카이로소프트 버그판 만들기 - kailosopeuteu beogeupan mandeulgi

아름다운일상블로그

인디게임 보안현황

[코드몽키]짱키우기 버그판 만들기 -국내 인디뚫기#2 애드몹 훔치기

코드몽키 2019. 6. 4. 00:24

이 [국내인디보안현황] 카테고리내의 모든 게임들은 국내 인디게임들이며 이 섹션의 모든 게시글들의 게임을 홍보를 했으면 했지 작업한 앱을 배포하여 국내 인디 개발자들에게 피해를 줄 의사는 없음을 밝힙니다. 

코드몽키는 국내 인디개발자 편입니다. 

따라서 어떠한 경우에도 이 섹션의 게임 요청은 받지 않을것입니다. 인디 개발자 혹은 게임사의 

보안 QA 요청이 들어올 시 기꺼이 응할 의사가 있으며 게임 보안기술 자문 또한 

응할 의사도 있습니다. (공짜는 물론 아니죠)

게임보안 QA 문의 카카오톡 ID : codemod

코드몽키 : 현재 국내 게임사들은 보안에 대해서 아는사람이 거의 없다고 해도 과언이 아니에요.

[유튜브영상 10분42초 참고 ☜]

오늘은 어떤 인디게임을 털어볼까 플레이스토어 눈팅중... 

학창시절 재밌게 봤던 만화책  '짱'  을 떠올리게 하는 이름의 게임이 눈에 딱! 들어와 바로 다운로드

이름하야  짱 키우기  ㅎㅎ

재미 : ★★★☆☆

그래픽 : ★★★☆☆

플레이 스타일 : 노가다 성장형

짱 키우기 이름만 들어도 어떤 게임일지 대충 짐작이 가는 네이밍 센스!

굳이 안해봐도  뒷골목 양아치부터 차근차근 밟고 올라가 전국구 알아주는 주먹들을 때려눕히는 

스텟 성장형 게임일거같은 느낌적인 느낌! 

설치 하기도전에 제목만 보고 벌써 엔딩이 보이는 이 느낌!

이게 바로 인디게임이지~ 벌써부터 인디향이 물씬 풍기네

일단 플레이스토어  소개 영상을 짤막하게 시청 후 이건 된다! 싶은 확신이 확! 땡겨 바로 설치 ㄱㄱ

캬! UI 보소 바로 그냥 막 인디라는게 느껴져

정겨운 도트그래픽! 뒤에 덩치  도트로 썬글라스 명암표현한것봐 아주좋구요~

일단 어디를 공격할지 탐색을 위해 상점 한번 들려봤는데

아니나다를까 부풰군요 잔칫집입니다.  뭐부터 집어먹어야할지 고민됩니다

데이터 저장 / 로드  기능이 있는거봐서 클라우드 세이브가 가능한듯싶네요

패킷 헷킹을 시도해볼까 하다가 위에 구글 애드몹이 달려있는것을 보고 오늘은 인디개발자들에게 경각심을 심어주기위해 요즘 헷커들 사이에서 'HOT'한

배고픈 인디개발자 간빼먹기 수법에 대해 알리고자 오늘은 패킷스니핑 패스합니다.

인디 개발자 간빼먹기가 무엇이냐? 하면 

인디 개발자들은 자신이 개발한 게임 및 어플에 광고를 달아  광고수익으로 연명(?!) 합니다.

이게 시장규모가 작았을때는 별 관심도 가지않았던 광고수익이었지만 게임시장이 커지고 소위 

대박난 게임의 광고수익

이 천문학적인 액수로 벌리기 시작하자 헷커들은 하나 둘 히트작 게임들에 인디개발자의 광고단위ID 를 지우고 헷커의 아이디로 교체해 수익을 훔쳐가기 시작합니다 

맛있는 냄새나는 음식에는 똥파리가 꼬이는 법이죠.

아! 참고로 저도 개발자 나부랭이였던 시절이 있어서 개발자 계정도 있고 

구글 애드몹 광고단위 ID , 유니티Ads 또한 가지고있습니다.

저는 마음씨 고운 가을에 나뭇잎만 떨어져도 울먹이는 심약한 햇커지만.. (??)

 헷커중엔 나쁜맘을 먹고 아래와 같은 코드를 찾기위해 

APK 를 까뒤집는 인생 편하게 살줄아는 현명한 헷커도 있습죠

아마 자신의 어플에 구글애드몹 한번쯤 달아보신분은 이 스샷을보고 소름이 돋았을겁니다.

와 ㅅㅂ 헷커가 저걸 자기꺼로 바꿔서 배포한다고?

개발자는 한순간에 죽쒀서 개준 꼴이 됬습니다.

분명 다운로드수도 어느정도 나오는데 이상하게 수익이 발생안된다?

어디선가 헷커가 장난치고있는겁니다 

여기에 공격력 x5배  혹은  캐쉬아이템 획득율 10배  이런식으로 약간의 양념만쳐서 뿌리는거죠

그럼 유저들은 구글에서 게임받아해본다-> 재밌다 -> 헷커가만든 버그판을 찾아다운로드해서 그걸로 즐긴다.

여기서 헷커는 구글광고를 스틸했으니 개발자한테 들어가야할 수익이 헷커계좌로 들어가게 됩니다.

이것이야말로 박근혜도 울고갈 무에서 유를 만들어내는 기적의 창조경제죠.

여기까지 글을 읽은 인디 개발자분이 있다면 어떻하시겠습니까?

게임보안 QA 문의 카카오톡 ID : codemod

캬~광고 지렸고(좋아 자연스러웠어)

흠흠 .. 너무 속보였다. 아무튼 하던걸 계속 합니다.

게임한판 뛰어보고 게임 시스템을 파악한뒤 .. 

바로 게임 재화쪽에 가볍게 견제성 999999잽 한방 날려봅니다.

ㅈ...잠깐...?!  뭔가요? 가볍게 내지른 잽  한방에 TKO 라니? 이거 출발이 좋습니다.

코드몽키에게는 약점보이는순간 게임 끝나는거 아시죠?

이선수 지독합니다  한번약점 보이면 끝까지 물고 늘어져요

아~ 그런데 강화 성공확률 참 창렬해요!! 이거 벨런스 패치가 시급합니다!

곧 코드몽키표 막장 벨런스 패치가 곧 진행될 예정이니 모든 플레이어는 safty 존에서 로그아웃 해주시기 바랍니다.

바~로 강화 성공확률 100% 확률 패치 감행해버리기~!

업그레이드 풀MAX 뚫었으니 이제 다른곳을 향해 가보죠!

지옥문을 열기위한 금액 100만 골드?

뭔가싶어 바로 열어봤더니 소소한 버프를 주네요

코드몽키선수 여기도 어택 들어갑니다~ 인정사정 없죠~  키보드를 1과 0 을연타하기 시작합니다!

와 ~ 버프 뻥튀기 % 난도질 해놓은것좀 보세요  저거 너무간거 아닙니까?

저정도 버프면 우주최강 프리더랑 맞짱도 뜨겠는데요?

원펀맨처럼 도전자들을 툭툭 건드리며 최종보스까지 올라와 

포스 오지는 보스를 3대치고 떡실신시켜버리는 코드몽키

이미 전투력이 안드로메다로 날아갑니다

지구인중에선 이미 감당할만한 사람이 없어요~!!

끝으로 자축의 string 헷킹 세레모니로 마무리하며 오늘의 인디뚫기 포스팅을 마칩니다.

※※※※※※※※※※※※※※

짱키우기 

게임은 할만합니다! 굳이 핵을쓰지않고 플레이해도 충분히 꿀잼을 느낄만한 게임이라 생각됩니다. 

노가다가 좀 심하다 느껴지실수 있지만 이런류 성장형 게임에는 노가다가 재미죠

 광고를 시청하면 각종 꿀버프를 걸어주기에 하루 20회 시청제한을 다 채워가며 광고시청을 하면 크게 무리없이 플레이 가능하다고 판단되는 띵작입니다. 

지금보니 내 맞짱 랭킹이 23186 이네.. 저 랭킹은 어떻게올리는거지?;;  암튼

하루에 인디게임 광고 20회 보기를 생활화 합시다 ( 음..? )

경기시간 : 대략 웹툰 보며 쉬엄쉬엄 3시간 

경기해설 : 코드몽키

게임보안 QA 문의 카카오톡 ID : codemod