あれ?? なんか私の文章、感じ悪い??

指摘の通り、DRbObjectのrefを偽造することは可能です。IdConvを差し替えることで、外に公開したことのあるオブジェクトかどうかをチェックする機構を持たせることも可能です。でも、いろいろ危険さを想像すると、たぶん、もっと抜けがあると思うですよ。