 따른 기본 사용 권한을 보여 줍니다.

배포 위치 보안 영역
웹에서 실행 인터넷 영역
웹에서 설치 인터넷 영역
네트워크 파일 공유에서 설치 로컬 인트라넷 영역
CD-ROM에서 설치 Full Trust

기본 사용 권한은 애플리케이션의 원래 버전이 배포된 위치를 기반으로 하며, 애플리케이션 업데이트 시 해당 사용 권한이 상속됩니다. 애플리케이션이 웹 또는 네트워크 위치에서 업데이트를 확인하도록 구성되어 있고 최신 버전이 사용 가능하면 원래 설치된 버전에서 완전 신뢰 권한 대신 인터넷 또는 인트라넷 영역에 대한 사용 권한을 받을 수 있습니다. 시스템 관리자가 특정 애플리케이션 게시자를 신뢰할 수 있는 소스로 정의하는 ClickOnce 배포 정책을 지정하여 해당 메시지가 표시되지 않게 할 수도 있습니다. 이 정책이 배포되는 컴퓨터의 경우 사용 권한이 자동으로 부여되므로 사용자에게 관련 메시지가 표시되지 않습니다. 자세한 내용은 Trusted Application Deployment Overview을 참조하십시오. 신뢰할 수 있는 애플리케이션 배포를 구성하기 위해 인증서를 컴퓨터 또는 엔터프라이즈 수준에 설치할 수 있습니다. 자세한 내용은 방법: ClickOnce 애플리케이션에 대 한 클라이언트 컴퓨터에 대 한 Add a Trusted Publisher합니다.

참고

.NET Core 및 .NET 5 이상용 ClickOnce에서는 이 기능이 지원되지 않습니다. 자세한 내용은 .NET용 ClickOnce를 참조하세요.

코드 액세스 보안 정책

애플리케이션에 대한 권한은 애플리케이션 매니페스트에 있는 <trustInfo> 요소의 설정에 따라 결정됩니다. Visual Studio에서는 프로젝트의 보안 속성 페이지에 있는 설정을 기반으로 이 정보를 자동으로 생성합니다. ClickOnce 애플리케이션에는 요청된 특정 권한만 부여됩니다. 예를 들어, 파일에 액세스하는 데 완전 신뢰 권한이 필요할 때 애플리케이션에서 파일 액세스 권한을 요청하면 완전 신뢰 권한이 아니라 파일 액세스 권한만 부여됩니다. ClickOnce 애플리케이션을 개발할 때, 애플리케이션에서 필요한 특정 권한만 요청해야 합니다. 대부분의 경우, 인터넷 또는 로컬 인트라넷 영역을 사용하여 애플리케이션을 부분 신뢰로 제한할 수 있습니다. 자세한 내용은 방법: ClickOnce 애플리케이션의 보안 영역 설정을 참조하세요. 애플리케이션에 사용자 지정 권한이 필요한 경우 사용자 지정 영역을 만들 수 있습니다. 자세한 내용은 방법: ClickOnce 애플리케이션에 대한 사용자 지정 사용 권한 설정을 참조하세요.

참고

.NET Core 및 .NET 5 이상용 ClickOnce에서는 이 기능이 지원되지 않습니다. 자세한 내용은 .NET용 ClickOnce를 참조하세요.

애플리케이션이 배포되는 영역의 기본 권한 집합에 속하지 않는 권한을 포함하면 설치 또는 업데이트 시 권한을 부여하라는 메시지가 나타납니다. 시스템 관리자가 특정 애플리케이션 게시자를 신뢰할 수 있는 소스로 정의하는 ClickOnce 배포 정책을 지정하여 해당 메시지가 표시되지 않게 할 수도 있습니다. 이 정책이 배포되는 컴퓨터에서는 사용 권한이 자동으로 부여되므로 사용자에게 관련 메시지가 표시되지 않습니다.

개발자는 적절한 사용 권한으로 애플리케이션이 실행되도록 해야 합니다. 애플리케이션이 런타임에 영역 외부에서 권한을 요청하는 경우 보안 예외가 발생할 수 있습니다. Visual Studio를 사용하면 대상 보안 영역에서 애플리케이션을 디버그할 수 있으며 보안 애플리케이션 개발에 도움이 됩니다. 자세한 내용은 System.Deployment.Application을 사용하는 ClickOnce 앱 디버그를 참조하세요.

코드 액세스 보안 및 ClickOnce에 대한 자세한 내용은 ClickOnce 애플리케이션의 코드 액세스 보안을 참조하세요.

코드 서명 인증서

ClickOnce 배포를 사용하여 애플리케이션을 게시하려면 퍼블릭/프라이빗 키 쌍을 사용하여 애플리케이션과 해당 애플리케이션의 배포 매니페스트에 서명하면 됩니다. 매니페스트에 서명하는 도구는 프로젝트 디자이너 의 서명페이지에서 사용할 수 있습니다. 자세한 내용은 Signing Page, Project Designer을 참조하십시오.

매니페스트에 서명한 후에는 설치 시 Authenticode 서명 기반의 게시자 정보가 권한 대화 상자에 표시되어 애플리케이션의 출처를 신뢰할 수 있음을 보여 줍니다.

ClickOnce 및 인증서에 대한 자세한 내용은 ClickOnce and Authenticode을(를) 참조하세요.

ASP.NET 양식 기반 인증

각 사용자가 액세스할 수 있는 배포를 제어하려면 웹 서버에 배포된 ClickOnce 애플리케이션에 익명 액세스를 허용하면 안됩니다. 대신 Windows 인증을 사용하여 사용자 ID를 기반으로 사용자가 설치한 배포에 대한 사용자 액세스를 허용합니다.

ClickOnce에서는 영구 쿠키를 사용하므로 ASP.NET 폼 기반 인증을 지원하지 않습니다. 영구 쿠키는 Internet Explorer 캐시에 위치하여 해킹 가능하므로 보안 위험이 존재합니다. 따라서 ClickOnce 애플리케이션을 배포할 경우 Windows 인증 이외의 인증 시나리오는 지원되지 않습니다.

인수 전달

ClickOnce 애플리케이션에 인수를 전달해야 하는 경우 보안과 관련하여 몇 가지 사항을 더 고려해야 합니다. ClickOnce를 사용하면 개발자가 웹을 통해 배포된 애플리케이션에 쿼리 문자열을 제공할 수 있습니다. 쿼리 문자열은 일련의 이름/값 쌍 형식으로서, 다음과 같이 애플리케이션을 시작하는 데 사용되는 URL의 끝에 붙습니다.

http://servername.adatum.com/WindowsApp1.application?username=joeuser

기본적으로 쿼리 문자열 인수는 사용할 수 없습니다. 쿼리 문자열을 사용하려면 애플리케이션 배포 매니페스트에서 trustUrlParameters 특성을 설정해야 합니다. 이 값은 Visual Studio 및 MageUI.exe에서 설정할 수 있습니다. 쿼리 문자열 전달을 사용하는 방법에 대한 자세한 단계는 방법: 온라인 ClickOnce 애플리케이션에서 쿼리 문자열 정보 검색을 참조하세요.

쿼리 문자열을 통해 검색된 인수를 안전성을 확인하지 않고 데이터베이스나 명령줄에 직접 전달하면 안 됩니다. 안전하지 않은 인수는 데이터베이스 또는 명령줄 이스케이프 문자가 들어 있는 인수입니다. 이러한 문자가 있으면 악의적인 사용자가 애플리케이션을 조작하여 임의의 명령을 실행할 수 있게 됩니다.

참고

쿼리 문자열 인수는 시작할 때 ClickOnce 애플리케이션에 인수를 전달할 수 있는 유일한 방법입니다. 명령줄에서는 ClickOnce 애플리케이션에 인수를 전달할 수 없습니다.

난독 처리된 어셈블리 배포

Visual Studio에는 체험판 PreEmptive Protection - Dotfuscator Community가 포함되어 있어 코드 난독 처리 및 활성 보호 조치를 통해 ClickOnce 애플리케이션을 보호하는 데 사용할 수 있습니다. 자세한 내용은 Dotfuscator Community 사용자 가이드의 ClickOnce 섹션을 참조하세요.

관련 콘텐츠