게임 내 취약점 점검을 할 때 어떤 절차를 따르나요?

보안 수업에서 게임 트래픽을 프록시 도구로 가로채서 패킷을 수정해보는 실습을 했습니다. 서버에 보내는 요청 값을 프록시에서 가로채 수정하면 서버가 변조된 값을 그대로 처리하는 경우가 있다는 것을 실습으로 확인했습니다. 이 취약점을 점검하는 절차로는 먼저 어떤 값이 클라이언트에서 서버로 전달되는지를 트래픽 분석으로 파악하고, 각 값에 대해 서버가 검증 없이 수락하는지를 확인하는 순서를 배웠습니다. 서버가 클라이언트 요청 값을 그대로 신뢰하는 설계는 게임 서비스에서 가장 흔히 발견되는 보안 취약점 중 하나라는 것도 이 실습에서 배웠습니다. 취약점 점검에서 트래픽 분석은 공격 표면을 파악하는 첫 단계이고, 점검 항목은 서버 검증 여부를 중심으로 구성하는 것이 효과적이라는 것을 이 경험에서 알게 됐습니다.