직접 넣은 ETF 키를 암호화해 보관하기

직접 넣으신 ETF 키가 앱 전용 저장소에 평문으로 있었습니다. 일반 기기에선 안전하지만, 키를 소중히 다루는 앱답게 보관 격을 올리기로 했습니다.

기기의 하드웨어 금고(Android Keystore)에서 만들어진, 꺼낼 수 없는 열쇠로 암호화해 저장합니다. 새 라이브러리 없이 안드로이드 기본 기능만 썼습니다.

세 가지 실패 상황(기존 평문 키·금고 고장·봉투 손상)에서 키가 증발하거나 앱이 죽지 않는지를 검사로 잠갔고, 일부러 한 정책을 빼 보아 검사가 잡는 것까지 확인했습니다.

암호화 열쇠는 기기 밖으로 꺼낼 수 없고, 키는 여전히 저절로 전송되지 않습니다.

v3.28.13 으로 배포했습니다. 기존 키는 그대로 동작하고 다음 저장부터 암호화됩니다.