[정보] 게임 리소스 파일 교체를 막는 방법을 알아보자

[낙서하는 보안담당자]

일단 비대칭 암호화는 신이다.

서버에서 비밀키로 파일을 암호화해서 배포하고
클라이언트에서 공개키로 파일을 복호화해서 쓰면
클라이언트를 수정하지 않는 이상 파일을 바꿔치기 할 수 없다.

그럼 전부 비대칭 암호화를 하면 되는 것인가?

애석하게도 비대칭 암호화는 겁나 느리다.

그럼 비대칭 암호화로 파일을 암호화 못하는 게 아냐?

어디에나 꼼수는 있다.

파일의 중요부분만 암호화 시키는 것이다.

대부분의 리소스 파일은 압축되어있기 때문에 아주 조금의 메모리를 건드리는 것으로 개판을 낼 수 있다.

따라서 바꿔치기를 해도 암호화된 부분을 동일한 비밀키로 암호화 시켜놓지 않는 이상 복호화되면서 개판이 나는 것이다.

이런 방식으로 임의의 리소스 교체를 차단할 수 있다.

하지만 이 방식은 사용하는 그래픽 라이브러리에서 파일 읽기가 아닌 메모리 읽기를 지원해야 한다는 한계가 있다.

[동네아찌]

그러면 속도가 빠른 공개키 암호화를 하고 공개키만 비대칭키로 복호화 하자!

[동네아찌]

아 대칭키다!

[낙서하는 보안담당자]

어이쿠 대칭키가 노출되었네요. 유저들이 리소스를 교체해서 모딩을 시작했습니다.

[동네아찌]

그럼 모드 활성화 될때쯤 키를 바꾸는 업데이트를 시작하자

[루리웹-1499617914]

뭐라는 것이지 !

[캐서디]

인게임 메모리 교체는 뭐 어쩔 수 없는 거라 해시값 검증 정도로도 괜찮긴 해~

[쿠미로미]

크래커 : 그래서 서버에서 암호키를 뜯어왔죠. 지 집 대문이 뚫린줄은 모르더라구요

[낙서하는 보안담당자]

[Dr.Kondraki]

...너 이 새기 암호키만 뜯어온 거 아니지

[동네아찌]

당연히 백도어는 파둬야죠