🔐 44. React Native에서 사용자 정보 안전하게 저장하기 — AsyncStorage, SecureStore, Keychain 비교

---

앱을 만들다 보면 사용자 데이터를 저장할 일이 많아진다.

• 로그인 토큰
• 자동 로그인 여부
• 테마 설정
• 최근 본 항목

이런 데이터를 안전하고 효율적으로 저장하는 방법은
React Native에서 어떤 저장소를 사용하느냐에 따라 다르다.

이번 글에서는
React Native에서 자주 쓰이는 저장 방식 세 가지를 비교해본다.

---

✅ 1. AsyncStorage

npm install @react-native-async-storage/async-storage

import AsyncStorage from '@react-native-async-storage/async-storage';

await AsyncStorage.setItem('theme', 'dark');
const theme = await AsyncStorage.getItem('theme');

• 비동기 키-값 저장 방식
• 문자열만 저장 가능 (JSON.stringify 필요)
• localStorage와 유사

📦 저장 위치: 내부 디스크 (iOS/Android 로컬 영역)
🔓 보안: 기본적으로 암호화되지 않음

✅ 앱 설정, 간단한 캐시, 비로그인 유저 상태
❌ 로그인 토큰 저장은 비추천

---

🔒 2. Expo SecureStore

npx expo install expo-secure-store

import * as SecureStore from 'expo-secure-store';

await SecureStore.setItemAsync('token', 'abc123');
const token = await SecureStore.getItemAsync('token');

• iOS: Keychain
• Android: EncryptedSharedPreferences (or Keystore)
• 자동 암호화, 생체 인증 연동 가능

📦 저장 위치: OS별 보안 저장소
🔐 보안: 매우 안전 (권한이 없는 앱은 접근 불가)

✅ 로그인 토큰, 민감 정보 저장
❌ 용량 제한 존재 (작은 키-값 저장에 적합)

---

🗝️ 3. react-native-keychain

npm install react-native-keychain

import * as Keychain from 'react-native-keychain';

await Keychain.setGenericPassword('user', 'secureToken');
const credentials = await Keychain.getGenericPassword();

• iOS Keychain / Android Keystore 직접 연동
• 생체인증(Biometrics) 옵션 지원
• 자동 로그인 구현에 최적

✅ 로그인 정보, 생체 인증 기반 자동 로그인
❌ 설정 복잡, Expo Go에서는 미지원 (EAS 빌드 필요)

---

⚖️ 저장 방식 비교표

항목	AsyncStorage	SecureStore	Keychain
보안 수준	낮음	높음	매우 높음
용량 제한	없음	있음 (작은 데이터 적합)	있음
문자열 외 데이터	X (직접 변환 필요)	O	O
생체 인증	X	조건부	✅ 지원
Expo 지원	✅	✅	❌ (EAS 빌드 필요)

---

🧠 언제 어떤 걸 써야 할까?

상황	추천 저장 방식
다크모드, 언어 설정 등	AsyncStorage
로그인 토큰, refresh token	SecureStore or Keychain
자동 로그인 + Face ID	Keychain
비회원 상태 유지	AsyncStorage
설정 값 + 민감 정보 구분	둘을 병행 사용 가능 (구조 설계 중요)

---

📝 내가 느낀 점

처음에는 모든 걸 AsyncStorage에 넣었는데,
로그인 토큰이 탈취될 수 있다는 사실을 나중에 알게 됐다.

그 후 SecureStore로 민감 정보는 따로 분리해서 저장하고,
설정 값은 AsyncStorage에 저장하는 방식으로 구조를 잡고 있다.

지금은 로그인 상태를 Keychain + Zustand로 처리해서
앱을 껐다 켜도 자동 로그인이 잘 되도록 구현하고 있다.

---

🔐 “앱의 신뢰는 UX로 시작해서, 보안으로 완성된다.”

---

🏷️ 추천 태그