숨터

파이어베이스를 배우고 있는데 유니티 프로그래밍만 해보다가 넘어온 거라 감이 잘 안 오는 게 한두 가지가 아니네요.

일단은 파이어베이스를 공부하고 있는 이유는 파이어베이스 DB에 게임 데이터를 담아서

저장 시스템을 만들기 위함과 클라이언트를 까서 데이터를 마구 바꾸는 걸 방지하기 위해서입니다.

해서 질문을 드리자면..

1. 게임 보안이 걱정돼서 좀 찾아보니 대부분의 해킹툴이 재화 값이 담겨있는 변수에 접근해서 값을 바꾸는 식이 대부분인 것 같더라고요.

그래서 이를 완전히 방어하려면 클라이언트에는 의미 있는 값이 담긴 변수를 완전히 없애고 다 서버로 빼서 관리해야 하는 거 같은데..

클라이언트에서 스테이지 클리어했다고 서버에 알림.

서버에 저장되어 있는 해당 스테이지의 보상을 해당 유저 DB에 추가.

해당 변동 결과를 클라이언트에 표시.

이런 구조가 맞는 건가요? 이런 방식이면 현재 갖고 있는 재화량뿐만이 아니고

스테이지 보상, 캐릭터 스펙 같은 밸런싱 수치도 전부 서버에서 관리해야 할 거 같은데 다른 인디게임들도 이런 식으로 하나요?

2. 파이어베이스 규칙 관련을 찾아보니 uid 관련으로 DB 접근 권한을 제어하는 거 같은데

계정을 알아내서 로그인하지 않는 이상 uid 인증 관련해선 보안 걱정이 없는 건가요? (다른 사람의 uid를 빼올 수 있다거나 그런..)

3. 아무리 클라이언트에서 변수를 없앤다 하더라도 함수 호출을 해서 서버한테 뭔가 알려줄 텐데 (스테이지를 깼다거나)

코드를 이케저케 깐 다음 이 함수를 마구마구 호출해버릴 수 있지 않을까.. 하는 생각도 들더라고요.

쓸모없는 생각인가 싶기도 하고.. 이런 건 배제하는 게 맞나요?

4. 위처럼 계속 보안만 생각하다 보니 어떻게 해도 뚫릴 것만 같고 불안해서

유저가 한 행동 기록을 보고 이상한 짓 했으면 밴 때리는 게 가장 확실한 방법 같은데

행동 기록을 어디에 어떻게 남겨야 할지 잘 모르겠네요.. 이것도 유저 데이터와 동일하게 DB에 같이 쌓아두나요?

이게 쌓이다 보면 영수증처럼 엄청 길어질 거 같은데 보통 얼마나 쌓여야 마지막 기록을 삭제하기 시작하나요?

싱글플레이 게임이라 자신의 데이터만 잘 저장되면 오케이인데 보안관련은 무지해서 걱정만 태산이네요..

질문과는 별개로 완전히 다른 좋은 방법이 있으면 알려주세요.

[💬] 파이어베이스와 보안 관련 질문입니다.