게임 프로그래머의 만담은 새로운 '게임코디 2nd' 에서 진행됩니다.

개발만담 - 개발,업무,우리의 밥벌이와 관련된 만담 게시판.

개발 소스의 해킹보안에 대해 질문드립니다.   군림주먹  작성 : 2020-02-12 10:27:46    |    조회 : 3,032          1

안녕하세요.  이런 쪽에 문외한이라서 물어봅니다.  카스퍼스키 말고는 딱히 보안이 없는 회사입니다.  유니티로 개발하고 내부 git서버를 사용하고 있습니다.  스팀,안드로이드,아이폰용을 개발하고 있습니다.  위에서 개발소스의 해킹에 대비책을 세우라는 지시가 온 상태입니다.  전혀 감이 없어 질문드립니다.  어떻게 해야하는지요? 읽어주셔서 감사합니다.

Tweet

AxNoah

추상적인 큰 방향만 주어진 상태라면 문제를 정의하고 구체화하는 단계부터 시작하시면 될 것 같습니다. 개발소스의 해킹이란 개념부터 구체화하는 것으로 시작해보세요~ 허가받지 않은 접근에 국한된 문제라면 대부분의 공용저장소 솔루션들이 접근제어를 하고 있을텐데요 ㅎㅎ

2020-02-12 12:11:54

노코드

인터넷을 막고 usb도 막으면....

2020-02-12 14:36:40

군림주먹

답변 감사드립니다.  노아님, 노코드님

2020-02-12 15:09:19

jusias

해킹의 정의는 모르겠지만 개발코드의 유출을 막는다면.. 회사 내부인력도 유출의 위험이 있으니.. 권한설정으로 막고 코어부분은 dll로 빼서 작업하고 그래요. 그럼 위험성은 줄어들지 않을까 하네요.

2020-02-13 04:22:55

DB하는조씨

어느 레벨의 어떤 것에 대한 방어인지에 대해 시나리오가 있어야 합니다. IDC의 하드를 떼어간다면? -> 파일 시스템 암호화 OS 권한 탈취라면? -> 계정 최소화 및 암호 길이, 취약점 있는 소프트 웨어 업그레이드 등등 Git을 통한 탈취라면? -> 필요한 소스레벨에서의 접근 권한 상세화 되어 있는지 네트워크의 논리 혹은 물리적 분할, 퇴사자 계정 처리 등등 클라이언트 소스 코드 탈취라면-> 자바의 경우 소스코드로 바로 변환 되니 난독화 솔루션 정도가 되겠고 다른것도 뭐 시간이 남아도는 사람이 판다면 파이겠죠  기타 운영중인 서버 탈취도 생각해야 할 것이고(자바 파이썬 처럼 실행 프로그램을 소스레벨로 돌릴 수 있다면) 번외지만 데이터 보안도 생각해야 할 것이고.... 해커라면 어떠한 목적으로 어떻게 접근할까 생각하며 하나 하나 막아야 할꺼고 그래서 보안 전문가들이... 전 그냥 지나가는 쩌리니 생각하려면 끝이 없다 정도로 읽어주세요

2020-02-17 09:29:23

imays

인터넷을 막고 usb도 막으면....(2) 실제 시행중입니다.

2020-02-17 10:54:47

보이드

군대..?

2020-02-17 16:18:45

군림주먹

많은 의견 감사드립니다.  인터넷과 usb 막으면이 끝판왕이긴 하겠네요.

2020-02-18 11:39:13

noname

이정도로 광범위하다면 해킹의 정의부터 내려달라고 해야하지 않을까요

2020-02-19 10:29:16

앨런

외부로부터 의도하지 않은 데이터 탈취와는 거리가 멀긴 하지만, 내부 유출을 막으려면 코드가 필요없는 파트에서는 코어를 쪼개서 난독화때리고 DLL로 묶어...쓸 수 있도록 해야겠네요

2020-03-02 13:55:15

목록보기  |

		SORT :: |  번호순  |  최근댓글  |		HIT
notice	■■ 개발만담 게시판 안내 ■■  [7]	게임코디	11/07/04	4681
4943	게임 주제의 KBS 다큐 두 편  [1]	술취한아저씨	20/03/15	3298
4942	visual studio 2017 이거 옵션 뭘 바꿔야 할까요?  [7]	아쥬	20/03/08	2926
4941	리포지드... 보고 있나? 이것이 [ 리메이크 ] 다!  [2]	노코드	20/03/08	3645
4940	VSCode C# Update 주의  [3]	시니컬춥스	20/03/06	3476
4939	NDC 20 행사 잠정연기 ㅜㅜ  [2]	게임코디	20/03/05	2648
4938	블소 프론티어  [7]	뎐삼	20/03/05	2567
4937	std말고 간단한(?) 컨테이너들 모은 라이브러리 (오픈소스) 혹시 없을까요...  [9]	아쥬	20/03/02	3089
4936	게임 개발자 학습 로드맵 (GitHub 펌)  [1]	장찌루	20/02/28	3934
4935	두 유 노우 재택근무 프로그래머 ?  [5]	노코드	20/02/25	2608
4934	재택근무 시행 게임사  [16]	뎐삼	20/02/25	2751
4933	프로그래머 실무 면접에 관한 동영상 링크 투척해요~~  [6]	ProgC	20/02/25	2950
4932	중견회사들은 신작게임 안 만드나요?  [8]	imays	20/02/24	3460
4931	근본없는 블렌더 -5편- retopo	뎐삼	20/02/24	1044
4930	근본없는 블렌더 -4편- 채색	뎐삼	20/02/24	2296
4929	근본없는 블렌더 -3편- 버텍스 직접 편집  [1]	뎐삼	20/02/22	1870
4928	근본없는 블렌더 -2편- 스컬프팅	뎐삼	20/02/22	1446
4927	근본없는 블렌더 -1편- 설치 및 기본조작  [2]	뎐삼	20/02/21	2013
4926	비쥬얼스튜디오에 build clean 할 때...	아쥬	20/02/21	617
4925	안드로이드에서 네이티브 코드로 IPC사용시 대량의 데이터 처리  [6]	아쥬	20/02/20	1131
4924	2020 NDC 발표자를 모집합니다  [4]	게임코디	20/02/18	1786
4923	언리얼 빌드후, 안드로이드에서 크래시 확인하는 좋은 방법이 있을까요?  [4]	아쥬	20/02/13	1458
4922	쌩초보주의)) 유니티 모바일과 컴퓨터 개발이 차이가 있나요?  [2]	김김김민	20/02/13	1652
	개발 소스의 해킹보안에 대해 질문드립니다.  [10]	군림주먹	20/02/12	3032
4920	APK 앱서명의 보안성에 대해 궁금합니다.  [1]	kachuuu	20/02/11	840
4919	게임서버프로그래밍 교과서에 첨부된 코드에 대한 주의사항  [4]	imays	20/02/11	1650
4918	C++표준을 따르면서 buffer에 쓰고 읽는법. 제대로 알고 계신가요?  [7]	retro	20/02/10	2599
4917	Creator's star  [3]	데미데루스	20/02/09	960
4916	리눅스 epoll 에서 epolloneshot, epollexclusive 플래그...  [10]	retro	20/02/09	2070
4915	언리얼에서 안드로이드 빌드할 때, 플러그인 낑가 넣으면...  [1]	아쥬	20/02/09	884
4914	프라우드넷  [8]	발코더6	20/02/07	1751
4913	이세계 카페에서 바리스타가 되는 게임! Coffee Talk	술취한아저씨	20/02/02	1434
4912	개발자 번아웃 대처방법의 모든 것  [4]	노코드	20/01/29	2922
4911	앱스토어 검색어에 검색이 안됩니다.  [1]	닥터이블	20/01/26	866
4910	Vulkan과 메탈  [4]	그래픽스어린이	20/01/23	3363

목록보기  |   다음페이지  |

1 [2][3][4][5][6][7][8][9][10]..[142] [다음 10개]