유료앱 실행 시 라이센스 확인 절차에 관하여

Question

구글플레이에 유료게임을 등록할 생각입니다.

"오버 더 클라우드"라는 게임을 구입 후 해 보니 실행 시 라이센스를 체크하게 되어 있던데요...

사용자가 실행한 앱이 정상적으로 구글플레이서 받아서 실행한 앱인가, 아니면 크랙apk를 불법으로 받아서 설치한 앱인가 이 체크를 어떤 식으로 하면 좋을까요?

Answer 1

보안관련도 개발이 필요합니다.

서버 없이는 구글 라이센스 쓰구요. 이건 봇이 이미 해제를 해서 블랙마켓에 자동으로 올립니다.

이것만으로 부족하기 때문에 파일이 변조가 일어났는지 무결성 테스트를 필요로 합니다.

그래서 자체 서버인증을 태우거나 로컬에서 코드를 숨겨 검사하기도 하구요.

분석하기 어렵게 프로가드도 쓰시면 더 좋습니다.

인증은 서버인증과 파일 무결성 체크가 기본적으로 들어가고 얼마나 해독하기 어렵게 만드는게 관건입니다.

Comments

지금부터라도 좀 알아봐야겠네요..ㅠㅡㅠ
명색이 해킹/보안의 언어라는 파이썬을 사용중인데 보안에 대해 하나도 모르다니 부끄러울 따름입니다...