In-App 결제방식의 허점 발견?!

이 포스팅을 보기전에 이미 인터넷 메스컴을 통해 보신분들도 있을겁니다. 

러시아 해커 알렉세이 보로딘이 In-App Purchase 의 허점을 발견해 결제를 무료로 할 수 있는 방법을 유포하고 있습니다.

기사에서 하는 방법을 하도 '대충' 알려주길래 가이드를 본격 번역.

---

In-Appstore 이라는 이 과정은 매우 간단합니다. 겨우 4스텝만 거치면 되죠.

1. Appstore 계정 로그아웃

2. CA인증서 설치

3. In-Appstore.com 인증서 설치

4. WIFI 설정에서 DNS 값 변경

※ 3G에서는 이 방법이 통하지 않습니다. 오직 Wi-Fi 네트워크 상태에서만 가능하다는 점을 알려드립니다.

시작해보자!

1.
설정 - Store - 당신의 Apple ID 를 탭 - 로그아웃

(첫 사용이후에는 로그아웃하지 않아도 사용가능합니다.)

2.

당신의 기기에서 해당 페이지를 엽니다. (그냥 누르면 됩니다)
First, Second. 

설치순서가 매우 중요합니다.

3.

어플리케이션으로 가서 당신이 원하는 구매를 누릅니다. 
그리고 구매창이 열리면 '취소' 를 누릅니다. 

4.

Wi-Fi 설정을 열어, 당신이 사용중인 Wi-Fi 네트워크의 오른쪽 화살표를 누릅니다.

그리고 DNS 영역을 모두 지우고 해당 IP를 삽입합니다.
address: 91.224.160.136 (앞으로 더 나올 예정)

끝!
다시 좀 전의 어플리케이션으로 가서 구매요청을 하면 'Love Apple' 이라는 구매창을 볼 수 있을 것입니다.

그리고 'Love' 를 누르세요!

※ Source : http://www.in-appstore.com/

---

Apple 서버가 아닌 이곳에서 제공하는 서버로 우회하여 결제를 하는것 같습니다.

이미 DNS 가 한번 막혀 새로운 IP를 제공하고 있으므로, 앞으로도 이러한 일은 계속 생겨날것 같으니
In-Appstore 사이트를 자주 주시하는게 좋아보이네요. 

여러 어플리케이션으로 결제를 시도해보았는데, 되는 것도 있고 안되는 것도 있었습니다. 

참고로 DNS 값 변경 후 재결제를 시도하면 무척 느리니 잠자코 기다리시길. 

※ 12.11.04 추가

질문이 많아 내용추가합니다.
상시 네트워크 연결이 필요한 앱 및 게임은 인앱결제가 통하지 않습니다. (아이러브피쉬, 애니팡, 피쉬아일랜드등) 

인앱결제는 앱에 포함된 잠긴 컨텐츠를 '풀어준다' 라고 생각하셔야합니다. 

한마디로 어떠한 게임도 캐쉬결제는 '절대' 안됩니다.