시스템 호출
응용 프로그램이 운영체제의 커널이 제공하는 서비스(파일 읽기/쓰기 등)를 요청하는 인터페이스이다. 샌드박스는 특정 위험한 시스템 호출을 차단하여 프로그램의 권한을 제한한다.