[javascript] 자바스크립트 코드 난독화를 통해 코드의 콘텐츠 노출을 제어할 수 있는가?

08 Dec 2023

javascript

예를 들어, 다음과 같은 자바스크립트 코드를 살펴보겠습니다:

function multiply(a, b) {
  return a * b;
}

위의 코드는 난독화되지 않았기 때문에 다른 사람들이 쉽게 이해할 수 있지만, 난독화를 적용한 후에는 코드가 다음과 같이 변할 수 있습니다:

var _0x13f8=['multiply','log'];(function(_0x589cac,_0x13f8e1){var _0x299f27=function(_0x521c6a){while(--_0x521c6a){_0x589cac['push'](_0x589cac['shift']());}};_0x299f27(++_0x13f8e1);}(_0x13f8,0x1dd));var _0x299f=function(_0x589cac,_0x13f8e1){_0x589cac=_0x589cac-0x0;var _0x299f27=_0x13f8[_0x589cac];return _0x299f27;};function multiply(_0x4e3f3e,_0x5a97ca){return _0x4e3f3e*_0x5a97ca;}console[_0x299f('0x0')](multiply(0x5,0x3));

변환된 코드는 이해하기 어려워졌죠. 이는 난독화를 통해 코드를 보호할 수 있지만, 완전히 보안적인 차원에서 해결책이 되지는 않습니다. 왜냐하면, 난독화된 코드를 다시 해석하거나 변환하는 도구가 있을 수 있기 때문입니다. 따라서, 코드의 노출을 완전히 제어하기 위해서는 다양한 보안적인 방법을 함께 사용하는 것이 좋습니다.