서버에 데이터 불러오고 수정하고 작성하는 url를 소스에 적어 놓고 있는데요.

만약에 나쁜맘을 가진 사람이 apk를 디컴파일해서 소스에 적혀있는 url를 가지고 악용할 수 있지 않을까요?

이걸 어떻게 방지하는 방법이 있을까요????