| 저자 |
네이버의 다음소스 무단복제에 대해서.. |
Anonymous (0)
비회원
|  게시일: 2007-03-21 18:44| |
오늘 여기저기 답변을 찾아 헤매다 스마트 플레이스에서
네이버가 다음소스 코드를 복제했다는 기사를 보았습니다.
www.smartplace.co.kr/blog_post_95.aspx
글 내용과 증거 자료를 보니
스크립트 함수와 변수이름과 배열까지 전부다 똑같더군요.
단순히 참조한 수준이 아니라 그냥 가져다 사용한것으로 보입니다.
이걸 보고서 네이버, 역시 가지가지 하는구나... 라는 생각이 들었는데..
곰곰히 생각해보니..
서버측 언어인 ASP,PHP등이야 쉽게 소스코드가 노출되지 않겠지만
클라이언트측 언어인 HTML,VBS,JS등은 너무나도 쉽고 간단하게
소스가 노출될수 있다는 생각이 나더군요..
oncontextmenu로 오른쪽 마우스버튼 막는건 이제는 애교로 봐야죠.
viewpage같은것으로 페이지 열면 프레임,이미지,CSS,플래쉬,HTML까지
모조리 밑바탕이 다 드러나는 판이니..
그래서 생각을 한게, script/html 암호화에 대한 것인데...
제가 알기로는 암호화를 해도 말짱 황 -_- 으로 알고 있고
웹서버에서는 사용할수 없는것으로 알고 있었습니다.
압축프로그램으로 압축해서 올려도 압축해제기(언패커)만 있으면
누구나 압축을 풀수있는것과 마찬가지로, 그리고 압축되어 있는
상태에서는 그 파일을 사용할수 없는것처럼..
일단 암호화(encording)가 된 코드를 사용하기 위해서는 반드시
복호(decording)을 거쳐야 된다는 것은 상식이고..
HTML표준에 이런 암호/복호화 표준이 있다는 말은 들어본 적도없고
웹브라우져에 이런 기능이 있다는 말은 들어본적도 없습니다만...
그런데, 오늘 몇가지 HTML 인코딩을 해보니, 계정에 올려놓고 해도 잘되어서
이해가 안되더군요.. 기존에 알고있던 것이나 생각과는 달라서.....
HTML 인코더
그리고 js/vbs 스크립트 인코더/패커도 있더군요..
인코더야 window script encorder같은 쓰잘데기 없는 -_- 것만 있는 줄
알았는데, 생각보다 여러가지가 있더군요.
js 압축/암호화 in PHP
그래서 궁금해서 해봤습니다. 일단 js파일을 인코딩하고 그 인코딩된 파일을
다시 디코딩해서 원본소스와 바이너리 비교를 하니 100% 일치하더군요.
그래서, 계정에 올려놓고 페이지를 읽었는데 역시 먹통이더군요.. 스크립트를 없더군요.
그럼그렇지.. 라고 생각하면서 혹시나 싶어서 이번에는 html문서를 만들고 그안에
스크립트를 집어넣은후에 통채로 인코딩해서 계정에 올려놓고
해보니 아주 잘 열리더군요. 소스코드를 NetXfer로 다운받아서 확인해도 인코딩한
그대로더군요..
뭐 인코딩 해봤죠, 본 소스를 보는 방법은 아주 단순간단하죠. 인코딩했다는거 자체가
허무할 정도로..
그런데, 이상한게 인코딩한 상태 그대로는 사용할수 없는줄 알았는데.. HTML은
잘되네요?? js는 js파일을 인코딩해서 html문서에 삽입하면 안되더니만.. html
문서내에 바로 집어넣으면 또 되고... 어찌된 영문인지..
그건 그렇고.. 이렇게 아무리 해봤자 소스코드를 보호할수 있는 (즉 외부로 노출시키지
않을수 있는) 100%방법은 없다는 것이 제 생각이고 이제까지 알고 있던 사실인데
이게 맞는지 모르겠습니다.
유일한 방법은 접근자체를 차단하는 것인데, 이렇게 하더라도 소스코드를
완벽히 보호하는 것은 불가능하지 않을까 생각됩니다.
소스코드라는 것도 결국에는 파일이고, 일단 네트워크상에 존재하는 파일은
어떤방법으로든간에 결국에는 뚫리게 되어있다고 보입니다.
| |
|
Anonymous (0)
비회원
|  게시일: 2007-03-21 19:28||
방법없습니다. 사실 저런 소스는 95~6년 경 넷스케입에서 처음 시도했습니다. Layer 태그를 이용해서 브라우저 엽면에 슬라이드 되는 단추를 만들었는데 신기해서 JS 코드를 내려받아 봤는데 모두 인코딩되어 있더군요. 당시는 기술 수준이 높지 않아 금방 풀었습니다.
그러나 달기는 조금 뭐하더군요. 남의 것을 그대로 가져온 것이다. 클라이언트 용 스크립트는 클라이언트에서 해석이 되어야 실행이 되기 때문에 막을 수 있는 방법은 사실 없다고 봐야 합니다.
[ 메시지수정: artech 일시: 2007-03-21 19:28 ] |
Anonymous (0)
비회원
| 게시일: 2007-03-21 20:35||
그나마 어느정도 막을 수 있는 방법은.
한줄 소스 코딩 신공을 이용하고, 외계어변수를 많이 사용하며, 엉뚱한 주석으로 혼란스럽게 한다....
정도이지 않을까요..
다만 들인 노력에 비해 효과는 장담못합니다. ㅎㅎ |
Anonymous (0)
비회원
|  게시일: 2007-03-21 21:06||
클라이언트 쪽의 코드 복사... 기술의 문제가 아니라 윤리와 도덕의 문제라고 생각합니다.
모 PC월간지에 보니 포털 사이트 홍보담당들 모인 자리에서
네이버 홍보담당이 그랬습니다.
"알고 보면 네이버가 잘못한 것이 하나도 없다. 그냥 1등이라 싫어하는 것 같다.
누군가는 초록색이라 네이버를 싫어한다더라."
휴~ 하나도 없죠. 부도덕하고 정직하지 못하다는 점 빼고는...
사실, 네이버... 검색엔진의 새 지평을 연 검색엔진이죠.
웹 검색 때려치우고, 자기 서버만 검색하는... 발상의 전환의 대표 아니겠습니까... 휴... | |
| |
| |
(