갱신 없는 사이드로딩 앱!: Esign 설치 가이드

1.개요: Esign이란 무엇인가?

 아이폰은 일반 사용자가 IPA파일을 통해 외부 앱을 설치할 수 없도록 되어있습니다.
이를 우회해 설치하는 것을 ‘사이드로딩’이라고 합니다. 앞서 알려드린 알트스토어, 사이드스토어 등을 통해 apple 개발자 인증서로 외부 IPA파일의 설치가 가능합니다. 그러나 이 방법은 7일마다 앱들을 리프레쉬해줘야 한다는 단점이 있습니다. 이와 달리 Esign과 같은 Signer앱은 개발자 인증서를 활용해 앱을 사이드로딩하기 때문에, 인증서가 만료되기 전까지 새롭게 리프레쉬해주지 않아도 되어 더욱 간편합니다.

2.Esign 설치 순서

Esign과 같은 Signer의 설치는 기본적으로 다음과 같은 순서를 따릅니다.

DNS프로파일 설치(애플 차단 우회)->Esign설치->인증서 다운로드-> ipa파일 서명->ipa파일 설치

주의 | Esign을 설치할 때, DNS가 켜진 상태를 유지해야 합니다.
DNS를 사용하지 않을 시, 애플의 블랙리스트에 등록됩니다. 블랙리스트 해제를 위해서는 기기 재설정(초기화)를 해야만 합니다.

3.DNS 프로파일 설치

1)Khon DNS 
Github에서 공유되고 있는 Khon DNS는 많은 사람들이 이용하고 있는 DNS입니다.
필자도 이 DNS를 사용하고 있습니다. 본 링크를 클릭하여 다이렉트로 인증서를 설치할 수 있습니다.

https://khoindvn.io.vn/

i)링크를 클릭하여 사이트에 접속합니다.

ii)'Install DNS Profile'를 클릭합니다. (프로파일 다운로드됨)

iii)일반/VPN 및 기기 관리/다운로드된 프로파일 설치를 눌러 프로파일을 설치합니다.

주의 | 본 프로파일은 자체 Adware을 내장하고 있기에 일부 정부앱 등의 접속이 차단될 수 있습니다.
접속이 차단된다면, DNS 설정에서 Adware filter X만 킨 상태로 유지하시길 바랍니다.

2)NextDNS를 통한 개인 DNS생성
외부 DNS를 통해 내 개인정보가 유출될 위험이 있기에 개인 DNS를 사용하여 Esign을 설치해도 됩니다. 

i)NextDNS 사이트에 접속
https://nextdns.io/

ii) 회원가입을 하시고 진행해주세요.

iii)아래의 항목을 Denylist에 추가합니다.(애플 인증을 우회하기 위함입니다.)

ocsp.apple.com
ocsp2.apple.com
valid.apple.com
crl.apple.com
certs.apple.com
appattest.apple.com
vpp.itunes.apple.com


iv) setup guide에서 ios를 선택하고, apple.nextdns.io를 클릭, 다운로드 클릭 후 프로파일을 설치합니다.

두 방법 중 마음에 드는 것을 택하여 사용하시면 됩니다.

4.Esign 설치

https://khoindvn.io.vn/

i)해당 링크 접속 후 아래쪽에 위치한 Esign Bypass Revoke 중 하나를 클릭합니다.

레딧 유저들에 따르면 Sunshine, sun life 등의 회사가 가장 안전하다고 합니다.
(저는 실수로 DNS를 꺼버려서 이미 두 개를 블랙리스트 당하고 China Continent Property & Casualty Insurance Company Ltd.를 사용중입니다.)


ii)배경화면에 Esign앱이 설치될 것입니다. 아이콘 오류가 뜨며 설치되지 않는다면 다른 인증서를 사용해야 합니다.

iii)설치된 후 앱을 클릭하면 앱을 실행할 수 없을 것입니다. 이 경우, 설정 → 일반 → VPN 및 기기 관리로 이동해 본인의 계정을 선택한 후 앱 신뢰를 클릭해주시면 됩니다.

5.Esign 인증서 다운로드

https://khoindvn.io.vn/

i)링크 접속 후 'Download Esign certificate'를 클릭합니다.

ii)Esign을 실행합니다.

iii)오른쪽 점 3개를 클릭하고, Import를 클릭합니다.

iv)다운로드받은 zip 파일을 선택합니다.

v)zip 파일 클릭 후 unzip을 클릭합니다.

vi)본인이 다운로드받은 Esign인증서와 동일한 인증서를 클릭하고, 'Import Certificate Management'를 클릭합니다.

6.ipa 파일 설치

주의 | 필자는 ipa 파일을 공유하지 않습니다. 공유 요청 안 받습니다.

i)다운로드받고자 하는 ipa파일을 클릭합니다.

ii)'Import App Library'를 클릭합니다.

iii)하단의 Apps를 클릭해 정상적으로 파일이 앱 라이브러리에 추가되었는지 확인합니다.

iv)설치하고자 하는 앱을 클릭합니다.

v)signature를 클릭합니다.

vi)서명이 완료되면, install을 클릭합니다.

앱 설치가 완료되었습니다.
         
이상으로 글을 마치도록 하겠습니다.