Coco Park - DoveRunner

급증하는 크리덴셜 스터핑, 완벽하게 대응하는 4가지 방법

Coco Park / May 20, 2024

최근 몇 년간 발생한 크고 작은 보안 사건들 중 많은 비중을 차지하는 공격이 바로 크리덴셜 스터핑 공격입니다. OWASP TOP 10 리스트에서도 크리덴셜 스터핑은 중요한 위협 요소로 다뤄지고 있죠. 이 공격은 공격자가 도난당한 사용자명과 비밀번호를 사용하여 자동화된 도구로 다양한 웹사이트와 애플리케이션에 대량의 로그인 시도를 하는 사이버 공격 유형으로, 많은 라이프스타일 앱이 표적이 되고 있습니다. 라이프스타일 앱은 사용자의 금융, 건강, 사회적 상호작용과 같은 일상의 중요한 측면들을 다루기 때문에, 이러한 앱들이 보안 위협에 노출될 경우 사용자에게 심각한 영향을 미칠 수 있습니다. 그렇기 때문에 기업과 개인 모두 이러한 공격의 위험을 줄이기 위해 적극적인 보안 조치를 실행해야 합니다.

블로그

안드로이드 에뮬레이터의 위험성 : 모바일 게임 개발사를 위한 경고

Coco Park / April 1, 2024

안드로이드 에뮬레이터는 모바일 게임과 금융 기술(Fintech)분야에서 광범위하게 활용되고 있습니다. 그들은 효율적인 개발과 테스트 과정을 지원하지만, 이를 악용한다면 다양한 보안 위협을 유발할 수 있죠. 안드로이드 에뮬레이터를 통한 보안 위협 유형과 대응 전략을 지금 바로 확인해 보세요!

블로그

인디 게임이 퍼블리셔 선택 시 신중히 고려해야 할 N가지

Coco Park / March 15, 2024

적게는 수백 많게는 수억을 들여 개발한 ‘내 자식같은 게임’이 치열한 시장 경쟁속에서 돋보이려면 어떤 기준으로 퍼블리셔를 선택하고, 어떠한 시장 전략을 써야 할까요? 인디 게임이 퍼블리셔 선택 시 신중히 고려해야 할 N가지 체크리스트를 확인하시고, 이상적인 파트너 퍼블리셔를 찾아보세요!

블로그

모바일 게임 해킹의 위협 1편: 치트 엔진(Cheat Engine)과 해킹 도구 분석

Coco Park / March 6, 2024

모바일 시장은 급속도로 성장했으며, 특히 코로나 팬데믹 이후로, 다양한 연령대와 배경을 가진 사람들이 모바일 게임을 쉽게 즐기기 시작했습니다. 모바일 게임의 상업적 성공으로 많은 개발사들이 게임 내 구매(In-App Purchases/인앱 구매) 모델을 채택하게 되었죠. 이 모델은 개발사들의 주수입원으로, 플레이어가 게임 진행을 가속화하거나 경험치 획득, 혹은 특별한 아이템을 얻기 위해서는 실제 돈을 지불해야 하는 구조입니다.

블로그

모바일 게임 해킹의 위협 2편: 모바일 게임 보안을 강화하는 방법

Coco Park / March 6, 2024

치트 엔진(Cheat Engine)은 주로 PC 기반 게임에서 사용되는 오픈 소스 메모리 스캐너/편집 도구로, 사용자가 게임 내의 데이터를 변경할 수 있게 해줍니다. 이 도구는 게임의 메모리를 스캔하여 특정 값(ex, 돈, 생명력, 탄약 등)을 찾아내고, 사용자가 이 값을 변경하여 게임 경험을 자신에게 유리하게 조작할 수 있도록 하죠. 주로 PC 게임을 대상으로 하지만, 모바일 게임 시장의 안드로이드와 같은 모바일 운영 체제용 버전도 개발되었습니다.