[💬] 언리얼 프로젝트에 json 파일 넣을건데 암호화 질문!

[익명(112.216)]

언리얼에서 제공하는 패키징 및 암호화 기능 사용해서 암호화한다 치고

복호화하려면 키가 필요한데 이 키를 어떻게 로드하는게 좋을까

맘같아선 코드 내에서 static 으로 하드코딩하고싶은데 그건 뚫리기 쉽다 그러고,,

[해당 댓글은 삭제되었습니다.]

해당 댓글은 삭제되었습니다.

[글쓴 ㅇㅇ(112.216)]

서버로부터 키를 받아오게 하는거면 이 패킷을 탈취하면 키를 획득할 수 있는거 아니야? 패킷 탈취 후 복호화해서 키를 얻는게 쉽냐, 클라를 뜯어서 복호화 키를 얻어오는게 쉽냐 인 것 같긴한데

[글쓴 ㅇㅇ(112.216)]

암호화 쪽으로 지식이 없어서, 클라에 있으니 아웃이라는거에 대해서 잘 이해를 못하겠네 나는 서버에서 복호화 키가 오던, 클라에서 복호화 키가 내장되어있던, 결국 사용자가 복호화 키를 알 수 없도록 하는 것에 포커싱되어있어서

[글쓴 ㅇㅇ(112.216)]

아하 그럼 클라는 쉽게 뚫리니까 크게 의미없고, 그나마 서버 패킷은 탈취하고 패킷 복호화하고 등등 클라 뚫는 것 보다 어려우니까 서버로부터 키를 받는게 더 낫다는거지?

[글쓴 ㅇㅇ(112.216)]

클라는 자물쇠를 걸어 잠그던 멀 하던 결국 허벌이란거구나 ㅇㅋ

[ㅇㅇ 1(211.107)]

비대칭키부터 알아보고 하자

[글쓴 ㅇㅇ(112.216)]

감사합니당

[ㅇㅇ 1(211.107)]

추가로 인증/인증토큰에 대해서도 알아보고 하자 해킹을 할 때 클라 코드를 리버싱하는 거랑 보내는 패킷을 열어보는게 주류라서 클라에서 하는 보안은 큰 의미가 없음

[글쓴 ㅇㅇ(112.216)]

패키지를 보호해야 함 그러면 복호화 키가 안뜯기게 조심해야 함 그런데 클라에 복호화 키가 있는 것은 금방 뚫리므로 서버로부터 받아야 함 패킷도 뚫릴 위험이 있으므로 인증토큰 방식 고려... 이렇게 되는건가

[ㅇㅇ 2(211.54)]

암호화를 왜 하려는거지?

[글쓴 ㅇㅇ(112.216)]

아이템, 장비, 스탯 등 데이터가 json 에 들어갈거라서 암호화해야된다고 생각했는데, 내 소박한 프로젝트를 누가 뜯어보겠냐 하는 전제는 제외하고

[ㅇㅇ 2(211.54)]

온라인 게임도 아니고 싱글겜이면 뜯겨도 큰 문제는 아닐텐데 어디 TODO에 적어 두고 나중에 게임이 완성될 즈음에나 고려해 봐

[글쓴 ㅇㅇ(112.216)]

그래도 데이터가 뜯겨나가는건 마음이 아파서,, 고맙다

[익명(119.65)]

클라쪽에서 암호화하거나 복호화하는건 실제로 함. 겜플머 현업이고 플젝 진행중인데 여기도 있음. 근데 이거에 보안성이 있냐? 라고 물으면 x 그냥 클라 까서 데이터 보려는애들 좀 귀찮게 한다는 정도임 어차피 중요한건 서버쪽에서 처리할건데 뭐

[글쓴 ㅇㅇ(112.216)]

겨우 귀찮게 한다는 정도구만

[익명(119.65)]

물론 중요한 데이터는 클라쪽에서 안하고 필요할때마다 서버에서 받아오는거임... 클라에서 암호화 복호화하는 데이터는 변경해도 디비상에 문제 없는것들만함 뭐 스토리에서 나오는 스트링값 고친다고 문제없잖아 그런것만

[글쓴 ㅇㅇ(112.216)]

온라인 게임에서는 json 이 뜯기는건 큰 문제가 안되겠지만 싱글 게임이다보니,, 랭킹 시스템을 만들기 힘들겠네 이러면 검증이 힘드니까

[개발용더미(sy1mn1t4y83k)]

언리얼 패키징을 쓴다면 따로 키를 어떻게 보관할지를 고민할 필요가 없지 않아? 어차피 패키지되면 빌드된 클라이언트가 자체적으로 바이너리에 키 정보를 포함시키는 식일거라 개발자가 따로 복호화하거나 할 필요 없지 않나?

[글쓴 ㅇㅇ(112.216)]

나도 어제 찾다가 발견했다 언리얼이 알아서 패키징하면서 암호화해주네 ㄳㄳ