You are viewing a single comment's thread from:
RE: 도리안의 개발 이야기 #90 - 서버 침해 관련 앱 난독화 적용 예정
모바일앱 개발도 보안적으로 챙겨야할 부분이 많네요.
참고로 API 구조를 파악하는 방법은 디컴파일해서 소스를 분석하는 방법도 있지만, 더 간단한 방법은 네트워크 패킷캡쳐로 알아내는 방법이 있습니다. 와이파이 테더링을 이용하면, 패킷캡쳐 프로그램을 사용해서 PC에서 모바일앱 네트워크 상황을 모니터링 할수 있습니다.
제 생각으로는 종단간(end-to-end) 암호화 방식 적용이 필요할 것으로 판단됩니다.
패킷 캡처는 어떻게 되는지 한번 해보는 것도 괜찮을 거 같네요. 조언 감사합니다.