untitled

연구보고 KR 2003-24 교육 학술 컨텐츠 보호를 위한 DRM 구축 방안 수립

연구보고 KR 2003-24 교육 학술 컨텐츠 보호를 위한 DRM 구축 방안 수립 과 제 책 임 자 : 서 대 원(한국교육학술정보원) 위탁연구책임자 : 백 두 권(고려대학교) 공 동 연 구 원 : 한 세 기(한국교육학술정보원) 동 수 환(한국교육학술정보원) 문 창 주(고려대학교) 김 영 갑(고려대학교) 정 은 주(고려대학교) 신 동 길(고려대학교) 문 성 원(고려대학교) 조 은 애(고려대학교)

요 약 DRM(Digital Rights Management) 기술은 허락 받은 사용자만이 해당 컨텐 츠를 이용할 수 있도록 하는 보호기술과 같이 협의의 개념으로 파악되기도 하지 만, 디지털 컨텐츠가 생성될 때부터 배포, 이용될 때까지 전 과정에 거쳐서 디지 털 컨텐츠를 관리하고, 보호하고, 거래당사자들이 의도하는 규칙에 따라 컨텐츠 의 이용을 제어 통제하기 위한 소프트웨어 또는 서비스로 정의할 수 있다. 본 연구에서는 점점 중요도를 더해가고 있는 DRM 기술을 KERIS의 시 스템에 적용하고 점차 나아가 KERIS DRM 센터를 운영하는 것을 목표로 한다. 먼저, DRM 관련 유통, 관리, 보호 기술들과 국내외의 표준화 관련 정보를 조사하고, 국내외 업체 동향을 파악하여 현재 출시되어 있는 솔루 션을 알아본다. 또한 관련 적용 사례들 역시 국내외로 나누어 분석하여 KERIS에 가장 알맞은 솔루션을 도입할 수 있도록 한다. KERI S DRM 시 스템을 구축하 기 위해 서 우선, KERI S 의 EDU N ET 과 RISS 시스템에 대한 시스템 및 컨텐츠를 분석하고, 궁극 목표인 KERIS DRM 시스템의 구축 모델을 제시하였다. 제안된 KERIS DRM은 구성 요 소, 운영 플랫폼, 요소 기술별 적용 방안, 통계 내역 정의의 부분으로 기술 하였고 KERIS DRM 구축을 위한 단계별, 세부 추진 계획을 제시하였다. KERIS에서 DRM 시스템을 구축하려는 이런 시도가 KERIS의 교육 학 술 컨텐츠에 대하여 체계적인 관리체제와 유용한 통계 추출에 있어 보다 편리하고 핵심적인 요소를 제공하는 한편, 표준화된 KERIS DRM 모델 및 단계별 구축을 통하여 양질의 교육 서비스 및 학술자료를 제공할 수 있게 될 것이다. - i -

차 례 요 약 I. 서론 1 1. 연 구 의 목 적 및 필 요 성 1 2. 연 구 의 내 용 및 범 위 2 Ⅱ. DRM 기술 및 표 준 화 현 황 5 1. D R M 5 가. 개 요 5 나. 구 성 요 소 6 2. D R M 기 술 소 개 7 가. 보 호 기 술 7 나. 관 리 기 술 1 5 다. 유 통 기 술 2 0 3. D R M 관 련 표 준 화 동 향 2 3 가. M P E G - 2 1 2 3 나. W 3 C ( t h e W o r l d W i d e W e b C o n s o r t i u m ) D R M 2 7 다. S D M I ( S e c u r e D i g i t a l M u s i c I n i t i a t i v e ) 2 8 라. O e B F ( O p e n e B o o k s t a n d a r d F o r u m ) 2 9 마. I E T F - I D R M 3 2 바. C P T W G ( C o p y P r o t e c t i o n T e c h n i c a l W o r k i n g G r o u p ) 3 3 사. D O I ( D i g i t a l O b j e c t I d e n t i f i e r ) 3 4 아. INDECS(Interoperability of data in e-commerce system) 3 6 4. D R M 관 련 업 체 동 향 3 7 가. 국 외 업 체 현 황 3 7 - iii -

나. 국 내 업 체 현 황 4 1 5. 관 련 적 용 사 례 에 대 한 내 용 분 석 5 3 가. 국 외 적 용 사 례 5 3 나. 국 내 적 용 사 례 6 1 Ⅲ. K E RI S 시 스 템 및 컨텐츠 분 석 7 5 1. E D U N E T 시 스 템 및 컨 텐 츠 분 석 7 5 가. E D U N E T 시 스 템 분 석 7 5 나. E D U N E T 컨 텐 츠 분 석 8 0 2. R I S S 시 스 템 및 컨 텐 츠 분 석 8 3 가. R I S S 시 스 템 분 석 8 3 나. R I S S 컨 텐 츠 분 석 8 7 Ⅳ. K E RI S DRM 시 스 템 모 델 설계 9 1 1. 시 스 템 모 델 설 계 방 향 9 1 가. 디 지 털 컨 텐 츠 에 대 한 지 적 재 산 권 보 호 92 나. 컨 텐 츠 이 용 통 계 강 화 9 2 다. E D U N E T / R I S S 시 스 템 과 의 통 합 의 용 이 9 3 라. 편 리 한 사 용 자 U I 및 인 터 페 이 스 제 공 9 3 마. K E R I S D R M 센 터 운 영 9 3 2. 적 용 대 상 도 메 인 9 5 가. 도 메 인 선 정 기 준 9 5 나. 대 상 도 메 인 9 5 3. 구 축 모 델 9 7 가. 구 성 요 소 9 7 나. 운 영 플 랫 폼 1 0 2 다. 요 소 기 술 별 적 용 방 안 1 0 3 라. 통 계 내 역 정 의 1 0 8 - iv -

V. K E RI S DRM 단 계 적 추 진 방안 110 1. 단 계 별 추 진 계 획 1 1 0 가. 단 기 계 획 1 1 2 나. 중 장 기 계 획 1 1 5 2. 세 부 추 진 계 획 1 1 7 VI. 결론 12 1 참고 문헌 1 2 2 - v -

표 목 차 < 표 I - 1 > 연 구 내 용 분 류 및 연 구 범 위 3 < 표 I I - 1 > 컨 텐 츠 유 형 별 보 호 기 술 1 4 < 표 I I - 2 > 더 블 린 코 어 메 타 데 이 터 요 소 분 류 1 6 < 표 I I - 3 > O e B F W G 의 이 름 및 작 업 내 용 3 1 < 표 I I - 4 > 국 외 업 체 에 대 한 제 품 개 발 과 지 원 포 맷 및 특 징 4 0 < 표 I I - 5 > 국 내 업 체 에 대 한 제 품 개 발 과 지 원 포 맷 및 특 징 5 1 < 표 I I - 6 > J - C I S 의 정 보 5 4 < 표 I I - 7 > 개 별 이 용 허 락 서 비 스 5 6 < 표 I I - 8 > 연 간 이 용 허 락 서 비 스 5 7 < 표 I I -9 > M M R C S 프 로 젝 트 로 진 행 된 1 0 개 프 로 젝 트 에 대 한 개 요 5 8 < 표 I I - 1 0 > 멀 티 미 디 어 저 작 권 정 보 관 리 시 스 템 정 보 항 목 6 2 < 표 I I - 1 1 > 어 문 저 작 물 에 대 한 저 작 권 정 보 구 성 요 소 63 <표 II-12> 멀티미디어 저작권정보관리시스템의 DB 및 자료 내용 64 <표 III-1> EDUNET 서비스 현황 7 7 <표 III-2> EDUNET 컨텐츠 유형 분류 8 0 < 표 I V - 1 > K E R I S D R M 의 설 계 방 향 9 1 < 표 I V - 2 > K E R I S D R M 지 원 플 랫 폼 1 0 3 < 표 I V - 3 > K E R I S D R M 통 계 요 소 1 0 8 < 표 V - 1 > 단 계 별 추 진 계 획 1 1 1 < 표 V - 2 > 단 기 계 획 에 서 의 수 행 범 위 1 1 2 < 표 V - 3 > K E R I S 에 도 입 가 능 한 솔 루 션 1 1 3 < 표 V - 4 > 솔 루 션 도 입 시 의 장 단 점 1 1 5 < 표 V - 5 > 중 장 기 계 획 에 서 의 수 행 범 위 1 1 6 < 표 V - 6 > K E R I S D R M 확 장 을 위 한 추 진 내 용 및 범 위 1 1 7 < 표 V - 7 > P K I 시 스 템 과 의 연 동 을 위 한 추 진 내 용 및 범 위 1 1 8 < 표 V - 8 > D O I 시 스 템 과 의 연 동 을 위 한 추 진 내 용 및 범 위 1 1 9 < 표 V - 9 > K E R I S D R M 센 터 운 영 을 위 한 추 진 내 용 및 범 위 1 2 0 < 표 V - 1 0 > C R M 과 의 연 동 을 위 한 추 진 내 용 및 범 위 0 1 2 - vi -

그 림 목 차 [ 그 림 I I - 1 ] D R M 구 성 도 6 [ 그 림 I I - 2 ] M P E G - 2 1 의 상 호 연 동 모 델 2 3 [ 그 림 I I - 3 ] M P E G - 2 1 관 련 기 술 2 6 [ 그 림 I I - 4 ] W 3 C s 프 레 임 워 크 계 층 구 조 2 7 [ 그 림 I I - 5 ] W 3 C s D R M W G 의 개 발 계 획 표 2 8 [ 그 림 I I - 6 ] 디 지 캡 의 D R M 솔 루 션 4 4 [ 그 림 I I - 7 ] 실 트 로 닉 의 D R M 솔 루 션 4 5 [ 그 림 I I - 8 ] 메 타 라 이 츠 의 R i g h t s P a c k a g e r 구 성 도 4 7 [ 그 림 I I - 9 ] 메 타 라 이 츠 의 R i g h t s S e r v e r 구 성 도 4 7 [ 그 림 I I - 1 0 ] 소 프 트 캠 프 의 S e c u r e O S 기 술 4 9 [ 그 림 I I - 1 1 ] 소 프 트 캠 프 의 보 안 커 널 모 듈 A P I 의 동 작 5 0 [ 그 림 I I - 1 2 ] K C R C 의 시 스 템 개 발 사 업 7 2 [그림 III-1] EDUNET 서비스 구성도 76 [그림 III-2] EDUNET 시도 공유체제 서비스 7 8 [그림 III-3] EDUNET 시스템 구성도 79 [그림 III-4] EDUNET 컨텐츠 유형 비율 8 1 [그림 III-5] EDUNET 서비스 통계 요소 8 2 [그림 III-6] RISS 서비스 구성도 8 4 [그림 III-7] RISS 시스템 구성도 8 6 [그림 III-8] RISS 컨텐츠 유형 비율 8 7 [그림 III-9] RISS 시스템 메타데이터 88 [그림 III-10] RISS 서비스 통계 요소 89 [ 그 림 I V - 1 ] K E R I S D R M 시 스 템 구 성 도 ( 안 ) 9 7 [ 그 림 I V - 2 ] K E R I S D R M 운 영 플 랫 폼 구 성 도 1 0 2 [ 그 림 V - 1 ] 단 계 별 추 진 계 획 흐 름 도 1 1 0 - vii -

I. 서론 1. 연구의 목 적 및 필 요성 DRM(Digital Rights Management) 기술은 허락된 사용자만이 해당 컨텐츠를 이용할 수 있도록 하는 보호기술과 같이 협의의 개념으로 파악되기도 하지만, 디 지털 컨텐츠가 생성될 때부터 배포, 이용될 때까지 전 과정에 거쳐서 디지털 컨 텐츠를 관리하고, 보호하고, 거래당사자들이 의도하는 규칙에 따라 컨텐츠의 이 용을 제어 통제하기 위한 소프트웨어 또는 서비스로 정의할 수 있다. 최근 인터넷의 혁신적인 발전과 더불어 디지털 컨텐츠 산업이 발전함에 따라 신속하고 합법적인 저작권 처리를 바탕으로 한 디지털 컨텐츠의 제작 및 유통체 계 마련에 대한 요구가 급증하고 있다. 이에 따라 저작물 및 저작권에 대한 정보 접근 및 이용을 지원하는 다양한 저작권 정보 관리 시스템이 구축되고 있으며, DRM 기술의 중요성 또한 증대되고 있다. 현재 KERIS의 경우 각종 교육 학술 컨텐츠들은 EDUNET 사용자와 RISS 사용자들에게 대부분 무료로 제공되고 있으며 이러한 컨텐츠에 대한 이용의 증 가로 인해 컨텐츠의 유통 현황을 파악해야할 필요성이 증대되었다. 또한 제공되 는 컨텐츠에 대한 지적 재산권 및 권리 관리의 중요성이 대두되고 있다. 그러므 로 DRM 기술을 이용하여 교육 학술 컨텐츠에 대한 저작권 보호 및 관리에 대 한 모델을 구축하는 것이 매우 시급하며 이를 위해 KERIS 도메인에 대한 정확 한 분석이 필요하다. KERIS 시스템, 컨텐츠 관리 및 유형 분석이 무엇보다도 먼 저 선행되어야 하며 시스템에서 활용할 수 있는 저작권 관리에 대한 필수 요소 및 형식에 대한 분석이 필요하다. 따라서 본 연구는 이러한 사항을 고려하여 KERIS에 알맞은 DRM 구축 모델을 제시하는 것을 기본 목표로 한다. - 1 -

2. 연구의 내 용 및 범 위 이 연구의 내용은 크게 3개의 영역으로 나눈다. 첫째, DRM 관련 KERIS DRM 시스템 구축에 필요한 관련기술을 조사하고 각 기술들에 대 한 표준화 동향을 파악한다. 또한 DRM 솔루션을 제공하는 국내외 업체들 의 동향과 제품의 특성을 파악하여 KERIS DRM 시스템 구축시 사용 가 능한 솔루션의 항목을 파악한다. 관련 기술과 표준화 동향은 <표 I-1>의 분류에 의해 항목별로 조사한다. 또한 적용 사례를 분석함으로써 KERIS DRM 구축에 적용할 수 있는 기술 및 적용 요소를 선별한다. 둘째, KERIS 도메인에 대한 요구분석을 한다. 이를 위해 EDUNET 시 스템 및 RISS 시스템에 대한 분석과 각 시스템이 제공하는 컨텐츠를 분석 한다. KERIS 시스템 분석을 통하여 KERIS DRM 시스템에 효과적으로 적 용될 수 있는 시스템 구성을 고려하고 컨텐츠의 이용률과 중요도를 기준으 로 KERIS 컨텐츠의 우선순위를 선정한 후 KERIS DRM 시스템 설계에 반영한다. 마지막으로 수집 및 조사 분석된 자료를 종합적으로 연구하여 KERIS DRM 모델 및 단계적 방안을 제시한다. KERIS DRM 설계시 중요도가 높 은 컨텐츠를 위주로 시스템을 설계하며, 우선순위가 낮은 유형은 다른 유 형으로의 전환 방법을 고려한다. <표 I-1>은 이 연구에서 수행되어야 하는 연구내용 및 연구범위를 정 리한 것이다. - 2 -

<표 I-1> 연구 내용 분류 및 연구 범위 구 분 세부 내 용 연구 범위 DRM 기술 소 개 보호/유 통/ 관리 기술 DRM 표준 화 동향 DRM 관 련 업체 동향 MP E G -21, W 3C DRM, SDMI, O eb F, IETF-IDRM, CPTWG, DOI, INDECS 국외 업 체 동향 InterTrust, Microsoft, IBM, ContentGuard, Adobe 국내 업체 동향 마크애니, 파수닷컴, 드림인테크, 디지캡, 실트로닉, 메타라이츠, 비씨큐어, 소프트캠프, 엠쓰리테크놀로지 국외 적용 사례 J-CIS, CCC, MMRCS, DRM 기술 및 표준화 동향 분석 적용 사례 분석 국내 적용 사례 멀티미디어 저작권정보관리시스템 (저작 권심의 조정위원회) 디지털 컨텐츠 상거래 기반 시스템(정보통신부) 디지털저작물 보호방안에 관한 연구(정보통 신부) 멀티미디어 기반의 전자상거래 시스템 구축을 위한 요소 기술 개발(정보통신부) 한국문화컨텐츠리소스센터 시스템 개발(문화관광부) 디지털 컨텐츠 보호관 리용 X r ML 문서생성 및 편집도구(ETRI) 라이센스 기반 디지털 컨텐츠 유통(ETRI) - 3 -

<표 I-1> 연구 내용 분류 및 연구 범위(계속) 구 분 세부 내 용 연구 범위 EDUNET/ RISS 도메인 분석 KERIS DRM 구축 모델 제안 EDUNET 시스템 분석 RISS 시스템 분석 KERIS DRM 모 델 시스템 및 컨텐츠 분석 EDUNET 서비스 구성도 EDUNET 시스템 구성도 EDUNET 컨텐츠 유형 분류 EDUNET 통계 내역 시스템 및 컨텐츠 분석 RISS 서비스 구성도 RISS 시스템 구성도 RISS 컨텐츠 유형 분류 RISS 통계 내역 시스템 모델 설계 방향 요소기술별 적용방안 보호기술(암호화, 워터마킹) 유통기술(PKI, 클리어링하우스) 관리기술(메타데이터, 식별체계) DRM 통계 내역 정의 KERIS DRM 구축 모델 단계적 추진방안 연차별 추진계획 세부 추진 계획 - 4 -

Ⅱ. DRM 기술 및 표 준 화 현 황 1. DRM 가. 개 요 DRM(Di g it al Ri g h ts Man ag e me nt ) 기술은 디지 털 컨텐츠 유통에 안전 성, 유통성, 재사용을 지원하며 저작권자, 유통업자, 소비자에 이르는 컨텐 츠 라이프 사이클에 관계된 모든 에이전트를 만족시켜줄 수 있는 신뢰 구 조를 제공하는 기술이다. DRM 자체가 신뢰를 제공하는 비즈니스 모델 구 조를 간직하고 있기 때문에 기술이라기보다 모델이나 틀(Framework)이라 고 말할 수도 있다. [1] 워터마킹은 비소유권자의 불법적인 조작을 막고, 변형된 정보에 대해 워터마크를 추출하여 소유권을 인증하는 방식 이고, 핑 거프린팅(fingerprinting)은 재분배된 컨텐츠의 본래 구매자를 알아낼 수 있어 디지털 정보의 불법적 재 유통을 방지 하는 반면, DRM은 컨텐츠의 불법 사용 자체를 원천적으로 방지할 수 있는 것이 특징이다. 암호화 기술 을 이용해 디지털 컨텐츠를 패키지 형태의 암호화된 데이터로 변환시키는 DRM 기술은 디지털 컨텐츠가 전달된 후 사용자 측면에서 사용에 제한을 받게 된다. 쉽게 말해 DRM 기술로 보호받는 디지털 컨텐츠를 사용자가 우연히 취득했다 하더라도 인증절차를 거치지 않으면 그 컨텐츠를 사용할 수 없다. 물론 사용자의 컴퓨터에는 DRM 기술 업체가 제공하는 인증 프 로그램이 별도 내장된다. 이 때문에 승인을 받은 디지털 컨텐츠 사용자가 인터넷이나 CD 타이틀을 통해 제3자에게 전송하더라도 제3자는 별도의 인 증과정을 거쳐야 한다. 이러한 DRM 기술은 이와 같은 특성을 바탕으로 과금 시스템과 연결되면서 전자거래시스템 구축에 필수 조건이 되고 있다. - 5 -

나. 구성 요소 [ 그림 I I -1] DRM 구성도 (1) 순수 컨텐츠를 패키저를 사용하여 패키징한다. (2) 패키징 정보를 클리어링하우스에 등록한다. (3) 소비자가 쇼핑몰을 검색 후 컨텐츠를 선택한다. (4) 패키징된 컨텐츠를 소비자에게 제공(다운로드)한다. (5) 소비자가 컨텐츠를 실행하면(컨텐츠 속에 기록된 권리관리정보로부터 Player가 쇼핑몰에 대한 정보를 추출하여 쇼핑몰에 요청), 쇼핑몰이 클 리어링하우스에게 라이센스 발급을 요청한다. (6) 만약 컨텐츠 사용에 대한 금액(유료)이 있으면, 빌링 시스템을 통하여 요금 정산 처리 한다. (7) 라이센스를 만들어 소비자에게 제공한다. (8) 클리어링하우스는 주기적으로 쇼핑몰에 거래내역 정산에 대한 보고서 발송한다. - 6 -

1) 패 키 저 순수 컨텐츠에 권리관리정보(RMI : Rights Management Information) 를 삽입하고 암호화하는 도구이다. 2 ) 클 리 어 링 하 우 스 권리(Rights)와 비용(Financial)에 대한 정산 처리를 하는 모듈로 좁은 의미로는 권리에 대한 정산 처리를 제공하고, 일반적으로는 거래 인증을 제공하는 모듈이다. 클리어링하우스의 가장 큰 기능은 라이센스를 발급하 는 기능이다. 클리어링하우스 모듈은 상거래 모듈과 일반적으로 분리되어 제공되며, 클리어링하우스를 이용함으로써 거래 내역의 투명성 보장할 수 있게 된다. 2. DRM 기술 소 개 가. 보호기술 1) T a m p e r Re s i s t a n t S o f t w a r e 기술 일반적으로 소프트웨어나 디지털 컨텐츠를 유통할 때에는 미리 컴파일 된 이진 코드를 디스켓이나 CD-ROM과 같은 매체에 저장시켜 배포하는 형태를 가진다. 그러나 이와 같은 형태는 컴퓨터가 수행하는 계산과정 (process of computation)이 잘 드러나므로 역컴파일 과정을 거치거나 디 버거를 이용하여 컴파일된 정보들을 역분석(또는 역공학)하여 정보를 추출 해 낼 수 있다. 컴파일러 이론과 프로그래밍 언어 이론이 발달함에 따라 체계적으로 주어진 소프트웨어를 높은 효율로 역분석할 수 있을 뿐 아니라 네트워크를 통해 전송되어 실행되는 모바일 코드 또한 역분석에 용이해진 것이다. 이를 방지하기 위한 방법으로 하드웨어적인 방법과 소프트웨어적인 방 - 7 -

법이 존재한다. 하드웨어적인 방법은 전용 하드웨어에 비밀정보를 저장하 고 주어진 프로그램에 이를 확인하는 루틴을 삽입하는 것이다. 이 방법은 개발하기가 쉽다는 장점이 있지만 안전도가 하드웨어에 의존한다는 단점이 있다. 소프트웨어적인 방법은 프로그램 언어나 어셈블리어의 특성에 기반 하여 역분석을 어렵게 하는 것이다. 소프트웨어 역분석이 자동화된 디컴파 일러나 디어셈블러를 통해 이루어지기 때문에, 컴파일러 이론이나 프로그 래밍 언어 이론 또는 암호학적 방법을 이용하여 역분석을 어렵게 하는 것 이다. 소프트웨어적인 방법은 개발하는데 어려움은 있지만, 별도의 하드웨 어를 동반하지 않고 기존에 얻어진 프로그래밍 언어 이론의 성과인 제어흐 름 분석 기법과 데이터 흐름 분석 기법을 바탕으로 한다는 장점을 가진다. 소프트웨어를 공격하기 위한 분석으로는 프로그램을 실행시키지 않고 프로그램에 대한 정보를 추출하는 정적인 분석과 프로그램을 실행시켜 특 정한 정보를 얻는 동적인 분석이 있다. 다음의 기술들은 이런 분석을 방지 하기 위한 것이다. 탬퍼 프루핑(tamper proofing) Aucsmith의 탬퍼 프루핑 기법 소프트웨어 워터마킹과 탬퍼 프루핑 코드 모호화 코드 모호화(code obfuscation)는 주어진 프로그램의 구조를 모호하게 만들어 역공학을 어렵게 하는 것을 말한다. 암호학적 접근 탬퍼 프루핑과 암호화 프로그램 핑거프린팅 인터넷을 통하여 많은 데이터가 교환되기 시작하면서, 소프트웨어 보호 기법에도 새로운 요구 사항들이 대두되기 시작하였다. 인터넷을 통하여 다 운로드받는 모바일 코드(mobile code)의 등장과 매우 강력해진 디버깅, 정 적 분석 기술로 인해 상용 소프트웨어 벤더들은 점점 더 자신들의 지적 재 산권을 방어하기가 힘들어졌다. 또한, 디지털 저작권이라는 새로운 기술의 - 8 -

출현으로 인해 소프트웨어 역분석 방지 기술은 새로운 국면을 맞이하게 되 었다. 아무리 강력한 디지털 저작권 관리 시스템(DRM)이라 하더라도 역분 석된다면 저작권 방지 메커니즘을 무력화시킬 수 있기 때문이다. 소프트웨어 역분석 방지 기술은 코드 모호화, 탬퍼 레지스턴트 소프트 웨어(TRS), 소프트웨어 워터마킹으로 분류된다. 현재 가장 활발히 연구가 진행되고 있는 분야는 코드 모호화로써 프로그램 변환 기법을 이용하여 프 로그램 내부의 제어 흐름이나 데이터 흐름을 모호화 하는 것이다. 소프 트웨어 역 분석 방지 기법 에 대한 연구는 다음 과 같은 방법으 로 진 행될 수 있다. 코드 모호화 : 데이터 흐름 모호화와 제어 흐름 모호화를 융합한 형태 의 기법을 개발 탬퍼 레지스턴트 소프트웨어 : 자동화된 도구를 개발 소프트웨어 워터마킹 : DLL(Dynamic Linking Library)을 지원하는 소 프트웨어 워터마크 삽입, 검출 기법을 개발 2 ) 워 터 마 킹 가) 동영상 워터마킹 기술 동영상 컨텐츠는 ADSL, IMT-2000 등의 고속 유무선 네트워크, 펜티엄 IV와 같은 고성능 프로세서, DVD와 같은 대용량 저장장치 등의 기반 기 술의 발전에 의해 인터넷 동영상, DVD, 디지털 방송 등의 매체를 통해 급 격히 보급되고 있으나, 화질의 변화 없이 대용량 불법복제 및 유통이 가능 해, 컨텐츠 창작자의 막대한 경제적 손실을 초래할 수 있다. 이는 컨텐츠 창작의 감소를 불러올 수 있어, 전체적인 관련 산업의 성장을 저해하며, 많 은 양질의 컨텐츠를 필요로 하는 사용자에게 불이익으로 돌아간다. 이를 방지하기 위해 동영상 워터마킹 기술은 동영상 신호에 워터마크 정보를 삽입한다. 워터마크의 정보 내용에 따라 다양한 목적으로 응용될 수 있으며, 응용의 요구에 따라, 삽입된 워터마크 정보가 의도된 혹은 의도 되지 않은 다양한 형태(프레임레이트 변경, A/D 컨버젼, 압축 등)의 동영 - 9 -

상 컨텐츠의 변형(공격) 후에도 원래의 워터마크 정보를 추출할 수 있는 견고성, 워터마크 정보의 삽입에 의한 컨텐츠의 변형이 사람의 눈에 인식 되지 않는 투명성, 워터마크 정보의 기밀성을 유지하는 보안성, 삽입/검출 에 필요한 컴퓨터 자원의 경제성에 대한 복잡성, 워터마크 정보 검출 시 워터마크 삽입전의 원래의 컨텐츠의 필요성, 삽입할 수 있는 워터마크 정 보의 용량 등에 관한 요구사항을 갖는다. 워터마크의 정보로는 저작권 정 보(저작권 소유자의 식별자 등), 사용자 정보(사용자의 식별자 등), 사용권 리 정보(복제 횟수, 복제 방지 등), 메타데이터 정보, 특징 정보 등 다양한 응용이 가능하다. 동영상의 워터마크 삽입은 정지영상 워터마킹 기술을 사용하여 동영상 을 이루는 각 정지영상마다 정지영상 워터마킹을 삽입하는 것에 의해 이루 어질 수 있다. 동영상의 모든 정지영상에 워터마크를 집어넣으면 불법 공 격자가 모든 혹은 부분적인 워터마크를 없애기 위해서 대용량의 컴퓨터 자 원을 필요로 하게 되므로 불법 복제, 변형 등의 공격을 막을 수 있다. 그러 나 이러한 방법은 동영상 컨텐츠의 특징에 따른 사람의 시청각 특성이나, 동영상 압축/편집 등의 공격에 따른 변형을 고려하지 않아, 비효율적인 측 면이 있으며 모든 동영상의 정지 영상에 워터마크를 삽입할 경우 소유권 주장자에게도 많은 자원의 부담을 줄 수도 있다는 단점이 있다. 현재 동영상 워터마킹 기술은 아직 법적 증거로 사용할 수 있을 정도의 기술에는 이르지 못하고 있으며, 외국의 경우 Kodak, MediaSec, Adobe, alphatec, Signum사 등이 기술이나 솔루션 등을 개발하고 있으며, 우리나 라에서는 마크애니, 실트로닉 등의 벤처 회사를 중심으로 동영상 워터마킹 기술을 연구 개발하여 제품과 서비스를 상품화하고 있다. 동영상 워터마킹 관련 국제 표준에는 XrML을 사용한 MPEG-21 REL, DVD포럼의 CPTWG 산하의 DHSG(data hiding subgroup), MPEG-IPMP, 그리고 일본의 디지털 컨텐츠 저작권 표준 단체인 cidf(content ID forum) 가 표준화를 진행하고 있다. - 10 -

나) 핑거프린팅 기술 핑거프린팅은 디지털 컨텐츠의 저작권 보호를 위한 일종의 정보 은닉 (information hiding) 기술이다. 이 기법은 불법으로 유통되는 복사본들을 감시하거나 추적할 때 유용한 방법으로 제품마다 서로 다른 유일한 코드를 부여하여 구매자의 정보를 표시한다. 즉, 디지털 워터마킹에서는 컨텐츠 내 부에 소유권자나 판매자의 정보가 삽입되는 반면에 이 기술은 구매자의 정 보가 삽입되는 것이다. 핑거프린팅에서 사용되는 기본용어는 다음과 같다. 마크(mark): 가능한 상태(several possible state)의 집합으로 되어 있는 개체의 일정한 부분(여러 상태를 가질 수 있는 한 비트나 필드 등) 핑거프린트(fingerprint): 마크의 집합 분배자(distributor) 혹은 판매자: 핑거프린트된 개체의 합법적인 제공자 정당한 사용자(authorized user): 핑거프린트된 개체를 합법적으로 접근 하거나 사용할 수 있는 사용자 공격자(attacker): 핑거프린트된 개체를 불법적으로 얻으려고 하는 사람 부정자(traitor): 인증된 사용자 중 핑거프린트된 개체를 불법적으로 분 배한 사용자 핑거프린팅은 암호화와 비교해서 덜 완전하고 상세하지 않게 보일지도 모르지만 사용자가 참여하는 전자상거래에 있어서는 충분히 관심을 일으킬 수 있다. 암호에 의한 통제보다 비용이 적을 뿐만 아니라 사용자들에게 어 느 정도의 익명성을 제공해 줄 수 있기 때문에 저작권 보호의 응용에서 핑 거프린팅은 쉽고 효율적인 수단이다. 그리고, 이것은 암호에 기반을 둔 copy-management 기법을 보조할 수도 있다. 다) 텍스트 문서영상의 워터마킹 기술 텍스트 문서 영상(text document image)의 특성 문서 영상은 다음과 같은 고유한 특성을 갖으며, 이러한 특성을 충분히 반영하여 워터마킹 알고리즘을 설계하는 것이 바람직하다. 문자들은 단어를 구성하며, 단어는 라인, 라인은 블록을 구성하는 계 - 11 -

층 적 구조를 갖는다. 어떠한 경우든지 배경과 전경으로 구분할 수 있으며, 배경이 차지하 는 비율이 높다. 실험 결과 대부분 80% 이상을 차지한다. 전경의 대부분은 문자와 표로 구성되며, 문자는 길다란 획이 가로, 세로, 또는 대각선으로 규칙적으로 배열된다. 문서는 PDL (page description language) 또는 비트맵 영상 (bitmap image)으로 표현된다. PDL에는 PostScript와 PDF등이 있으며, PDL 문서 파일은 텍스트 정보(ascii 문자 표현)와 이들이 페이지에 나타나는 모양을 규정하는 포맷 정보로 구성된다. 비트맵 영상은 PDL 문서를 브라우저로 변환하여 얻어지기도 하고 스캐너와 같은 입력 장치로 획득되며 화소의 이 차원 배열로 표현된다. 대부분 흑백 영상(binary image) 또는 명암 영상 (grayscale image)이지만, 요즈음 발생하는 문서는 컬러를 포함하는 경우도 많다. 워터마킹 기법 워터마킹 기법은 2차원 영상 배열에 직접 신호를 삽입하는 공간-영역 (spatial-domain) 방식과 영상을 변환한 후 (DCT, wavelet 변환 등) 변환 공간에 신호를 삽입하는 변환 영역(transform-domain) 방식이 있다. 각 방 식은 나름대로의 장점과 단점을 가지는데, 문서 영상의 경우 위에서 소개 한 문서 영상의 특성을 활용하기 위해 공간 영역 알고리즘이 주류를 이룬 다. 변환 영역을 다룬 논문도 있지만, 공간 영역과 변환 영역 기법을 같이 사용하여 각자의 장점을 취한 방식을 제시하고 있다. 문서 영상을 위한 워 터마킹 기법은 조작하는 요소에 따라 세 가지로 구분할 수 있다. 화소 수준(pixel-level): 화소의 값을 변경 특징 수준(feature-level): 문자를 구성하는 획 특징을 추출한 후 획 의 모양을 변경 문자 수준(c ha rac te r- lev e l): 문자, 단어, 또는 줄을 양간 이동 라) 인증용 워터마크 현재의 DRM에 적용되어지는 워터마킹기술은 강한 워터마킹(Robust - 12 -

Watermarking)으로써 디지털 데이터의 소유권을 증명할 수 있는 저작권 보호용 제품들에 상용화되어 시장에서 그 역할을 하고 있으나 중요한 문서 나 감시카메라 영상 등의 위조와 변조공격을 통한 악용을 검증해주고 사전 에 방지하는 효과를 거둘 수 있게 하는 약한 워터마킹(Fragile Watermarking) 기술을 응용한 제품은 활성화되어 있지 못한 실정이다. 약한 워터마킹이 기술은 디지털로 된 데이터의 비트열의 배치를 원본의 품질의 저하 없이 변화시켜 일정한 정보를 삽입 후, 원본이 어떠한 형태로 든 변형된 경우 삽입된 정보를 검출할 수 없게 하는 기술이다. 기본적인 특징은 강한 워터마킹과 동일하지만 적용되는 분야의 요구에 따라서 그 특 징이 달라진다. 가장 기본적인 특징으로는 단순 위변조 사실에 대한 결과만 나타내는 것이 아니라 얼마나 위변조가 되었는지에 대한 정보와 위변조가 가해진 위 치를 지정해주는 것이 중요하다. 인간의 눈이나 평범한 관찰로는 보여서는 안되며, 화질 역시 여러 가지 상황에서도 상품성을 지니고 있어야한다. 원 본이 필요 없다는 특징과 위변조를 가한 위치 및 방법에 대한 예측이 가능 하다는 것이다. 3 ) 컨텐츠 유 형 별 보호기술 <표 I I - 1>은 컨텐츠 유 형별 보호기술을 정리한 것이 다. 컨텐츠는 크게 텍 스트, 이미지, PDF, 비디오/오디오로 구분하였으며 각 컨텐트별 보호기술, 국 내외 솔루션들을 정리하였다. - 13 -

<표 II-1> 컨텐츠 유형별 보호기술 분류 관련기술 솔루션 텍 스 트 문서 영상 의 텍스트 워터마킹 PDA용 e-book e-book 지원 PDF PDF의 워터마킹 이미지 이미지 워터마킹 MPEG-IPMP (Intellectual Property 비디오/ Management and 오디오 Protection) 동영상 워터 마 킹 APP(Association America Publication)DRM Docu m ent Sa f er (마크 애니) Fasoo Secure Document(파수닷컴) e -s a f er DRM(드 림인 테 크) BCQRE Document Protector(비씨큐어) Document Security(소프트캠프) Trustee for Enterprise(엠쓰리테크놀로지) Adobe사의 ACS(Adobe Content Server) e -s a f er DRM(드 림인 테 크) Docu m ent Sa f er (마크 애니) Fasoo Secure Document(파수닷컴) e -s a f er DRM(드 림인 테 크) Digicaps DRM solution(디지캡) RIGHTS@FER Media(실트로닉) Document Security(소프트캠프) Trustee for Enterprise(엠쓰리테크놀로지) Microsoft의 WMT (Windows Media Technology) Docu m ent Sa f er (마크 애니) Fasoo Secure Document(파수닷컴) e -s a f er DRM(드 림인 테 크) Digicaps DRM solution(디지캡) RIGHTS@FER Media(실트로닉) RightsClear (메타라이츠) Document Security(소프트캠프) - 14 -

나. 관 리 기술 1) 메 타 데 이 터 가) 더블린 코어(The Dublin Core) 더블린 코어는 네트워크 환경에서 상거래를 수반하는 모든 전자정보 자 원을 기술하는데 필요한 최소한의 핵심적인 메타데이터 요소를 도출하고자 하는 시도에서 시작되었다. 더블린 코어는 총 15개의 요소로 구성되어 있 다. 더블린 코어는 비전문가에 의해서도 기술이 가능할 정도로 단순성을 특징으로 하고 있다. 한편 더블린 코어는 한정어에 의해 확장성을 가지는 데, 한정어로는 언어, 스킴, 하위요소 3가지가 사용된다. [2] 더블린 코어는 그 단순성으로 인하여 인터넷 기반에서 폭넓게 적용, 활 용할 수 있는 장점이 있으며, 다른 형식과의 어의적인 연계성 확보가 가능 하고, 다섯 차례에 이르는 국제회의에서 결정된 합의된 형식이라는 점, 국 제표준으로 인정받고 있다는 점, 또한 한정어 사용으로 정보 세분이 가능 하다는 점이 장점으로 평가되고 있다. 더블린 코어의 15개 요소는 저작물에 대한 식별요소를 포함하고 있지 만, 저작권 소재파악 및 이용정보 등이 요구되는 저작권관리정보의 요소로 는 불충분한 점이 많다. 그러나 더블린 코어가 내재하고 있는 단순성 및 확장성, 연계성 등의 성질은 저작권정보 관리시스템의 상호 운용성 확보를 위한 저작권관리정보 요소연구에 많은 도움이 된다. <표 II-2>는 더블린코어의 메타데이터 요소 분류를 나타내고 있다. - 15 -

<표 II-2> 더블린코어 메타데이터 요소 분류 내용 (content) Title Subject Description Source Language Relat ion Coverage 지적재산 (intellectual property) Creator Publisher Contributor Right 구현 (instantiation) Dat e Type Format Identifier 나) INDECS INDECS(Interoperability of data in e-commerce system)는 디지털 컨 텐츠의 전자상거래를 위한 기반 마련과 지적재산권 관리를 위한 메타데이 터의 필요성을 인식하여 유럽의 Info2000 프로그램의 지원을 받아 국제 저 작권 관련 기관들의 주도로 1998년 시작되었다. INDECS 프로젝트는 2000년 3월 1차 종결되었으며, 스키마와 데이터교 환 포맷의 베타버전이 만들어진 상태이다. 2001년 12월경에 저작권 계약, 권리이전, 권리명시와 관련된 저작권 부분의 엔티티를 보강한 INDECS2 부분이 완성되었다. INDECS2는 지적 재산물에 대한 표준 저작권 정보를 정의하는 것을 목 표로 하는 프로젝트로서 IDF, DItEUR, RIAA, Enpia Systems, Dentsu, Rightscom 등 10개 기관 및 업체가 주도하고 있다. INDECS2의 목표는 첫 째, 멀티미디어 저작권정보 사전(Multimedia Rights Data Dictionary) 정 의, 둘째 INDECS 프레임워크의 확장된 정의, 셋째 DRM(Digital Rights Management) 솔루션에서 사용하는 저작권 정보에 대한 표준 정의를 제시 하여 상호호환이 가능하게 함으로써 DRM 솔루션을 사용하는 애플리케이 션의 확장성을 도모한다는 것이다. INDECS2의 결과물은 MPEG-21 Call - 16 -

For Proposals for a RDD(Rights Data Dictionary)에 제출되었다. 여기서 저작 권정보 사전 (Ri g ht s Dat a Dic t io na ry)이란 저 작권정보에 대한 기술적 인 표현 또는 분류로서, 저작권 보호 솔루션 개발에 사용되며, 저작권자로 부터 최종 사용자에 이르기까지 모든 저작권정보를 관리함에 있어서 시스 템적인 자동화를 구현하는 것이 목표이다. 다) MPEG-21 MPEG은 오디오/비주얼 데이터의 압축, 전송, 표현을 위한 국제표준을 제정하기 위한 ISO/IEC의 기술자문위원회(JTC : Joint Technical Committee) 산하 전문가 워킹그룹(SC29 WG11)이다. MPEG 표준화 작업 은 MPEG- 1, MPEG- 2, MPEG- 4, MPEG- 7 을 거쳐 MP EG-2 1이 진 행되었 다. MPEG-21의 목표는 E-컨텐츠의 거래를 지원하는 멀티미디어 프레임워 크를 정의하고 프레임워크의 기술요소의 관련성을 이해함으로써 멀티미디 어 컨텐츠의 관리 를 위한 기술을 조화시 키기 위한 표 준을 획득 하는 것이 다. 프레임워크의 요소로서 다음의 항목을 정하여 연구가 이루어 졌다. ⅰ) Digital Item Declaration ⅱ) Content Representation ⅲ) Identification and Description ⅳ) Management and Usage ⅴ) IPMP ⅵ) Terminals and Network ⅶ) Event Reporting 이미 Digital Item Declaration에 대한 정의를 하였으며, 2001년 12월에 RDD(Rights Data Dictionary)와 REL(Rights Expression Language)에 대 한 제안서를 접 수받았 다. RDD에 대해 서는 I N DE C S 2 가, 그리 고 RE L에 대 해서는 XrML(eXtensible rights Markup Language) 및 ODRL(Open Digital Rights Language)가 가장 중심이 되는 표준으로 자리잡게 되었다. - 17 -

라) DOI(Digital Object Identifier) DOI란 디지털 컨텐츠에 대한 표준 식별체계이다. 상거래에서 물건을 유통시키기 위해서는 해당 물건을 인식하기 위해 바코드가 있어야 하듯이 인터넷상에서 디지털 컨텐츠를 유통시키기 위해서는 DOI가 필수적이다. 도서를 위한 식별자로서 ISBN, 음악을 위한 식별자로서 ISMN, 공산품을 상거래하기 위한 식별자로서 EAN/UCC를 사용하듯이 디지털 컨텐츠를 유 통하기 위한 식별자로 DOI를 사용한다. 기존의 식별자와 DOI의 차이점으 로는 DOI가 기존 식별자를 통합할 수 있는 식별자라는 점과 식별하고자하 는 모든 객체를 식별할 수 있다는 점을 들 수 있다. [3] DOI가 갖는 기능은 다음과 같다. 첫째, 디지털 컨텐츠의 전자상거래 활성화를 위한 프레임워크를 제공한 다. 둘째, 디지털 컨텐츠의 유통정보 파악, 디지털 컨텐츠의 자동 추적, 저 작권관리 기능을 갖게 한다. 셋째, 불공정사용의 원천방지로 컨텐츠 사업자 의 권리를 보호한다. 상호작용이 가능한 정보 체제를 수반함으로써 디지털 컨텐츠의 저작권 거래, 처리 및 관리를 자동으로 실현 가능하게 한다. 넷 째, 위치정보(URL)를 이용한 정보 식별체계의 문제점 해결을 위해 URN(Uniform Resource Name)개념을 도입하고 있다. 다섯째, 인터넷 상의 모든 디지털 컨텐츠에 대한 유통 및 전자상거래에 필수적인 국제표준으로 활용되고 있다. DOI는 시장에서 이미 활용되고 있는 사실상의 표준(De Facto Standard)이다. 이미 다양한 제품에서 활용되고 있다. 특히 Microsoft의 DAS, Adobe의 Merchant Server 등에서 컨텐츠 유통 및 저작권 관리를 위한 도구로 DOI를 활용하고 있다. 따라서 DOI는 국제 표준 조직인 ISO 에 제출하기보다는 사실상의 국제 표준을 채택하고 있다. W3C나 IETF 등 의 표준 조직의 응용시스템에서도 표준 식별체계로 DOI를 활용하고 있는 상황이다. 이처럼 이미 세계적인 대기업을 중심으로 DOI를 활용하고 있고, RIAA, CCC(Copyright Clearance Center)를 비롯한 국제 저작권 관리기관 등에서 - 18 -

DOI를 활용하고 있고, 아직까지 DOI를 능가하거나 대체할만한 디지털 컨 텐츠 식별체계가 없기 때문에 향후에도 사실상의 국제표준으로 계속적으로 활용될 전망이다. 위의 네 가지 유형의 메타데이터 이 외에도 Content ID, ONIX International, TV-Anytime 등의 메타데이터가 있다. 2 ) 권리 기술언 어 가) XrML(eXtensible rights Markup Language) XrML은 디지털 자원(컨텐츠, 서비스 소프트웨어 응용)을 사용하기 위 한 권리와 조건을 기술하기 위하여 XML을 사용한 일반 목적의 언어이다. XrML을 사용하여 누구나 디지털 자원을 사용하는 것이 허가된 관계자 (party), 관계자에 유용한 권리, 권리가 행사되는 용어와 조건을 밝힐 수 있다. 또한 XrML 문서 내에서 메시지 무결성과 인증을 확인하는 메커니즘 을 제공할 수 있다. 또한 XrML SDK에서 제공하는 API를 사용하여 XrML 라이센스가 가진 권리를 확인할 수 있다. 나) MPEG-21/RDD-REL MPEG-21의 RDD는 권리가 표현되는 모든 영역에 적용되고 표준화된 구문을 사용하여 명확히 표현할 수 있는 지적 재산권을 포함한 모든 사용 자를 위한 권리 를 기술하는 데 필 요한 주요 용어 사전이 며, RE L은 RDD에 서 정의된 용어를 사용하고 권리와 허가를 선언할 수 있는 기계 가독형 언 어이다. RDD와 REL은 출판, 유통, 전자책, 방송, 디지털 영화, 음악, 대화 형 게임, 소프트웨어 그리고 다른 디지털 형태의 작품에서 컨텐츠의 보호 와 권리의 존중, 조건 요금의 방법으로 투명하고 부가적 사용을 지원하는 융통성이 있으며, 상호운용이 가능한 메커니즘을 제공하기 위하여 제시되 었다. [4] - 19 -

다. 유 통 기술 1) P K I (P u b l i c K e y I n f r a s t r u c t u r e ) PKI는 기본적으로 인터넷과 같이 안전이 보장되지 않은 공중망 사용 자들이, 신뢰할 수 있는 기관에서 부여한 한 쌍의 공개키와 개인키를 사용 함으로써, 안전하고 은밀하게 데이터나 자금을 교환할 수 있게 해준다. PKI는 한 개인이나 기관을 식별할 수 있는 디지털 인증서와, 인증서를 저 장했다가 필요할 때 불러다 쓸 수 있는 디렉토리 서비스를 제공한다. 비록 PKI의 구성 요소들이 일반적으로 알려져 있지만, 공급자 별로 많은 수의 서로 다른 접근방식이나 서비스들이 생겨나고 있으며, 그동안에도 PKI를 위한 인터넷 표준은 계속하여 작업이 진행되었다.[5] PKI는 인터넷 상에서 메시지 송신자를 인증하거나 메시지를 암호화하 는데 있어 가장 보편적인 방법인 공개키 암호문을 사용한다. 전통적인 암 호문은 대개 메시지를 암호화하고 해독하는데 사용되는 비밀키를 만들고, 또 공유하는 일들이 관여된다. 이러한 비밀키나 개인키 시스템은, 만약 그 키를 다른 사람들이 알게 되거나 도중에 가로채어질 경우, 메시지가 쉽게 해독될 수 있다는 치명적인 약점을 가지고 있다. 이러한 이유 때문에, 인터 넷 상에서는 공개키 암호화와 PKI 방식이 선호되고 있는 것이다 (개인키 시스템은 때로 대칭 암호작성법, 그리고 공개키 시스템은 비대칭 암호작성 법이라고도 불린다). PKI는 다음과 같은 것들로 구성된다. 디지털 인증서를 발급하고 검증하는 인증기관 공개키 또는 공개키에 관한 정보를 포함하고 있는 인증서 디지털 인증서가 신청자에게 발급되기 전에 인증기관의 입증을 대행하 는 등록기관 공개키를 가진 인증서들이 보관되고 있는 하나 이상의 디렉토리 인증서 관리 시스템 - 20 -

2 ) 클 리 어 링 하 우 스 (C l e a r i n g h o u s e ) 클리어링하우스 혹은 클리어링센터는 본래 특정기능을 한곳에 모아서 집중 관리하는 개념이다. 컨텐츠 유통과 관련해서 최근 디지털컨텐츠의 전 자상거래시장이 형성되면서, 모니터링기능을 강화한 사용자의 라이센스 관 리 및 지불관리 기능이 결합된 클리어링 서비스가 부각되고 있다. 한편, 저작권을 보호하는 것도 결국은 정당한 권리에 대한 ꡐ보상ꡑ을 요구하는 것이기 때문에 과금/지불결제 시스템 역시 그 필요성을 더하고 있다. 실시간 지능형 에이전트 시스템, 소액결제, 하드웨어 보안기술을 응용한 스마트 카드 등 점차 지능화 되어가고 있는 첨단 기술들로 소비자의 불편 을 덜면서도 효과적으로 사용료 과금이 가능하다. 클리어링하우스 시스템은 인증기능, 모니터링 기능을 결합한 제3의 서 비스(the third party)로, DRM, Secure Delivery of Contents 모형 등에서 핵심적 역할을 담당하고 있다. 클리어링하우스의 역할을 정리해보면 다음과 같다. 권리(Rights)와 비용(Financial)에 대한 정산 처리를 하는 모듈로 좁은 의미로는 권리에 대한 정산 처리를 제공. 일반적으로 거래 인증을 제공하는 모듈 라이센스를 발급하는 역할 3 ) 모 바 일 DRM OMA(Open Mobile Alliance) WAP(Wireless Application Protocol)은 무선 통신에서 작동하는 응용을 정의하는 작업이며, 응용의 일부로 OMA DRM을 정의하고 있다. OMA에서 정의하는 DRM은 CP(Contents Provider)가 미디어 소비를 통제할 수 있도록 하는 기능을 제공한다. 또한 미디어가 암호화되고 암호화 키를 포함한 권리가 WAP push를 통하여 디 바이스에 전달하는 방법과 분리 정의된다. 권리정보는 컨텐츠와 함께 또는 분리하여 다운로드 하여 소비자 장치로 - 21 -

전송될 수 있다. 결합된 전송(combined delivery)이 단순하며, 분리 전송 (separate delivery)은 보안성을 조금 더 제공한다. DRM의 강력한 보안성 은 OMA 다운로드 범위를 벗어난다. OMA DRM은 어느 수준의 보안성에 서 기본 기능을 지원하 기 위한 모 바일 영역 의 요구사항을 따 를 뿐이 다. 이 규격에서는 DRM 메시지가 권리 정보를 포함하지 않는 결합된 전송의 특 별한 경우인 forward-lock을 정의한다. 이 경우 디폴트 권리가 미디어에 적용된다. 그러나 OMA 다운로드 DRM 범위에서는 두 개의 문제가 발생할 수 있 다. 하나는 미디어를 한 장치로부터 다른 장치로 전송을 막는 방법이 아직 표준화되지 않았다는 것이고, 다른 하나는 어떤 비즈니스 모델에서 구매 전에 미리 보기가 쉽지 않다는 단점이 있다. - 22 -

3. DRM 관 련 표 준 화 동향 가. MP E G - 2 1 MPEG-21은 오디오, 비디오, 그래픽 등 멀티미디어를 비롯하여 전자책, 방송, 디지털 시네마와 같은 디지털 컨텐츠를 서비스할 수 있는 총체적인 멀티미디어 프레임워크 표준을 지정하기 위한 목적으로 시작되었다. [6] MPEG-21은 일반적으로 언급하는 DRM이라는 용어가 나타내는 그림보다 훨씬 큰 형태의 프레임워크이며 저작권보호와 상호 연동성을 바탕으로 멀 티미디어 프레임워크를 [그림 II-2]와 같이 각각의 요소를 6가지로 분류하 고, 각 요소별로 기술을 제안 받고 표준화작업을 진행하고 있다. [그림 II-2] MPEG-21의 상호 연동 모델 - 23 -

멀티미디어를 지원하기 위한 7가지 구성요소는 아래와 같다. 1 디지털 항목 선언(Digital Item Declaration : DID) : 디지털 항목을 선 언하기 위한 추상적 스킴 2 디지털 항목 식별과 기술(Digital Item Identification and Description : DIID) : 엔티티(entity)를 식별하고 기술하는 구조 3 컨텐트 운영과 사용(Content Management and Usage) : 컨텐츠 유통과 소비에 대한 컨텐츠의 제작, 조작, 검색, 접근, 저장, 유통, 재사용이 가능하 게 하는 인터페이스와 프로토콜 4 지적재산권 운영과 보호(Intellectual Property Management and Protection : IPMP) : 컨텐츠를 신뢰성 있게 관리하고 보호하는 수단 5 터미널과 네트워크(Terminals and Networks) : 네트워크와 터미널을 통하여 컨텐츠에 투명하고 상호 운용성 있게 접근하는 능력 6 컨텐트 표현(Content Representation) : 멀티미디어 자원이 표현되는 방법 7 사건 보고기능(Event Reporting) : 사용자가 모든 보고 가능한 사건의 실현을 정확하게 이해할 수 있는 도구나 인터페이스 MPEG-21의 7대 구성 요소 중 가장 중요한 것은 지적재산권 보호와 관련된 IPMP로 2001년 8월 회의에서 표준화작업이 이미 시작되었고 2001 년 12월에 CD(Committee Draft)가 발표되었으며 2005년 최종 확정될 예정 이다. 그리고 REL/RDD분야에 대한 표준화작업은 2002년 7월 제 61차 회 의에서 CD가 발표된 상태이다. 최근 2003년 7월에 열린 제65차 회의에서 는 MPEG-21 REL(Rights Expression Language)에 대한 소프트웨어가 공 개되었으며, RDD(Rights Data Dictionary) FDIS(Final Draft International Standard) DoC(Disposition of Comments)가 완성됨으로써 이 부분과 관련 한 공식 활동이 종료 되었다. - 24 -

표준화 작업은 2000년 5/6월 스위스 제네바에서 열린 제52차 회의에서 처음으로 시작하였다. 내용은 모두 13개의 분야로 나누어져 설명된다. 1 Part1: Vision, Technologies and Strategy - 비전, 기술 및 전략, 이용자 모델 2 Part2: DID - Digital Item(컨텐츠의 집합 혹은 거래의 대상) 선언 3 Part3: DII - Digital Item 및 그 일부분의 식별 4 Part4: IPMP - 다 양한 네 트웍 및 장치에 서 컨텐츠가 영속적이 고 신뢰 성 있게 관리 및 보호되게 하는 수단 5 Part5: REL - RDD 용어를 사용하여 권리(rights)및 허락(permission)을 표현할 수 있는 기계 가독형 언어 혹은 권리 표현 언어 6 Part6: RDD - 디지털 컨텐츠의 상거래를 지원하는 모든 형태의 권리나 허락을 표현하기 위한 기반 용어집 - 권리 데이터 사전 7 Part7: DIA(Digit Item Adaption) - DI(Digital Item)가 adaption engine descriptor adaption engine 을 거쳐 수정된 DI로 되는 과정 8 Part8: Reference Software - MPEG-21의 각 part 별 참조 Software 9 Part9: FF(File Format) - DI의 저장 및 배포를 위한 파일 포맷 - MPEG-21 Digital Item Declaration (DID) 및 관련 컨텐츠가 하 나의 컨텐츠 패키지 파일에 포함되는 방법을 규정 10 Part10: DIP(Digital Item Processing) - 25 -

- MPEG-21 터미널이 디지털 아이템을 수신하여 처리하는 방법 - 터미널이 DI나 DID를 의도된 방식으로 조작할 수 있는 일련의 작동방법을 정의 - DI를 구성, 조작, 또는 유효화를 위한 의도된 방법을 정의 11 Part11: PAT(Evaluation of Persistent Association Tool) - watermark, fingerprint, Digital Signature 등의 기술평가 12 Part12: Test bed for MPEG-21 Resource Delivery - MPEG-21 Resource의 Delivery 13 PartXX: Event Reporting... - Usage Report, Financial Report, Network Report 등의 컨텐츠 유통과정에 발생하는 모든 Event에 대하여 리포팅 표현 용어, Syntax, 프로토콜을 정의 [그림 II-3] MPEG-21 관련 기술 - 26 -

[그림 II-3]은 MPEG-21에서 컨텐츠 제작과 처리, 유통, 소비 등을 제공 하는 DRM 프레임워크를 설명하고 있다. MPEG-21 각 부분에 해당하는 일련의 DRM 기술들은 [그림 II-3]과 같은 연관성을 지니고 있다. 나. W 3 C (t h e W o r l d W i d e W e b C o n s o r t i u m ) DRM W3C는 현재 인터넷의 모든 기술에 대한 표준을 만드는 기구로써, XML(eXtensible Markup Language), RDF(Resource Description F ram ew o rk ) 등을 포함 한 인 터넷 기술을 선도 하고 있는 기구이 다. [ 7 ] [그림 II-4] W3C s 프레임워크 계층구조 W3C에서는 정보, 상업, 통신, 그리고 통합 축적된 이해를 통하여 가능 한 모든 의사교류 과정을 연결시켜주기 위한 web을 지원하는 상호 연동 기술을 개발하는 것을 목적으로 하며 DRM WG을 구성하기 위한 워크숍 을 2001년 1월 개최하였다. 여기서, DRM 설계정책으로 Universal Access, Trust, Interoperability, Semantic Web, Decentralization, Evoluability, Cool Multimedia, 사용자 검색에 대한 간섭 금지, 언어는 trusting assertion을 제시하였으며, PREP(Policy & Rights Expression Platform)으 - 27 -

로는 정책해석 메커니즘(의미), 권리 메시징 프로토콜(객체), 권리표현 언어 (구문)를 주장하였으며, [그림 II-4]와 같이 W3C의 전통적 프레임워크의 맨 위(우측 위)에 Trust Framework이 있음을 강조하였다. [그림 II-5] W3C s DRM WG의 개발 계획표 W3C에서는 계속적인 DRM WG 활동에 대한 일정표로 [그림 II-5]와 같은 계획표를 제시하였다. 즉, WG의 결성 이후, RL, R Protocol, Packaging에 관한 스펙을 만들고 추후 API(Application Programming Interface)를 개발하여 나아갈 것이며, 기존의 프레임워크와 연계하여 진행 할 것이다. 현재 W3C 산하 IETF/IRTF에서의 WG의 첫 미팅이 2001년 3 월 20일 Minneapolis에서 개최되었다. 다. S DMI (S e c u r e Di g i t a l Mu s i c I n i t i a t i v e ) SDMI는 디지털 음악파일 포맷개발을 추진하기 위한 미국 레코딩협회 RIAA(Recording Industry Association of America)를 중심으로 한 인터넷 음반업계 컨소시엄을 말한다. 인터넷뿐만 아니라 디지털 형태의 음악 판매 를 더욱 원활히 하기 위해서 전 세계 주요 음반사들과 관련 단체와 업체들 이 모여 결성하였으며 음악의 판권을 보호하고 불법 복제를 방지하기 위한 - 28 -

기술 개발을 목표로 하고 있다. 이러한 SDMI 프로젝트에는 BMG 뮤직, 소니 뮤직, EMI, 워너 뮤직, 유니버설 뮤직 등 세계 5대 음반사들과 AT&T, IBM, 소니, 마쓰시타 등 세계적인 첨단 통신 업체들이 대거 참여 하고 있다. 그리고 주요 음반사들이 저작권 보호를 강화할 수 있는 새로운 방식의 디지털 워터마킹 기술 표준안을 심의하여 채택하였다. SDMI는 첨 단 기술 업체들과 제휴하여 만든 일종의 음반 산업 자구책이 라 할 수 있 다. [8] peer-to-peer 자료공유 서비스를 제한하기 위한 노력으로 mp3와 같은 오디오 압축기술의 발달과 냅스터, MP3.com의 무료 유통에 자극을 받은 세계의 대형 음반사와 PD 제작업체, 음악제공업체와 저작권 기술업체 등 200여 업체가 참여하는 조직으로서 저작권을 보호하기 위해서 음반에 삽입 하기 위한 표준기술 채택을 위해서 활동하고 있다. 라. O e B F (O p e n e - B o o k s t a n d a r d F o r u m ) OeBF은 전자책(electronic books)의 내용에 대한 표준을 제정하기 위해 만들어진 국제 표준화 조직이며 서로 다른 단말기에서 호환이 되는 범용성 을 갖는 전자책 컨텐츠의 개발을 목표로 한다. OeBF는 Microsoft를 중심 으로 InterTrust, Adobe, Overdrive사 등이 참여하고 있으며, 1999년 OPBPS(OPen e-book Publication Structure) 1.0을 발표한 것에 이어, 2001년 2월 버전 1.0.1의 표준안을 확정하였다. [9] OeBF 표준안은 다른 e-book 표준 기구인 AAP(Association of American Publisher)와 EBX(Electronic Book exchange)와 마찬가지로, XML 방식의 전자책 문서 표준안을 내놓고 있다. OeBF는 다음 <표 II-3> 에 나와 있는 11개의 WG로 구성되어 있다. 이 전자책 표준안의 Spec은 전자책 관련기술의 시장에서의 광범위한 성공과 단말 장치가 다수의 여러 컨텐츠에 접근이 용이해야 한다는 전제 하에 정의된 것이다. 이 표준안은 World Wide Web에서 기본적으로 사용 - 29 -

되는 HTML과 XML에 기반을 두고, 모든 출판사와 작가들이 그들의 컨텐 츠를 한가지의 형태로 전달할 수 있도록 설계되었다. 11개의 그룹의 성과로 OeBF는 하드웨어, 소프트웨어, 출판사, 작가, 그 리고 기관들로 구성되어 전자책시스템, 응용프로그램을 위한 일반적인 스 펙을 정의하고 있으며 현재 OeBF 1.1 까지 발표된 상태이다. 표준안을 준 수한 XML문서는 Microsoft Reader 2.0에서 볼 수 있다. <표 II-3>은 OeBF의 워킹그룹의 이름 및 작업 내용을 정리한 것이다. 표에서 알 수 있 듯이 Rights and Rules Working Group에서 DRM 관련 활동을 하고 있다. - 30 -

<표 II-3> OeBF WG의 이름 및 작업 내용 그 룹 명 활 동 내 용 Accessibility Special Interest Group e-book Industry Special Interest Group Education Committee Europe, Middle-East, and AfricaSpecial Interest Group(EMEA SIG) Identifiers Working Group IP Policy Committee Metadata Working Group Publication Structure Working Group Requirements Working Group Ri g h t s a n d Ru l e s W o r k i n g G r o u p Systems Working Group SIG는 컨텐츠의 저작자/제작자, 편집인, 도매상 그 리고 최종 사용자까지의 모든 관점에서, OeBF에 관 련된 표준 개발, 진행 및 정책 등을 보조하는 역할 을 담당한다. 새롭게 생겨난 SIG는 e-book과 e-publishing에 관 련된 일반적인 사업, 산업 그리고 법적인 이슈에 대 한 토론을 중점으로 제공한다. 다양한 epublishing 토픽에 대한 교육이나 훈련에 대한 업무를 수행한다. 유럽과 중동 그리고 아프리카에 위치한 SIG는 OeBF 의 유럽/중동국 회원으로 참가하고 있다. 이 SIG그 룹은 유럽 및 중동 지역에 대한 OeBF의 주둔지 역 할을 담당하고 있다. IWG는 epublication에 관련하여 identifier schemes 에 대한 기존의 기술을 조사하고 epublication에 가 장 적합한 기술을 개발하는 역할을 담당한다. OeBF의 지적 재산권 정책을 제작, 토론 그리고 정 의 내리기 위한 역할을 담당한다. 메타데이터 워킹 그룹은 전자책을 효율적으로 사용 할 수 있는 메타데이터 표준에 대한 프레임웍을 생 성하거나 적용시키기 위한 역할을 담당한다. 이 표준 안은 Discovery, Identification, Organization, Administration, Description, Location의 목적에 맞도 록 메타데이터를 적용시키고 있다. Publication Structure specification을 유지하고 확 정하며 표준화에 관련된 활동을 수행한다. 표준안에 관련된 요구사항을 지속적으로 조사하여 이를 분석 또는 보고한다. 이렇게 조사된 Requirements를 표준안 기술에 적용시키는 역할을 담당한 다. DRM(Di g i t a l r i g h t s m a n a g e m e n t ) 시 스 템 의 상 호운 영(I n t e r o p e r a b i l i t y )에 대한 개 방적 이 고 상 업 적 인 표 준 안을 제작 하 는 역 할 을 담 당 하 는 것 으 로, e - B o o k 에 관 련 된 실 질 적 인 모 든 보안 영역 을 다 루 고 있 다. System 워킹 그룹은 모든 OeBF에 관련된 제품의 전 체 프레임웍을 정의하거나 유지하는 것에 대한 역할 을 담당한다. - 31 -

마. I E T F - I DRM IETF/IRTF에서 제시하는 IDRM(Internet DRM)인 경우, 기존의 DRM 과 약간 다른 형태로 진행되어왔다. CDN과 같은 환경에서 네트워크 사이 URI(URL, URN, URC)을 사용하여 컨텐츠에 접근할 경우, 해당 컨텐츠를 해석할 수 있는 키 구조를 제공하는 것으로 전형적인 Broadcasting Encryption 기반 으로 컨텐츠에 접근 하는 것을 통 제하는 것 이다. 즉 특정 컨텐츠의 폐 지 목록(Revocation List)을 만들고 이 목록에 해당하는 사람(또는 장치)은 컨텐츠에 접근할 수 있지만 컨텐츠의 암호를 풀 수 없게 제약하는 것이다. [10] IETF(Internet Engineering Task Force)는 인터넷 관련 기술의 표준화 기구로 현황을 살펴보면 다음과 같다. IETF는 1986년에 설립되어 1년에 3회 정도의 회의가 개최되며 2001년 3월 IETF-50차 Minneapolis 회의에서 처음 IDRM연구 그룹이 만들어졌다. 이 그룹은 인터넷상에서 부각되고 있는 컨텐츠 저작권 관리와 관련된 일이 무엇인지를 찾아서 접근하는 연구 그룹으로 IRTF(Internet Research Task Force)에 속해 있다. IDRM의 연구 목표는 DRM이 인터넷 구조에 미치는 영향을 조사하고, DRM을 지원하기 위해 인터넷 인프라구조를 진화시키고, IDRM 참고 프레 임을 개발하고 유용한 요소기술을 가려내어서 통합하는 것이다. 2001년 Minneapol i s 3월 회의에서는 IDRM의 overview와 목표, DOI/IDF의 Handle System, watermarking, MPEG-4 IPMP와 DRM Infrastructure에 대한 발표와 DRM 관련 표준화그룹들에서 앞으로 해야 할 일들에 대해 토의하였다. 이 후, 2001년 8월 런던회의에서는 MPEG-21, DOI, XrML(eXtensible Rights mark-up Language)과 XMCL의 동향을 파악하는 발표가 있었다. - 32 -

바. C P T W G (C o p y P r o t e c t i o n T e c h n i c a l W o r k i n g G r o u p ) C PT W G 는 저작 권 보호기술 워킹그룹으로 서 DVD 컨텐츠의 저 작권 보 호기술에 관한 표 준을 정하기 위해서 활동하는 그룹이다. 그러나 CP T W G 는 단지 DVD만 고려하는 것이 아니라, 오디오 부분의 SDMI 비디오 부분 의 MPEG-21, 그리고 디지털 영화부분의 Digital Cinema 분야에서도 함께 참여하는 매우 활동적인 세계 저작권 보호 관련 워킹그룹이다. 현재 CPTWG 표준화 활동은 미국 LA에서 격월제로 개최되며 DVD CCA에서 도 적극적으로 참여하고 있다. [11] CPTWG에서도 DVD에 관련하여 정의된 모든 저작권의 권리관리 및 보호를 위하며 DVD 그 자체뿐만 아니라 그와 연관이 있는 모든 비디오 애플리케이션(video application)에 대해서도 기여하고 있다. 특히 새로운 기술을 통하 여 저작 권 보호를 위한 DH S G (Dat a H i di ng S u b - G rou p )라 는 Working subgroup을 구성하여, 이곳에서 토의된 모든 비디오 관련 결과들 을 중심으로, 비디오 매체를 포함하여 위성방송, 케이블 TV, 그리고 비디 오를 다른 어떠한 전기적인 방식에 의해서 전파되는 모든 애플리케이션에 대해서도 논의되고 있다. DHSG는 1998년 12월 구성함으로써 DVD CCA 를 지원하 고 제안된 기술을 검토 하도록 하였 다. CPTWG는 DHSG를 통하여 DVD와 이와 관련된 비디오 유통에서의 복사방지 및 사용 횟수 등에 대한 제한규정을 정의한 새로운 개념의 기술 제안을 요구하게 되는데 이것을 주로 DHSG에서 주관을 하고 특히 워터마 킹과 관련된 신기술을 중심으로 논의되고 있다. DHSG에 의하면 DHS(Data Hiding System)은 워터마킹을 의미하는 것으로 비디오 식별과 비디오를 보거나 녹화시키는 것을 제어하거나 방지시키는 금지인증 (preventing authorization)에 이용된다. 비록 워터마킹이 컨텐츠 추적이나 흔적을 남길 수 있는 많은 경우에 사용할 수 있지만, DHS의 실질적인 목 표는 합법적으로 비디오 컨텐츠를 제작하고 배포할 수 있도록 하는 것이 다. - 33 -

CPTWG에서는 모든 비디오 포맷(NTSC, PAL, SECAM)을 워터마킹 기법과 함께 모두 지원하도록 하고 있으며, 미래에 제공된 비디오 재생기 와 녹화기에 대해서도 모두 새로운 기법을 포함시키는 것을 최종 목적으로 한다. DHS는 새로운 기술 제안서에서 객관적인 두 개의 심사기준을 발표 하여 표준적인 기술요구와 합당한 요구를 만족시켜주는 기술을 선정하게 된다. 1999년 8월 최종 두 개의 기술제안서로 압축되었다. 그러나 두 개의 기술마저도 제안서에 기술된 모든 요구사항을 만족시켜주지는 않게 되어 2000년 4월 Phase-3으로 새롭게 기술을 제안하도록 하였으며 2003년까지 그 심사를 완료하기로 하고 있다. 향후 제안된 기술들을 서로 융합하여, 좀 더 안정된 기술로 발전시키는 작업이 진행될 것으로 추정된다. 사. DO I (Di g i t a l O b j e c t I d e n t i f i e r ) 기존의 물리적인 저작물이 디지털 컨텐츠로 급속히 전환되면서 기존의 식별체계로는 디지털 컨텐츠의 특성을 충족시키는 식별이 미흡하다. 즉, 기 존의 물리적인 도서를 식별하던 ISBN(국제표준 도서번호)이나 저널을 식 별하던 ISSN, 음악을 식별하던 ISMN등의 식별체계로는 디지털화되었을 때의 컨텐츠 식별에는 한계가 있다. 디지털 컨텐츠의 특성상 각각의 오브 젝트 즉, e-book에서는 각 장별이나 페이지별, 그림이나 표 등을 따로 식 별할 필요성이 있다. 그러나 기존의 도서에 대한 식별체계인 ISBN은 물리 적인 도서 한 권에 대한 식별밖에는 하지 못하고 있다. 이는 컨텐츠 유통 에서 매우 중요한 의미를 가진다. 또한, 디지털화되었더라도 기존에 사용하 던 다양한 식별체계를 활용, 통합하여 표현할 수 있어야 하며, 디지털화 된 컨텐츠 각각을 표현할 수도 있어야 한다. 가령, e-book은 물론, 디지털 음 악, 디지털 비디오, 이미지와 같은 디지털화 된 컨텐츠를 한 체계 안에서 표현 가능해야 한다. 이와 같은 디지털 환경을 충족하기 위해 개발된 것이 DOI이다. [12] - 34 -

1994년 미국출판협회는 ISBN과 같은 번호 체계를 디지털 컨텐츠에 적 용하여 전자상거래를 자동화하고 저작자를 보호하기 위한 시스템 개발을 제안하여, DOI는 1996년 미국출판협회에 의해 연구 프로젝트로 시작하였 다. CNRI에서 미국출판협회의 제안에 따라 Handle System을 이용한 DOI 시스템을 개발, 1997년 프랑크푸르트에서 열린 도서박람회에 시연함으로서 DOI 체계로 정착되었다. 1998년부터는 DOI에 대한 정책 결정과 DOI운영 을 담당할 IDF(International DOI Foundation)가 설립되어 DOI 프로젝트를 주관하고 있다. IDF는 모든 국가, 모든 커뮤니티의 국제적인 네트워크 환 경 하에서 지적 재산물에 대한 인프라 및 정책을 개발하고 지적 재산물 제 공자의 온라인 식별자에 대한 요구를 만족시키기 위하여 만들어진 국제 재 단이다. 미국의 NISO에서는 1999년 말 미국국가표준으로 DOI를 채택하여 ANSI/NISO Z39.84-2000 Syntax for the Digital Object Identifier를 투표 로 가결시켰다. 이 표준은 DOI 식별자를 나타내는 구문구조에 대한 표준 이다. 이것은 이미 DOI의 개발 및 연구 단계에서 논의된 기본 전제를 표 준으로 제정한 것이며, 추가적으로 DOI 시스템 운영에 필요한 관련기관의 역할과 책임에 대해 명시하였다. DOI와 관련해서는 기본적인 구문구조에 대해서는 이미 표준으로 정해 져있고 이를 활용하기 위한 워크숍이 각 분야별로 매년 열리고 있으며, DOI 정책 및 운영 전반을 다루는 IDF 총회가 매년 7월에 열리고 있다. DOI는 시장에서 이미 활용되고 있는 사실상의 표준이다. 이미 다양한 제품에서 활용되고 있다. 특히 Microsoft의 DAS, Adobe의 Merchant Server 등에서 컨텐츠 유통 및 저작권 관리를 위한 도구로 DOI를 활용하 고 있다. 따라서 DOI는 국제 표준조직인 ISO에 제출하기보다는 사실상의 국제표준을 채택하고 있다. W3C나 IETF 등의 표준조직의 응용시스템에서 도 표준 식별체계로 DOI를 활용하고 있는 상황이다. 이처럼 이미 세계적인 대기업을 중심으로 DOI를 활용하고 있고, RIAA, CCC(Copyright Clearance Center)를 비롯한 국제 저작권 관리기관 등에서 - 35 -

DOI를 활용하고 있다. 뿐만 아니라 최근에는 영국의 TSO(The Stationery Office)가 전체 UKOP(UK Official Publications)에 DOI를 적용한다고 발표 는 등, 현재에도 많은 기업과 출판사들이 DOI의 적용을 발표하고 있고, 아 직 DOI를 대체할만한 디지털 컨텐츠 식별체계가 없기 때문에 향후에도 국 제표준으로 계속적으로 활용될 전망이다. 아. I N DE C S (I n t e r o p e r a b i l i t y o f d a t a i n e - c o m m e r c e s y s t e m ) INDECS의 목적은 멀티미디어저작권 정보 사전 정의와 INDECS 프레 임워크의 확장된 정의를 하는 것이다. 그리고 디지털저작권관리 솔루션에 서 사용하는 저작권 정보에 대한 표준 정의를 제시하여 상호호환이 가능하 게 함으로써 DRM 솔루션 사용 애플리케이션의 확장성을 도모하는 것이 다. 여기서 저작권 정보 사전이란 저작권 정보에 대한 기술적인 표현 또는 분류로서, 저작권 보호 솔루션 개발에 사용되며, 저작권자로부터 최종 사용 자에 이르기까지 모든 저작권 정보를 관리함에 있어서 체계적인 자동화 구 현을 목표로 한다. [13] INDECS는 디지털 컨텐츠의 전자상거래를 위한 기반 마련과 지적재산 권 관리를 위한 메타데이터의 필요성을 인식하여 유럽의 Info2000 프로그 램의 지원을 받아 국제 저작권 관련 기관들의 주도로 1998년 시작되었다. INDECS 프로젝트는 2000년 3월 1차 종결되었으며, 스키마와 데이터교환 포맷의 베타버전이 만들어진 상태이고, 2001년 12월부터 저작권 계약, 권리 이전, 권리 명시와 관련된 저작권 부분의 엔티티를 보강한 INDECS가 개 발되고 있다. 또한 INDECS의 결과물은 2001년 12월 MPEG-21 Call For Proposals for a RDD에서 채택되었다. - 36 -

4. DRM 관 련 업 체 동향 가. 국외 업 체 현 황 초기에는 InterTrust, ContentGuard 등 선도기술을 보유한 DRM업체가 DRM 시장을 리드해 왔으나, 최근에는 Vender DRM(기존의 제품에 DRM 을 추가하는 시스템)이 나오면서 Microsoft나 Adobe와 같은 DRM 업체가 시장을 점차 장악하고 있는 추세이다. 1) I n t e r T r u s t 1990년 설립된 InterTrust는 멀티플 디바이스와 OS를 통합하는 일반 DRM 플랫폼을 제공하는 회사로서 DRM 영역의 선도 기업이라고 할 수 있다. Mitsubishi(일본), NatWest(영국), BMG(독일), AOL, Texas I ns tru me nt s, U ni ve rsa l Mu s ic (미국), 삼성(한국) 등과 같은 세계 굴지의 기업 체들과 DRM 기술 제휴 관계 를 맺고 있으며, SDMI, MP EG -2 1, O eb F 등과 같은 세계 표준화 기관의 주요 요직을 차지하고 있는 등 DRM 업계 의 영향력이 매우 높다. InterTrust는 비록 시장 확보에는 MS에 뒤지고 있지만, DRM 선도기술업체로서의 우수한 기술력과 경험을 바탕으로 협력 업체를 꾸준히 확장하면서 비즈니스 범위를 점차 확대해 나가고 있다. InterTrust의 DRM은 디지털 포맷으로 존재하는 모든 컨텐츠에 대해 동일한 DRM 기술을 적용할 수 있다는 특징 이외도 PC를 비롯하여 휴대 폰, PDA, MP3 Player 등 다양한 플랫폼을 지원하는 것이 큰 장점이라고 할 수 있다. 2 ) Mi c r o s o f t Microsoft는 기존의 플레이어 시장의 성공을 바탕으로 DRM 시장의 표 준으로 자리를 잡아가고 있다. 지난 99년 8월부터 무료 배포된 윈도우 미 - 37 -

디어 플레이어(WMT, Windows Media Technology)에 멀티미디어용 저작 권 보호 기술인 WMRM(Wi ndo ws Med ia Ri g ht s Mana g er)를 탑재 해 적 극 적인 시장 진출을 모색 중인 것으로 파악되고 있다. Microsoft는 탁월한 미디어 스트리밍 기술과 MS Media Player의 인지도를 발판으로 오디오, 비디오 시장의 de facto 표준으로 등장하고 있다. WMT Streaming Service 는 Microsoft 사의 Windows Media Technology를 기반으로 하는 스트리밍 서비스이다. MPEG-4 기반의 WMT는 확장자 asf, wmv를 사용하며, 인터넷과 인트라넷들을 통해 간단 하면서도 강력한 멀티미디어 컨텐츠를 스트림할 수 있는 방법을 제시한다. WMT 는 클라이언트 서버 구조와 정교한 압축 그리고 버퍼링 기술을 사 용하여 윈도우 미디어 서비스에서 사용자의 윈도우 미디어 재생기로 라이 브와 주문형 오디오, 비디오 등을 제공한다. 2003년 9월 현재 Windows Media 9 Series SDK(Software Development Kit)가 나와 있다. 3 ) I B M 디지 털 뮤 직의 컨텐츠의 불 법 복 제 및 컨텐츠 보호를 위한 암호화 기술 을 활 용한 EMMS (Ele c tro ni c Med ia Ma nag e me nt S yst e m)이라는 DRM 기 술을 개 발하였 다. 이 기술은 기존 의 Di g it al Li b rary 구축을 위해 사용 되었 던 Cryptolope라는 기술을 응용하여 디지털 뮤직의 전자상거래 모델을 지 원하기 위하여 개발된 것으로 알려지고 있다. EMMS는 선택한 음악압축 포맷 종류와 관계없이 저작권 정보를 넣을 수 있다. 요금수령 시스템이나 데이터의 압축 기술, 송수신의 암호화 기술 등을 EMMS에 통합하여 세계 각국의 레코드회사나 가전 메이커와 공조를 위한 협상을 진행 중이다. 또 한, IBM은 2002년 4월 기업들이 음악 파일에서 비디오에 이르기까지 모든 것을 보호할 수 있는 새로운 DRM 소프트웨어를 발표했다. 첫 번째 버전 에서 IBM은 단지 음악 파일에 대한 산업에만 초점을 맞췄으나, IBM의 새로운 전자 미디어 관리 소프트웨어는 어도비 PDF나 오픈 e-book 파일 뿐 아니라 텍스트, 이미지, 비디오 파일을 디지털 방식으로 보호해준다. - 38 -

IBM의 새로운 소프트웨어는 CD와 게임 스테이션, 셋톱 박스, 그리고 소규 모 키오스크 등을 포함하는 광범위한 전달기기들을 지원한다. 이 소프트웨 어는 XML과 자바를 지원하고, MS 윈도우 미디어 플레이어와 호환이 가 능하다. EMMS에 속해 있는 도구와 컴포넌트는 다음과 같다. EMMS Content Preparation Software Development Kit(SDK) EMMS Client Software Development Kit(SDK) EMMS Web Commerce Enable EMMS Multi-Device Server 4 ) C o n t e n t G u a r d ContentGuard사는 2000년 Xerox사로부터 분사한 업체로 저작권 표시 언어인 XrML의 공개를 앞세워 DRM 시장진입을 모색하고 있다. 모델로는 Rights Specification이 있으며, DRM은 컨텐츠 소유자의 권리를 가지고 시 작한다는 개념으로 시작하여 XrML을 사용하여 디지털 저작권을 다루며 다양한 방법을 제안하고 있다. 이미 Microsoft사와는 XrML을 기반으로 하 는 양사간 긴밀한 협조체계를 유지하고 있다. 5) A d o b e Adobe 역시 Microsoft와 마찬가지로 후발 DRM 업체에 해당된다. 하지 만 현재 문서의 유통 표준이라고 할 수 있는 PDF 파일과 이를 읽을 수 있 는 Acrobat Reader를 개발함으로써 뷰 시장을 점령하고 있었다. 이를 기반 으로 함과 동시에 DRM 기술을 탑재하여 본격적인 e-book 시장의 DRM 진출을 선언하였다. 미국 시장에서는 Microsoft의 DAS와 경쟁 관계에 있 으므로 완전한 표준이라고 할 수 없으나 국내에서는 ACS가 보편화되어 있다. 최근에는 기존의 PDF Merchant Server를 발전시킨 Content Server 3.0을 발표하였다. <표 I I - 4 >는 국외 업체 에 대한 각 각의 기술 및 특 징을 요약한 것이 다. - 39 -

<표 II-4> 국외 업체에 대한 제품 개발과 지원 포맷 및 특징 업 체 InterTrust Microsoft IBM ContentGuard Adobe 현재 업계 WMRM 약 70여 개의 E MMS, 최초로 개발한 (Windows DRM 플 랫 폼 Cryptolope X r ML 기술을 보유 기술 Me dia & SDK 특허 기술, DRM 업 계 의 Rights 개발 e-book 산업표준으로 Manager 추진 중 E MMS Windows (Electronic Me dia 제품명 N/ A Me d ia N/A DRM Management Series 9 System) ACS, e-book ACS (A d obe Content Server) 3.0 출시일 N/A 2003. 2 N/A N/A N/A 지원서버 플랫폼 N/A IIS server N/A N/A Windows, UNIX 지원 파일 유형 N/A 동영상 (wm v, a vi, mpg) N/A N/A pdf 파일 XrML을 MetaTrust trusted digital 기타 Utility, 기능 슈퍼디스트리뷰 션이 뛰어남 N/A N/A systems를 위한 업계 표준으로 N/A 정착 시킴 - 40 -

나. 국내 업 체 현 황 국내 DRM 시장은 (주)파수닷컴, (주)마크애니, (주)드림인테크, (주)디 지캡, (주)메타라이츠 등 많은 업체들이 DRM 기술을 개발해 오고 있다. 국내는 정부 주도로 초고속 정보통신망을 이용한 다양한 디지털 경제의 시 험무대가 되고 있으며, 이에 대한 사업으로 디지털 컨텐츠의 유통이 다양 한 수익원 재고 차원에서 활성화되고 있는 상황이다. 1) 마 크 애니 마크애니의 DRM은 멀티미디어 컨텐츠(이미지, 오디오, 비디오 등)의 저작권 보호는 물론 컨텐츠의 안전한 유통을 보장하는 유료화 서비스를 위 한 토탈 솔루션이다. DRM 솔루션은 Key Management Server라는 시스템 을 직접 관리하도록 하고 있어 모든 컨텐츠의 생성, 배포, 소멸에 이르기까 지의 모든 과정 및 사용자의 컨텐츠 사용 내역까지 관리하는 장점을 가지 고 있다. 특징은 첫째로, 고객의 고유키는 물론, 사용자의 컨텐츠 사용내역, 지불정보를 관리하는 키 관리 서버를 컨텐츠 서비스업체에게 제공함으로 써, 안전하고 편리한 시스템을 관리하고, 둘째로 워터마킹 솔루션은 물론, 사용자가 원하는 솔루션과의 인터페이스를 제공한다. 셋째로 공개키, 비밀 키 등을 이용하여 안전한 컨텐츠의 배포를 보장하는 암호화 알고리즘을 사 용하며, 마지막으로 워터마킹 기술과의 결합을 통한 사전 사후의 저작권 보호 및 컨텐츠 관리를 보장하게 된다. 적용 분야로는 AOD(Audio on Demand) 서비스, VOD(Video on Demand) 서비스, 웹 캐스팅 서비스 및 광고서비스, 온 라인 교육 컨텐츠 서비 스, e- B o o k 관련 컨텐츠 서비스, 온 라인 뱅킹 서비스 등이 있다. [14] 2 ) 파 수닷 컴 파수닷컴은 DRM 기술을 개발하여 디지털 컨텐츠가 안전하게 원하는 사람에게 전달되고, 원하는 의도대로 사용될 수 있도록 기반 인프라를 제 - 41 -

공하고 있다. 기업의 핵심 경쟁력인 지식정보의 보호부터, 컨텐츠 저작자나 사업자들이 마음놓고 창작활동과 컨텐츠 유통사업을 할 수 있도록 디지털 컨텐츠 상거래를 위한 솔루션, 개인간의 컨텐츠 교류 시 필요한 보안 제품 까지 디지털 컨텐츠의 안전한 유통을 위한 보안 제품을 개발하여 제공하고 있으며, 1998년 DRM 기술을 연구하여 2000년 세계 최초로 DRM 상용화 서비스를 실시하였다. 또한 DRM 기술력을 바탕으로 개발된 기업용 문서 보안 제품은 대용량의 트랜잭션 처리가 가능한 차별화된 구조와, 복잡한 기업의 업무와 환경에 손쉽게 적용할 수 있는 호환성과 유연성, 상용화 서 비스를 거치면서 보강된 편이성과 안정성 등이 높이 평가되고 있다. 또한 파수닷컴은 디지털 컨텐츠 시장의 활성화에 대비하여 정부가 주도하는 국 가표준 DRM 플랫폼 개발 연구에 참여하고 있으며, 국제적인 DRM 시장 에서의 각종 표준화 활동에도 참여하고 있다. [15] 가) 기능 컨텐츠 사용 정책 설정 컨텐츠 사용 유효 기간 설정 컨텐츠 사용 횟수 지정 보기/ 프린트 기능 제어 (p d f) 모두 지원(멀티미디어 컨텐츠) 다양한 컨텐츠 지원(pdf, MS Office, text, asf, wmv, wma, Image) 다양한 배포매체 지원 디지털파일을 저장할 수 있는 매체(CD-ROM, E-mail, 디스켓, Web, DVD)를 통해 컨텐츠 배포 가능 CP의 유통형태나 컨텐츠 사이즈, 종류에 따라 다양하게 사용 Super Distribution 지원 컨텐츠 유통 방식의 가장 진보된 방식으로 유통 사이트를 통하지 않고도 컨텐츠를 유통시킴으로써 컨텐츠 유통의 확산속도를 빠르 게 증가시킬 수 있음 Super Distribution - 42 -

나) 특징 별도의 Viewer 필요 없이 기존의 프로그램 그대로 사용 (Acrobat PDF Reader, Windows Media Player) CP site에 사용자가 접속함과 동시에 필요한 모듈 자동 설치 사용자 모듈 경량화 라이센스 정책을 서버에서 관리(훼손 시 복구에 대한 유연성 보장) 컨텐츠 배포 후에도 사용정책 변경 및 회수 가능 3 ) 드 림인 테 크 드림인테크는 1999년 9월에 설립되었으며, 웹-메일 솔루션을 비롯한 다 양한 형태의 유무선 인터넷 통합 솔루션을 개발하는 전문 벤처기업이다. 주요 사업 분야에는 인터넷 메세징 통합 솔루션 분야, 무선 인터넷 구축 솔루션 분야, 디지털 컨텐츠 보호 및 유통 솔루션 분야, 인증 및 과금 솔루 션 등이 있으며 그 특징은 다음과 같다. [16] 가) 기술 인증서를 이 용한 컨텐츠 제어 기술 불법적인 사용의 실시간 모니터링 및 레포팅 기술(DOI 접목 가능) MPEG-1,2,4 실시간 인코딩 기술 디지털 컨텐츠(동영상, 문서 등)의 실시간 Format 변환 기술 불법적 사용 방지 가능 한 암 호화 기술 적용 나) 인터넷 방송, 디지털 신문, 유료 증권정보, 인터넷 쇼핑몰 등 다양 한 적용 가능 다) Billing System과의 연계성이 용이 라) 컨텐츠 대량 확산 모델적용가능 마) 다양한 형태의 컨텐츠 지원 바) 사용자 인증 및 시스템 인증을 통한 저작권 보호 e- 세이 퍼는 각각의 개별 컨텐츠가 암호화 된 사 용자 인증정보를 내장 - 43 -

4 ) 디 지 캡 Web 상에서 서비스되는 컨텐츠를 보호하기 위한 Web DRM, 디지털 컨텐츠의 유통상의 불법적인 유통 및 배포를 막기 위한 Content DRM 그 리고 유통되는 컨텐츠의 운영 및 관리를 위한 Content Management Tool 과 클리어링하우스를 핵심 패키지로 가지고 있다. 디지캡 DRM 서비스의 원칙은 크게 두 가지로 나눌 수 있다. 첫 번째로는 적법한 사용자만이 허 용된 규칙에 따라 디지털 컨텐츠를 이용하도록 하는 것이다(protection). 두 번째로는 보호 장치로 인해 사용이 불편하지 않도록 하며, 디지털 컨텐츠 유통에 참여하는 주체들 모두가 상호거래의 투명하게 거래가 이루어지도록 하는 것이다(convenience). [그림 II-6]은 디지캡에서 제공하는 DRM 솔루 션의 구성도이다. [17] [그림 II-6] 디지캡의 DRM 솔루션 가) 특징 적용범위의 다양성 : 동영상, 오디오, e-book, 게임, 이미지, 플래시, 각종 소프트웨어 등 인터넷으로 유통되는 각종 디지털 컨텐츠에 적용 무선 DRM의 선도자 : MP3 Player, PDA 등의 모바일 환경의 DRM 시스템 상용화 - 44 -

국내 외 표준을 근거로 한 기술 개발 : 다양한 표준화 활동 및 국제 표준에 근거한 개발 진행 (DCF, 3GPP, OMA, ODRL, XrML 등) 5) 실 트 로 닉 실트로닉은 약 3년에 걸쳐 워터마킹 기술을 개발하여 저작권 보호 솔루 션과 통합 저작권 관리 지원 시스템을 개발하였다. 현재 SDM, KCDF, MPEG 포럼 등 국내 컨텐츠 보호 표준화 작업에 주도적으로 참여하고 있 으며 S DMI 와 MPE G - 2 1등 세계 표준 화 활동 기구에 서도 기술력과 경쟁력 을 인정받고 있다. 실트로닉은 오디오, 이미지, VOD 대응의 디지털 워터마 킹의 원천 기술을 확보하고 있 다. [ 그림 I I - 7 ] 은 실 트로닉 의 DRM 솔 루션 을 나타낸다. [18] [그림 II-7] 실트로닉의 DRM 솔루션 가) 특징 다양한 멀티미디어 컨텐츠 지원 MD5, RIJNDAEL 등의 강력한 최신 암호화 알고리즘 적용 실시간 컨텐츠 암호화 및 전송을 위한 통신 기술 컨텐츠의 복사 방지 및 사용 횟수 제한 기능(Copy Control) - 45 -

사용자 시스템 제한 기능 구매 및 결제 서비스, 고객 관리 서비스 제공 SDMI 국제 표준 규격 지원 6 ) 메 타 라 이 츠 메타라이츠는 국내 처음으로 XrML 기반의 저작권 편집기 이지라이터 와 DRM 엔진 시제품을 자체 개발하였다. 메타라이츠는 디지털 컨텐트 포 럼, 대한출판문화협회, 한국출판유통주식회사와 연계하여 e-book과 다른 출판물들에 적용될 DRM 응용프로그램을 개발하고 있으며, 또한 한국음악 저작권협회와 함께 HDTV이나 음악 등의 다른 디지털 정보매체들에게 적 용될 DRM들의 개발을 추진하고 있다. 또한, 세계시장과 산업계에 직결된 인터넷 디지털 시장 환경에서 MPEG-21, ONIX, XrML, DOI, SDMI 등의 국제 표준화 활동에 적극 참여하고 있다. [19] 가) 특징 이지라이터 (Easy Writer) : 저작권 소유자가 직접 컨텐츠에 대한 거 래 유형과 사용 조건을 기술할 수 있도록 도와주는 저작권 편집기 (Rights Editor)이다. 이를 통해 컨텐츠와 함께 컨텐츠 사용에 대한 권 리, 사용 조건 등이 암호화되어 사용자에게 전달되게 된다. 메타라이터 (Meta Writer) : ONIX 정보를 입력받아서, 메타데이터 를 유통 및 활용하는 시스템이다. 따라서 ONIX를 기반으로 한 입력 편집기, 변환기이다. Meta DRM Solution : 메타라이츠에서 개발한 DRM 솔루션은 마이 크로소프트사와 제록스사가 공동으로 제작한 공개된 명세인 XrML을 기반으로 하여 기존의 시스템과 새로운 시스템에 쉽게 통합될 수 있는 특징이 있다. 시스템은 RightsPackager와 RightsServer로 구성된다. 나) RightsPackager 순수 컨텐츠를 본 DRM 환경에서 작동 가능하게 하는 시스템 기존 형식은 변환기를 통하여 본 형식으로 변환하여 사용 - 46 -

[그림 II-8] 메타라이츠의 RightsPackager 구성도 [그림 II-8]에서 볼 수 있는 것처럼 패키징된 결과로 4가지 형태의 파일 이 생성되며 이 중에서 '패키징된 컨텐츠'는 헤더정보(권리관리정보)와 암 호화 된 컨텐츠로 구성되고, 헤더정보는 기술조치(전자서명)가 취해져 있다. 다) RightsServer 거래를 인증하며, 라이센스를 발급하는 시스템 기능 : 라이센스 발급, 거래 내역 통지, 정산 처리 [ 그림 I I -9 ] 메 타라이 츠의 Ri g h ts Se rv er 구성도 - 47 -

7 ) 비 씨 큐 어 2000년 암호/인증 서비스 전문 업체를 표방하며 설립된 비씨큐어는 공 개키 기반구조(PKI)솔루션, PKI 응용 솔루션, 디지털 컨텐츠 보안(DRM)솔 루션 등을 자체 개발해 국내외 주요 공공기관 및 기업들에 공급하고 있다. 암호/인증기술을 다양한 전자거래 분야에 적용하고 있으며 국내 6대 공인 인증기관 가운데 하나인 한국무역정보통신(KTNET)을 비롯해 외교통상부, 경찰청, 특허청, 대우종합기계, 산은캐피탈 등에 PKI 기반의 컨설팅 및 솔 루션을 제공하였다. 최근에는 공인/사설 인증서 기반으로 기업들이 인터넷 에서 안전하게 협력업체들과 구매조달 업무를 추진할 수 있도록 해주는 e-procurement 사업을 확대/강화하고 있다. [20] 가) 특징 비씨큐어 다큐먼트 프로텍터(BCQRE DocumentProtector) : 전자문서의 사용 권한을 제어하고 관리하는 문서유출방지 시스템으로서, 기관이나 기 업들이 사용하고 있는 종전의 EDMS, KMS, EIP, ERP 등의 시스템과 연 동하여 조직 내에서 발생하는 자료와 문서를 체계적으로 저장/관리하는 EDMS와, 이러한 자료가 조직 외부로 불법 유출되거나 조직 내에서의 무 단 사용되는 것을 방지해주는 DRM (Digital Rights Management) 시스템 이 통합되어 있다. 비씨큐어의 이페이퍼리스 프로텍터(e-Paperless Protector) : 별도의 문 서관리 및 보안 서버 없이 개인간의 안전한 문서교류를 제공하는 P2P용 문서유출 방지 소프트웨어로서, 서버의 구축 없이 송신자가 수신자의 사용 권을 통제할 수 있다. 8 ) 소 프 트 캠 프 소프트캠프는 1999년 7월에 설립되었으며, 현재 Windows OS 프로그래밍 기 술을 근간으로 한 다양한 OS 대응, 주변장치, 네트워크 통신, 통합인터페이스 기 술을 확보하고 있으며, 이러한 핵심기반기술에 보안 개념을 도입한 Secu r e OS 기술로써 문서보안솔루션 등 다양한 응용솔루션을 개발하고 있다. [21] - 48 -

가) 기술 S ec u re O S(보안운영체 제) 기술 : Se c u re OS (보안운 영체제) 기술이란 운영체제 내부에 보안 커널 모듈을 설치함으로써 커널 상에서 보안 기 능을 구현하는 것을 말하며, 기존의 보안 솔루션과는 달리 기본적인 보안 계층이 파일시스템, 디바이스, 프로세스에 대한 접근 권한 결정이 이루어지는 운영체제의 커널 레벨로 설정된다. [그림 II-10] 소프트캠프의 Secure OS 기술 위의 [그림 II-10]과 같이 Secure OS에서는 모든 보안정책이 운영 체제에 의해 시행된다. 또한 [그림 II-11]과 같이 모든 타입의 데이터는 권한이 없는 접근 또는 수정시도로부터 완전히 차단된다. - 49 -

[그림 II-11] 소프트캠프의 보안 커널 모듈 API의 동작 1 보안계층접근 API 2 권한인가처리 실패하면 접근 불가 3 만약 인가에 성공하면 실제 접근하여 정보를 입/출력함 4 결과를 애플리케이션에 전달 9 ) 엠 쓰 리 테 크 놀 로 지 엠쓰리테크놀로지는 2002년 9월에 설립되었으며, 그 해 10월, 미국 Probix사와 국내 독점 판매 계약 체결하였다. 프로빅스사가 개발한 Trustee 제품의 핵심적인 서비스 기술은 수많은 기업들이 그들만의 보안 정책을 전 세계에 흩어져 있는 인가된 사용자에게까지 확대, 시행할 수 있 도록 유연하고, 확장성 있는 솔루션을 개발하려고 노력하고 있다. [22] 가) 특징 웹 브 라우저 를 이용 한 제품으 로 사용 의 편의성과 보안성이 동시 에 보장된다. 사용자 PC에 에이전트 등 별도의 프로그램 설치가 필요하지 않다. 국내외 450여 개의 캡쳐 툴에 의한 화면 캡쳐를 방지한다. 문서 보안, 웹 보안, 메일 보안의 통 합 솔 루션으 로 제공한다. <표 II-5>는 국내 업체별 특징을 요약한 것이다. - 50 -

<표 II-5> 국내 업체에 대한 제품 개발과 지원 포맷 및 특징 회사명 (주)마크애니 (주)파 수닷컴 (주)드림인테크 (주)디 지캡 실시간 데이터 워터 마 킹, DRM, DRM, 암호화, 통신 기술, 국내 보유 암호화(Wrapper, 문서보안(CMH, 암호화, 워터마킹, 순수기술의 기술 TRS 기술) TRS 기술) 인증서 관리, DRM 구현 문서보안기술 e-세이퍼 Digicaps DRM 제품명 Content SAFER f-commerce (e-safer) DRM Solution 출시일 2001. 4 2001. 8 2000. 6 N/A 지원서버 Windows, NT, Windows, NT, Windows, NT, Windows, 플랫폼 UNIX UNIX UNIX NT, UNIX MS 오피스, MS 오피스, pdf, mp3 및 각종 이미지 파일, jsp, 동영상, 아래한글, 훈민정음, 아래한글, 훈민정음, avi, mpeg, hwp, 지원 오디오, text, Acrobat, text, Acrobat, doc 등 e-book, 게임, 파일 멀티미디어 이미지(bmp, jpg, 이미지(bmp, jpg, 환경의 모든 이미지, 유형 gif 등), 동영상(avi, gif 등), 동영상(avi, 형태의 컨텐츠의 플래시 등의 저작권보호를 각종 컨텐츠 mpg 등) mpg 등) 지원 노트북 통제 기능 장 치, 전용 뷰어 없이 제어 통신, 기존의 프로그램 제어파일 전달 사용, 국내 순 수 기능(SecureSend), 기존 시스템 영상 웹 메일, 기술의 전용 뷰어 사용, 스마트카드를 DRM을 구현, 기타 (KM/E DM)의 정책 관리 자와의 이용. Med ia, AC L 연동을 PC 보안제품 개발 동기화를 통 해 Wireless분야 통해 사용자 에 선두 실시간 ACL 변경 권한 통제 (조직 변경 시에도 (표준 API 제공) 중 앙 에서 권한 통제 가능) - 51 -

<표 II-5> 국내 업체에 대한 제품 개발과 지원 포맷 및 특징(계속) 회사명 (주)실트로닉 (주)엠쓰리 테크놀로지 (주)메타라이츠 (주)비씨큐어 (주)소프트캠프 테크놀로지 워터마킹 XrML 기반 보유 위주의 DRM DRM 엔진 및 기술 기술 보유 저작권 편집기술 N/A N/A N/A DRM(RIGHT S @FER Media, BCQRE Document RI GH T S @ FE Protector, R S tr eam ing), Document Trustee for 제품 명 RightsClear BCQRE Watermarking Security Enterprise Mai l Pr ot ect or, (MagicTag, MagiCheck, e-paperless MagiCopy) Protector 출시일 2002 2002. 6 2001. 3 2002. 3 2002. 10(국내) 지원서버 Windows, Windows, Windows, Windows, Windows, 플랫폼 NT, UNIX NT, UNIX NT, UNIX NT, UNIX NT, UNIX 음악, MS 오피스, 비디오, 아래한글, MS 오 피스, 전자문서, 지원 Vide o 훈민정음, 아래한글, 이미지, /Audio text, pdf, 훈민정음, 파일 의료영상, 문서파일 (wma, wmv, 이미지, text, 유형 교육, 만 화 asf) 등의 다양한 동영상(avi, Acrobat, 멀티미디어 mpg 등), 이미지 컨텐츠 소스 코드 매체 제어 기타 2000년 공개키 기반 (노트북 관리, 웹 브라우저 1999년 8 월에 설립, 구조, 문서 12월에 설립, 보안 폴더 ), 사용, 기존 XrML기반의 유출 방지 워터마킹 보안 메일 시스템 DRM 엔진 및 시스템이나 위주의 전달 기능 (KM/ EDM) 저작권 메일 유출 DRM 편집기를 방지 등의 (Ma il S a f er ), 의 ACL 기술을 보유 개발 기술 보유 암호화 파일 연동 백업 기능 - 52 -

5. 관 련 적 용 사 례 에 대한 내 용 분 석 가. 국외 적 용 사 례 1) J - C I S (J a p a n C o p y r i g h t I n f o r m a t i o n S e r v i c e ) 일본 정부는 J-CIS라는 프로젝트를 출범시켰다. 일본 문화청의 자문위 원회인 저작권 위원회는 1993년 J-CIS의 구축을 제안하였으며, 이에 따라 저작권국은 1995년부터 J-CIS의 구축을 추진하였다. J-CIS의 목표는 모든 저작권, 실연, 음반 등에 대한 종합적인 데이터베이스를 구축하는 것이다. J-CIS는 두 단계로 이루어지는데, 제1단계는 저작물 및 저작권에 대한 정보를 교환하고, 제2 단계는 온라 인 계 약과 결재를 성사 시키는 것이 다. 2002년 12월 제1단계의 구축작업이 진행된 상태이다. 1995~96년에는 이용 자 측 과 권리자단체에 대한 관련 조사, 연구 및 정보제공시 스템의 기술적 방식 등에 대한 기초적 정보를 얻기 위한 조사가 각각 행해졌고, 이를 토 대로 1997년에는 J-CIS 모델 데이터베이스가 제작되었다. 모델 데이터베이 스에는 (사)일본미술가연맹, 미술저작권연합, 전일본사진저작권동맹, (사)일 본그래픽디자이너협의회의 협력 하에 권리정보 제공에 관한 이용자 측의 요구가 높은 미술, 사진, 컴퓨터 그래픽 디자인 분야의 약 3,000건의 작품 이 포함되었다. 수집한 권리정보에 대한 구체적 내용으로는 저작물 정보, 저작권 정보, 저작인접권 정보, 공표유통매체 정보, 저작물 이용 조건 정보, 보호 기간 정보, 저작물 접근 정보 등이 있으며, 검색 키워드로는 저작물 분야, 저작물명, 저작물 개요, 저작자명, 저작권자명, 공표유통매체, 보호기 간, 사용요금이 선택되었다. 1999년 이래로 시스템 소프트웨어의 개발 및 구축이 진행되고 있고 2002년 3월에 구축 완료되었다. 초기 J-CIS 시스템 모델은 집중형과 분산형을 혼합한 병용형을 목표로 하였으나 최근 분산형 시스템으로 입장을 바꾸었다. 즉 개별 저작권 관리 단체로 하여금 자체 저작물 데이터베이스 구축 및 운영을 촉구하는 한편 J-CIS는 이들의 통합 검색 및 접근을 지원하는 게이트웨이의 역할을 하게 - 53 -

된다. 향후 J-CIS는 다양한 저작물에 대한 상호운용성 문제, 보안 문제, 국 제적인 데이터베이스와의 호환성, 표준화 문제 등에 역점을 두어 연구, 발 전시킬 계획이다. <표 II-6> J-CIS의 정보 J-CIS 수집 대상 저작권 정보 1997 J-CIS모델 DB의 검색 키워드 저작물 정보 제목 저작물의 개요 식별코드 저 작권 정보 저작의 이름 및 연락처 현 저작권자의 이름 및 주소 저작 인접권의 정보 현재 저작 인접권자의 이름 및 주소 전달매체의 정보 발행 또는 공중에 공개된 저작물의 이름 및 타입, 공표일 저작물 이용 조건에 대한 정보 허용되는 저작물 이용의 형태 이용 형태별 로열티 협상을 위한 연락처 보호기간 정보 보호기간 저작물의 참조 및 접근 정보 저작물의 전부 또는 부분을 얻을 수 있는 방법 저작물을 참조하거나 접근하는 방법 필드(field) 제목 (t itl e ) 특징(characteristics) 저자명(name of author) 저작권자명(name of right owner) 통신 미디어(comm unication media) : 저작물이 처음 발행되거나 공개되었 을 때의 미디어(예. 신문, 잡지, 방송 프로그램, 전시 웹사이트 등의 특정 한 이름, 분량 날짜 등) 보호기간 로열티(각각의 이용수단에 대해서 개별적으로 적용) - 54 -

2 ) C C C (C o p y r i g h t C l e a r a n c e C e n t e r ) CCC(Copyright Clearance Center)는 전 세계에서 가장 큰 미국의 복사 권 이용허락기관으로서, 전 세계를 대상으로 인쇄 및 전자 형태의 저작물 에 대한 다양한 이용허락 시스템을 제공하고 있다. [23] 저자 및 출판사는 CCC가 제공하는 저작권정보관리시스템을 통하여 그 들의 권리를 제공하고, 관리 현황을 수시로 검색할 수 있으며, 저작권자 스 스로 저작물별 또는 이용 타입별로 가격을 책정할 수 있다. 강의용 교재, 전자수업 교재를 위한 대학에서의 복사 및 상업적인 복사에 대한 이용허락 등의 권리 처리가 모두 CCC의 저작권정보관리 시스템에 의해 이루어질 수 있고, 개별적 권리자의 의사에 따라 상업적인 출판에 대한 온라인 이용 허락도 제공할 수 있다. CCC의 저작권정보관리시스템은 다음의 <표 II-7>, <표 II-8>과 같이 다양한 이용허락 서비스를 지원하고 있다. 이들 시스템은 단순한 저작권 정보의 제공에만 그치지 않고 이용허락 및 결재에 이르는 거래 기능까지 수행하는 발전된 모습을 띄고 있다. - 55 -