기본 DRM 및 라이선스 확인

아티클
05/09/2023

Microsoft Store 라이선스 시스템은 Microsoft Store를 통해 배포된 게임이 시작될 때 라이선스를 확인합니다. 직접 소유권, 공유 라이선스 또는 디스크 라이선스(Xbox 콘솔만 해당)를 포함하여 제품에 대한 유효한 라이선스가 사용자에게 없는 경우 OS에서 게임이 시작되지 않습니다. 그러나 PC에서는 사용자가 유효한 라이선스를 확보한 이후 손쉽게 콘텐츠를 해독하여 Microsoft Store 외부에서 실행하고, 다른 사람들과 공유하여 Microsoft Store 라이선스 시스템을 우회할 수 있습니다. 따라서 이러한 동작으로부터 PC 게임을 보호하려면 기본 라이선스 확인을 추가하는 것이 좋습니다.

DRM(디지털 권한 관리) 보호 수준

PC에서 Microsoft Store 라이선스 시스템은 가장 기본적인 공격만 방지합니다. 보호가 필요한 콘텐츠의 경우 이에 전적으로 의존하지 않는 것이 좋습니다. 다음은 더욱 지능적인 공격으로부터 좀 더 안전하게 보호할 수 있는 몇 가지 단계입니다.

게임 시작 시 게임이 시작된 라이선스 확인
게임의 라이선스 확인에 대한 변조 방지
라이선스 토큰을 사용하여 서비스 쪽 라이선스 확인

기본 라이선스 확인

최소한 DRM 보호가 필요한 모든 게임에 대해 기본 라이선스 확인을 추가하는 것이 좋습니다. 다음 코드 예제에서는 다른 게임 런타임 관련 API 호출을 사용하지 않는 경우에도 이러한 확인을 수행하는 기본 구현을 보여 줍니다. 시작 경로에 코드를 추가하고 라이선스 확인이 실패했을 때 표시할 특정 UI만 추가하면 됩니다.

void CALLBACK LicenseCheck(XAsyncBlock *async)
{
    XStoreGameLicense license;
    HRESULT hr = XStoreQueryGameLicenseResult(async, &license);
    if (SUCCEEDED(hr))
    {
        if (!license.isActive)
        {
            // Failed to retrieve a license
            // Consider the title to be unlicensed
        }
        else
        {
            if (license.isTrial)
            {
                // Validated that the user has a trial license
                // Check additional attributes to ensure active trial
                // See "Implementing Trials for your game"
            }
            }
            else
            {
                // Validated that the user has a real license
                // Consider the title to be licensed and continue
            }
        }
    }
    else
    {
        // Failed to retrieve a license
        // Consider the title to be unlicensed
    }

    delete async;
}

void CheckLicense()
{
    auto async = new XAsyncBlock{};
    async->context = this;
    async->queue = m_asyncQueue;
    async->callback = LicenseCheck;

    HRESULT hr = XStoreQueryGameLicenseAsync(
        storeContext,
        async);

    if (FAILED(hr))
    {
        // StoreContext may be invalid
        // If loose deployed or side-loaded package, check that the game configured to be licensed
        // See "Enabling XStore development and testing"

        delete async;
    }
}

타사 변조 방지

위의 기본 라이선스 확인도 몇 가지 방지 기능을 제공하지만 일반적으로 공격자는 이러한 확인을 우회하도록 게임 실행 파일을 수정하여 이러한 유형의 방지를 우회할 수 있습니다. 따라서 게임을 보호하는 다음 단계는 타사 변조 방지 제품을 사용하여 이러한 유형의 공격을 방지하는 것입니다. GDK PC 게임에 사용 가능한 옵션이 있습니다. 이 방지를 게임에 통합하는 방법에 대한 자세한 지침은 타사 공급업체에 문의해야 합니다.