디지털콘텐츠유통프레임워크구축및기술표준전략수법에관한연구 ( 사 ) 한국디지털콘텐츠포럼 KIPA 한국소프트웨어진흥원 - 1 -
제출문 한국소프트웨어진흥원원장귀하 본보고서를 " 디지털콘텐츠유통프레임워크구축및기술표준전략수립에관한연구 " 의 결과보고서로제출합니다. 2002 년 3 월 30 일 연구수행기관 : ( 사 ) 한국디지털콘텐츠포럼 연구책임자 : 오상훈사무국장 참여연구원 : 조소연선임연구원함정훈주임연구원김지영주임연구원조현주주임연구원김충남연구원 세부위탁연구기관 : 동의대학교컴퓨터공학과 세부위탁연구책임자 : 이창열교수 ( 제 5 부 ' 디지털클리어링센터도입방안 ' 작성 ) - 2 -
요약문 1. 제목 디지털콘텐츠유통프레임워크구축및기술표준전략수립에관한연구 2. 연구의목적 산업화시대에물류체계의정보화및효율화가산업발전의기본전제였듯이, 디지털콘텐츠 산업을발전시키기위해서는콘텐츠의보호와신속한권리처리, 그리고거래비용의최소화 를통한신뢰성있는유통체계의확립이최우선과제이다. 디지털콘텐츠유통체계를구축하기위해서는디지털콘텐츠산업과각유통가치사슬에대 한이해를바탕으로, 최신기술및국제표준을기반으로한범용적, 탄력적인유통시스템의 구축이필수적이다. 이를위해서는우선시스템의개발및설계의기본이되고다양한유통 모델로응용가능한통합유통프레임워크에대한개발이선행되어야하고, 기능별요소기 술에대한표준요구분석을통하여표준화전략이제시되어야한다. 따라서본연구에서는디지털콘텐츠유통인프라구축이체계적, 효과적으로수행될수있 도록핵심기초연구를수행하는것을목표로하였으며, 더불어유통시스템간상호운용성을 확보하기위한필수요소인메타데이터에대한연구와투명한거래기반조성을위한방안 으로떠오르고있는디지털클리어링센터(DCC) 에대한기초연구를수행하고자한다. 3. 연구내용및범위 본연구는네가지주제로구성되며그내용과범위는다음과같다. - 3 -
첫째, DRM을중심으로한디지털콘텐츠유통기술에대한현황과국제표준동향을추적 분석한다. 둘째, 디지털콘텐츠유통프레임워크를구축하고표준화계획을수립한다. 이를위하여디지 털콘텐츠산업유통가치사슬을분석하고, 주체별요구사항및유통모델을조사분석한다. 그리고유통요소기술의현황및표준현황을조사 분석한다. 셋째, 메타데이터개요, 메타데이터표준화및개발현황, 메타데이터기술언어를조사 분석 하고, 디지털콘텐츠유통메타데이터요소를개발하여제시한다. 그리고디지털콘텐츠유통 시스템간상호운용성확보를위한메타데이터구축방안을제안한다. 넷째, 디지털콘텐츠유통거래내역확인및보고를위한제3의기관으로서 DCC의도입필 요성및설립의의를살펴보고, 도입시문제점, 역할및기능, 법 제도 기술적요구사항, 그 리고과세응용방안에대하여연구한다. 4. 연구결과 제2부초기에는 InterTrust, ContentGuard 등선도기술을보유한 DRM 업체가 DRM 시장 을리드해왔으나, 최근에는 MS, Adobe 등 Vender DRM업체가 DRM 시장을점차장악하 고있는추세이다. 디지털콘텐츠유통인프라구축및기술표준은 MPEG21을중심으로진 행되고있으며, OeBF나 DVD Forum 등디지털콘텐츠장르별로특성화된표준활동이진행 되고있다. 국내기술의국제화를위해서는국제표준활동에의지속적, 전략적인참여가요구 된다. - 4 -
제3 부디지털콘텐츠유통가치사슬의구조, 유통참여주체간요구사항, 기존에발표된디지털 콘텐츠유통모델의조사분석을통하여디지털콘텐츠유통아키텍처를제시하였고, 유통인 프라구축을위하여식별번호등록관리기관, 권리정보DB, CA(Certification Authority), 품질 인증기관, 모니터링기관의도입을제안하였다. 또한디지털콘텐츠유통상호운용성확보를 위한방안으로서 23 개의표준화과제를도출하였고표준화추진체계를제안하였다. 제4 부디지털콘텐츠유통을위해필요한메타데이터를지불관리, 저작권관리, 유통보호, 콘 텐츠관리카테고리로구분하여요소를개발하였으며특히동영상콘텐츠에대한메타데이 터요소를구체화하였다. 메타데이터의상호운용성을확보하기위한방안으로 RDF, RDD, REL 의표준화, 메타데이터레지스트리개발, 메타데이터간의상호비교연구를제안하였다. 제5부디지털클리어링센터는디지털콘텐츠거래의투명성을확보하고신뢰성있는디지털 콘텐츠유통환경을구축하기위해반드시필요하다. 또한향후디지털콘텐츠과제정책을 지원하는유용한수단이될수있다. 반면 DCC 는개인의거래정보를수집, 관리하기때문 에, 합리적인개인정보정책의수립이반드시뒤따라야한다. - 5 -
SUMMARY 1. Title A study on the construction of digital contents distribution framework and the establishment of technology standard strategy 2. Objective of the research As the efficiency of the supply chain management system has been a premise for developing industry in modern industries, it's urgent task to establish a trusted distribution system which is protecting digital content, conducting rights, minimizing expense of transaction for developing digital content industry. It is necessary to construct distribution system applying the latest technology and international standard and being based on the comprehension about digital content industry structure and it's value chain. Naturally, This system should be common and flexible. To construct a efficient distribution system, first of all, we should develop a integrated distribution framework which is founded on developing and designing the system, and practicable to various distribution model. And we should establish standard strategy according to standard demand analysis of each technology. So this research aims at offering the first draft to construct digital content distribution infrastructure systematically and efficiently. Moreover we will study on the metadata securing interoperability between distribution systems and the DCC(digital clearing center) securing a transparent transaction of digital content. - 6 -
3. content and scopes of the research This study consists of four themes. 1) To pursue and analyze the latest technology and international standard trends for digital content distribution. 2) To build a digital contents distribution framework and establish a standard strategy. To do this, we analyze the distribution value chain, the parties' requirement and the various distribution models in the digital content industry. And we survey and analyze each technology and standard trends for digital content distribution. 3) To develop the metadata elements for digital content distribution and propose metadata construct strategy to secure the interoperability between distribution systems. To do this, we survey and analyze a metadata synopsis, the standard trends of metadata and description language. 4) To investigate the needs and purpose of DCC as the third party for monitoring and reporting transaction of digital content distribution, and study the role of DCC, opposition opinion, requirements for establishing DCC, and the application case of DCC - taxation etc. 4. Result Division 2. At the beginning, enterprises with source technology as like InterTrust, ContentGuard were the leader of the DRM industries. - 7 -
However, recently DRM vendor enterprises as like Microsoft, Adobe have come to power in DRM industries. It is in progress to construct the digital content distribution infrastructure and establish technology standard in MPEG-21 with the key role. Also the specific standardization activity as like OeBF, DVD Forum has been going on in each digital content genres. It is necessary to participate and play an active part strategically in the international standard body to make domestic technology internationalized Division 3. We analyzed the distribution value chain, the parties' requirement and the various distribution models in the digital content industry and surveyed each technology and standard trends for digital content distribution. So, we developed a digital content distribution architecture and proposed to establish a registration authority for digital content identification, a copyrights management information database, a certification authority, a hallmark organization, and a monitoring organization as the premise for constructing the distribution infrastructure. We drew out 23 kinds of standardization items for securing interoperability between a lots of systems and suggested standardization scheme. Division 4. We developed metadata element to distribute digital content on the categories, namely payment management, copyright management, distribution protection, content management. Especially it concentrated to metadata for distributing motion picture. And we suggested the standardization of RDF, RDD, REL, the development of metadata registry, and the metadata inter-comparison study as the method for securing interoperability among metadata. - 8 -
Division 5. DCC is necessary to ensure the transparent transaction of digital content and to construct the trusted distribution environment for digital content. Henceforth, DCC will be a efficient implement to support taxation policy for digital content. On the other hand, because of DCC's gathering and managing private Information, We must set up the rational policy of private information security in front of establishing DCC. - 9 -
Content Division 1. Introduction Chapter 1. Backgrounds Chapter 2. Objectives of the research Chapter 3. Contents & Method of the research Division 2. Trends of the International standard & Technology for distributing Digital Content Chapter 1. International standard Trends Section 1 MPEG-21 1. Abstract 2. MPEG-21 framework component 3. MPEG-21 IPMP 4. Relationship of similar standard bodies Section 2. IETF/IRTF 1. Abstract 2. IDRM Technology Section 3. DVD Forum 1. Abstract 2. DVD Product 3. DVD Document 4. DVD FLLC (DVD Format/Logo Licensing Corporation) Section 4. OeBF 1. Abstract 2. OeBF Document Section 5. W3C 1. Abstract 2. W3C's DRM argument - 10 -
Chapter 2. Common Technology Trends Section 1. Microsoft 1. Abstract 2. Business Model 3. DRM Technology 4. MS Product Section 2. InterTrust 1. Abstract 2. Business Model 3. DRM Technology 4. InterTrust Product Section 3. ContentGuard 1. Abstract 2. Business Model 3. DRM Technology Section 4. IBM 1. Abstract 2. Business Model 3. DRM Tehcnology 4. IBM Product & Service Section 5. Adobe 1. Abstract 2. Distribution Scenario 3. DRM Technology Chapter 3. Conclusion Division 3. A study of building of framework for digital content distribution and planning of Standards Strategy Chapter 1. Overview of the Digital content distribution Framework Section 1. Definition of Digital content distribution Framework Section 2. Necessity of the building of distribution Framework - 11 -
Chapter 2 The Building of framework for digital content distribution Section 1. Analysis of Digital Content Industry Value Chain 1. Analysis of Analogue Content Industry Value Chain 2. Analysis of Digital Content Industry Value Chain 가. Value Chain Change in Internet Environment 나. Digital Content Distribution Party's Profile 3. Analysis of Distribution Structure according to Digital Content Genre 가. MUSIC 나. VIDEO 다. BOOK Section 2. Digital Content Distribution Requirements Section 3. Cases of Digital Content Distribution Model 1. IMPRIMATUR 2. CIDF 3. FILIGRANE Section 4. The Building of Digital Content Distribution Architecture Chapter 3. The Planning of Digital Content Distribution Technology Standards Section 1. Technology Classification Section 2. Technology and Standard Status 1. Processing 가. Format 나. Compression 2. Management 가. Classification 나. Identification 다. Metadata 라. Platform 마. Storage 바. Retrieval 3. Protection Security 가. Protection 나. Security - 12 -
4. Delivery 가. Communication 나. Electronic Payment 다. Transmission 5. Usage Section 3. Strategies for Digital Content Distribution Standard 1. Standardization Items 2. Standardization Scheme Chapter 4. Conclusion Division 4. A study of Metadata securing the Interoperability of the Digital Content distribution system Chapter 1. Introduction Section 1. Objectives of the research Section 2. Method of the research Chapter 2. Metadata Abstract & Standard Trends Section 1. Abstract of Metadata 1. Definition of Metadata 2. Function and Role of Metadata 3. Type of Metadata Section 2. Standard and Development Trends of Metadata 1. MARC/MARC21 2. Dublin Core 3. ONIX 4. MPEG-7 5. SMPTE 6. TV-Anytime 7. INDECS 8. CDWA 9. VRA Core Categories 10. REACH - 13 -
11. Digital Imaging Group Chapter 3. Metadata Description language Section 1. XML Section 2. RDF 1. RDF Data Model 2. RDF Syntax 3. RDF Schema Section 3. Cases 1. XrML 2. RDD & REL Chapter 4. Metadata for Digital Content distribution & Method of securing Interoperability Section 1 Metadata Elements for Digital Content distribution Section 2 Metadata Elements for Motion Picture distribution 1. Use technology for Motion picture 2. Value chain of Motion picture 3. Present condition of Motion picture distribution 4. Metadata element of motion picture Section 3. Method of securing Interoperability Chapter 5. Conclusion Division 5. A Study of Digital Clearing Center Deployment Chapter 1. Background Chapter 2. The Functionalities and Meanings of DCC Section 1. Functions 1. Taxation Data on E-Commerce 2. Transparency on E-Commerce 3. Statistic Data - 14 -
Section 2. Meanings Chapter 3. Internet Environment of DCC Section 1. Law Issues 1. WIPO Copyright Act 2. Digital Millennium Copyright Act 3. Security Systems Standards and Certification Act 4. The European Copyright Directive 5. Japanese's Revised Copyright Act 6. Korean's Revised Copyright Act Section 2. Technical Environment Section 3. Social Environment 1. The harmony between rightsholders and persons 2. Private Data Protection Section 4. Opposition of DCC Chapter 4. DCC Foundation Section 1. Topology of DCC Section 2. Structure of DCC Section 3. Direction of DCC Section 4. Open problems for DCC 1. Legal Issues and Open Problems 2. Technical Framework and Open Problems 3. Social Situation and Open Problems 4. Justification of DCC Deployment Chapter 5. Utilization of DCC-A view of Taxation for E-commerce Section 1. Taxation Principles of OECD 1. Introduction 2. Main Issues 3. Service to Taxpayer 4. The principles applied to E-Commerce 5. Challenge to the implementation of the principles 6. Ottawa agenda - 15 -
Section 2. Taxation Frame of European E-Commerce 1. Main Principles 2. Recommendation Section 3. Utilization of DCC for the taxation 1. Structure 2. Taxation information Set 3. Mandatory Technologies 4. Standard Agreements Section 4. Taxation Scenario 1. Scenario 2. Supporting functions Chapter 6. Conclusion Division 6. Conclusion References - 16 -
List of Tables <table 2-1-1> Seven Component of Framework <table 2-1-2> INDECS2 RDD Structure <table 2-1-3> MPEG-21's Standard Process <table 2-1-4> HandleSystem namespace & service definition <table 2-1-5> HandleSystem Protocol specification(v 2.0) <table 2-1-6> Abstract of HandleSystem <table 2-1-7> Requirement & recommendation of Product <table 2-1-8> WG Activity <table 2-1-9> OEBPS 1.0.1 Terminology <table 2-1-10> OEB MIME Media format <table 2-1-11 > W3C's Standardized Activity <table 2-2-1> Information generated on Packaging level <table 2-2-2> Service supported on WMRM 7 <table 2-2-3> Feature of WMRM version 7 <table 2-2-4> Affiliated Company of InterTrust <table 2-2-5> Patents of InterTrust <table 2-2-6> XrML Development State <table 2-2-7> Patents of ContentGuard <table 2-2-8> Feature of XrML 2.0 <table 2-2-9> Flexible Component Architecture <table 2-2-10> Robust and Easy to Use Functionality <table 2-2-11> EMMS Software Version <table 2-2-12> IBM Activity at Standard Bodies <table 2-2-13> ACS Workflow <table 3-2-1> IMPRIMATUR model roler <table 3-3-1> Digital Content Distribution Technology Classification <table 3-3-2> KIPA Digital Content Industry Classification <table 3-3-3> KISDI Digital Content Industry Classification <table 3-3-4> MPEG 21 DII Structure <table 3-3-5> Database Language Standard <table 3-3-6> Watermarking Technology Classification - 17 -
<table 3-3-7> VPN Technology element and Standard <table 3-3-8> Electronic-Money Classification <table 3-3-9> Ebook Format using in Online Book Store <table 4-1-1> Standard and Development Trends of Metadata <table 4-1-2> Type of metadata format <table 4-1-3> Metadata Patten <table 4-2-1> MARC record structure <table 4-2-2> Metadata element of Dublin Core <table 4-2-3> Typical MPEG-7 descriptor <table 4-2-4> Header format of file format <table 4-3-1> INDECS2 RDD structure <table 4-4-1> Necessary Metadata of digital content distribution <table 4-4-2> Payment management metadata element <table 4-4-3> Copyrights management metadata element <table 4-4-4> Content distribution protection metadata element <table 4-4-5> Content management metadata element <table 4-4-6> Typical of motion picture Service agency in domestic <table 4-4-7> Metadata for Motion Picture - 18 -
List of Figures (Figure 2-1-1) MPEG-21 Abstract (Figure 2-1-2) Digital Item Adaptation Descriptions (Figuree 2-1-3) Integration of MPEG-4 system & IPMP (Figure 2-1-4) MPEG-4 Extension Architecture (Figure 2-1-5) DVD Forum organization (Figure 2-2-1) MS DRM workflow (Figure 2-2-2) WMF Packaging process (Figure 2-2-3) License generation & issue (Figure 2-2-4) DRM workflow based on DAS (Figure 2-2-5) InterRights Point (Figure 2-2-6) Digibox Container (Figure 2-2-7) DRM using XrML (Figure 2-2-8) Content Distribution system (Figure 2-2-9) Cryptolope system (Figure 2-2-10) EMMS software (Figure 2-2-11) Adobe PDF Merchant DRM (Figure 3-2-1) Analogue Content Industry Value Chain (Figure 3-2-2) Multiful Distribution Channel (Figure 3-2-3) Digital Content Industry Value Chain (Figure 3-2-4) Domestic On-offline Music Industry Distribution Structure (Figure 3-2-5) Domestic On-offline Film Industry Distribution Structure (Figure 3-2-6) Domestic On-offline Broadcating Industry Distribution Structure (Figure 3-2-7) Domestic On-offline Book Industry Distribution Structure (Figure 3-2-8) IMPRIMATUR Model (Figure 3-2-9) CID Issuing Flow (Figure 3-2-10) Content Delivery Flow (Figure 3-2-11) Payment and its distribution Flow (Figure 3-2-l2) FILIGRANE Model (Figure 3-2-13) Digital Content Distribution Model (Figure 3-2-14) Digital Content Distribution System Reference Model (Figure 3-3-1) New Content Classification - 19 -
(Figure 3-3-2) Handle Resolution Structure (Figure 3-3-3) Internet Protocol Structure (Figure 3-3-4) CDN Standard Group (Figure 3-3-5) Standardization Scheme (Figure 3-3-6) Relation of Standardization Organization (Figure 4-2-1) Application scope of MPEG-7 (Figure 4-2-2) Wrapper & Metadata (Figure 4-2-3) Metadata & Content flow (Figure 4-3-1) Data model of RDF (Figure 4-3-2) Context model of RDD (Figure 4-4-1) Digital content industry value chain structure in internet environment (Figure 5-1-1) IMPRIMATUR Business Model (Figure 5-1-2) Delivery model of Digital Content based on DRM (Figure 5-4-1) Hierarchical Structure of Digital Commerce (Figure 5-4-2) Structure of DCC (Figure 5-4-3) Roles and Direction of DCC (Figure 5-4-4) Collection and Service Data of DCC (Figure 5-4-5) DCC Deployment (Figure 5-5-1) Taxation Framework - 20 -
목 차 제 1 부서론 제 1 장연구배경제 2 장연구목표제 3 장연구내용및방법 제 2 부디지털콘텐츠유통관련국제표준및기술동향조사 제 1 장국제표준화동향조사및분석제 1 절 MPEG-21 1. 개요 2. MPEG-21 프레임워크구성요소 3. MPEG-21 IPMP 4. 관련단체와의연계제 2 절 IETF/IRTF 1. 개요 2. IDRM 유통기술제 3 절 DVD Forum 1. 개요 2. DVD 규격제품 3. DVD 표준문서 4. DVD FLLC (DVD Format/Logo Licensing Corporation) 제 4 절 OeBF 1. 개요 2. OeBF 표준문서제 5 절 W3C 1. 개요 2. W3C 의 DRM 논의제 2 장상용기술조사및분석제 1 절 Microsoft-DRM 1. 개요 2. 비즈니스모델 - 21 -
3. DRM 기술 4. Microsoft 제품제 2 절 InterTrust 1. 개요 2. 비즈니스모델 3. DRM 기술 4. InterTrust 제품제 3 절 ContentGuard 1. 개요 2. 비즈니스모델 3. DRM 기술제 4 절 IBM 1. 개요 2. 비즈니스모델 3. DRM 기술 4. IBM 제품및서비스제 5 절 Adobe 1. 개요 2. 유통시나리오 3. DRM 기술제 3 장결론 제 3 부디지털콘텐츠유통프레임워크구축및표준화계획 제 1 장디지털콘텐츠유통프레임워크개요제 1 절유통프레임워크정의제 2 절유통프레임워크구축필요성제 2 장디지털콘텐츠유통프레임워크구축제 1 절디지털콘텐츠산업가치사슬구조분석 1. 매체중심의콘텐츠산업가치사슬구조분석 2. 디지털콘텐츠산업의가치사슬구조분석가. 인터넷환경하에서의가치사슬구조변화나. 디지털콘텐츠유통주체프로파일 3. 디지털콘텐츠산업별유통구조분석 - 22 -
가. 음악산업의유통구조분석나. 영상산업의유통구조분석다. 출판산업의유통구조분석제 2 절디지털콘텐츠유통요구사항분석제 3 절디지털콘텐츠유통모델사례연구 1. IMPRIMATUR 2. CIDF 3. FILIGRANE 제 4 절디지털콘텐츠유통아키텍처구축제 3 장디지털콘텐츠유통표준화계획제 1 절기술분류제 2 절요소기술및표준현황분석 1. 가공가. 포맷나압축 2. 관리가. 분류나. 식별다. 메타데이터라. 플랫폼마. 저장바. 검색 3. 보호 보안가. 보호나. 보안 4. 전달가. 통신나. 전자결제다. 전송 5. 이용제 3 절디지털콘텐츠유통표준화전략수립 1. 디지털콘텐츠유통표준화과제 2. 표준화추진체계제 4 장결론 - 23 -
제 4 부디지털콘텐츠유통시스템의상호운용성확보를위한메타데이터연구 제 1 장연구개요제 1 절연구목적제 2 절연구방법제 2 장메타데이터개요및표준화현황제 1 절메타데이터개요 1. 메타데이터의정의 2. 메타데이터의기능과역할 3. 메타데이터의종류제 2 절메타데이터표준화및개발현황 1. MARC/MARC21 (MAchine Readable Catalog) 2. 더블린코어 (Dublin Core) 3. ONIX 4. MPEG-7 5. SMPTE 6. TV-Anytime Forum 7. INDECS(INteroperability of Data in E-Commerce System) 8. CDWA(Categories for the Description of Works of Art) 9. VRA Core Categories, Version 3.0 10. REACH Project 11. Digital Imaging Group 제 3 장메타데이터기술언어제 1 절 XML 제 2 절 RDF 1. RDF 데이터모형 (Data Model) 2. RDF 구문 (Syntax) 3. RDF 스키마 (Schema) 제 3 절사례 1. XrML 2. RDD 와 REL 제 4 장디지털콘텐츠유통메타데이터및상호운용성확보방안제 1 절디지털콘텐츠유통메타데이터요소 - 24 -
제 2 절동영상콘텐츠유통메타데이터요소 1. 동영상콘텐츠이용기술 2. 동영상콘텐츠산업의가치사슬 3. 동영상콘텐츠유통현황 4. 동영상콘텐츠메타데이터요소제 3 절상호운용성확보방안제 5 장결론 제 5 부디지털클리어링센터도입방안연구 제 1 장배경및필요성제 2 장 DCC 의기능및설립의의제 1 절기능 1. 전자상거래과세자료제공 2. 전자상거래의투명성제공 3. 통계자료제공제 2 절설립의의제 3 장 DCC 도입을위한환경고찰제 1 절법적환경 1. WIPO 저작권조약 2. 미국의새천년저작권법 3. 미국의보안체계표준과인증법 4. 유럽의저작권지시서 5. 일본의개정저작권법 6. 국내의디지털저작권법제 2 절기술적환경제 3 절사회적환경 1. 저작 ( 권 ) 자와개인의조화 2. 개인정보보호제 4 절 DCC 도입에대한저항제 4 장 DCC 설립방안제 1 절 DCC 위상제 2 절 DCC 구조 1. 개념구조 - 25 -
제 3 절 DCC 운영방향제 4 절 DCC 설립을위한해결과제 1. 법적상황및과제 2. 기술적상황과과제 3. 사회적상황과과제 4. DCC 도입을위한당위성제 5 장 DCC 활용방안 - 전자상거래과세를중심으로 - 제 1 절 OECD 의전자상거래과세원칙 1. 소개 2. 주요내용 3. 납세자서비스기회 4. 전자상거래에적용될원칙 5. 원칙구현 6. Ottawa 안건처리내용제 2 절유럽의전자상거래과세체계 1. 주요원칙 2. 권고사항제 3 절과세를위한 DCC 활용방안 1. 구조 2. 과세정보집합 3. 필요기술 4. 표준계약제 4 절과세서비스시나리오 1. 시나리오 2. 지원기능제 6 장결론 제 6 부결론 참고문헌 - 26 -
표차례 < 표 2-1-1> 프레임워크구성요소 < 표 2-1-2> INDECS2 RDD 구조 < 표 2-1-3> MPEG-21 의표준화진행 < 표 2-1-4> 핸들시스템네임스페이스및서비스정의 < 표 2-1-5> 핸들시스템프로토콜 ( 버전 2.0) 스펙 < 표 2-1-6> 핸들시스템개요 < 표 2-1-7) 제품의요구및권고사항 < 표 2-1-8> WG 활동 < 표 2-1-9> OEBPS 1.0.1 Terminology < 표 2-1-10) OEB MIME 미디어형식 < 표 2-1-11> W3C 의표준활동 < 표 2-2-1> 패키징단계에서생성되는정보 < 표 2-2-2> Windows Media Rights Manager 7 의서비스지원 < 표 2-2-3> WMRM version 7 특징 < 표 2-2-4> InterTrust 제휴업체 < 표 2-2-5> InterTrust DRM 관련특허 < 표 2-2-6> XrML 개발현황 < 표 2-2-7> ContentGuard DRM 관련특허 < 표 2-2-8> XrML 2.0 특징 < 표 2-2-9> Flexible Component Architecture < 표 2-2-10> Robust and Easy to Use Functionality < 표 2-2-11> EMMS 소프트웨어버전 < 표 2-2-12> 표준화기구에서의 IBM 활동 < 표 2-2-13> ACS 업무흐름도 < 표 3-2-1> IMPRIMATUR 모델역할자 < 표 3-3-1> 디지털콘텐츠유통기술요소분류체계 < 표 3-3-2> 소프트웨어진흥원디지털콘텐츠산업분류표 < 표 3-3-3> 정보통신정책연구원디지털콘텐츠산업분류표 < 료 3-3-4> MPEG 21 DII 구조 < 표 3-3-5> 데이터베이스언어관련표준 < 표 3-3-6> 워터마킹기술분류 - 27 -
< 표 3-3-7> VPN 기술요소및관련표준 < 표 3-3-8> 전자화폐분류표 < 표 3-3-9> 온라인서점에서판매하는전자책형식 < 표 4-1-1> 메타데이터개발및표준화현황 < 표 4-1-2> 메타데이터형식의유형 < 표 4-1-3> 메타데이터의패턴 < 표 4-2-1> MARC 레코드의구조 < 표 4-2-2> 더블린코어메타데이터요소 < 표 4-2-3> MPEG-7 대표적디스크립터 < 표 4-2-4> 파일포맷의헤더형식 < 표 4-3-1> INDECS2 RDD 구조 < 표 4-4-1> 디지털콘텐츠유통에필요한메타데이터 < 표 4-4-2> 지불관리메타데이터요소 < 표 4-4-3> 저작권관리메타데이터요소 < 표 4-4-4> 콘텐츠유통보호메타데이터요소 < 표 4-4-5> 콘텐츠관리메타데이터요소 < 표 4-4-6> 국내주요동영상서비스업체 < 표 4-4-7> 동영상미디어를위한메타데이터 - 28 -
그림차례 ( 그림 2-1-1) MPEG-21 개요 ( 그림 2-1-2) Digital Item Adaptation Descriptions ( 그림 2-1-3) MPEG-4 시스템과 IPMP 의통합 ( 그림 2-1-4) MPEG-4 Extension Architecture ( 그림 2-1-5) DVD Forum 조직도 ( 그림 2-2-1) MS DRM 흐름도 ( 그림 2-2-2) WMF 패키징과정 ( 그림 2-2-3) 라이선스생성및발급 ( 그림 2-2-4) DAS 기반 DRM 흐름도 ( 그림 2-2-5) InterRights Point ( 그림 2-2-6) Digibox Container ( 그림 2-2-7) XrML 을사용한 DRM ( 그림 2-2-8) 콘텐트유통시스템 ( 그림 2-2-9) Cryptolope 시스템 ( 그림 2-2-10) EMMS 소프트웨어 ( 그림 2-2-11) Adobe PDF Merchant DRM ( 그림 3-2-1) 매체중심의콘텐츠산업가치사슬구조 ( 그림 3-2-2) 유통채널다각화 ( 그림 3-2-3) 디지털콘텐츠산업유통가치사슬구조 ( 그림 3-2-4) 국내온 - 오프라인음악산업유통구조분석 ( 그림 3-2-5) 국내온 - 오프라인영화산업유통구조 ( 그림 3-2-6) 국내온 - 오프라인방송산업유통구조 ( 그림 3-2-7) 국내온 - 오프라인출판사업유통구조 ( 그림 3-2-8) IMPRIMATUR 유통모델 ( 그림 3-2-9) CID 발급흐름도 ( 그림 3-2-10) 콘텐츠전달흐름도 ( 그림 3-2-11) 지불및로열티분배흐름도 ( 그림 3-2-12) FILIGRANE 유통모델 ( 그림 3-2-13) 디지털콘텐츠유통통합모델 ( 그림 3-2-14) 유통시스템참조모델 ( 그림 3-3-1) 새로운접근방법에의한콘텐츠분류 - 29 -
( 그림 3-3-2) Handle Resolution 구성도 ( 그림 3-3-4) CDN 표준그룹 ( 그림 3-3-5) 디지털콘텐츠유통기술표준화추진체계 ( 그림 3-3-6) 국내외표준화기구와의관계 ( 그림 4-2-1) MPEG-7 의응용범위 ( 그림 4-2-2) 메타데이터와래퍼 ( 그림 4-2-3) 메타데이터및콘텐츠흐름도 ( 그림 4-3-1) RDF 의데이터모형 ( 그림 4-3-2) RDD 의 context 모델 ( 그림 4-4-1) 인터넷환경에서디지털콘텐츠산업가치사슬구조 ( 그림 5-1-1) IMPRIMATUR 비즈니스모델 ( 그림 5-1-2) DRM 기반디지털콘텐츠유통모델 ( 그림 5-4-1) 디지털상거래의계층구조 ( 그림 5-4-2) DCC 구조 ( 그림 5-4-3) DCC 의역할및방향 ( 그림 5-4-4) DCC 의수집자료와서비스자료 ( 그림 5-4-5) DCC 진행 ( 그림 5-5-1) 과세체계 - 30 -
제 1 부 서론 - 31 -
제 1 장연구배경 세계디지털콘텐츠산업시장은현재연평균 30% 이상의고성장률을기록하고있으며, 디 지털콘텐츠산업의중요성이날로높아지고있다. 그러나디지털콘텐츠에관한제반권리를 보호하며안전하고투명하게거래시킬수있는 " 디지털콘텐츠유통체제" 가마련되어있지 않아양질의콘텐츠가정보통신망을통해유통되는것을저해하고있는실정이다. 산업화시대에물류체계의정보화및효율화가산업발전의기본전제였듯이, 디지털콘텐츠 산업을발전시키기위해서는콘텐츠의보호와신속한권리처리, 그리고거래비용의최소화 를통한신뢰성있는유통체계의확립이최우선과제이다. 디지털콘텐츠유통체계를구축하기위해서는디지털콘텐츠산업과각유통가치사슬에대 한이해를바탕으로, 최신기술및국제표준을기반으로한범용적, 탄력적인유통시스템의 구축이필수적이다. 이를위해서는우선시스템의개발및설계의기본이되고다양한유통 모델로응용가능한통합유통프레임워크에대한개발이선행되어야하고, 기능별요소기 술에대한표준요구분석을통하여표준화전략이제시되어야한다. 따라서본연구에서는디지털콘텐츠유통인프라구축사업이체계적으로효과적으로수행 될수있도록핵심기초연구를수행하는것을목표로하였으며, 더불어유통시스템간상호 운용성을확보하기위한필수요소인메타데이터에대한연구와투명한거래기반조성을 위한방안으로떠오르고있는 DCC 에대한기초연구를수행하고자한다. - 32 -
제 2 장연구목표 본연구의목표는다음과같다. 첫째, DRM을중심으로한디지털콘텐츠유통기술에대한현황과국제표준동향을추적 분석하여디지털콘텐츠유통프레임워크구축에활용한다. 둘째, 디지털콘텐츠유통프레임워크를구축하고디지털콘텐츠유통표준화계획을수립 제시함으로써, 효율적이고신뢰성있는디지털콘텐츠유통체계의조기구축에기여한다. 디지털콘텐츠유통프레임워크란디지털콘텐츠유통에참여하는가치사슬간의요구사 항을충족시키고, 다양한유통시스템간의상호운용성을보장하기위하여유통흐름, 유통 에사용되는정보, 유통을지원하는기술등의구성요소를분석하고, 이들의관계를구조적 으로정리함으로써디지털콘텐츠유통이체계적, 효율적으로발전할수있도록유도하는개 념적인틀을의미한다. 셋째, 상호운용성확보를위한핵심요소인메타데이터에대한기술및표준동향을살펴보 고, 메타데이터의상호운용성확보하기위한방안을제시한다. 메타데이터란데이터에대한구조화된데이터이다. 넷째, 디지털콘텐츠유통거래내역확인및보고를위한제3의기관으로서 DCC( 디지털클리 어링센터) 의도입에대한필요성및문제점, 역할및기능, 도입시필요한법 제도 기술적 요구사항, 과세응용방안등에대하여기초연구자료를제공한다. DCC 란국가적차원의상거래종합관리기관으로서, 국내에서발생하는모든콘텐츠상거 래내역을종합적으로수집, 관리, 서비스하여거래내역투명성을보장하고향후과세정책 을지원할수있는개념적인기관이다. - 33 -
제 3 장연구내용및방법 본연구는크게 i) DRM 을중심으로한디지털콘텐츠유통기술및표준동향조사( 제2 부) ii) 디지털콘텐츠유통프레임워크구축및표준화계획( 제3 부) iii) 디지털콘텐츠유통시스 템간의상호운용성확보를위한메타데이터연구( 제4 부) iv) 디지털클리어링센터의도입방 안에대한연구( 제5 부) 로구성된다. 제1 부 서론 에서는본연구의추진배경과연구목표, 그리고연구내용및방법에대하여 기술한다. 제2 부 디지털콘텐츠유통관련국제표준및기술동향조사 에서는디지털콘텐츠유통 과관련한주요국제표준기구인 MPEG21, IETF, W3C, DVD Forum, OeBF을중심으로표 준활동및표준기술을추적 분석하고, 또한대표적인유통상용기술로서 MS, InterTrust, ContentGuard, IBM, Adobe의 DRM 기술을조사 분석한다. 제3 부 디지털콘텐츠유통프레임워크구축및표준화계획 에서는프레임워크의개념 및구축의의를살펴보고, 유통프레임워크를구축하기위한방안으로디지털콘텐츠산업의 유통가치사슬을분석하고이들각각의요구사항을수렴하여, 효율적이고신뢰성있는유통 환경을구축하기위한유통아키텍처를제시한다. 또한다양한유통시스템상에서상호운용 성을보장하기위하여유통기술요소를파악하고표준요구를수렴하여유통기술표준화계 획을수립한다. - 34 -
제4 부 디지털콘텐츠유통시스템간상호운용성확보를위한메타데이터연구 에서는 메타데이터개요, 메타데이터표준화및개발현황, 메타데이터기술언어를살펴보고, 디지털 콘텐츠유료화가능성이높이점쳐지고있는동영상을중심으로유통메타데이터요소를 개발하여제시한다. 그리고결론으로디지털콘텐츠유통시스템간메타데이터의상호운용성 확보방안을제안한다. 제5 부디지털클리어링센터(DCC) 도입방안연구에서는 DCC 도입필요성및 DCC의설립 의의를살펴보고, DCC 도입과관련한법적, 기술적, 사회적측면에서의주변환경과반대의 견을고찰한다. DCC의구조와운영방향을도출하고 DCC 를추진하기위해요구되는법적, 기술적, 사회적과제를제시한다. 또한 DCC의주요한응용체계로서디지털콘텐츠과세정 책에어떻게활용될수있는지를제안한다. - 35 -
제 2 부디지털콘텐츠유통관련국제표준및기술동향조사 - 36 -
제 1 장국제표준화동향조사및분석 콘텐츠를유통하는크고작은기업들과다양한수익모델, 복잡한알고리즘을사용한기술들이이제막시장을만들어가고있는콘텐츠유통시장에서치열한우위다툼을벌이고있다. 이와동시에무질서를정리하고자신의영역을공개적으로넓히기위한표준화움직임이활발하다. 표준화의흐름은새로운모델을창조하려는것이라기보다는치열한유통시장의다툼의전면전을보여주는것이다. 본장에서는 MPEG-21, IRTF/IETF, W3C, DVB Forum, OeBF 등의디지털콘텐츠유통과관련된국제표준을정리하여그면면에깔려있는관련기술을분석해보고, 향후시장의향배를전망해보고자한다. 제 1 절 MPEG-21 1. 개요 MPEG(Moving Picture Experts Group) 은디지털오디오및비디오관련기술(Coded representation) 의표준화개발을주도하는 ISO/IEC 의워킹그룹으로서, 1988 년발족되었다. MPEG의하위에는총 5 개의워킹그룹조직이구성되어있는데, 각조직의주요활동은다 음과같다. MPEG-1 ( 비디오 CD 및 MP3 저작물에대한표준화) MPEG-2 ( 디지털텔레비전셋톱박스및 DVD 를기반으로하는생산품에대한표준화) MPEG-4 (Fixed and Mobile web 을위한멀티미디어표준화) MPEG-7 ( 오디오및비디오콘텐트 description 및 search 에대한표준화) MPEG-21 ( 멀티미디어프레임워크표준화) - 37 -
이중 2000년 7월에구성된 MPEG-21은기존의 MPEG 기술을바탕으로멀티미디어유통 을위한프레임워크작업을진행하는워킹그룹이다. MPEG 의목적은모든사용자와디지털아이템이네트워크및디바이스등전역에걸쳐영 구적이고신뢰성있게관리 보호될수있도록권리, 관심, 동의등을표현할수있는독자 적인프레임워크를제공하는것이다. 이를좀더구체화하면 i) 모든사용자의요구사항을반영하기위해네트워크및디바이스의 전역에걸쳐멀티미디어리소스의투명한사용을가능하게하는멀티미디어프레임워크를 위한비전을제시하고, ii) 디지털아이템의제작, 관리, 유통, 이동, 조작, 소비관련기술의 상호운용성을촉진시키기위해컴포넌트및표준화의통합을실현하며, iii) 다른기구와의 협력을통해정의된기능별요구사항을기반으로한명세및표준을개발함으로써멀티미 디어프레임워크구축전략을수립하는것이다. 앞에서도언급했듯이 MPEC 의가장큰목표는 ' 상호운용성' 이며, 상호운용성은사용자관점 에따라다음과같이구분할수있다. 제작업체의관점 물의통합이이루어진다. 소비자관점 : 명확한인터페이스의조화를통해다른공급자로부터의모듈과제작 : 다양한소스로부터의콘텐츠가다른플레이어에서도실행된다. MPEG-21 에서는멀티미디어콘텐츠운송및소비를위한기반구조를구성하기위해많은 요소들이존재한다고보고, 스펙정의를통한관련요소들의유기적결합을기반으로하는 프레임워크를구상중이다. MPEG 에서제시하는프레임워크는다음과같은사항이충족되어야한다 디지털아이템의사용조건에대한법제화지원 디지털아이템의불법사용에대한모니터링기능지원 사용규칙의추가및변경을위해프레임워크의유연성및확장성지원 프레임워크의중립성 - 38 -
리소스및규칙사이즈를고려한 Codification Languages의적용 명백한의미와예측가능한결과를가지는유연적언어지원 사용규칙간의상호배타적인모순을해결할수있는메커니즘제공 법제화된규칙의선행에따른수단제공 2. MPEG-21 프레임워크구성요소 가. 기본구성요소 MPEG-21은표준화가이루어져야할 7 가지프레임워크구성요소를제시하며, 각요소들을 다음과같이정의하고있다. 구성요소정의 Digital Item Declaration(DID) 디지털아이템을선언하기위한상호운용적인스키마및영구적이고유연한추상적개념 Content Representation 콘텐츠표현방법, 즉멀티미디어자원이표현되는방법 Digital Item Identification and Description (DII&D) Content Management and Usage Intellectual Property Management and Protection Terminals and Networks Event Reporting 속성, 형태, 단위에관계없이엔티티의식별및기술을위한프레임워크 콘텐츠관리및사용( 콘텐트유통및소비 value chain을통하여콘텐트의창작, 조작, 검색, 접근, 저장, 운송및사용을가능하게하는인터페이스와프로토콜을제공 ) 네트워크및디바이스등전역에걸쳐콘텐츠를영구적이고신뢰성있게관리및보호될수있도록하는수단네트워크및터미널을통하여상호운용적이고투명하게콘텐츠에접근하는능력 사용자가프레임워크에서발생하는모든보고가능한이벤트의실행을정확하게이해할수있게하는매트릭스및인터페이스 < 표 2-1-1> 프레임워크구성요소 기술적인관점에서볼때 MPEG-21의프레임워크구성요소는 Interoperability( 상호운용성), Transparency( 투명성), Robustness( 강인성), Integrity( 무결성), Scalability, Flexibility( 유연 성), Customisation, Event management( 이벤트관리), Protection( 보호), Rights management( 권리관리), Standard metrics and interfaces( 표준도구및인터페이스) 등을 만족하여야한다. - 39 -
1) DID (Digital Item Declaration) DID 란디지털아이템의구성요소들을일관성있고유연하게함축하여상호운용가능하도 록정의하는 Abstraction 또는 Schema (Structure) 를말한다. 간단한예로서, 다양한영상 파일(JPEGs, GIFs) 에링크된 HTML 문서와레이아웃(Style sheet) 들로구성된웹페이지를 생각할수있다. DID의주요요소1) 에는 Container, Item, Component, Anchor, Descriptor, Condition, Choice, Selection, Annotation, Assertion, Resource, Fragment, Statement, Predicate 등이있다. DID 는유연하고상호운용적인디지털아이템선언을위해다음과같은특성을가진다. 어떤종류의미디어리소스에대해서도개방성과확장성을가져야한다 Primitive Digital Item 들은서로합쳐져서새로운복합디지털아이템으로만들어질수 있어야한다. 이때복합아이템은 Primitive Digital Item의기본구조를그대로유지하고 있어야한다. 복합디지털아이템들은 Primitive Digital Item 의구성요소를공유할수있다. 멀티미디어프레임워크는애플리케이션이디지털아이템을정확하게조작할수있어야 한다. 디지털아이템은각각의구성요소와대응되는 정의하여야한다. Descriptor 사이에상관관계를분명하게 1) MPEG-21 Overview v.3(iso/iec JTC1/SC29/WG11/N4511) - 40 -
2) Content Representation 멀티미디어는프레임워크의필수적요소로서, 프레임워크를통해콘텐츠를부호화 식별 기술 저장하며, 서로교환되어소비를이룬다. 따라서이러한모든과정을달성하기위한 적절한방법으로디지털아이템을표현 2) 하여야한다. 콘텐츠표현(Content Representation) 을위해서는다음내용을충족하여야한다. 텍스트, 음성, 영상등다양한멀티미디어콘텐츠를표현하여야한다. 확장성및임의접근이가능해야한다. 이동통신및 ATM 망같은전송오류에효율적으로대처하여야한다. 3) DII & D (Digital Item Identification and Description) 디지털아이템은식별 3) 기술되어짐으로써, 보다관리하기쉽고더높은가치를지니게되 는데, IPMP, 검색, 필터링, 카타로깅등의애플리케이션이이를가능하게하여준다. DII & D 에서는콘텐츠이외에거래 계약번호, 물리적 법적사람( 저작권자, 라이선스소유자, 출 판사, 제공자, 유통자, 소매업자, 소비자등), 사용규칙( 복사, 재생등), 접근권한, 동작형 태, 비용등이포함되어야한다. 4) Content Management and Usage 2) 지금까지의멀티미디어표현기술은오랫동안부호화기술과더불어발전되어왔으며, 서로다른형태에대한요구사항을만족하는여러가지많은표준들이존재한다.(JPEG, JPEG2000, MPEG-1, MPEG-4, G.723, G.728 등). 3) 디지털식별자표준활동으로서는 ISBN, ISRC, URN, URI 등의단일미디어에서 사용되는식별자표준이있다. 또한현재진행중인표준으로는 ISAN, ISWC, DOI, cidf 등이있다. - 41 -
콘텐츠의접근및사용기회가계속증가됨에따라여러가지네트워크및디바이스상에 서투명한콘텐츠사용이가능하도록함으로써콘텐츠를검색, 캐싱, 아카이빙, 라우팅및 사용을용이하게하기위한표준이필요하다. 이를위해서는다음요구사항을충족하여야 한다. 콘텐츠저장관리 사용자프로파일관리 콘텐츠개별화 5) IPMP (Intellectual Property Management and Protection) IPMP는 MPEG-21 의구성요소중가장중요한것으로써, 여러종류의네트워크나단말기 에서모든사용자가저작권이나디지털아이템에관한동의를표현하고, 지속적으로안전하 게보호받는멀티미디어디지털권리관리프레임워크를제공하는것이다. IPMP 에대한내용은차후별도로다루도록하겠다. 6) Terminals and Networks MPEG-21 시스템에서는 DVB-T/-S/-C, xdsl, LMDS, MMDS GPRS, Universal Mobile Telecommunication Service(UMTS), 멀티미디어콘텐츠를확보 제공받을수있는방법을결정한다. 등의네트워크상에서사용자가투명한방법으로 따라서네트워크와단말기 간의사용자파라미터정의가필요하며, 이를운용하는방법으로서 Teminals 및 Network의 표준이필요하다. 7) Event Reporting MPEG-21에서발생하는모든상호작용은 Event 라하고, 각상호작용마다일어난 Event가 측정및보고되어야한다고본다. 따라서 Event Reporting 은전송, 규범, 과정, 모델, 측정법 및인터페이스등을포함하는개념으로서, Event가언제어디서일어나는지를누구든정확 히알수있도록함을목적으로한다. - 42 -
( 그림 2-1-1) 은 < 표 2-1-1> 에서제시한 MPEG-21의 7개구성요소가거래를위한콘텐츠 제작, 인터페이스, 이벤트기록과정등에서어떻게상호작용을이루는지를보여주고있다 (MPEG-21 2002). ( 그림 2-1-1) MPEG-21 개요 MPEG-21 기술은기존의요소기술이라할수있는 MPEG-1, 2, 4, 7 과명확히구분된다. MPEG-21 기술은메타데이터와여러가지다양한기술을연계하여네트워크상에서유통 시키는종합기술이다. 따라서 MPEG-21의전체구조는기존의 MPEG 기술을기반으로하 는종합체계라할수있다. - 43 -
나. RDD 및 REL, DIA 7가지프레임워크구성요소외에권리표현에대한기술표준으로서 RDD(Rights Data Dictionary) 와 REL(Rights Expression Language), 그리고디지털아이템변형기술인 DIA(Digital Item Adaptation) 에대한표준작업이진행되고있다. 1) RDD (Rights Data Dictionary) RDD 란권리표현에대한용어를정의한것으로써, i) 다른스키마에서일반적으로사용될 수있는용어에대해일관된정의를제공하고, ii) 상호운용성에대한포괄적인방법을제공 하며, iii) 권리와이용허락이어떻게작동하는지를정확하게표현하고자설계된다. 현재 MPEG-21의 RDD로채택된 INDECS2RDD 의구조를보면아래와같다. 항목내용 Identifier Headword Synonyms Definition Genealogy Comments Example Relationships Type iid (INDECS ids) 단일또는멀티용어 (ex : Agreement RightsTransfer) 동의/ 유의어 정의 계통 부가설명 실례 용어간의관계 (relation, description, reciprocal, examples) 의무 (Native, Adopted, Mapped) < 표 2-1-2> INDECS2 RDD 구조 - 44 -
2) REL (Rights Expression Language) REL은 RDD에서정의된용어를사용함으로써권리및사용조건을표현하는기계가독형표 현기술언어로서, 다른시스템및서비스간의상호운용성및영속성, 신뢰성등의지원을 목적으로한다. MPEG-21의 REL로는 ContentGuard의 XrML 이채택되었으나, 표준화과정은계속진행중이 다. 3) DIA(Digital Item Adaptation) 디지털아이템은기술자변형엔진과함께리소스변형엔진을따라개조된디지털아이템 으로변하는데, 그과정은 ( 그림 2-1-2) 과같다 (MPEG-21 2002). ( 그림 2-1-2) Digital Item Adaptation Descriptions - 45 -
다. 표준일정 아래표 4) 는각요소들에대한표준화관련문서작성일정을나타낸것으로서, MPEG-21의표준화진행상황을파악할수있다 (MPEG-21 2002). part 제목 CfP 1 2 3 4 5 6 Vision, Technologies and Strategy Digital Item Declaration Digital Item Identification and Description Intellectual Property Management and Protection Rights Expression Language Rights Data Dictionary Digital Item Adaptation part(s) WD CD PDAM PDTR FCD FPDA M FDIS FDAM DTR DCOR IS AMD TR COR 01/01 01/07 01/09 01/01 01/07 01/12 02/03 02/05 01/01 01/03 01/12 02/03 02/07 02/09 01/07 02/03 02/05 02/07 01/07 01/12 02/07 02/10 02/03 03/05 01/07 01/12 02/07 02/10 02/03 03/05 01/12 02/05 02/12 03/03 03/07 03/05 < 표 2-1-3> MPG-21 의표준화진행 표준화를위한 MPEG-21의움직임은 2001년 7 월, ' 멀티미디어프레임워크' 를위한시드니 회의에서부터구체화되었는데, 본회의에서발표된 ISO/IEC TR 21000-1 의 Part 4에 서는 IPMP 를위한상호운용적인프레임워크를, Part 5와 6에서는상호운용성을높이기위 해사용되는 ' 사용자권리에대한정의및관련언어' 인 'RDD(Rights Data Dictionary)/REL(Rights Expression Language)' 에관한요구사항을정의하였다. IPMP는현 재 CD(Committee Draft) 단계에있으며, 2002 년에국제표준이될예정이다 (MPEG-21 2001). 4) http://mpeg.telecomitalialab.com/standards/mpeg-21/mpeg-21.htm 인용 - 46 -
RDD/REL 의경우, 시드니회의(2001.7) 에서제안서가접수된이후 2001년 12월 WD이작성 되었다. 현재 MPEG-21 은 <INDECS>2RDD를 RDD기술로써결정하고 REL의표준안5) 으로 XrML 을채택함으로써, 프레임워크구축에박차를가하고있다. 3. MPEG-21 IPMP MPEG-21의 7 가지프레임워크구성요소가운데, 향후디지털콘텐츠유통의보호및관리 수단으로중요하게언급되고있는 IPMP 에대해살펴본다. 가. IPMP 기본개념 IPMP 란네트워크및디바이스등전역에걸쳐콘텐츠를영구적이고신뢰성있게관리및 보호될수있도록하는수단을의미한다. 그안에는콘텐츠암호화, 거래인증, 워터마킹등 의기술이포함되어있으며, 일반적으로 DRM 이라불리는유통체계와비슷하다. MPEG-21에서의상호운용적인 IPMP 개발을위한착수는 MPEG-4 의 hook 완성에서부터 시작되었다. MPEG-4 가지금은국제표준이된 hook 을개발한직후, MPEG 내부에서는 ' 다양한디바이스및플레이어의제작으로인한표준화의어려움' 을문제점으로지적하였다. 이는 MPEG이상호운용성을띤 IPMP를구축하기위한신규프로젝트를착수하도록하는 계기를만들어주었다. 신규프로젝트에는 IPMP 도구를실행하는표준화방법, IPMP 도구 간또는도구및터미널간의메시지변환, IPMP 도구의인증, RDD(Rights Data Dictionary)/REL(Rights Expression Language) 에따른권리표현의통합등이포함되어있 다. 5) 2001년 12월파타야에서열린 58th MPEG 회의에서 REL로제안된두개의권리표현언어(ODRL, XrML) 를검토한결과, 프레임워크이용측면에서는 XrML 이, 기술적완성도에서는 ODRL 이유리하다는의견이많았다. - 47 -
참고로, 'hook( 연결고리)' 이란기존구조의확장으로인해별도로추가되는부분을연결시키 는고리를말하는데, MPEG-4의 IPMP 로의확장을위한 'hook' 이대표적인예라할수있 다(( 그림 2-1-3) 참조, MPEG-4 2001). 현재 MPEG-7 및 MPEG-21 hook 개발의필요성 또한대두되고있는데, 이를통해향후각각의단계6) 가 hook으로연결되는 MPEG-21의전 체그림(Big Picture) 이제공될것으로기대된다. DMUX ( 그림 2-1-3) MPEG-4 시스템과 IPMP 의통합 MPEG-4의 IPMP 는 'hook' 개념만을다루는데반해, MPEG-21 IPMP는안전한다운로딩 프로토콜, IPMP 메시지포맷, IPMP 도구및시스템간의메시지라우팅프로토콜등의개 념을포함하고있다. ( 그림 2-1-4) 는 MPEG-4 Extension 아키텍처로서, MEPG-21의 IPMP 시스템개념으로활 용가능한모델이다 (MPEG-21 2002). 6) 표준화는멀티미디어기술의단계적발전을반영하여진행된다즉 MPEG. MPEG-1, MPEG-2, MPEG-4, MPEG-7, MPEG-21 에서추진하는표준활동이순차적으로이루어짐을의미한다. - 48 -
( 그림 2-1-4) MPEG-4 Extension Architecture 나. IPMP 속성 디지털아이템의관리및보호관점에서의 ㆍ ㆍ ㆍ 대부분의 e-content는 IPMP 시스템에의해제어된다. IPMP 속성은다음과같다. (MPEG-21 2002). 어떤 IPMP 시스템도현재까지실질표준(de-facto standard) 으로써검증되지않았다. 다수의 IPMP 성을충족시키지못한다. ㆍ 시스템이존재하지만어떤프레임워크도이러한시스템들간의상호운용 소비자가 e-content와상호작용을하는데발생하는문제는 IPMP 시스템사이의상호운 용성의미비때문이다. ㆍ e-content 를시험한다. 권리소유자는 IPMP를포함하는채널및기술을선택함으로써자신의권리 - 49 -
ㆍ 인터넷과같은신기술을통해 End-User 는점차적으로콘텐츠권리소유자가된다. 임의의환경속에서 e-content 소비자는개인정보에대한관리를요구한다. 여기에는 익명으로콘텐츠를거래하는상호작용까지포함된다. ㆍ 대부분의 IPMP 시스템은지적재산권법과관련된민감한이슈까지다룰수는없다. 다. IPMP 권고사항 MPEG-21 IPMP 에대한표준안의권고사항은다음과같다(MPEG-21 2002). ㆍ 디지털아이템의영구적인관리및보호를위해기술적, 법적, 재정적, 상거래상등이포 함되는신뢰환경의속성정의 ㆍ 사용자와에이전시간의인터페이스속성정의 디지털아이템의보호및관리향상을위한프레임워크명시 ㆍ MPEG-4 오디오/ 비디오객체관리및보호, MPEG-7 의기술자( 記 )/ 기술( 記 ) 스키 마/ 기술( 記 ) 등을 MPEG-21에적정하게적용 위의권고사항들은멀티미디어프레임워크를가능하게하는콘텐츠거래수단(Tool) 의표 준화를위해꼭필요하기때문에, IPMP는개인데이터및사용권리를포함하는다른디지 털아이템타입의관리및보호까지커버할수있도록확장성을가지고, 디지털아이템의 관리및보호시스템과권리관리를위한트렌젝션시스템간의인터페이스를명시해주어 야한다. 콘텐츠거래수단(Tool) 은 IPMP 내에서다음사항을만족시켜야한다 ㆍ ㆍ 디지털아이템으로의접근및상호작용 콘텐츠와의상호작용이란실행, 복사, 편집, 제작등을의미 물리적모듈의교환없이다른소스를사용한디지털아이템과의상호작용 ㆍ사용자간의콘텐츠상호작용에대한허가및실행가능환경제공 - 50 -
ㆍ ㆍ 콘텐츠및사용자권리 Operation system crash, Flat battery MPEG-21 MPEG-21 터미널의유동성 터미널에따른콘텐츠유동성 등 동종의하드웨어또는소프트웨어를새버전으로교환하기위해상호작용하는사용자 권리및콘텐츠 ㆍ 텐츠 ㆍ MPEG-21 하드웨어를다른타입으로교환하기위해상호작용하는사용자권리및콘 요구되는권리조건에따라사용자권리전송 ㆍ콘텐츠소유자가때와장소, 상황에따라디지털재산을효용가치있게제어하는환경 ㆍ 영구적인안전및안전수준의갱신 ㆍ다른비즈니스모델, 규칙에대한유연한표현 ㆍ ㆍ ㆍ ㆍ ㆍ ㆍ 콘텐츠소유자및기타거래인증자가비즈니스규칙을수정할수있는환경 콘텐츠가치에따른비용효과 생산품및서비스의개발 최하 5년정도의생명주기를가지는디바이스 일반적으로통용될수있는기술에기반한솔루션 정책에편승하지않는솔루션 라. 유통시나리오 2001년 7 월발표된 MPEG-21 Use Case Scenarios v2.0 에는 IPMP에서가능한몇가지 사용자시나리오가제시되어있다. MPEG-21 Use Case Scenarios v2.0 은거래대상이될수있는스틸이미지, 멀티미디 어프로젝트, 오디오및비디오, 방송, 전자책등을중심으로관련시나리오와그에따른기 술적기능정의등을제시하고있다. - 51 -
그중에서일반적인유통대상이라할수있는 'A/V 사용자' 시나리오와새유통모델을 제시할수있는 ' 멀티미디어프로젝트' 관련시나리오를소개한다. 1) A/V 사용자시나리오 가 ) Purchase and Local Playback 사용자가웹사이트에서스트리밍오디오콘텐츠를구입하여 PC나휴대용플레이어를통해 로컬상으로실행하는시나리오이다. 이경우, 1 콘텐츠를안전하게스트리밍, 2 서버에서 호스트로콘텐츠를안전하게전송, 3 호스트에서콘텐츠를안전하게실행한다는의미를함 축하고있다. 나 ) Purchase, Playback, Rules 사용자가콘텐츠중개사이트에방문하여, 사고싶은음악을들어본뒤, 음악을다운로드하 는시나리오이다. 콘텐츠규칙에따라사용자는 CD 로저장하거나, 휴대장치로전송할수 있다. 이시나리오는 1 콘텐츠사용규칙, 2 실행장치에서의규칙실행, 3 콘텐츠를안전 하게스트리밍, 4서버에서호스트로콘텐츠를안전하게전송, 5 호스트에서콘텐츠를안전 하게실행한다는의미를내포한다. 다 ) Publish, Playback, Purchase, Rules A가웹상에서콘텐츠를 Publishing 하는시나리오이다. A는일정시간동안사용자가콘텐 츠를무료로사용하게하고, 콘텐츠를복사하는경우요금을물게한다. 일정시간이지나면 콘텐츠요금을지불한사용자만이콘텐츠를실행할수있으며, 이때이사용자는또다시 콘텐츠를다운로드할필요가없다. 대신콘텐츠를변경하지는못한다. A는콘텐츠제공으로 발생되는상거래관련사항들을다른제 3 자에게위탁하고, 콘텐츠다운로드횟수및구입 정도등을통보해주길원한다. A 는다른사람이자신의콘텐츠를몰래팔거나, 불법으로 가져가지않기를원한다. - 52 -
이시나리오는 1 콘텐츠제작에따른스펙및콘텐츠규칙, 2 확인변경단계에서콘텐츠 발행업자명시, 3 사용규칙에따른가격모델명시, 4 콘텐츠거래발생을핸들링하는지 불시스템(Plug-In) 의인터페이스명시, 5 거래발생으로인한이벤트를전송하는표준수 단, 6 불법사용자의콘텐츠사용을방지하는안전모델강화등의기능을포함하고있다. 라 ) Preview, Purchase, Gift 콘텐츠를미리보고구입결정을내리는시나리오로써, 사용자 A가 B의콘텐츠실행후구 입의사를밝혀콘텐츠를다운로드받고 C 에게콘텐츠를선물하려는경우이다. 이에대한 MPEG-21 에서의기능정의는아직명시되지않았다. 마 ) Expanded Opportunities for Consumer Audio 사용자 A가라디오를통해디지털음악을듣다가좋아하는음악이나오면오디오아카이브 에저장할수있는시나리오이다. 이모델은장소와상관없이가능하도록휴대장치-휴대용 디지털오디오플레이어, 휴대전화등- 에서의실행도지원한다. 사용자 A 는임의의장소에서콘텐츠목록을조회하는메뉴선택후 ' 구입' 버튼을클릭하 고, 자신의 PC 에콘텐츠를다운로드한다. 집으로돌아가다운로드받은음악의뮤직비디오 를확인하고, 마음에들경우구입한다. 필요한경우, 뮤직비디오의정지화면을보거나인쇄해서 CD 표지로사용할수도있고, 다 운로드받은음악을기타로연주하기위해온라인벤더로부터악보를구입하기도한다. 또다른예로, 사용자 B 는가사전문웹사이트에서가사를다운로드하여내용을확인한후, 건전하다고판단되면자녀가해당음악을청취하도록허락할수있는프로세스를원한다. - 53 -
위의시나리오에대한기술적기능은아직정의되지않았지만, MPEG-21에서반드시지원해야할서비스임에는분명하다. 바 ) Audio Kiosk 사용자 A가온라인상점의뮤직박스를사용하여직접디지털오디오 CD 를만들려고한다. A 는선곡하려는음악에대해완전한정보를갖고있지않다. 즉, 어떤음악은제목만, 어떤 음악은연주자만, 또어떤음악은가사의한구절정도만알고있다. A는뮤직박스에서조 건검색을통해자신이찾고자하는음악을확인하고감상한다. 음악선곡이모두끝나면 A 는선택곡을온라인상점에서지원하는저장공간에 ' 프로젝트' 로써저장한다. CD로굽고 싶을때는뮤직박스에요청하고, 신용카드로지불한다. A는동영상이나사진을업로드하 여 ' 프로젝트' 에삽입하여멀티미디어를제작할수도있다. 온라인상점방문자들은 A의작 품을구입하고, CD 로저장한다. 사 ) 안전한디지털음악을위한휴대장치 이시나리오개념은 MPEG-21 내에서제시되고있지만, 구체적인내용이나필요기능들이 현재까지명시되지않았다. 2) 멀티미디어프로젝트시나리오 MPEG-21 에서는의료환자패키지, 의뢰인패키지, 여행패키지, 집공사패키지, 상호작용 의실례등 5 가지디지털아이템외에도디지털도서관, 의료연구보고( 庫 ), 법률시스템 아카이브ㆍ의뢰인의법적관행등과관련한시나리오를구상중이다. - 54 -
가 ) 의료환자패키지 이시나리오는의료차트, 진료결과, X-ray, 전자처방, 의료연구참조등의콘텐츠등을 대상으로한다. 이에대해 MPEG-21은개인프라이버시및데이터분산관리등의기능을 제시하여야한다. 나 ) 의뢰인패키지법률문서, 오디오녹음ㆍ비디오클립ㆍ사진등의기록, 판례참조문서, 원고 피고증인ㆍ배심원정보등의콘텐츠를포함하는시나리오이다. 다 ) 여행패키지 여행기, 자동차렌탈예약, 비행키티켓판매, 호텔예약, 전자지도, 지방정보관련전자브 로셔, 이벤트티켓, 음식사진이포함된식당전자가이드북, 날씨정보등의콘텐츠를포함 한다. 라 ) 집공사패키지 청사진, 하청계약, 건축일정, 의뢰계약, 허가, 자재목록, 부동산평가, 지불계산서등의 콘텐츠를포함하는경우이다. 마) 선결된상호작용의실례( ) MPEG-21 에서는멀티미디어컴퓨터게임, Interactive Book 션으로보고, 관련시나리오를준비하고있다. 등을상호작용하는프리젠테이 4. 관련단체와의연계 MPEG-21의각주제별로연관성및협력관계를맺고있는표준기구및단체는다음과같다. ㆍ디지털아이템식별 DOI, CIDF, ISAN - 55 -
ㆍ ㆍ 멀티미디어프레임워크 : ITU-T SG16 Mediacom2004 콘텐츠표현 : MPEG-2, ITU-T H.26x 디지털아이템기술 : MPEG-7, INDECS, Dublin-DC, SMPTE, TVanytime 지적재산권보호 : W3C DRMWC, OeBF, SDMI, OPIMA, DVD-CPTWG 우리나라는 MPEG-Forum을중심으로 MPEG 관련표준화활동에참여하고있다. MPEG-Forum은정보통신부가 7개정보통신전략분야포럼으로선정하여지원하는국내 MPEG 관련표준화단체로서, 2000년 7 월창립되었다. 아직까지는전반적인멀티미디어프 레임워크개발보다는멀티미디어메타데이터기술및검색부분에중심을두고있다. - 56 -
제 2 절 IETF/IRTF 1. 개요 IETF(Internet Engineering Task Force) 는 TCP/IP 등의인터넷운영프로토콜을정의하는 국제표준제정기구로서, IAB 7) (Internet Architecture Board) 의지휘아래인터넷의운영, 관 리, 개발을협의하고, 프로토콜과구조적사안등을분석한다. IETF는 IAB의활동으로네트 워크기술에관한작업을수행하는 두고있다. IRTF(Internet Research Task Force) 를하부조직으로 IDRM은콘텐트저작권보호를위한인터넷인프라측면에서의접근노력으로제50차 IRTF 미네아폴리스회의(2001년 3 월) 를통해출범하였다. IDRM은 End to End 및 IP 네트워크기반구조에초점을맞춘 DRM 기술, DRM 영역조사 수행및상호작용에대한 DRM 관련이슈의논리적분류개발을목표로구성된 RG(Research Group) 로서, BOF나 WG 으로승인된그룹은아니다. IDRM은다음과같은목 적을수행하고자연구를진행한다. ㆍ ㆍ ㆍ ㆍ 인터넷아키텍처에서 DRM이미치는영향연구 DRM 을지원하는인터넷인프라구조전개 IDRM 참조프레임워크개발 유용한컴포넌트기술통합방법연구 DRM 요구사항을지원 ( 다른 IETF 워킹그룹과의긴밀한협조) IDRM 의연구범위는주로기술분야에초점이맞추어져있는데, 기술연구라하더라도 DRM 기술발전의저해등을가져오는법적ㆍ사회적이슈에대해서는간과하지않는다. IDRM 의연구범위는다음과같다.(IETF/IRTF 2002). 7) Internet Advertising Bureau 라고도한다. IAB의활동범위에는네트워크기술에대해작업을하는 IRTF, IP 주소할당을담당하는 IANA(Internet Assigned Numbers Authority), DNS를관리하는 Internet Registry 등이포함된다. - 57 -
ㆍ ㆍ ㆍ ㆍ ㆍ ㆍ 요구분석 다른미디어및애플리케이션 권리기술연구 (ODRL, XrML, DPRL, INDECS 등) 프로토타입시스템 (DOI, 핸들시스템, DARPA의 Legion 등) 신뢰적인기반구조를지원하는라이센싱및키분배 (OPIMA) DRM 및콘텐츠유통/ 관리, Privacy issues information retrieval ㆍ IETF 정책과의관계, 신뢰적기반구조와관련된 LDAP ㆍ 워터마킹, 스테가노그라피, 에이전트보호메커니즘, P2P DRM TRS, 등의특화기술 일반적인 DRM 프로토타입 ( 예: stanford) IDRM 에서중점적으로다루는기술은불법복제방지및디지털객체의공정한사용을위 한복제촉진등이며, 이외에도허가, 인증, 콘텐츠캐싱, 디지털콘텐츠거래등이 IDRM 연 구의중요한이슈이다. 2. IDRM 유통기술 IDRM은네트워크상의변환과정에 PKI 기술을적용하여, 키및라이선스관리에대한연 구를수행하고있다. 즉, IDRM 유통기술은 URI를통해콘텐츠유통전체를 Delivery Network 에서유통구조로표현하고, URI에서제공하는 Resolution인 I2L(URI to URL), I2Ls, I2N, I2Ns, I2R, I2Rs, I2I, 접근프로토콜을제시하는메커니즘이다. 이는 MPEG-21에 서제시하는 Digital Item Declaration Core Experimental인 DOI, CID의표현체계와일치하 는구조라할수있다. - 58 -
가. 멀티캐스팅통신에서의키관리메커니즘 멀티캐스팅통신세션을위한키관리메커니즘은키관리자가모든수신자에게메시지를 보내는방식인 Subset-Difference 알고리즘에기초한다. ( 이창열, 2001). 통신장애또는오 프라인상태로인해메시지수신이불가능한사용자가다시온라인상태로전환될때, 그동 안의추가가입및탈퇴로인해변경된키값을일일이갱신해야하는번거로움을줄이고, 효율적으로키를배분ㆍ관리하는것이본메커니즘의목적이다. 나. DDDS (Dynamic Delegation Discovery System) DDDS는 IETF에서규정한 Resolution 알고리즘이다. IDRM은최근제52차 IETF 솔트레이 크시티회의에서 RESCAP에 DRM 메타데이터를포함하는형식의 DDDS를활용한 DRM을 발표하였다. RESCAP란리소스식별자를일련의속성을전환시킬수있는일반적인 Resolution 프로토콜을말한다. 다. 핸들시스템 (Handle System) 핸들시스템이란, 인터넷과같은네트워크상에서의사용을위해효과적이고확장적이며, 안 전한 Global name service를제공하기위해설계된유통정보시스템내의 기술중하나를일컫는다. URI Resolution IDRM은 DRM 기술초안으로서 ' 핸들시스템(HandleSystem)' 에대한기술적정의를제시하 였다. ' 핸들시스템프로토콜( 버전 2.0) 스펙'(draft-irtf-idrm-handle-system-protocol-01, 2001.5), ' 핸들시스템네임스페이스및서비스정의'(draft-irtf-idrm-handle-system-def-01, 2001.5), ' 핸들시스템개요 (draft-irtf-idrm-handle-system-02, 2001.8) 등에서다루어지는 개념은다음과같다. - 59 -
1) 핸들시스템네임스페이스및서비스정의 Draft 핸들시스템네임스페이스및서비스정의 주제핸들시스템네임스페이스핸들시스템데이터모델 핸들시스템서비스모델 세부사항 Handle Value Set Pre-defined handle Data Types - Handle System Service Components Handle System Middle-Ware Handle System Client Components 핸들시스템작동모델 - < 표 2-1-4> 핸들시스템네임스페이스및서비스정의 2) 핸들시스템프로토콜스펙 Draft 핸들시스템 프로토콜( 버전 2.0 스펙) 주제 프로토콜 요소 프로토콜 작동 가이드라인수행 세부사항 데이터전송명령 전송레이어협정 Character Case String type (UTF8-String) Message Envelope Message Header 공통요소 Message Body Message Credential 메시지전송클라이언트 글로벌핸들등록및서비스정보 핸들시스템서비스컴포넌트위치부트스트래핑지정 쿼리질의쿼리작동 쿼리응답오류응답 - 서비스참조 - 서버-클라이언트요구클라이언트인증 인증-요구 인증-응답핸들관리 - 네이밍권한관리 - 세션셋업요청세션및세션관리 세션셋업응답 세션종료서버수행 - 클라이언트수행 - < 표 2-1-5> 핸들시스템프로토콜 ( 버전 2.0) 스펙 - 60 -
3) 핸들시스템개요 Draft 핸들시스템개요 주제 세부사항 핸들네임스페이스 - 핸들시스템아키텍처 - 핸들시스템서비스및보안 - 핸들시스템및관련인터넷서비스 DNS Directory Services(X500/LDAP) Uniform Resource Names (URN) < 표 2-1-6> 핸들시스템개요 핸들시스템은 ' 핸들시스템네임스페이스및서비스정의' 에서기술된바와같이서비스컴 포넌트로구성되어있으며, 고유성(Uniqueness), 영속성(Persistence), 다양한사례(Multiple Instances), 확장가능한네임스페이스(Extensible Namespace), 국제적협력지원(International Support), 유통서비스모델(Distributed Service Model), 보안네임서비스(Secured Name Service), 유통관리서비스(Distributed Administration Service), 변환서비스(Efficient Resolution Service) 등을고려하여설계된다. - 61 -
제 3 절 DVD Forum 1. 개요 DVD 포럼은하드웨어제조업자, 소프트웨어회사및디지털가전디스크(Digital Versatile Discs : DVD) 사용자들의국제적협의회로서, DVD 형식, 기술적성능, 향상, 혁신에대한 아이디어및정보를교환, 보급을목적으로 1997 년설립되었다. Hitachi, Matsushita, Mitsubishi, Pioneer, Royal Philips, Sony, Thomson Multimedia, Time Warner, Toshiba, Victor Company of Japan 등모두 10개사의참여로출발한 DVD 포럼은현재 230개이상 의기업들이활동하는대규모포럼으로성장하였다. DVD 포럼조직은 ( 그림 2-1-5) 와같이 구성되어있다 (DVDForum 2002). ( 그림 2-1-5) DVD Forum 조직도 DVD 포럼의목적은아래와같다. 1) 소비자및사용자의이익을위해 DVD 애플리케이션생산품의단일형식제정 ( 개정, 향 상, 증대등포함) - 62 -
2) 일반공공뿐만아니라엔터테인먼트, Consumer Electronics(CE) 및 IT 산업등을포함하 는, DVD 생산품의보급촉진 DVD Forum은 DVD 제품의기술및규격표준에대한연구를수행하며, 8개의작업그룹 으로구성되어있다. 각각의연구범위는다음과같다. ㆍ ㆍ ㆍ ㆍ ㆍ ㆍ ㆍ ㆍ WG 1 : DVD 비디오및비디오레코딩애플리케이션 WG 2 : DVD-ROM 에대한물리적스펙 WG 3 : WG 4 : DVD 디스크에대한파일시스템스펙 오디오애플리케이션 WG 5 : DVD-RAM 에대한물리적스펙 WG 6 : DVD-R WG 9 : WG 10 : 및 저작권보호 전문애플리케이션 DVD RW에대한물리적스펙 이중 WG 9을제외한모든 WG 의참여회원들은타작업그룹에의참여가가능하다. 단, 작업그룹내에발표된기술정보의기밀성을보호하기위해기밀누출금지관련동의를 얻어야한다. 이하에서는 DVD Multi 제품및스펙을통해 DVD 포럼에서제시하는규격및상호운용성 에대해알아보고, 이를주변장치와호환할수있는가이드라인및권고문을살펴보고자한 다. 또한 DVD 포럼스펙을따르는제품에로고및라이선스등의인증마크를부여하는 DVD FLLC 사의역할및활동을통해, 디지털콘텐츠유통체계에서의콘텐츠인증문제에 대한기본전략을참조하고자한다. 2. DVD 규격제품 DVD Multi는포맷이라기보다는 DVD 포럼에의해공개적으로제작된, PC 및 CE 제품에 대한사실상의모든포맷에대해디스크호환을가능하게하는물리적및논리적스펙을 세팅한것이다. - 63 -
DVD 멀티제품카테고리는크게 PC 제품과 CE 제품으로나뉘어진다(DVDForum 2002). - Personal Computer(PC) ㆍ ㆍ 제품 DVD Multi Drive (Read-Only) DVD Multi Drive (Writable) - Consumer Electronics(CE) ㆍ ㆍ 제품 DVD Multi Player (Read-Only) DVD Multi Recorder (Writable) DVD 멀티플레이어및 DVD 멀티레코더의경우, DVD 포럼에서승인한모든형식을재 생, 기록하는기능을갖고있으며로고세트가부여되어있다. 두제품은 Consumer Electronics와 PC 에서모두사용가능하다. 각제품의요구및권고사항은 < 표 2-1-7> 과 같다. - 64 -
실행도구 Personal Computer (PC) Consumer Electrocic s(ce) 제품명 DVD Multi Drive (Read-Only) DVD Multi Drive (Writable) DVD Multi Video Player DVD Multi Video Player DVD Multi Audio Player DVD Multi Video /Audio Player DVD-ROM의가독성 요구사항 DVD-R 디스크의가독성 DVD-RAM의가독성 DVD-RW 가독성 DVD-ROM의가독성 DVD-R 디스크의가독성 DVD-RAM의가독성 DVD-RW 가독성 DVD 비디오디스크콘텐츠재생기능 DVD-R 디스크콘텐츠재생기능 DVD-RAM 디스크콘텐츠재생기능 DVD-RW 디스크콘텐츠재생기능 오디오디스크콘텐츠재생기능 DVD-R 디스크콘텐츠재생기능 DVD-RAM 디스크콘텐츠재생기능 DVD-RW 디스크콘텐츠재생기능 권고사항 CSS/CPRM CPRM CPRM CPRM CSS/CPRM CPRM CPRM CPRM CSS CPRM CPRM CPRM CPRM CPRM CPRM CPRM 비디오/ 오디오디스크콘텐츠재생기능 CSS/CPRM DVD-R 디스크콘텐츠재생기능 DVD-RAM 디스크콘텐츠재생기능 DVD-RW 디스크콘텐츠재생기능 CPRM CPRM CPRM DVD Multi Video Recorder DVD 비디오디스크에대한콘텐츠재생기능 DVD-R 디스크에대한콘텐츠재생및기록 기능 DVD-RAM에대한콘텐츠재생및기록기능 CSS CPRM CPRM DVD-RW에대한콘텐츠재생및기록기능 CPRM Consumer Electrocic s(ce) DVD Multi Audio Recorder DVD 오디오디스크에대한콘텐츠재생기능 DVD-R 디스크에대한콘텐츠재생및기록 기능 DVD-RAM에대한콘텐츠재생및기록기능 CPRM CPRM CPRM DVD-RW에대한콘텐츠재생및기록기능 CPRM DVD Multi Video /Audio Recorder DVD Video /Audio에대한콘텐츠재생기능 DVD-R에대한콘텐츠재생및기록기능 DVD-RAM에대한콘텐츠재생및기록기능 DVD-RW에대한콘텐츠재생및기록기능 CSS/CPRM CPRM CPRM CPRM < 표 2-1-7> 제품의요구및권고사항 - 65 -
3. DVD 표준문서 가. DVD Multi Specification DVD Multi 스펙은 2001년 12 월승인된것으로서, 4.7 기가바이트 DVD디스크를사용하는 DVD 멀티드라이브, 플레이어, 레코더의최소요구사항을정의하고있다. 즉, DVD 포럼에 서공식적으로제작된가상의모든형식에대한디스크호환을가능하게하는하드웨어스 펙이라할수있다. 단, DVD 멀티제품간의호환성에대한사례는생략되어있다. DVD 멀티스펙은현재개발되었거나개발중인, DVD 포럼에서승인한모든형식8) 을담고 있다. 형식은다음과같다. ㆍ ㆍ ㆍ ㆍ ㆍ ㆍ ㆍ DVD-Video DVD-ROM DVD-Audio DVD-R DVD-RW DVD-RAM DVD-Video Recording DVD 멀티테스트스펙인 DVD Multi Drive (Read-Only) Version 1.0과 DVD Multi Drive (Writable) Version 1.0 의경우, DVD 드라이브에적용되며, 차후 DVD FLLC 9) 에서사용할 계획이다. DVD FLLC는 DVD 멀티버전 1.0 에대한라이선스준비를하고있으며, 위의두 테스트스펙에대한제안 10) 을받고있다. 컴퓨터제품에대한 DVD 멀티테스트스펙은현 재작성중이다. 8) DVD 포럼이아닌다른단체에서작성된형식은 DVD Multi 스펙에서수용되지않는다. 9) DVD Format License/Logo Corporation 10) DVD Multi 스펙을따르는모든 DVD 형식/ 로고라이선스제품에대한범위를수용하여야한다. - 66 -
또한, 현재개발단계인 DVD 오디오레코딩형식은 DVD 멀티스펙완료시점에새로추 가될것이다. 나. Guideline of Transmission and Control for DVD-Video/Audio through IEEE1394 Bus 본가이드라인은 2001년 9월발표된 0.9 버전으로, IEEE1394 Bus를따른 DVD 비디오/ 오디 오전송및제어기술을가이드라인형식으로구성하였다. IEEE1394를 Bus를따라 DVD-Video/Audio 플레이어및주변장치간( 디지털 TV, 오디오앰프등) 의연결을정의하 고, DVD 플레이어에출력된스트림은 MPEG 전송스트림(MPEG-TS) 나오디오/ 뮤직데이 터전송프로토콜(A&M 프로토콜) 을따르도록명시되어있다. 가이드라인의개요는다음과같다. 1) 기술요소 가 ) 상징 (Symbol) ㆍ관련기호 (Relational operator) ㆍ계산기호 (Arithmetic operator) ㆍ지정 (Assignment) ㆍ연상기호 (Mnemonics) ㆍ기술비트스트림방법나 ) 표시 (Notations) ㆍ일련번호표시ㆍ범위ㆍ비트필드다 ) 전문용어 (Terminology) - 67 -
라 ) 약어 (Abbreviations) 2) 기본개념 가) AV 스트림및오디오스트림기본개념 나) 시그널전송및 DVD 콘텐트간의관계 다) 시그널진송에대한시스템모델 라) DVD 제어개념 마) DVD-Video/Audio 플레이어수행 바) 복제보호 3) IEEE1394 Bus 에의한 AV 스트림시그널정의 가) 프로토콜공격 나) 비디오기본스트림 다) 오디오기본스트림 ㆍ 오디오기본스트림형식 ㆍ 선형 PCM 오디오 라) 부분전송스트림 마) 기본스트림멀티플렉싱 바) T-STD 모델 4) IEEE1394 Bus 에의한오디오스트림시그널정의 가) 오디오전송모델 나) DVD 플레이어및 Sink Device 조작 5) DVD 에대한 AV/C 패널서브유닛명령어 - 68 -
가) DVD 콘트롤에대한시스템모델나) 콘트롤명령형태 6) DVD 에대한 AV/C 기술 가) DVD 기술자에대한시스템모델 나) 디스크서브유닛식별자/ 기술자 다) 디스크서브유닛상태기술자 라) 루트콘텐츠리스트 마) 명령확인 다. 권고문 1) DVD Video 가 ) Recommendation for the DVD-Video Player (DVD 비디오플레이어를위한 권고 ) 일본레코드산업협회(Record Industries Association of Japan RIAJ) 와일본비디오소프트웨어 협회(Japan Video Software Association : VSAJ) 의요구사항에따라, DVD 포럼의 WG 1 에서 DVD 플레이어의버튼명및기능과관련하여작성한권고문이다. 나 ) GuideBook for DVD-Video Text Data Usage (DVD 비디오텍스트데이터 사용을위한가이드북 ) DVD 비디오텍스트데이터사용의촉진을목적으로, DVD 포럼 WG 1에서소프트웨어제 공자및하드웨어제조업자를위해작성한가이드북이다. - 69 -
다 ) Extension of DVD Video Format DVD 비디오포맷은 DVD-R 및 DVD-RW 에적용된다. DVD 비디오포맷으로대중에게잘 알려진 Read-Only Disc에대한 DVD 스펙은원래 DVD Read-Only Discs(DVD-ROM) 을 위한애플리케이션포맷으로서정의되었으며, 1996년 8 월, DVD 포럼에의해 DVD 포맷북 으로서발간되었다. 2000년 12월애플리케이션범위는일반적사용을위한 DVD Recordable Discs(DVD-R) 및 DVD Re-recordable Discs(DVD-RW) 로확장되었다. 이에대한고시는 DVD 포럼에의해추가정보로서발표되었다. 따라서 DVD-Video 포맷에정의된여러기능 들은이미 DVD-ROM discs 뿐만아니라 DVD-R 및 DVD-RW 에적용되고있다. 확장자는사용자가오디오/ 비디오콘텐츠를 DVD-R 또는 DVD RW 디스크에기록하도록 도와준다. 즉, 사용자에게 DVD-Video 포맷의기록사용을제공한다. 확장자에대한추가 정보에서정의하였듯이, 단지저작권이없는콘텐츠에는적용되지않는다. DVD Rewritable Discs(DVD RAM) 에 DVD-Video 포맷을적용하는문제는현재 DVD포럼 의관련작업그룹간에협의중이다. 2) DVD Audio 가 ) DVD-Audio 권고문 2001년 1월 WG 4에의해작성된것으로 DVD Audio 를위한권고문이다(Read Only Discs 를위한 DVD 스펙 part 4 : 오디오스펙). 본문서는다음과같이네부분으로구성되어있다. ㆍ ㆍ ㆍ 기술권고 버튼명및기능권고 보너스그룹권고 ㆍ Silent Cell 권고 - 70 -
나 ) DVD-Audio software and hardware manufacturer 를위한권고 (1) DVD-Audio software 제조업자 콘텐츠제공자가 DVD-Audio 를출판할때, 다음사항은권고한다. ㆍ ㆍ 레이블, 앨범자켓, 작은책자또는첨부물에사용자경고문표시 디스크가시각적메뉴또는스틸사전등을포함할때사용자경고를위해스크린에경 고문표시 (2) DVD-Audio hardware 제조업자 ㆍ 발생가능한위험에대한사용자경고조치로서첨부문서또는사용자매뉴얼에명확한 경고문표시 ㆍ 하드웨어제조업자의논의에따라 와함께구비 DVD-A 플레이어및증폭기( 앰프) 를다른보호장치 라. Production Guidebook (Software Production Guidebook for Japan) Pioneer Electronic Corporation and Pioneer LDC, Inc. 에의해출간된 DVD-Video Software Production Guidebook은현재일문및영문으로버전 1.0까지나와있는상태이 다. DVD-Video 시스템의기본특징및기능, 소프트웨어제품정보, 로고/ 서명/ 표시에대한요 구사항및권고문, DVD 관련용어정리등으로구성된본가이드북은 DVD 포럼내전문가 그룹에의해편집된 DVD 소프트웨어제품의실용가이드로서출판되었다. 본가이드북은 유럽버전도함께출간되었다. 마. Mastering (Advice for Mastering and Authoring DVD-Audio content) 범위, 배경(context), 위험요소, Inadvertent Content, 권고사항등을정리한문서이다. - 71 -
바. Disc Bonding (Problem of the disc bonding of the outer edge of the disc) WG2 회의에서여러종류의디스크생산에따른가장자리의접속의호환성저하때문에비 롯된시장에서의디스크문제를제기하고이에대한방안을제시하였다. 4. DVD FLLC (DVD Format/Logo Licensing Corporation) DVD FLLC는 DVD 포럼에서비롯한 10개사11) 의연합회사로서, 2000년 4 월설립되었다. 이 회사는제조업체들에게 DVD 포맷의기술정보를사용하는권리및제품개발, 제조를위 한노하우를승인하고, 제품에 DVD 로고를표시한다. DVD FLLC는 DVD 포맷/ 로고라이선스를통해 DVD 포맷및 DVD 로고를사용할권한을 줌으로써, DVD 포럼에서제시한스펙에따라만들어진제품이라는것을증명하여준다. 이 는불법제품에대한단속및로고의불법사용등에대항하기위함이다. 로고사용의주체 는 DVD 디스크복제업체/ 제조업자, DVD 플레이어, DVD 레코더, DVD 드라이버및 DVD 디코더제조업자, 개인컴퓨터제작자, DVD 제품제조업체이다. 라이선스된 DVD 포맷은 DVD 포럼에의해승인및허가를받은 DVD-Video, DVD-ROM, DVD-Audio, DVD-R (3.9 GB), DVD-R for General, DVD-R for Authoring, DVD-RW, DVD-RAM (2.6 GB, 4.7 GB), DVD Video Recording 등이다. 라이선스가필요한 DVD 제품은 DVD 포맷북에상응하는기술정보를사용하는제품이다. 즉, DVD discs, DVD drives, DVD players, DVD recorders, DVD decoders, PC/ 저작도구/ 통합회로및엔코더등과같은통합제품을말한다. 라이선스를획득하기위해서는먼저, DVD FLLC에게 Book(s) 를구입한후, non-disclosure Agreement(NDA) 에서명해야한다. Book 은평가만을목적으로한다. 본책자에실린정보 를사용하여제품을생산할때, 라이선스동의서명을받아야한다. 라이선스가포함된후 책자의포맷스펙을상업적으로이용할수있다. 11) Hitachi, Philips, Matsushita, Mitsubishi, JVC, Pioneer, Sony, Thomson, Time Warner, Toshiba 등 - 72 -
제 4 절 OeBF 1. 개요 OeBF(Open ebook Forum) 는전자책(electronic books) 에대한표준을제정하기위해만들 어진국제표준화조직으로서, Microsoft를중심으로 InterTrust, Adobe, Overdrive사등이 참여하고있다. OeBF 에서추구하는가이드라인은다음과같다. ㆍ ㆍ ㆍ 전자책과관련된이슈및기술에대한토론을위한포럼제공 전자책에관련된공통스펙의개발, 출판, 관리 & 스펙의공인활성 세션, 가이드라인, 기술증명을통해전자출판의산업적용방안모색 ㆍ전자책과관련된다른단체들에의해만들어진표준을식별(identifying), 평가 (evaluating), 추천(recommending) ㆍ상호운용성이슈의변환(resolution) 을위한포럼제공및시스템관련전자책의상호운 용적인실행 ㆍ 언어, 문화, Reading 및 Learning 스타일및개인능력의차이조정 OeBF는 ebook 표준기구인 AAP(Association of American Publisher) 와마찬가지로, XML 방식의전자책문서표준안을내놓고있는데, 1999년 OPBPS(Open ebook Publication Structure) 1.0 을발표한데이어, 2001년 2월버전 1.0.1 의표준안을확정하였다. OeBF는다음의 11 개작업그룹으로구성되어있으며, 작업그룹명및작업내용은다음과 같다. - 73 -
그룹명 Accessibility Special Interest Group ebook Industry Special Interest Group Education Committee Europe, Middle-East, and AfricaSpecial interest Group(EMEA SIG) Identifiers Working Group IP Policy Committee Metadata Working Group Publication Structure Working Group Requirements Working Group Rights and Rules Working Group Systems Working Group 활동내용 콘텐츠저작자/ 제작자, 편집인, 도매상, 최종사용자까지의모든관점에서, OeBF 에관련된표준개발, 진행및정책등을보조하는역할담당 ebooks와 epublishing 에관련된일반적인사업, 산업, 법적인이슈에대한토론제공 다양한 epublishing 토픽에대한교육이나훈련에대한업무수행 OeBF 의유럽/ 중동국회원으로참가 epublication에관련하여 identifier schemes에대한기존의기술조사. epublication에가장적합한기술개발 OeBF 의지적재산권정책제작, 토론, 정의내리기위한 역할담당 전자책을효율적으로사용할수있는메터데이타표준에대한프레임웍생성및적용 Publication Structure specification 을유지하고확정하며표준화에관련된활동수행 표준안에관련된요구사항에대한지속적인조사및분석. Requirements 를표준안기술에적용 DRM(Digital rights management) 시스템의상호운용성 (Interoperability) 에대한개방적이고상업적인표준안제작. ebook에관련된실질적인모든보안영역다룸 모든유지 OeBF에관련된제품의전체프레임웍을정의및 < 표 2-1-8> WG 활동 OeBF는 11개의작업그룹활동으로현재전자책문서포맷에대한표준안을공표한상태 이며, 표준안을준수한 XML문서는 Microsoft Reader 2.0 에서볼수있다. 우리나라의경우 DRM 솔루션및디지털워터마크기술보유업체인 MarkAny가 OeBF 회원으로참가하여, Requirements Working Group과 Rights and Rules Working Group의 표준화작업에참여하고있으며, epublication 에대한보안기술을연구중이다. - 74 -
2. OeBF 표준문서 OEBPS(Open ebook Publication Structure) 란콘텐츠, 구조및전자책표현을위한 XML 기반의스펙으로서, 전자출판과관련된 85 개이상의조직으로구성되어있으며, 현재 1.0.1 버전까지발표된 OeBF 표준문서이다. 저작자, 편집자, 출판업자및콘텐츠소유자는전자출판시스템및 Reading 장치로사용되 는형식에자신의타이틀을삽입하기를원하기때문에 다. Publication Structure를필요로한 Publication Structure에서확인된문서는모든 OEB-Conformant Devices에서작동할수있 다. 즉 OEBPS는많은디바이스에서작동될수있는출판의단일전자표시를만들수있 게한다. ebook 에대한정의는저마다다르지만, OEBPS 스펙에서는실용적인면을중시하고있다. 일반적인정의는다음과같다. ㆍ OEB 출판에서불리는, 읽을수있는디지털콘텐츠 ㆍ Reading device라불리는 OEB 출판에서작동할수있는물리적인장치. Reading devices의예로는 ebook Reading Viewer, 개인컴퓨터( 데스크탑또는휴대용), 또는 palm 사이즈의개인디지털보조등이있다. ㆍ OEBPS 콘텐츠를진행하고, 사용자에게콘텐츠를보여주는소프트웨어및하드웨어의 결합을 Reading System 이라부른다. (OEBPS 스펙은 Reading System이완전하게 Reading Device 안에포함되어지는것을요구하지는않는다. Reading System은다른컴퓨터의콘텐 츠과정을포함하기도한다.) OEBPS 자체에서는직접적으로 DRM 및복제방지를다루지는않지만출판커뮤니티를위 한중요이슈가여기에있다고판단하고, 이부분의연구를진행하고있다. 최근에는전자책 의저작권보호를위한산업컨소시엄인 EBX(Electronic Book Exchange) 가 OeBF와통합 되어심도있게표준활동을진행하고있다 (2001.2). - 75 -
가. OEBPS 1.0.1 버전의특징 1) 일치성 (Conformance) 가 ) 문서및출판물 conformance (1) 공통요구사항 ㆍ XML 1.0 에서정의된구조화된(well-formed) XML 문서 ㆍ ㆍ ㆍ 용 ㆍ XML UTF-8 선언 또는 (ex <?xml version='1.0'?>) UTF-16으로엔코딩 공백요소를위해슬래쉬(/) 전에스페이스를사용하여 XML 공백요소 Syntax 만을사 내부선언서브셋을포함하지않음 NMTOKEN, ID 또는 IDREF 형식에대한모든속성은반드시 XML 네임이어야함 (2) 기본 OEB 문서 ㆍ ㆍ ㆍ 공통요구사항 DOCTYPE 선언 요소명, 속성명, 속성 Values (3) 확장 OEB 문서 ㆍ ㆍ OEB 공통요구사항 이스펙에서정의되지않은요소, 속성, 속성 values 사용. 또는기본 OEB 문서 DTD보 다다른 DTD를참조하는 DOCTYPE 선언 ㆍ 이스펙에없는어떤요소에대해 OEB CSS 서브셋만을사용함으로써, 적용가능한스 타일양식을제공해야한다. - 76 -
ㆍ 형식적인스타일시트가사용된다면, 임의의영속적인세트를포함하는, 각타이틀세트 (HTML4.0 스펙에서정의된) 안의하나이상의스타일시트가 "text/x-oebl-css: MIME 미 디어형식이어야한다. ㆍ OEB CSS 서브셋을따라문서안에명시된모든형식의파라미터 (4) 유효성 기본 OEB 문서또는확장 OEB 문서는결합된 DTD와관련하여유효하거나유효하지않 을수있다. 어쨌든모든 OEB 문서는구조화된 XML 1.0 문서여야만한다. 나 ) 출판물 Conformance 다음과같은경우 OEB 출판물로간주한다. ㆍ위에명시된 OEB 공통요구사항을준수하는단일 OEB 패키지파일을포함하는경우 ㆍ ㆍ ㆍ OEB 패키지파일은출판물에서각각다른파일과일치하는등록표시를포함한다. 출판물의각파일에대한등록표시는파일에대한 MIME 미디어형식을명기 등록표시로인해핵심 MIME 미디어형식의하나로간주되는각파일은 MIME 미디어 형식에따라정의됨으로써형성된다. ㆍ ㆍ ㆍ 더블린코어메타데이터요소는적어도하나의더블린코어를포함한다.( 식별자및제목). 더블린코어를위해명기된확장가치 : "oth" 로시작하는 Contributor 요소의 role 속성 "other" 로시작하는 guide 요소 type 속성을위해명기된확장가치 다 ) Reading systems conformance ㆍ기본 OEB 문서로표현될때의 Reading systems - 77 -
ㆍ ㆍ ㆍ ㆍ 확장 OEB OEB 문서로표현될때의 패키지로표현될때의 Reading systems Reading systems OEB spine을경유하여네비게이션을제공할때의 Reading systems HTML 링크메커니즘또는 XML 스타일시트프로세싱또는 XML 스타일시트가공지 시를경유하여하나이상의스타일시트를표현할때의 Reading systems 2) 확장성 확장된 OEB 문서의사용은이스펙에서정의된 HTML 서브셋에의해제공되는것이상의 정보및구조를추가하는데에필수적인메커니즘이다. 한예로의미(semantics) 와콘텐츠 의결합을들수있다. 독단적인 non-oeb 요소는이러한요소들이스타일시트를수반하는 스타일정의와함께제공되는것처럼추가되기도한다. 한예로, 다음문서는확장 OEB 문서를발췌한것이다. 이확장 OEB 문서가스타일시트와조합된다면, 다음과같다. - 78 -
3) 접근성 이스펙은무자격사용자에의해콘텐츠가접근및사용이가능하도록하는특징을구체화 한다. W3C에의해개발된접근성은 OEB 스펙에짜여져있다. OEB 출판물은 W3C 웹콘텐트접근성을위한가이드라인 1.0 에따라만들어져야한다. 이 는 broadest possible set of users 가이형식내에서전송되는책에접근하기위함이다. 특히모바일접속(http://www.w3.org/TR/NOTE-html40-mobile/) 을위한 W3C HTML 4.0 가이드라인및 W3C Web Accessibility Initiative's에서제안된사용자에이전트가이드라인 (http://www.w3.org/tr/wd-wai-useragent/) 의권고(Recommendation) 는 Reading systems가접근가능성에대한요구사항을따를수있도록 OEB 용되어야할것이다. 실행에의해재조명되고적 나. OEB Package 이스펙을따르는출판물은정확하게하나의 OEB 패키지파일을포함하여야한다. OEB 패키지파일은 OEB 문서, 이미지, 다른객체(OEB 출판물을만들고, 다른것과연동하는방 법에대한) 등을명시한다. 모든패키지파일은출판물을구성하는파일그룹안에서쉽게식별될수있도록확장자인.opf 를사용하기를권고한다. 패키지파일은 MIME 미디어형식인 text/xml 로서, 이스 펙은 zip 또는 tar를사용하듯이하나의데이터를객체에전송하기위해물리적인번들파 일들에대한의미를함께정의하지않는다. OEB 패키지 DTD 가물리적으로모든출판물에포함될필요는없지만, 만약포함된다면, 목 록으로부터참조되어져야할것이다. OEB 패키지파일의주요부분은다음과같다. - 79 -
ㆍ 패키지식별 (Package Identity) : 총괄적으로 OEB 출판물(Publication) 을위한유니크한 식별자 ㆍ 메타데이터(Metadata) : 출판물(Publication) 메타데이타( 제목, 저자, 출판사등) Manifest : 문서, 이미지, 스타일시트둥출판물을구성하는파일목록. 이스펙을통해 지원되지는않는타입의파일에대한 ㆍ Spine : 선형 fallback 선언을포함 reading order를제공하는문서할당 ㆍ Tours : 출판물을통한 Alternate Reading Sequence 집합, 한예로여러 Reading 목적 을위한선택적인조회, 리더전문기술수준등(selective views for various purposes, reader expertise levels 등) ㆍ Guide : 콘텐츠테이블, 포워드(foreword), 서지학(bibliography) 과같은출판물의기본 구조적특징을참조하는집합 OEB 패키지는 OEB 패키지 DTD를따르는유효한 XML 문서여야한다. 패키지에대한개 요는다음과같다. - 80 -
다. Terminology 용어정의 Basic OEB Document 스펙안에서정의된구조로제한하는 OEB 문서 Content Provider Deprecated Extended OEB Document OEB Core Media Type 출판업자, 작가, 다른정보제공자등다른이또는 Reading System에게출판물을제공하는사람 스펙에의해허가되지만추천은아닌특징들, 이러한특징은차후정정을통해쓰이지않게됨 스펙안의구조범위밖에서구조들을사용하는 OEB 문서, 하지만이문서에정의된확장메커니즘을사용 모든리딩시스템이지원해야하는 MIME 미디어타입 OEB Document 이러한스펙을확인하는 XML 문서 OEB Package OEB Publication Reader Rdading Device Reading System OEB 출판물을기술하는파일. 이는다른파일들과식별되며, 기술적인것을제공하고다른파일들의정보를접근하게한다. OEB 문서및다른파일들의콜렉션. 보통여러미디어타입임. 텍스트및그래픽구조포함, 출판물을위한결합단위구성 출판물을읽는사람 출판물이렌더링되는물리적인플랫폼 OEB 출판물을받아들이는하드웨어및소프트웨어의결합, 직접혹은간접적으로출판물을독자들에게유효할수있게하여줌. < 표 2-1-9> OEBPS 1.0.1 Terminology - 81 -
라. 다른스펙과의관계 OEBPS 1.0.1 은다른스펙들의서브셋및애플리케이션과결합하는데, 이러한서브셋및애 플리케이션은전자문서의구조, 조직, 표현및설명, 명확한교환등을촉진한다. 관련스펙 들은다음과같다 ㆍ ㆍ ㆍ ㆍ ㆍ ㆍ ㆍ XML 1.0 markup meta-language XML namespace specification HTML 4.0 document content markup language CSS 1 stylesheet language Dublicn Core metadata language Unicode character set MIME media types 및 USMARC relator code list 1) XML OEB가 XML 에기반한이유는일반성(Generality) 및간결성(simplicity) 뿐만아니라장기 간의문서보관때문이기도하다. XML은문서의문장구조를위해정의된규칙 (well-defined rules) 을제공함으로써도구비용을절감하고호환성의저하를줄인다. XML 은특정요소타입의집합에만국한되는것이아니기때문에확장성을가지며, 국제화를지 원한다. 또한, 직접적으로문서의내부적인부분을표현할수있는문서마크업을다른타입 의컴퓨터프로세싱및포맷팅을하면서조장한다. OEB Reading system은 XML 1.0에서정의된 XML 프로세서여야한다. 모든 OEB 문서는 유효한 XML 문서일필요는없지만, 구조화된(well-formed) XML 문서여야만한다. OEBPS 1.0.1 스펙은모든기본 OEB 문서대해다음과같은 syntax form 을가진다. ㆍ유효한 XML 문서 - 82 -
ㆍ ㆍ ㆍ OEB 문서 스펙이발행될때 전형적인버전 DTD를완전하게따름 XHTML 1.0을따를것을권고 4 HTML 브라우저에서효과적으로미리볼수있게함 2) XML 네임스페이스 이스펙에서는 XML 네임스페이스 Recommendation에따라 Reading systems가 XML 네임 스페이스 Prefixes 를진행하는것을요구하지는않는다. 단지네임스페이스접두어(prefixes) 는접두어요소(prefixing element) 와속성명(attribute name) 을위해식별명(identical names) 을구분하게한다. prefix는 XML 네임스페이스선언에의해고유한 URI와조합된 다. 네임스페이스선언은기본네임스페이스로서네임스페이스 Prefix를필요로하는요소에적 절한 URI 를식별하기도한다. XML 네임스페이스 prefix는콜론에의해 suffix 와분리된다. 3) HTML 이스펙은공통적인소프트웨어도구, 상속된데이터, 출판물의습성, 시장현황및 HTML 에기반한것들의중요성을인식한다. 이러한접근은콘텐츠제공자가일반적인 HTML 콘 텐츠, 도구및전문기술을활용하도록허가한다. 4) CSS 이스펙은 "text/x-oebl-css" 미디어타입으로 CSS 1 및 CSS 2에기반한스타일언어를 정의한다. - 83 -
5) 더블린코어 더블린코어는데이터가제공되는동안, 저자및출판업자에게카탈로깅의부담을최소화시키기위해고안되었다. 이스펙은더블린코어메타데이터요소의완전한공통셋을지원한다. 6) 유니코드 출판물은인터넷 RFC 2279에서정의된 UTF-8 또는 UTF-16 안에서완전한유니코드문 자를사용하기도한다(IETF, 2001). 유니코드의사용은국제화및다국어문서를촉진한다. 반면에 는다. Reading systems 는모든유니코드문자에대해상형문( 그림표식) 을제공하지는않 Reading Systems는모든 UTF-8 및 UTF-16 문자를적절하게파서한다. Reading systems 는어떤문자에대한표시를거부할수도있지만, 표시될수없는문자가존재하는어떤 fashion 안에서신호(signaling) 는가능하여야한다. 만약표시될수없는문자가 8 비트라 면, 단지유니코드문자를표시할필요는없다. 7) MIME 12) 미디어타입 이스펙은모든 Reading Systems가지원하고출판물들이포함하는 MIME 미디어형식목 록을정의한다. 출판물은다른미디어형식의리소스를포함하기도하지만, 각각에대해어 떤리소스는이스펙에서정의된방법으로 다. 핵심 OEB MIME 미디어형식은다음과같다. MIME 미디어형식의리소스를포함하여야만한 12) Multipurpose Internet Mail Extensions - 84 -
미디어형식 참 조 정 의 image/jpeg RFC 2046 래스터그래픽을위해사용 image/png RFC 2083 래스터그래픽을위해사용 text/x-oebl-document OEBPS 1.0.1 text/x-oebl-css OEBPS 1.0.1 < 표 2-1-10> OEB MIME 기본또는확장 OEB 위해사용 문서를 OEB CSS-subset stylesheets 를위해사용 미디어형식 래스터 : 이미지를표현할수있는 CRT나 LCD 모니터의영역을의미 - 85 -
제 5 절 W3C 1. 개요 W3C는 1994년 www(world Wide Web) 와관련된표준안의제작과새로운표준안의제안 등급변하는 www의발전에따라신속하게표준을제정하고이를많은회사들과연구기 관에서서로공유하게하여, 정보화세계의하부구조로서의 www 의기술적, 사회적확산을 위해구성된전세계적단체이다. 1994 년설립이후, 미국의 MIT 외에 1995년 4월프랑스의 INRIA와 1996년 8월일본의게이오대학이주관기관으로추가됨으로써현재 3곳의연구기 관이공동으로 W3C 를주관하여운영하고있다. W3C는 www의발전을위해구성된산업 컨소시엄으로 HTML, CSS, XML 등의 www에관련된표준화작업과 www 개발자및사 용자를위한정보공유및신기술에대한다양한프로토타입을개발하고있다. 현재 11개국 가이상에서가입되어있고, 국내에서는한국전산원과한국전자통신연구원이가입하여활동 하고있다. W3C 의표준활동의내용은대략 < 표 2-1-11> 과같다(W3C 2001). 분류 Architecture DOM Technology & Society Electronic Commerce Current W3C Activities User Interface Device Independent HTTP Privacy Amaya Web Accessibility WAI International Program Office WAI Tech Activity 구성요소 Jigsaw URI XML Semantic Web XML Encryption XML Signature Graphics HTML Internationalization XML Math Protocol * * Style Voice Browser < 표 2-1-11> W3C 의표준활동 * - 86 -
2. W3C 의 DRM 논의 그간의여러표준스펙들을보면많은업체에서표준화작업에참가한것을볼수있다. 특 히 XML 관련표준들은 Inso, Adobe, Microsoft, Netscape, Oracle, IBM 등 SGML 및 www 를이끌어가고있는유명한업체들이상당수참가하고있음을알수있는데, 이것은 다른표준안들과는달리실제적인표준으로실질적인프로젝트및개발에적용될수있음 을말하고있다. 예를들어 XML-Schema 와같은경우표준화작업이이루어지고있는가운데, Microsoft사 는 EC 차원에서 B2B를지원하기위해 XML-Schema를이용하여 BizTalk의기본프레임워 크로사용하고있다. 2001년프랑스에서개최된 W3C DRM 워크샵에서는사회적 법적요구사항, Publisher 요 구사항, 아키텍처및프레임워크기반구조, 아키텍처, 프레임워크- 표준및상호운용성, DRM 반대관점, 보안및신뢰, 멀티미디어및모바일등에대한논의가이루어졌는데, DRM의 기술적가치만이아니라사회적 경제적파급효과에대한고찰을통해 DRM 영역에서의 W3C의역할을재조명할필요가있다는 Judie Mulholland 의 'Digital Rights (Mis)Management' 에대해, W3C가검토할필요를느끼고 DRM영역의역할을축소하려는 움직임을보이고있다. 현재 W3C는 e-mail reflector 를통해프로토콜, 패키징, API 수준에서의표준에관련된 DRM 연구를진행하고있지만, 향후 W3C가 DRM 연구진행여부에대해어떤결론을내 릴지는좀더지켜봐야할것이다. - 87 -
제 2 장상용기술조사및분석 최근의디지털콘텐츠유통기술동향을크게세가지로구분해보면첫째, 식별자표시, DRM 기술, 암호기반유통등을포함하는저작권보호ㆍ관리기술, 둘째, XrML 기반표 현, MPEG-21 기술, 멀티미디어저작권기술등에따른디지털콘텐츠표기및전송기술, 셋째, PKI 및전자서명, 전자지불등의암호기술을기반으로하는전자지불기술을들수 있다. 그중 DRM(Digital Rights Management) 은디지털콘텐츠의저작권관리를목적으로대두 된디지털콘텐츠생성ㆍ유통ㆍ사용에필요한관리및보호기술로서, 콘텐츠보호를위한 암ㆍ복호화기술, 사용규칙제어기술, 과금결제기술이집약된디지털콘텐츠유통기술의 핵이라할수있다. DRM에대한현시장의흐름은 InterTrust, ContentGuard와같이 DRM기술을개발ㆍ판매 하는개발업체와 Microsoft, Adobe와같은 DRM 벤더업체가자사기술의산업표준을목표 로경합을벌이는구도를보임으로써, DRM 시장의잠재규모및주류기술로의이행을짐 작케하고있다. 따라서본장을통해디지털콘텐츠유통기술의하나인 DRM과관련하여 InterTrust, ContentGuard, IBM, Adobe Microsoft, 등시장선점을위해위해우위를다투고있는업 체동향및상용기술들을추적및분석함으로써디지털콘텐츠유통프레임워크구축에필 요한요소기술및콘텐츠시장에서통용될수있는상호운용적인유통모델을가늠해보고 자한다. - 88 -
제 1 절 Microsoft-DRM 1. 개요 Microsoft( 이하 MS) 는 OS 시장의성장을촉진하는도구로써 DRM 의중요성을인식하고, 윈도우미디어파일의유통보안을위해 Windows Media Technology 를개발하였다. 2000 년 7월라이선스가포함된 Windows Media Player 7 을출시하여무료로배포한이후, 전 세계적으로 4 억개의복사가일어났는데( 이창열 2001), 이사실만보아도 MS의 DRM이높 은인지도에의해 de Facto standard 로서확고한자리에위치하였다는것을알수있다. 2. 비즈니스모델 마이크로소프트는 DRM 기술인 WMT 자체를판매하지않고, Windows Media Player에번 들로포함시켜무료로배포하고있다. 따라서 DRM 기술에대한별도의수익구도는가지 고있지않다. 가. 유통시나리오 (A/V 파일중심 ) 1) 시나리오 1 : 콘텐츠소유자가전체유통과정을통제하는경우 콘텐츠소유자가유통업체의 ID 목록을클리어링하우스로보낸다. 클리어링하우스에서는이 목록을통해 1 ' 어떤유통업체가어떤콘텐츠를판매하는지' 를파악한다. 콘텐츠소유자가유통업체(retailer) 의식별기호를콘텐츠에붙여패키징하고, 유통업체에 게넘긴다. 2 A는유통업체 C 에게서디지털음악을구매하고다운로드받는다. - 89 -
3 A 는디지털음악에대한라이선스를받는다. 4 A가 B 에게디지털음악을전송한다(Superdistribution). 5 B는디지털음악을듣기위해서유통업체 C 에게라이선스를요청한다. 5 유통업체 C가 B 에게사용료를받고라이선스클리어링하우스에게확인정보를주면, 라 이선스클리어링하우스는 B 에게라이선스를준다. 2) 시나리오 2 : 유통업체가유통업체자신의 ID를콘텐츠헤더에추가하는경우 1 2 콘텐츠소유자가패키징콘텐츠를유통업체에게보낸다. 유통업체는콘텐츠헤더를자신의필요에맞게수정한다. 3 A 가디지털음악을구매하고, 다운로드받는다. 4 A 는라이선스를받는다. 5 A가 B 에게디지털음악을전송한다. 6 7 B 는라이선스를요청한다. 라이선스클리어링하우스가 B에게서라이선스를요청받아유통업체에게관련정보를알 리면유통업체는사용료를받는다. 이후라이선스클리어링하우스에서 B에게라이선스를준 다. 나. 비즈니스모델 1) Media Preview-and-Purchase 음악분야에서많이사용하는모델로, 일정횟수까지는무료로서비스하고, 그이후에는비용 을지불해야하는경우이다. - 90 -
2) Pay-Per-View-Movie 영화분야에서주로쓰일수있는모델로, 사용자가가상의비디오가게( 웹사이트) 를방문하 여회원가입을한후( 신용카드정보포함), 영화를빌려서 PC 에서재생한다. 영화는스트 리밍파일로전달된다. 3) Subscription Models 음악분야. 한달에 10$, 사용자가웹사이트에방문해서수집된음악 DB 에무한접근허용. 사용자는본인이원하는만큼음악을재생하고다수의노래를다운로드받을수있다. 사용자가선택한각각의음악에대해, 기간만료일이기재된라이선스가 pre-delivered 된 다. 다음달에사용자는더이상음악을재생할수없고, 새라이선스를발급받은후한달 동안의요금을지불해야한다. 4) One file, Different Licenses 음악분야. 사용자가웹사이트에가서구매할음악을고른다. 구매과정을거치는동안사용 자는본인이원하는라이선스를선택할수있다. 적은요금으로한달동안음악을들을수 있거나, 많은요금으로노래를무제한적으로듣고휴대장치로저장할수있는옵션이있다. 후자를선택하면 WMRM(Windows Media Rights Management) 이라이선스를발급한다. 5) Company Presentations/protection of Sensitive Material 직원이회사의중요한회의에참석하지못했고, 회의결과를브리핑받고싶은경우가있다. 회사입장에서는경쟁사에알리고싶지않은자료이므로 WMRM을사용하여콘텐츠를스 트리밍으로보내준다. 직원이자신의 PC에서프리젠테이션을선택하면라이선스가 silently 하게한번발급되고비디오가스트리밍으로재생된다. - 91 -
6) Distance learning 회사에서교육기관에위탁해서직원을교육시키는경우, 직원은관련교육기관의웹사이트 에접속해서로그인한후, 라이선스를발급받는다. 회사는라이선스를출석부와사용결재를 위한근거자료로활용한다. 3. DRM 기술 가. DRM 아키텍처 ( 그림 2-2-1) MS DRM 흐름도 ( 그림 2-2-1) 은소프트웨어유통및사용권한에대한허락을나타내는구조로서, 저작권 관리프로그램과콘텐츠플레이어의연계성을나타내고있다(microsoft, 2002). DRM은크게 1 콘텐츠패키징, 2 라이선스요청, 3 콘텐츠유통, 4 콘텐츠실행등의단계로나누어 살펴볼수있다. - 92 -
1) Packaging MS에서는 WMRM(Windows Media Rights Manager) 으로디지털미디어파일을패키징13) 하는데, 패키징파일14) 에는콘텐츠에대한메타데이터가부여된다. 콘텐츠패키징은크게 3 단계로나누어살펴볼수있다. 가) WMRM SDK를사용하여콘텐츠키 ID와 seed 를생성한다. 나) 키 ID와 seed 로생성한키를사용하여콘텐츠를암호화한다. 다) XML 기반의콘텐츠헤더를생성한다. ( 그림 2-2-2) WMF 패키징과정 ( 그림 2-2-2) 를보면, 패키징과정에서여러정보들이생성됨을알수있는데, 이러한정보 들은다음과같은기능을한다 15) ( 이창열 2001). 13) 일반적으로패키징이란암호키를사용하여콘텐츠를암호화하는것을의미한다. 14) 패키징된디지털미디어파일은 wma이나 wmv 와같은확장자를갖는다. 15) DRM 기술현황분석및기능규격제안( 한국소프트웨어진흥원, 2001) 인용 - 93 -
생성정보기능 License Key Seed WMF 를위한키를발생하는데사용하는값. WMRMKeys 객체의 GenerateSeed 메소드를사용하여라이선스키씨앗을 발생시키거나, WMRM 버전 1에서같은값을계속사용할수 있다. Key WMRMKeys 객체로만들어지는값. WMF 암호화에사용 Key ID LAU Input file name Output path and file name WMRMKeys 객체로만들어지거나직접표기가능. 이값은키를재생하기위하여라이선스키씨앗과함께사용된다. License Acquisition URL. 페이지지적 WMF 이름 라이선스습득을위한 최종패키징파일의패스와이름. 입력파일과다름 URL Content ID 각 PWMF 의유일한값. WMRMKeys 객체에의해발생 Attributes WMF의 Content Header에포함시킬추가정보쌍 Required individualization version WMF 파일작동에필요한최소개인( 보안향상) 버전으로선택사항이다. Version 1 LAU 버전 1만지원하는플레이어용 URL Version 1 key ID 버전 1 라이선스를포함할때의값 첫 < 표 2-2-1> 패키징단계에서생성되는정보 2) 라이선스요청 디지털미디어파일을실행하기위해서는라이선스키가필요하다라이선스요청은사용자 가패키징콘텐츠를받거나, 처음파일을실행할때자동적으로실행된다. 요청을받은 WMRM 은정보나지불관련웹페이지를사용자에게보내거나, 클리어링하우스에게라이선스 를전달하게한다. 라이선스요청단계는크게세가지로살펴볼수있다. 가 ) 라이선스요청 1 소비자가라이선스서버로공개키를전송한다. 2 라이선스서버는소비자정보를확인한다. - 94 -
나 ) 라이선스생성 ( 그림 2-2-3) 라이선스생성및발급 ( 이창열 2001) 1 2 3 4 XML 기반의사용규칙을생성한다. 콘텐트키를생성한다. 소비자공개키로콘텐츠키를암호화한다. 라이선스에전자서명을한다. 다 ) 라이선스전송 1 Interactive using customizable HTML page 2 Silent 3 Pre-delivery 3) 콘텐츠유통 패키징파일은다운로드를받을수있도록웹사이트에올려지거나, CDㆍ스트리밍ㆍ이메일 로의전달등을위해미디어서버에올려진다. WMRM은소비자가다른소비자에게디지털 미디어파일을복사하여전달하는모델도지원한다 (SuperDistribution). - 95 -
4) 콘텐츠실행 디지털미디어파일을실행하려면 WMRM 에서지원하는미디어플레이어가필요하다. 소비 자는라이선스에포함된권리나규칙에따라디지털미디어파일을실행시킨다. 라이선스에 는시작일, 일시, 기한, 지속정도, 실행횟수등의여러권리가포함되어있다. 디지털미디어 파일은실행및복사되어휴대장치로전송할수있지만, 라이선스는전송이불가하다. 소비 자 A에게패키징파일을받은소비자 B 역시별도의라이선스를취득해야한다. 이러한 PC-By-PC 모델은디지털미디어파일이라이선스키를갖고있는컴퓨터에의해서만실 행될수있다는것을보여준다. 나. DAS (Digital Asset Server) MS는현재 MS Reader를뷰어로하는 ebook용 DRM 기술인 DAS를 A/V용 DRM 기술인 MS WMT(Windows Media Technology) 와함께선보이고있다. 2000년 12월에서비스를시작한 ebook용 DRM 시스템은 DAS(Digital Asset Server) 를사 용하는 *.lit 형식이다. 이미콘텐츠뷰어로시장을석권한 Acrobat의 PDF와시장경쟁의우 위를가리기에는부족함이있지만, MS Reader 역시매우경쟁력이높다는평가를받고있 다. ebook용 DRM 서버인 DAS 는콘텐츠제작자가제조업자(suppliers), 판매자(resellers) 혹은 다른연관업체들과가상네트워크를형성하여 B2C제품및핵심요소를공유할수있게하 는수단으로써, 몇가지형태의패키지로판매된다 DAS Resell(B2C 버전) 이나 DAS Suite 등이그예인데, DAS Suite의경우기존의기능이통합되었을뿐만아니라 Peer to Peer 컴포넌트까지추가되었다. - 96 -
( 그림 2-2-4) DAS 기반 DRM 흐름도 ( 이창열, 2001) MS Reader DAS 의당면문제로는보안방식의호환성결여를들수있다. 휴대용 PC에서 는 I~2 수준의 DAS 를지원하는데반하여, 데스크탑 PC에서는 5 수준의 DAS를지원함으로 써콘텐츠전송에따른실행이불가하다. 이는상호운용성측면에서볼때반드시해결되어 야할것이다. 다. MS WMT(Windows Media Technology) A/V용 DRM 기술에는 MS WMT(Windows Media Technology) 가있는데, 2000년중반에 출시된 Microsoft Media Player 7 에탑재되면서알려지기시작했다. Media Player 및미디 어파일(WMF : WMA, ASF, WMV 등) 은 Microsoft 플랫폼에서만작동된다는단점을안고 있으면서도워낙인지도가커 A/V 시장의 de facto standard 로자리잡고있다. WMT는다음 15 가지로집약할수있다. ㆍ Packaging ㆍ Header 정보생성 - 97 -
ㆍ Content Header 생성 ㆍ 플레이어 ㆍ Content Header 속성추가 ㆍ WMF 보호 ㆍ 라이선스정보공유 ㆍ 권리설정 ㆍ WMF 사용권리 ㆍ 라이선스권리 ㆍ 전송권리 ㆍ 보안등급관리 ㆍ 라이선스생성및발급 ㆍ 라이선스발급 ㆍ 커널등급보안 기술요소중라이센싱기술을소개하면다음과같다. 1) 라이센싱기술 MS가 DRM 기술에서가장중요하게생각하는두가지는 Licensing과 Enforcement 16) 이다. Licensing 은허가된사용자와환경에의해서사용가능한사용규칙과함께암호화된비트스 트링을패키징하고전달하는과정을말한다. 여기서공통적으로쓰이는권리언어는상호운 용성을지녀야하기때문에, MS는 ContentGuard 17) 에서개발한 XML 기반언어인 XrML을 사용함으로써다음과같은정책을표현하고있다. ㆍ Complex Authentication 16) 디지털라이선스를통해디지털저작물이사용규칙과정보보호정책등을준수하면서사용되는것을확인하는과정 17) Xerox에서분사하면서 MS 의지원을받은회사로, 권리표현언어인 XrML을개발하였다. - 98 -
ㆍ ㆍ Complex Rights : 조회, 인쇄, 복사, 추출등 Complex Conditions : 시간기준, 지역기준, 사용횟수등 권리표현에대한 XrML 예시는다음과같다. 2) 라이선스지원사용조건 라이선스는윈도우미디어파일을실행시키는키및디지털미디어파일의사용을제어하 는권리, 규칙등을포함한다. WMRM 라이선스는여러사용규칙을지원할수있어, 콘텐 츠소유자로하여금스스로권리를지정해서라이선스범위를결정할수있게한다. 다음은 WMRM 라이선스가지원하는사용규칙들이다. ㆍ ㆍ ㆍ ㆍ ㆍ 파일재생횟수 파일재생및이동장치의종류 파일재생시작일및만료일 CD 저장및재생 라이선스백업및저장 ㆍ클라이언트보안수준 - 99 -
라. MS Unified DRM 마이크로소프트는 2 년여간의기간을두고 구분 을없애는기술연구를진행하고있다. 이 를내부적으로는 Unified DRM( 통합 DRM) 이라고부르는데, 향후모든플랫폼, 형식, 디바 이스에적용할예정이다. Unified DRM을 APls 로공개하면, Adobe Acrobat과 Unified DRM 간의인터페이스가개발되거나 XrML 이지원될것이다. 이러한마이크로소프트의의도에대해회의적인시각도많지만기술공개및응용분야의 확대라는점에서는관심있게지켜볼필요가있다. 그이유는, 마이크로소프트가 InterTrust 나 Sealed Media와는달리 DRM 기술을직접적으로판매하지않고, DAS와같은유통콘 텐츠솔루션, OS, 미디어렌더링애플리케이션에번들로포함시킴으로써, 이윤을창출하기 때문이다. 4. Microsoft 제품 마이크로소프트의 DRM 제품으로는 Windows Media Rights Manager 가있는데, 이는 MS 내에서사용자가라이선스를부여받고, 콘텐츠를합법적으로이용할수있도록지원하는수 단이다. 1999년 4월 Windows Media Rights Manager version 1이발표되면서 MS DRM이세상에 알려지기시작하였다. 2000년발표된 version 7은 version 1에비해 WMT의보안기능이 한층강화되고, 사용규칙의범위가확장되었다. 2001년 9월에출시된 Windows Media Rights Manager version 7.1은 WMRM 의가장최신버전이다. WMRM 크게콘텐츠패키징, 클리어링하우스기능, 콘텐츠호스팅, 미디어플레이어지원, 휴대장치로의저장등의서비스를지원한다. 구체적인내용은 < 표 2-2-2> 에잘나타나있 다 (Microsoft 2002). - 100 -
서비스 콘텐츠패키징 클리어링하우스 콘텐츠호스팅 미디어플레이어 휴대장치 사용자레코드회사, 스튜디오, 출판업자 솔루션제공자 솔루션제공자 애플리케이션개발자 하드웨어판매자 기능 DRM 환경에서유통가능하도록디지털저작물암호화라이선스발급및사용내역추적 디지털저작물저장및유통 디지털저작물표현 디지털저작물을휴대장치로옮겨서실행 해당기술 Windows Media Rights manager SDK Windows Media Rights Manager SDK Windows Streaming Media Server or Web Server Rights Manager Client Runtime & Windows Media Format SDK Rights Manager Client Runtime & Windows Media Embedded Product Adaptation Kit < 표 2-2-2> Windows Media Rights Manager 7 의서비스지원 다음은 2000년출시된 WMRM Version 7 의특징이다. Version 7 출시 2000 여름출시 / 2001.9 업데이트 플랫폼 OS 휴대장치지원 코덱 윈도우미디어플레이어지원 타사플레이어지원 Business Rules 사용자편의성 보 안 Microsoft Windows Windows 98, Windows 2000, Windows Millennium Edition, Windows XP SDMI devices, non-sdmi devices, portable media Windows Media Audio 1, 2, 7, and 8, Windows Media Video 7 and 8, Microsoft MPEG4 v1 through v3, ISO MPEG-4 v1, Windows Media Screen 7. (Only DMO codecs supported for added security) Windows Media Player version 7 MusicMatch 이상 만료일, 무제한적인실행, SDMI/non-SDMI 로의이동, CD로저장가능, 시작일, 종료일, 실행횟수카운트되는기간 silent license, 라이선스 pre-delivery, 라이선스백업및저장, 플레이어내의형식적인 dialogs 기능, 라이선스관리 콘텐츠, 라이선스암호화, 사용자개별, Secure Audio Path (Windows Millennium Edition and Windows XP), 플레이어애플리케이션 revocation, 콘텐츠 revocation(version 7.1), 플레이어애플리케이션 exclusion(version 7.1), 암호화된콘텐츠모듈 exclusion(version 7.1) < 표 2-2-3> WMRM version 7 특징 - 101 -
Windows Media Rights Manager 7.1 은다음사항이개선되었다. 비즈니스룰 ㆍ Expiration After First Use 소비자가콘텐츠를재생한시각을기준. 소비자가콘텐츠를재생한이후로부터 24시간이내 라이선스유효 ㆍ Expiration On Store 소비자의컴퓨터에라이선스가저장된시각을기준. 라이선스가저장된이후 72시간동안 유효 ㆍ Allow Saving of Protected Streams 콘텐츠헤더의동적인변경 : 수정으로인해재패키징된파일을디스크에저장하지않고 도콘텐츠헤더를동적으로수정할수있다. 결국사용자가패키징콘텐츠를다운로드하기 전에사용자속성과같은정보를볼수있게한다. 콘텐츠헤더수정은비즈니스모델에따 라패킹과정에서다른사용자에의해서또는다른시점에이루어진다. 한예로, 콘텐츠소유자가여러사용자와일할때콘텐츠소유자는콘텐츠헤더를수정하여 각사용자( 유통자, 벤더, 제공자, 권리자, 소비자등) 의식별정보를포함시킨다. 이는파일이 처음패키징되는때에는알수없다. 벤더는패키징파일을팔때, 패키징콘텐츠를다운로 드하기위해콘텐츠소유자의웹사이트로사용자를안내한다. 다운로드가실행되기직전에 콘텐츠소유자는사용자속성으로써벤더의 ID 를콘텐츠헤더에기입한다. 사용자가패키징 파일에대한라이선스를얻게될때, 라이선스발급서버는콘텐츠헤더를통해어떤벤더가 해당콘텐츠구매에대한권리( 책임) 를갖게되는지결정하게된다. 만약사용자가다른사 용자에게패킹파일을전달하게되면원래벤더는다른사용자가구입한또다른라이선스 에의해매매를확인하게된다. - 102 -
플레이어애플리케이션 Exclusion : 특정플레이어애플리케이션만이페키징파일을사 용하도록한다. 페키징된파일을재생하는플레이어는 Protected Content Manager를포함 한다. Protected Content Manager는콘텐츠를암호화하고복호화하며라이선스안의권리 를강화시킨다. MS에서는 Protected Content Manager exclusion 리스트를출시하여라이선 스발급자가정기적으로업데이트한다. 라이선스발급자는 excluded Protected Content Manager 에기반한플레이어로부터의라이선스요청을거절할수있다. 대신, 라이선스발급 자는새로출시된플레이어나업그레이드버전을다운로딩할수있는리스트를보여줄수 있다. SDK 보안 : 수준사용자가 Windows Media Format SDK의보안수준을정하게해준 다. 패키징파일들을지원해주는모든플레이어애플리케이션은윈도우미디어포맷 SDK 에기반한컴포넌트를가지고있다. Windows Media Format 7.1 SDK은코덱에대한서명 인증도포함하고있다. 따라서사용자가최신보안을원한다면, 최소 SDK 보안수준을갖는 Windows Media Format 7.1 SDK 버전이상의플레이어가필요하다. - 103 -
제 2 절 InterTrust 1. 개요 InterTrust는 1990년설립되어미국에서최초로 DRM 기술을도입한회사로서, DRM 분야 의선도기업이라할수있다. InterTrust가기술개발에착수할당시 DRM은디지털콘텐츠 의불법복제를방지하는것이주된서비스였다. 1990년설립된 InterTrust는멀티플디바이스와 OS를통합하는일반 DRM 플랫폼을제공 하는회사로서 DRM 영역의선도기업이라할수있다. InterTrust는 DRM 기술만을개발 하며, 이분야에서음악, 비디오, 출판, 엔터프라이즈관련업체 61개와전략적제휴를통해 자사기술에대한라이선스를제공한다. InterTrust 는전자상거래를위한글로벌시스템내에디지털정보, 기술, 상거래서비스등 의제공을목적으로일반 DRM 플랫폼, Rights System 등을개발해왔다. Rights System 플 랫폼은 DRM 소프트웨어, 기술, 전문서비스, MetaTrust Utility 서비스등으로구성되어있 으며, 파트너쉽을맺은회사들에게판매된다. 분야제휴업체 음 악 디바이스 비디오 BMS, AOL, ARM, BackWeb, Cirrus Logic, Compaq,Diamond Multimedia, Digital, World Services, Digital Theather System, e.digital, Fraunhofer IIS, Magex, Mitsubishi, Musicmatch, Parthus, Philips, QDesign, RioPort, 삼성, Texas Instruments, Wave Systems ARM, Cirrus Logic, Compaq, Diamond Multimedia, e.digital, Parthus, Texas Instruments, WaveSystems Envivio(video space), Waterfront( 소프트웨어), 파수닷컴( 디지털이미지 ), Blockbuster < 표 2-2-4> InterTrust 제휴업체 - 104 -
2. 비즈니스모델 InterTrust는 DRM 콘텐츠의판매수입의일부(6%) 를받는다는수익모델로출발하였으나콘 텐츠업체들의과금에대한부정적인반응때문에확실한수익이확보되지않았다. 현재 InterTrust는 Acrobat과같은콘텐츠리더들과제휴를확대함으로써간접적으로수익 을창출하고있으며, 최근새로운 SuperDigiBox를출시하면서암호화된콘텐츠와함께광 고를싣는서비스를선보이고있다. InterTrust 의수익모델을도식화하면아래와같다. 3. DRM 기술 가. MetaTrust Utility MetaTrust Utility란라이선스계약을맺은파트너를대상으로 InterTrust가제공하는 DRM 기술로서, DRM 프레임워크, 개발도구, 인증서비스등이제공된다. Metatrust Utility는 InterRights Points, DigiBox Container, Usage Rule, Transaction Authority Framework 등의컴포넌트들로구성되어있다. - 105 -
1) InterRights Points InterRights Points는 DRM 이발생하는장소로서, 사용자권리및식별, 거래, 예산키등을 저장한다. InterRights Points는 DigiBox를열수있는권한과 DigiBox에내장된사용권한 에기준하여사용량과거래결과의내용을기록하는애플리케이션이다. InterRights Points 의실행및기능은아래그림에잘나타나있다 (InterTrust 2002). ( 그림 2-2-5) InterRights Point 위그림에서 PPE 모듈은 DigiBox Container 의데이터조작과관련한작업보호모듈로서, 영속적보호(Persistent Protection) 를목적으로한다. PPE를위해서는두가지원천기술이 필요한데, 하나는해킹및 reverse engineering에대비해데이터를보호하는 Tamper Resistance 기술이고, 다른하나는해달모듈이정상적인제품임을보증하는 Trust Systems 기술이다. 2) DigiBox Container DigiBox Container 는디지털정보유통을위한가상의암호화된컨테이너로서, 관하는기능을담당한다 (InterTrust 2002). 콘텐츠를보 - 106 -
( 그림 2-2-6) Digibox Container 3) Usage Rule 가격, 지불, 제공, 재생, 보기, 인쇄, 복사, 저장, Superdistribution 등에관한사용규칙을말 한다. 4) Transaction Authority Framework 지불을포함한거래내역을기록하는기능으로 Clearinghouse 가담당한다. 나. 관련특허 최근마이크로소프트에 DRM 기술특허권침해문제로소송을제기하기도한 InterTrust는 DRM 영역에서가장많은특허를보유하고있다. 2001년 9월에승인된특허권은총 22개로 아래와같으며, 심사단계에있는것만으로도 80 여개가넘는다. - 107 -
제 목 특허번호 Systems and methods for secure transaction management and electronic rights protection 6,363,488 Systems methods using cryptography to protect secure computing environments 6,292,569 Systems and methods for secure transaction management and electronic rights protection 6,253,193 Steganographic techniques for securely delivering electronic digital rights management control information over insecure communication 6,240,185 channels Systems and methods for secure transaction management and electronic rights protection 6,237,786 Trusted and secure techniques, systems and methods for item delivery and execution 6,185,683 Systems and methods using cryptography to protect secure computing environments 6,157,721 Techniques for defining, using and manipulating rights managements data structures 6,138,119 Systems and methods for matching, selecting, narrowcasting, and/or classifying based on rights management and/or other information 6,112,181 Text file compression system utilizing word terminators 5,999,949 Systems and methods for secure transaction management and electronic rights protection 5,982,891 Systems and methods for secure transaction management and electronic rights protection 5,949,876 Steganographic techniques for securely delivering electronic digital rights management control information over insecure communication 5,943,422 channels Licensing management system and method in which datagrams including an address of a licensee and indicative of use of a licensed 5,940,504 product are sent from the licensee's site Techniques for defining, using and manipulating rights managements data structures 5,920,861 Systems and methods for secure transaction management and electronic rights protection 5,917,912 Systems and methods for secure transaction management and electronic rights protection 5,915,019 Systems and methods for secure transaction management and electronic rights protection 5,910,987 Systems and methods for secure transaction management and electronic rights protection 5,892,900 Database usage metering and protection system and method 5,410,598 Database usage metering and protection system and method 5,050,213 Database usage metering and protection system and method 4,977,594 Database usage metering and protection system and method 4,827,508 < 표 2-2-5> InterTrust DRM 관련특허 - 108 -
4. InterTrust 제품 가. 서버 1) Authorization Generator Authorization Generator 는사용자가특정콘텐츠일부에대한권리이용을지불할때 입증명영수증' 같은인증서를만든다. 인증서를생성 유통하는 'Signal' 은웹소매상의 지불시스템이나예약빌링시스템에서받는다. 인증서는사용자의 Rights Client 소프트웨 어로보내지고 Rights Client 소프트웨어에서는콘텐츠권리를회복시킨다. Authorization Generator 는쇼핑카트, 전자프로그램등의비슷한벤딩모델을지원하는기존의전자상거 래환경과통합이가능하다. ' 구 2) Content Rights Server 콘텐츠권리서버는 Authorization Generator에서발급하는인증서에대한절차를통해콘 텐츠권리에대한사용자요청을확인한다. 콘텐츠권리서버는 RightsPack 파일로서콘텐 츠권리를전송한다. 사용자단말기상의 Rights Client 소프트웨어는 RightsPack을저장하 고사용규칙에따라허용된콘텐츠에접근할권리를부여한다. 3) Membership Rights Server Membership Rights Server 는합법적사용자만이접근할수있도록콘텐츠제공자가콘텐 츠및특정권한을설계하는기능을제공한다. 이메커니즘은멤버쉽클럽, 예약제, 복합프 로그램등의비즈니스모델을지원할수있다. 콘텐츠접근권한을위해시스템은먼저사 용자단말기가유효한 membership certificate 를갖고있는지확인한후, 적절한권한을전 송한다. 이는시스템의부정사용을막는다. - 109 -
4) System Operations Server 이제품은모든 Rights System 플랫폼작동에필요한라이브러리및컴포넌트를포함하고 있다. 이서버는시스템에대한안전한기반구조를조성하고유지시켜준다. 또한단말기개 별화, 인증키, 소프트웨어갱신등을수행한다. 시스템오퍼레이션서버는모니터에의일반 적인관리도구를제공하고여러 Rights Server 제품을관리한다. 나. 사용자툴 1) Rights desktop : Adobe Acrobat, MusicMatch, 다른미디어플레이어등의 PC 지원 데스크탑애플리케이션을 2) Rights mobile : 노키아 9210 COmmunicator 및기타무선단말기와등의모바일폰지원 3) Rights phone : MP3 플레이어및기타콘텐츠애플리케이션지원 4) Rights PD : 음악플레이어및 PDA 등의휴대용디바이스지원. 콘텐츠다운로드를위해 PC나다른 호스트연결이요구됨. - 110 -
5) Rights tv : MPEG 디지털시그널프로세서(DSP) 칩을사용하여샛톱박스제작을지원. 하드웨어기 반의보안을추가하기위해 Rights Chip과통합 다. 툴킷 (Toolkit) 데스크탑 SDK, 오디오 SDK, 비디오 SDK, 패키저 SDK 등이있다. - 111 -
제 3 절 ContentGuard 1. 개요 ContentGuard는 DRM에서의상호운용성확보를위한권리기술언어인 XrML(eXtensible rights Markup Language) 개발업체로서, Xerox사에서분사하여마이크로소프트사의재정 적지원을받아 2000년 4 월설립되었다. 설립초기, 전자출판에서의 DRM 환경을구축하기위해 epcs(electronic publishing Clearing Service) 개발에착수했던 ContentGuard는디지털창작물-특히전자출판물-에대 한권리요청, 내역, 제어등을관리해야할필요성을느끼고, 권리표현언어로서 XrML을 연구하기시작했다. 그후 2000년 11월에클리어링하우스 CGBO(ContentGuard Back Office) 를발표함으로써보안및지불솔루션적용으로 DRM 았다. 영역을확대시켰다는평가를받 XrML은 Xerox의 DPRL 18) 을기반으로연구가착수된이후꾸준한진전을보여오다가, 지 난 12월 MPEG 파타야회의에서 MPEG-21의 REL 로채택되는성과를거두었다. 여러다른 콘텐츠타입에대한표준화단체들이이미존재하기때문에모든콘텐츠형태에적용가능 한 XrML 구현을숙제로남겨두고있음에도불구하고, MPEG21의 REL로서의채택은 XrML이사실상마이크로소프트의 DRM 기술과함께 DRM 시장의산업표준으로자리매김 을확실히한결과와다름없다고여겨진다. 현재 2.0 버전19) 까지나와있는 XrML은 Xerox PARC와마이크로소프트에서사용하고있으 며, TV Anytime 에도권리기술표준언어로써제안되어심사단계를거치고있다. 이외에도 OeBF/EBX, DVB, W3C, OASIS, IDRM/lRTF, PRISM, SMPTE DCinema, ICE, cidf, ISMA에 XrML 을제안한상태이거나제안준비를하고있다. 18) Xerox PARC의 Mark Stefix에의해 1996 년개발되었으며, 인증및메시지무결성을지닌디지털콘텐츠사용을위한권리, 요금, 규정등을기술하였다. 19) 2001년 11월 16일 XrML 2.0 및 SDK 발표 - 112 -
현재권리기술언어의관리역할을담당할표준화단체가아직없어, XrML이표준화기 구에양도되지않고있지만, 차후 XrML의산업적용을위해서단일표준기구에인계할 계획 20) 이다. 2. 비즈니스모델 ContentGuard는 InterTrust와마찬가지로 DRM 관련기술을개발하여, 모듈또는컴포넌트 별로제휴회사에판매하는수익구도를가지고있다. 이미마이크로포스트나제록스등의 회사들이사용하고있는권리기술언어 XrML 의경우, 스펙을공개하여무료로사용하도 록하고있다. 참고로, XrML에서지원하는 DRM 비즈니스모델은다음과같다. ㆍ ㆍ ㆍ ㆍ ㆍ ㆍ ㆍ ㆍ ㆍ Unlimited usage Flat fee sale Pay per view Preview Promotion Subscription/Membership Transfer Gifting Library loan ㆍ Site/volume license Rent 20) XrML 관리담당으로서 W3C 가거론되고있지만, W3C의 DRM 영역활동축소로 인해현재로서는불투명한상태이다. 다만 W3C에서매월셋째주마다 DRM 워크샵을 갖고권리언어연구 WG 발족여부에대해논의함으로써, DRM에대한소극적의사나마 확인되고있다. - 113 -
ㆍㆍㆍㆍㆍㆍㆍㆍ Multi-tier models Territory restricted Component based model User types based model Payment to multiple Rights Holders Superdistribution Composite content Personal lending 3. DRM 기술 가. XrML 다음그림은 DRM 라이프사이클을도식화한것으로서 XrML을사용한 DRM 흐름도를나 타낸것이다 (Contentguard 2002). ( 그림 2-2-7) XrML 을사용한 DRM - 114 -
1) XrML 개념 일찍이전자콘텐츠산업의리더와 Adobe Systems,Inc., Hewlett- Packard Company, Dushkin/McGraw-Hill Publishing, Microsoft, Preview Systems, Inc., Reciprocal,Inc., Time Warner Trade Publishing, Xerox 등과같은플랫폼벤더들은 XrML이 e-콘텐츠시 장에막대한영향을미칠것이라판단하고 XrML 을도입또는사용해왔다. 그만큼 XrML 은권리보호를위한여러방법, 다양한비즈니스및지불모델21) 등을지원하는유연한수 단이라할수있다. XrML 은콘텐츠소유자및유통자가상거래모델에적합한권리, 요금, 조건등을할당하게 하고, 사용권리에대한표준용어와신뢰적시스템의조작적정의를제시하며, 다른권리기 술언어와의상호운용을위한유연성및확장성을제공하는데에목적을두고있다. XrML 은기본적으로, ㆍ 상호운용성을촉진하기위해모든미디어타입, 플랫폼, 형식, 리소스, 제품및서비스등 에걸친단일언어 ㆍ애플리케이션/ 도메인불가지론( 可 ) 적구조 ㆍ ㆍ ㆍ ㆍ 넓은범위의비즈니스모델표현에대한이해 모든현상의라이프사이클에대한애플리케이션 향후변화에따른적용가능성및비용최소화를위한확장성 실행및개발의용이성 을바탕으로아래와같이구현됨을원칙으로한다. 첫째, 권리는디지털제품의어느한부분과결합된다. 둘째, 사용권리의각단계는트랜젝션에따라이루어진다. 셋째, 트랙젝션은권리가실현될때저장소역할을정의한다. 21) subscription, direct buying, acquisition of individual rights (viewing, print, copy, edit), one time using, part time use, price for members of organizations - 115 -
넷째, 권리는장치지향언어에의해기술된다. 다섯째, 디지털제품의트랙젝션은사용권리로정의한제약을따른다. 여섯째, 권리소유자에의해변경이가능하면, 디지털제품의권리역시변경될수있다. 참고로, XrML 태그는크게 7 가지를표현하고있다. ㆍ ㆍ ㆍ ㆍ ㆍ ㆍ ㆍ Usage rights Distribution rights File management rights Configuration rights Authentication Encryption approach Public/Private key 2) XrML 개발과정 XrML은지금까지 2.0 버전을발표하였으며, 그간의개발과정및관련사항은다음과같다. 버전명 기간 주관업체 내용 DPRL 1.0 1994-1996 Xerox 권리실행장치에초점 DPRL 2.0 1997-1999 Xerox XrML 1.0 2000.4 ContentGuard 디지털저작물에대한권리스펙( 요금, 조건, 제약등) - XML 기반언어로전환 - 추가확장 XrML 1.03 2000.8 ContentGuard - 유연성향상 XrML 1.2 2001.11 ContentGuard XrML 2.0 2001.11 ContentGuard 버전발표 < 표 2-2-6> XrML 개발현황 1.x에대한최종수정안 - 비즈니스모델추가지원 - 보안성, 유연성및확장성향상 - 116 -
3) XrML 의특징 XrML(eXtensible rights Markup Language) 은권리기술언어로서복사, 양도, 일시적사 용, 부분적사용등을포함하는권리(Rights) 에의해디지털저작물사용범주를정의한다. 사용자권리는디지털저작물또는그일부분과결합된권리를말하며, 이러한권리는제품 사용에대한주문을기술한다. XrML 은콘텐츠에대한사용권리를기술하는것이외에도, 메타데이터기술, XrML, 보증서 또는라이선스와같은 XrML 문서와암호화된디지털콘텐츠등의무결성보증에적절한시 멘틱태그와구조적세트를제공한다. 또한사용언어및콘텐츠이동추적을위한조건의 스펙을지원하기도한다. 한예로, 마이크로소프트는 XrML을전자책라이센싱에사용된권리및콘텐츠기술-즉메 타데이터- 을명시하는데에사용하고있다. XrML로표현된메타데이터는카탈로그를갱신 하는데에쓰여진다. MS DAS의경우개별보호 lit 파일을소비자에게발급하는데, *.lit 파 일역시디지털콘텐츠에권리및메타데이터가포함되어있다. XrML 의기본특징은컴포넌트와메커니즘으로구분하여살펴볼수있다. 컴포넌트의경 우, Principal, 리소스 ( 저작물, 서비스, 명칭등), 권리, 조건( 규정) 등이 XrML의키포인트 며, 승인에대한메커니즘으로허가에따른양도와라이선스를들수있다. 나. 관련특허 ContentGuard 의특허는사용권리와콘텐츠의결합, 권리및조건정의에대한문법, 영속 적보호, 복합디지털콘텐츠유통, 비용계산및기록과유통또는콘텐츠사용의결합등을 주로다루고있다. DRM 기술과관련하여현재까지 ContentGuard에서출원한특허는다음 과같다. - 117 -
특허명 출원번호 System for controlling the Distribution and Use of Digital Works Using Digital Tickets US Patent 6,236,971 System for Controlling the Distribution and Use of Digital Work Having Attached Usage Rights Where the Usage Rights are Defined by a usage Rights US Patent 5,715,403 Grammar System for Controlling the Distribution and Use of Composite Digital Works US Patent 5,638,443 System for Controlling the Distribution and Use of Digital Works Having a Free Reporting Mechanism US Patent 5,634,012 System for Controlling the Distribution and Use of Digital Works US Patent 5,629,980 Interactive Contents Revealing Storage Device US Patent 5,530,235 System for Controlling the Distribution and Use of Rendered Digital Works through Watermarking US Patent 6,233,684 < 표 2-2-7> ContentGuard DRM 관련특허 4. ContentGuard 제품 가. RightsEdge DRM 플랫폼으로서권리, 라이선스, 거래로열티등의정보를관리하는서버와키관리를 하는 Activation Server 로구성되어있다. 나. CGBO (ContentGuard Back Office) CGBO는클리어링하우스로서 ContentGuard의 DRM은 CGBO 를기반으로구성되었다. ContentGuard는 CGBO에서등록받은콘텐츠등록정보인권리레이블을유통회사에제공 하여판매할수있는형태의서비스를제공한다. - 118 -
보호된컨텐트 보호된컨텐트 ( 그림 2-2-8) 콘텐트유통시스템 ( 이창열 2001) 다. 디지털티켓 XrML 및 CGBO 이외에도콘텐트카드는지불수단인디지털티켓을개발중에있는데, 디 지털티켓이란크레디트카드와같은플라스틱카드나컴퓨터에내장한코드로서, 누군가가 특정디지털콘텐츠에엑세스하기위해어떤권리를갖고있는지를확인할때쓰인다. 한예 로, 어떤사람이디지털티켓을 PC 나다른디바이스에저장하여사용한다. 티켓을제출하면 자동적으로구입되어권리가사용되었음을나타낸다. - 119 -
5. 표준문서 가. XrML 스펙버전 2.0 XrML 버전 2.0의스펙은 XrML Core Schema와 Standard Extension Schema, Content Extension Schema 에관한내용을상세히기술하고있다. 콘텐츠중심이었던 XrML 초기버전과는달리, 버전 2.0은네트워크리소스및채팅환경 접근등에까지표준범위를확대하였다. 대부분의디지털권리생산품은라이선스를사람에 게발급하는데반하여, 버전 2.0 은디바이스나애플리케이션에도라이선스를발급한다. XrML 2.0은 XML 스키마기술을사용하여 XML 네임스페이스와호환성을지니기때문에, 기존버전과비교해볼때, 디지털콘텐츠와웹서비스제공자들에대한비즈니스모델의범위 를한층넓히고, 디지털권리언어의가능성- 즉, 여러가지웹서비스에접근하기위해필요 한권리와조건을개발자가확정지을수있게하는- 을확장시켰다고볼수있다즉, 수학적 조치에따른명확성, 비즈니스모델 라이프사이클관리사용ㆍ내역추적 패턴매칭등의 표현, 확장아키텍처, 보안성능이향상되었다. XrML 2.0 의특징은다음과같다. - 120 -
특 징 내 용 - 콘텐츠중심모델 (ex : 전자책) - 서비스중심모델 (ex : 웹서비스) 비즈니스모델 - 개별엔티티또는그룹의권리결합수용범위확대 - 라이프사이클비즈니스시나리오(Multi-tier Distribution 포함 ) - 웹서비스의기술및추구( 승인요청, 사용기록, 사용추적등) 상호운용성 - 권리실행전언어를통해신뢰환경기술 - 권리표현에대한기밀성및무결성 - 산업표준협약개발, 언어에추가 확장성 - 요구조건을사용함으로써언어의간결성추구( 확장자선택) - 확장자개발을위한산업표준도구사용 - 공통기술에소비자에대한제한을두지않음 SDK 효용성 - 시장으로의빠른진입 - 낮은개발비용 - XrML로의순응 - 다른기구(3rd Party) 확장자와의맞춤 - 네임스페이스가포함된 XML 스키마기반의요소제안및 최신표준및기술 확장자개발을위한타입제안스키마 - XSLT, XPath의채택 - 인증및보호를위한 XML 구조및 XML 암호 - SDK Development License 라이선스 - SDK Royalty Free Right to Use license - SDK General Right to Use License < 표 2-2-8> XrML 2.0 특징 나. XrML SDK Release 2.0 XrML SDK 는콘텐츠애플리케이션개발자들을돕기위한목적으로발표되었다. 즉권리와 함께콘텐츠레이블을제공하고, 디지털콘텐츠유통을가능하게하며, 할당된권리에따라 디지털저작물을사용할수있게한다. ContentGuard는 XrML SDK Release 2.0 을통해, 개발자들이애플리케이션에 XrML을통합 할수있도록지원하고있다. 시스템또는컴포넌트제공자는 XrML 라이선스를발급받아 애플리케이션또는업무흐름도에 DRM 을기능적으로손쉽게통합할수있다. - 121 -
SDK 에는콘텐트/ 서비스레이블링애플리케이션, 콘텐트/ 서비스유통애플리케이션, 콘텐트/ 서비스소비애플리케이션이포함되어있으며, 관련기술은아래와같이두가지경우로나 누어살펴볼수있다. 1) Flexible Component Architecture enabling Customization and Extensibility 구조적컴포넌트기술 프레임워크접근방법의용이성, XrML 정보수정지원 스키마 변환플러그인 조건확인플러그인 XrML 2.0 확장자개발중, 애플리케이션코드수정없이 SDK와통합가능한새로운스키마개발중 - Third party의변환플러그인사용을통해새확장자와 XrML 2.0 통합ㆍ전개가능 - XrML 2.0 Core, 표준확장자, 콘텐츠확장자에대한 변환제공 - XrML 2.0에서의권리및조건유효성확인방법을통합 - 고정간격및최대회수처리 < 표 2-2-9> Flexible Component Architecture 2) Robust and Easy to Use Functionality for All Experience Levels XrML 정보관리기능기술 Create ( 생성) 요소기술에대한매뉴얼과정또는 XrML 라이선스템플릿의반( ) 자동방법을통해라이선스생성 Validate ( 확인) 구조적무결성에대한스키마가독및확인 Manipulate ( 조작) 스펙요소에직접적으로접근함으로써수정 Interpret ( 변환) 사용인터페이스의용이를위해변환 Validate Condition ( 조건유효) - ValidtyInterval 확인( 고정시간간격) - ExerciseLimit 확인( 최대회수) < 표 2-2-10> Robust and Easy to Use Functionality 현재 XrML SDK Release 2.0 라이센싱옵션은모두세가지이며, 다음과같이사용된다. - 122 -
1) SDK Development License (Included in the SDK Download) SDK 를사용해서애플리케이션을개발하지만, 애플리케이션을유통시키거나상거래기반으 로사용할수있는권리는부여하지않는다. 이는애플리케이션을유통하거나어떤상거래 기반에서도사용할수있는 Right to use 라이선스와구분된다. 이라이선스는개발하려는 애플리케이션에필요할수도있는다른명세권리를제공하지않는다. 2) SDK Royalty Free Right to Use license (optional) SDK 를사용해서애플리케이션을상용화하거나유통시키는라이선스이다. 디지털저작물과 사용권리를첨부또는결합하기위해 XrML을사용한다면로dif티무료기반으로주문될수 있다. 이러한애플리케이션의한예로는사용권리가첨부된콘텐츠저작도구를들수있다. 이라이선스에서제공되는기능범주에대한정의는 있다. ContentGuard에접속함으로써효력이 3) SDK General Right to Use License (optional) SDK General Right to Use License의로열티는 SDK 사용애플리케이션을유통하거나상 용화하는데쓰인다. 이라이선스는 SDK 개발라이선스나 SDK 로열티 Free Right to Use License 에제시되지않은기능적범주들을포함하고있다. 다. Use Case Document XrML Use Cases Document 는비즈니스모델의집합이며, XrML의용이한실행방법에대 해수록하고있다. 문서는 http://www.contentguard.com/cookbook.asp 에서다운로드받을수있다. - 123 -
제 4 절 IBM 1. 개요 IBM 은책, 비디오게임, 음악, 소프트웨어등디지털콘텐츠의모든형식의디지털유통이 가능하다고보고, 이에파생되는불법복제및콘텐츠보호를위한시구책을강구하였다. 이 에 Cryptolope 기술을활용한 EMMS(Electronic Media Management system) 을개발하여 유연한 DRM 환경조성을기반으로, 디지털콘텐츠의완전한라이프사이클을통해지적재 산을보호하는비즈니스모델을창출하게되었다. 이모델에는디지털재산전송에대한독 자적인산업체의설립까지를포함한다. 2. 비즈니스모델 IBM은 DRM 관련소프트웨어를제작하여개인, 기업등에게판매하고있다. IBM의 DRM 시스템이라할수있는 EMMS(Electronic Media Management System) 는다음 DRM 비즈 니스모델을지원한다. ㆍ ㆍ ㆍ ㆍ ㆍ ㆍ ㆍ Pay-per-use Pay-per-time period(minute, hour, day, week, month) User or group authentication Super distribution Controlled printing Recording a CD Checking out and in content to portable devices and media Geographic restrictions ㆍ Subscription-based services - 124 -
3. DRM 기술 Cryptolope는 IBM ebusiness 및콘텐트관리솔루션의중요한요소로작용하는암호기술이 다. 이는 IBM 에의해데이터보호및권리관리를장기간수행하는수단으로써, 인터넷을 포함하는여러미디어를통해디지털자산또는민감한정보등을교환, 유통, 구매, 판매하 기위해 ebusiness 요구사항을들어주는보안솔루션을제공한다. Cryptolope 객체는디지털콘텐츠의안전한전송을위해사용된다. Cryptographic Envelopes 라고도불리는이암호기술은 Secure Servers 관점에서다른기술과비교될수있다. 콘텐 츠를안보이게함으로써공격자체를금지하는방법이나 End User에게콘텐츠의무결성에 대한보증을제공하기위해디지털서명을사용하는방식은비슷하다. 그러나 Cryptographic envelopes 는일반적으로다음과같은차이점을보인다 ㆍ Single Envelope 는서로다르지만관련있는콘텐츠형태( 텍스트, 이미지, 오디오등) 를 포함할수있으며, 손상없이패키지형태로그대로둘수있다. ㆍ Cryptolope 객체는자기포함적(self-contained) 및자기보호적(self-protecting) 객체로 서, 어떤방법으로든전송이가능하다. 한예로, Cryptolope 객체는 CD-ROMs, 다른 FTP 사이트, 또는사용자대사용자로도전송이가능하다. Cryptolope 객체는콘텐트자체에사용규정을삽입한다. 일반적으로사용자가자주세팅하 는사용조건으로 Cryptolope 객체의가격이있지만, 다른것도있다. 한예로, 특정한뷰어 에서만콘텐츠가재생하도록명시하거나, 디지털워터마킹적용이가능한시스템에서만전 송이가능하도록명시하기도한다 Cryptolope 객체는디지털로서명이되어있어, Cryptographic Envelop 가유효하면서도공격되지않을수있기때문이다. - 125 -
Clearing center ( 그림 2-2-9) Cryptolope 시스템 Cryptolope 시스템은 4 개의컴포넌트로구성된다. 1) Builder : Cryptolope 객체구축시사용된다. 파일및객체를조합하여 Cryptolope 객체로 패키징하고, 가격및사용규정에대한세팅기능을지원한다. batch 모드에서도 Builder를 작동하여 Cryptolope 객체를앞서제작할수있다. 또는, 특정사용자의요청에대한응답이 있는즉시 server 모드에서 Cryptolope 객체를제작할수도있다. 2) Clearinghouse : 사용자를위한 Cryptolope 객체를복호화하는컴포넌트이다. 이방법에 따라 담당한다. Cryptolope 객체안에서세팅되는조건및사용규정에대한무결성및인증기능을 3) Opener / Cryptolope player: End User의 PC 에서작동하는컴포넌트로서, Cryptolope 콘텐트에가해지는공격으로부터사용자를보호한다. 클리어링하우스의구분없이 (seamlessly) 접속하는방법, 콘텐츠의복호방법, 클리어링하우스와의협업방법등이포함 되어있다. 4) Lightweight certificate authority : 디지털서명에는디지털인증서가필요하다. IBM Cryptolope 시스템은인증서표준 X.509 를따름으로써, Verisign과같은민간인증기관과 같은형식을사용한다. 상업적으로유효한디지털증명서는너무비싸거나, 애플리케이션에 적당하지않을수있기때문에 형식을직접만들수있도록한다. Lightweight certificate authority는사용자가본인의인증서 - 126 -
Cryptolope 컴포넌트는자바언어로짜여져있다. 사실 Cryptolope 객체인 Envelope는 JAR(Jave archive) 파일이라고봐도무방하다. Opener는 cryptolope 객체의실행을야기하는간단한프로그램으로애플리케이션에 Cryptolope 를적용하는최대한의유연성을제공한다. 또한자기포함적(self-contained) Cryptolope 패키지는콘텐트복호와관련된암호키가포함되어있지만, 이러한키들은클리 어링하우스의열림키로암호화되기때문에클리어링하우스는 published된 Cryptolope 객체 의모든키를데이터베이스화할필요가없으며, Cryptolope 객체자체에필요한정보만읽 으면된다. 또한 Builder 는클리어링하우스에긴밀하게연결될필요가없기때문에, Cryptolope 시스템의유연성을고조시킨다. 4. IBM 제품및서비스 가. EMMS (Electronic Media Management System) EMMS(Electronic Media Management System) 는디지털콘텐츠유통을위한전자상거래 종합소프트웨어군으로써, 콘텐트를불법복제로부터추적, 측정( 평가), 제어하는기능을포함 하는디지털저작물의전자상거래시스템이다. 콘텐트소유자, e-business 업체, 소비자모 두를대상으로하는 EMMS는 PCs, Phone, 셋톱박스, PDA 등의멀티플채널을통해디지 털콘텐츠를유통한다. EMMS는 DB2 Universal Database에기반한 IBM 콘텐트관리자로서, 디지털미디어, IBM eserver, 스토리지솔루션, IBM 글로벌서비스에대한웹기반상거래를지원한다. EMMS는 Content Preparation Software Development Kit, Content Mastering Program, Web Commerce Enabler, Clearinghouse Program, Content Hosting Program, Multi-Device Server, Client Software Development Kit 등모두 7 개의컴포넌트로구성되어있으며, 각 컴포넌트는다음과같은절차를통해기능을수행한다 (IBM 2002). - 127 -
( 그림 2-2-10) EMMS 소프트웨어 IBM에서발표한 EMMS 소프트웨어버전22) 은다음과같다. 소프트웨어 EMMS Web Commerce Enabler EMMS Clearinghouse Program EMMS Content Hosting Program 버전 발표 수정 일자 2 1 0 2002.1 1 1 2 2000.12 1 1 1 2000.8 1 1 0 2000.7 2 1 0 2002.1 1 1 2 2000.12 1 1 1 2000.8 1 1 0 2000.7 2 1 0 2002.1 1 1 2 2000.12 1 1 1 2000.8 1 1 0 2000.7 Multi-Device Server 2 1 0 2002.1 EMMS Content Mastering Program 1 1 0 2000.7 1 1 1 2000.8 1 1 2 2000.12 < 표 2-2-11> EMMS 소프트웨어버전 22) http://www-3.ibm.com/software/is/emms/versions.html에서인용 - 128 -
IBM은 EMMS Content mastering Program에대한콘텐트테스트용으로서메타데이터가 조합된샘플용 wav 파일을제공해서, Real Audio Player로재생할수있도록서비스하고 있다. 나. IBM 글로벌서비스 IBM 글로벌서비스는 EMMS 를지원하는디지털콘텐츠유통서비스이다. 온라인시장을통 해물리적인상거래과정을수행하면서, 콘텐트라이프사이클인생산, 관리유통을지원하 는실행과정을변형또는재정의할필요가생겼다. 이러한복잡한구조를완성하기위해미 디어기술컨설팅에대한기술과경험이바탕이된서비스요구가대두되었고, 이는 IBM이 글로벌서비스를착수하게된계기가되었다. 다. Digital Media Factory EMMS 를활용하여오디오, 비디오, 텍스트, 이미지에대한데모시범서비스를실시하는 Digital Media Factory(DMF) 는 IBM 및제3기술제공업체로부터기술을받아사용하는서 버, 워크스테이션, 스토리지, 미들웨어, 애플리케이션, 서비스등을일컫는일종의공개기술 프레임워크로서디지털비디오, 오디오이미지를관리 저장 보호 유통하는 e-business 기반구조로구성되었다. 5. 표준화활동 IBM 은자사의기술및제품의산업적용활성화를위해여러표준화기구에가입하여적극 적인활동을펼치고있다. < 표 2-2-12> 는대표적표준화기구에서 IBM의위치와역할을 나타내고있다. - 129 -
이외에도 IBM은 4C Entity 23) 라는컨소시엄을통해디지털저작권에대한사업자들의음악, 비디오, 소프트웨어등을스토리지드라이브, 메모리카드, 칩및다른하드웨어부분에저장 할때불법복제를금하는기술( 불법복제금지기술 : antipiracy technologies) 을개발함으로 써, 현재시장을통해유통되는관련제품을통해디지털복사, 저장을블록킹(blokcing) 하 고있다. 참고로, 불법복제금지기술(Antipiracy TechnologiesZip) 은드라이브나마이크로드라이브, MP3 플레이어에사용되는플래쉬메모리카드에파일을저장하거나전송할경우이를막 는방법이다. 기구명 SDMI(Secure Digital Music Initiative) 참여형태 participant 관심분야 디지털음악유통기술 IRTF/iDRM participant/ contributor DRM XMCL Initiative member 권리기술언어 MPEG(Moving Picture Experts Group) US chair position 오디오기술표준 CPIWG(Copy Protection Technical DVD video 보호 co-chair Working Group) 요구사항 WECA(Wireless Ethemet Compatibility Alliance) member Wi-Fi 1M (IEEE 802.11) DVD-Forum member DVD 오디오및레코더 W3C(World Wide Web Consortium) contributor key security/encryption 표준 ISO(international Standards key security/encryption contributor Organization) 표준 IEEE(Institute of Electrical and key security/encryption contributor Electronic Engineers) 표준 ANSI(American National Standards Institute) contributor < 표 2-2-12> 표준화기구에서의 IBM 활동 key security/encryption 표준 23) IBM, Intel, Matsushita Electric, Toshiba - 130 -
제 5 절 Adobe 1. 개요 Adobe는 1982 년에설립되어네트워크출판관련소프트웨어솔루션을구축해왔다. 그영 역은웹, 프린트, 비디오, 무선, 방송애플리케이션에이르기까지다양하다. 전자출판의흐름을타고 ebook PDF 파일생성및뷰어개발을착수한 Adobe는소프트웨 어및디지털콘텐츠저작권관련문제의심각성을깨닫고불법복제를방지할수있는다양 한제품들을선보이기시작했다. 현재 ebook 시장에서뷰어로가장많이쓰이는것이 PDF이다최근 MS Reader가 PDF를 바짝뒤쫓고있지만, 현시장에서는이미 PDF가실질표준으로자리잡은상태라할수있 다. Adobe ebook 기술을사용하는서비스제공업체는 DMDsecure, infor2clear, iuniverse.com, Lightning Source,Inc., Mumiloq, Overdrive, Inc., PlazaDigital, Publishing Dimensions, Texterity,Inc. 등이있다. 최근 Adobe는 200개이상의 ebook title을타겟으로한모바일 Professional을발표하기도 했다. 2. 유통시나리오 1) 저자, 출판업자의책은 Adobe Frame Maker, Adobe PageMaker, QuarkXpress, Microsoft Word 등의애플리케이션을사용하여 ebook 을생산한다. 필요하다면, 문서를 PDF로변화하기전에온라인사용을위해이미지를 optimized 한다. 2) 출판업자는 Adobe PDF Aerchant software를사용하여 PDF 를암호화하고, 고유한암호 키를생성하여차후문서복호화시사용한다. 또한고유한 URL 기점을포함하여소비자가 라이선스를구입하고자할때관련웹사이트로안내한다. - 131 -
3) 소비자가책구입을위해버튼을클릭하면, 고유식별정보를요청하는대화상자가뜬다. 온라인판매자가정보에접근할수있도록허가를내리면, 판매자는자동적으로 CPU, ID, 사용자 ID( 로그인이름), 저장디바이스 ID 를확인한다. 어떤판매업자의경우소비자프로 파일정보를저장하는허가를요청하기도한다. 소비자는신용카드또는다른지불정보 ( 웹기반마이크로페이먼트, 전자지값) 를입력하고 ebook 을구입한다. 4) 암호화된 PDF 버전의 ebook이소비자컴퓨팅환경에고유하게암호화된소프트웨어바 우처를따라자동적으로다운로드된다. Web Buy라불리는플러그인을통해소비자는 Acrobat Reader 소프트웨어를사용하여 ebook 을볼수있다. 또한 full test를검색하거나 링크를사용하여빠르게콘텐츠를살펴볼수있다 PDF 파일로보여지기때문에인쇄한것 과똑같이보여진다. 이후문서를다시보려고하면 Web Buy가자동적으로바우처를인식 하고콘텐츠를보여준다. 3. DRM 기술 Adobe의 DRM 기술인 Adobe PDF Merchant DRM은디지털콘텐츠를유통하기위한전반 적인과정을담고있다. 다음그림은 Adobe PDF Merchant 및 Acrobat Reader가전자지불 플러그인인 Web Buy를사용하여동영상콘텐츠를저자로부터소비자에이르기까지전송하 는일반적이고연속적인과정을나타내고있다. - 132 -
( 그림 2-2-11) Adobe PDF Merchant DRM 다음은 Adobe PDF Merchant DRM 및 Web Buy 의기능및기술적특성을설명한것이다. 1) Document : 유통될콘텐츠를포함하는 PDF 파일 2) Document locking : PDF 파일, 판매자 URL, 판매자 ID, 문서 ID, 퍼미션등이암호화 과정을통해암호화된 PDF 파일및 PDF 타이틀키로만들어진다. 암호화된 PDF 파일은 56 비트암호알고리즘으로암호화한것이며, Encryption Dictionary는 1,024비트디지털서 명으로 sign 한것이다. 3) PDF 타이틀키 : 암호과정의일부분으로서 PDF Merchant이콘텐츠를고유하게식별 하고차후문서를복호할수있는타이틀키를생성한다. 키는판매자의웹사이트에서유효 해야한다. 문서키를포함하는바우처는일종의라이선스개념으로서, 각각의바이어들을 위해만들어지며, 콘텐트는특정컴퓨팅환경에서암호화된다. - 133 -
4) 판매자 URL, 판매자이름 : 문서가 PDF Merchant으로암호화되면판매자이름및 URL 이문서안에엔코딩된다. 바우처가없는사용자가암호화된문서에접근하면, 판매자의웹 사이트로자동이동하여문서접근권리를취득하도록유도한다. 5) 문서 ID, 판매자 ID : Adobe는모든판매자가판매자 ID라불리우면고유번호를가지도 록한다. 암호화과정이이루어지는동안, 출판업자나소매상은문서 ID라불리우는고유 식별자를정의해야한다. 이런식으로모든문서는판매자 ID 및문서 ID의조합을통해고 유하게식별될수있다. 여기에는 DOI 와같은표준식별체제가사용될수도있다. 6) 바우처 : 소비자가문서사용권리를요청할때소매상은 PDF Merchant을사용하여바 우처를생성하고, 소비자권리를승인한다. 문서는특정환경에서공개되며, 바우처와같은 디렉토리나경로에저장된다. 바우처가사용자시스템에서유효할때다시다운로드를받을필요없이반복적으로파일 을공개해준다. 바우처는문서 ID, 퍼미션, 요구사항등을포함하는디지털화된파일이다. 바우처는 XML 파일로표시되며, X.509 인증서표준을따르고있다. 이외에도바우처에쓰이는표준은다음과같다. ㆍ IEFT RFC2396 의 'Uniform Resource Identifiers(URI) : 판매자식별 ㆍ RFC1113 Printable Encoding : 서명을주고받을때사용 - 134 -
ㆍ ㆍ ISO 8601 time format : 기간만료기능 ISO 639 표준 (Internet RFC 1766) : 판매자웹사이트식별 ( 바이어사용언어에따라) 7) 환경 : 판매자는바이어로부터요구될컴퓨팅환경셋을결정한다. 출판업자나소매상은 적절한식별자를선택할때많은기회를짐으로서안전수준을획득할수있다. 콘텐트에 부여될수있는식별자셋은다음을포함한다. ㆍ ㆍ ㆍ ㆍ ㆍ ㆍ CPU 식별자 고정디스크 ID 네트워크디스크 ID 삭제디스크 ID 시간 사용자이름 향후에는상기항목이외에도스마트카드, IP 주소, 지문인식, 공개키암호알고리즘, 수기서 명등이포함될수도있다. 8) 환경표현 : 여러식별자를사용한 Arbitrary AND-OR 표현은특정라이선스가문서를 공개할수있는환경을기술한다. 몇가지실례를보면다음과같다. ㆍ ㆍ ALLOW IF USER = John Doe AND Time is greater than 1-SEP-2002:00:00. ALLOW IF CPU-id = John's desktop machine OR CPU-id = John's Laptop ㆍ ALLOW IF Removable disk-id = Click! disk inserted into kiosk at time of purchase ㆍ ALLOW IF CPU-id = Jane's desktop where out-of-stock book was ordered online on 1-SEP-2002 AND time is less than 16-SEP-2002. - 135 -
9) Permissions/security : 완전한문서에서만이행될수있는퍼미션에는인쇄, 문서수정, 텍스트및그래프선택, 형식필드및주석추가및수정등이있다. 4. Adobe 제품 가. Acrobat ebook Reader 2.2 노트북, 데스크탑컴퓨터에서사용가능한 ebook 뷰어로서, 출판업자가 ebook Reader를통 해 PDF ebook을제3 자에게판매한다. 만약임대로 ebook 을얻은경우라면, ebook에는 loan 기간이명시되어야한다. 기간이만료되었을때, ebook은임대자의라이브러리에서삭 제된다. 임대가아닌주어진경우라면, 소유자는간단하게제 3자의라이브러리에 ebook을 전송한다. 다른출판업자세팅은복사나인쇄에대해 text-to-speech feature 및제약이따 른다(MS windows 2000, Mac OS 에서만가능). 다른뷰어소프트웨어와는달리 acrobat은웹브라우징에대한 built-in 지원이가능하다. 이는독립적으로브라우저에론칭하거나두애플리케이션간의토글링없이도 된웹링크에접근할수있다는뜻이다. ebook에내장 나. Adobe Content Server 2.1.1 1) ACS 특징 ㆍ ebook 출판, 유통의인터페이스용이 (ebook 패키지및 import 의일괄적처리 ) - 136 -
ㆍ사용자제어 (Copy text to clipboard, print all or a defined number of pages, lending, expiration, text to speech) ㆍ EBX 또는 Adobe PDF Merchant DRM에서의 ebook 암호; ACS의안전한저장소및인 증트랜젝션제공 ) 2) ACS 컴포넌트 ACS는웹사이트를통해직접 Adobe PDF ebook 을패키징, 유통할수있는서버이다. 따라 서 ACS는 ebook 공급체인의키기능을함께링크한다. ㆍ 패키징서비스(Packaging service) : ebook 암호화서비스, 소비자권리명기및안전한 유통을위한 ㆍ ㆍ ㆍ ebook 패키징 유통서비스(Distribution Service) : 유통업체또는소매상에게패키징된 ebook 공급 조달서비스 (Procurement service) : 패키징된 ebook 획득및유통/ 판매를가능하게함 이행서비스(Fulfillment service) : ebook 주문접수및 ACS 데이터베이스를통해소비 자또는다른 ACS로전송 3) ACS 판매정책 ACS는 Standard Edition과 ASP Edition 으로구분하여판매된다. ACS 2.1 Standard Edition은하나의웹사이트에 250 개타이틀을올릴수있다. 만약판매업 자가 250개이상의 ebook 카탈로그를원하면 500-title 확장팩을구입하여서버용량을늘 려야한다. 즉, 1000개의 ebook으로매매를하기위해서는 Standard Edition plus 500-title 확장팩두개를구입하여야한다. - 137 -
ASP Edition 구입은몇천개의 ebook 타이틀이하나이상의웹사이트를통해매매될경 우해당된다. ASP Edition 은무제한의타이틀수에대한라이선스를포함하고있어, 추가 사이트발생시추가게이트웨이를쉽게구입할수있다. 만약 5개의웹사이트에서 ebook을 판매하려면, ASP Edition plus 게이트웨이라이선스를 4 개구입해야한다. 4) ACS Workflow 단계기능필요제품 1 단계 2 단계 3 단계 4 단계 Create(Package) - Publishing Application으로콘텐츠생성 - 바이어권한제어 - Adobe InDesign - Adobe FrameMaker - Adobe PageMaker - Adobe Photoshop - Adobe illustrator Secure - 콘텐트변환 - PDF 암호화및 ebook으로패키징 - Adobe Acrobat software - Adobe Content Server Distribute - 유통및구입준비단계 - Adobe Content Server Purchase - 소비자구입 - 자동다운로딩및저장 < 표 2-2-13> ACS 업무흐름도 Secure 단계 : PDF 파일암호화 유통에대한 master voucher( 라이선스) 생성 DRM 표준(Adobe PDF Merchant, EBX) 선택 master voucher는 ebook 및권한에서분리된, 암호화키를포함한 Xml 기반파일임 Purchase 단계 : 소비자 ebook 파일구매 소비자 ebook Reader library에자동다운 로드 ebook Reader를통해암호화된키복호 ebook 및 master voucher 추출 - 138 -
5) Party 별 ACS 사용법 가 ) 서비스제공자입장 유통업자또는판매업자는 ACS의조달서비스를통해출판업자또는유통업자로부터 ebook 을받는다 ACS를통해벤더의 ACS 시장으로로그온이되면구매하려는 ebook을선택할 수있다. 주문이완료되면, 구매자의 ACS는벤더로부터선택한 ebook 을받는다. 나 ) 온라인판매업자입장 온라인판매업자는 ebook을기존의데이터베이스및전자상거래시스템과통합시킬수있 다. 판매업자는소비자의주문을기존리스트및쇼핑카트, 지불인증시스템을사용함으로 써제어한다. 주문이완료되면이는 CS를따라주문유효및소비자 ebook reader 인증을 확인한다. 판매업자는소비자가 정시간동안 능을지원한다. ebook 을프린트하는양및회수를결정할수있다. 또한소비자가일 ebook에접근하도록허용한후이후에구입의사를결정할수있도록옵션기 6) ACS 의안전성 ACS는 PDF Merchant와 EBX DRM 스키마를지원하며, 공개키알고리즘의선두역학인 RSA Laboratories 에라이선스를받은암호기술을사용하고있다. ACS의암호화는 64 비트, 128 비트두단계로나누어진다. ㆍ 64 비트암호기술 : 암호화된정보를복호하기위해 20 billion billion개의키확인 ㆍ 128 비트암호기술 : 64비트키의수의제곱에해당되는키확인 - 139 -
제 3 장결론 디지털콘텐츠유통기술의발전은표준화기구와상용기술보유업체의상호공조체제하 에이루어진다. 각표준화기구들의기술제안에는축적된노하우를반영하려는 DRM 기술 및서비스주류업체들이대거참여함으로써, 치열한유통시장의전면전은물론이거니와 사실표준간의격차가메워지는단일화로의이행을여실히보여주고있다. 디지털콘텐츠표준화및유통기술의주류는표준화부문의 MPEG-21과상용기술부문의 마이크로소프트, Adobe 등을꼽을수있다. 각표준기구동향및기술현황을요약하면다 음과같다. 현재디지털콘텐츠유통기술에대한표준화움직임은 MPEG-21을중심으로멀티미디어 프레임워크구축을진행하고있으며, 2002 년국제표준안을제정할예정이다. IDRM은 MPEG-21과의차별성을두고자디지털콘텐츠유통시스템내에서키와라이선스 를관리하는 PKI 방식의메커니즘과, 디지털콘텐츠식별체계를 URI 체계로변환하는핸들 시스템을연구하고있지만, 아직까지워크샵을통한논의이외에뚜렷한성과는없다. OeBF와 DVD Forum은각각 ebook과 DVD라는장르안에서포맷표준이라는고유영역을 통해회원사들의자사제품보급을촉진하고자표준활동을진행하고있다. 디지털콘텐츠유통상용기술이라함은일반적으로 DRM 을일컫는데, DRM 시장의맥은 크게 DRM 개발업체와 DRM 벤더업체로구분할수있다 DRM 개발업체의선도역할을 주도했던 InterTrust의경우가장앞선 DRM 기술력을보유하고있지만, 최근수익구조의 문제로인한부진을면치못하여기술개발을일시중단하고마케팅에주력하는실정이다. ContentGuard는자사기술인 XrML이 MPEG-21의 REL로채택됨으로써표준화연구를활 발히진행하고있지만, 별다른수익구조가없어최근구조조정을시행하였다. - 140 -
이와는대조적으로마이크로소프트, Adobe 등의 DRM 벤더업체들은이미시장을선점한 자사뷰어또는플레이어의인지도를활용하여 DRM 기술을번들로포함하거나소프트웨어 로패키징하여판매함으로써, DRM 시장의주류로부상하고있다. 이를볼때, 상용기술 업체의관건은기술보다도수익구조와판매정책에따른시장선점이라할수있다. 지금까지본장을통해살펴본디지털콘텐츠유통기술표준과상용기술들은모두디지털 콘텐츠저작권보호 관리라는큰틀속에서작용되는메커니즘으로서, 자산가치로인정하는정보화시대에필수불가결한기술적장치라할수있다. 지식정보를하나의 지식정보의자산가치는불법적인도용이나복제로부터보호받아야한다. 이미디지털저작 권의보호를위해서미국의 Millenium Copyright Act나유럽의저작권보호법이발효되어 있으며, 우리나라도최근에 ' 온라인디지털콘텐츠산업발전법' 이제정된바있다. 그러나인터넷에서의익명성때문에불법복제및불법유통을완전히차단 근절시키기란 어렵다. 정보인프라로인한디지털콘텐츠무료이용인식이확산된국내의경우, 그문제성은 더심각하다고할수있다. 따라서디지털콘텐츠유통기술의중요성에대한저변확대및인식제고를위해다음사항 을기본방안으로제시하고자한다. 첫째, 디지털콘텐츠유통기술에대한법적ㆍ사회적제도를정비하고, 관련대책등이수립 되어야한다. 둘째, 기술적인측면에서디지털콘텐츠저작권을관리및보호할수있는방법에대한연구 가활발히진행되어야한다. 셋째, 이를산업에적용시켜디지털콘텐츠유통시장의기반을조성하는정부차원의활성화 정책이제시되어야한다. - 141 -
MPEG의경우국내의관심은 MPEG-4와 MPEG-7 에만집중되어있는실정이다. 한때국내 에서핫이슈로대두되었던 MPEG-21 에대한관심은많이누그러진상태이다. 이는우리나 라의업체들이장기적인안목보다는눈앞의이윤에급급한현실을반영한것이라할수있 으며, 그밑면에는연구보다는실리를중시하는사회경제적풍토및정부지원의미비가주 요원인으로작용한것이라볼수있다. MPEG-21 이외에도, W3C, OeBF, DVD 포럼등에몇몇대기업이참여하고있으나, 선진외 국의적극적인표준활동과비교하면매우미약한것이사실이다. 시장의활성화를위해서는하루빨리국제표준이정해져야하며, 이와함께국내기술이 국제표준으로인증받는것이중요하다. 따라서, DRM 기술의국제표준이행을위한참여 방안을다음과같이제시하고자한다. 첫째, MPEG-21에서논의되고있는 DID, DII&D, RDD, REL에대한지속적인추적과참여 가필요하다. 디지털콘텐츠유통이효율화되고활성화되기위해서는디지털콘텐츠의검색 및교환의근간이되는식별및메타언어에대한표준이중요하기때문이다. 따라서콘텐츠 식별및기술에대하여연구기관및단체, 업체들의참여유도및지원이요청된다. 특히메 타언어인 XML의표준연구를위해 W3C 작업그룹에국내연구기관및업체가적극적으 로참여할수있도록정부가재정적지원을하여야한다. 둘째, OeBF나 DVD Forum 등의국제표준기구에국내제품을소개하여, 제품규격에대한 국제인증을받아해외수출경쟁력을확보하여야한다. 또한인증된제품은 MPEG-21의멀 티미디어프레임워크내에서의유통여부가충분히고려되어야한다. 기술개발의국제적선도와국내시장의이익을위해서는국내전문가및업체들이국제 표준활동에지속적, 전략적으로참여함으로써국내우수기술을소개ㆍ보급하고, 국내기술이 국제표준에반영할수있도록하여야한다. 이를위하여학계, 연구계, 업계의적극적인참 여의지와정부의지속적인지원이요구된다. - 142 -
제 3 부디지털콘텐츠유통프레임워크구축및표준화계획 - 143 -
제 1 장디지털콘텐츠유통프레임워크개요 제 1 절유통프레임워크정의 디지털및인터넷기술이발전함에따라디지털콘텐츠가기하급수적으로제작 유통되고 있고, 산업으로서의중요성이점차높아지고있다. 기존매체산업에서물류체계의정보화및 효율화가산업성공의관건이었던것과마찬가지로디지털콘텐츠산업이발전하기위해서 는디지털콘텐츠효율적인유통체계의확립이필수적이다. 디지털콘텐츠유통은기존의매체중심의콘텐츠유통과달리새로운비즈니스모델개발 과 IT 신기술과의접목이필수적이다. 특히신뢰성있는유통환경을구축하기위해서는기 술개발및표준정착이중요한데, 현재다양한디지털콘텐츠유통시스템이구축되어서비 스되고있으나, 개별적으로구축된유통시스템간의상호운용성이확보되지않아디지털콘 텐츠의활용확산에걸림돌이되고있다. 디지털콘텐츠유통시스템간의상호운용성을유도하고, 이를통하여유통의효율화및디 지털콘텐츠이용을확산시키기위해서는디지털콘텐츠의유통을지원하기위해필요한모 든요구사항을체계화, 구조화한틀, 즉디지털콘텐츠유통프레임워크가필요하다. 본보고서에서정의하는디지털콘텐츠유통프레임워크란디지털콘텐츠유통에참여하는 가치사슬간의요구사항을충족시키고, 다양한유통시스템간의상호운용성을보장하기위 하여유통흐름, 유통에사용되는정보, 유통을지원하는기술등의구성요소를분석하고, 이들의관계를구조적으로정리함으로써디지털콘텐츠유통이체계적, 효율적으로발전할 수있도록유도하는개념적인틀을의미한다. - 144 -
따라서본보고서에서는디지털콘텐츠유통프레임워크로서다음사항을연구조사하고그 결과를제시한다. 첫째, 디지털콘텐츠유통산업에서의가치사슬구조분석을통하여각참여주체의역할을 파악한다. 둘째, 디지털콘텐츠유통참여주체의요구사항을파악한다. 셋째, 신뢰성있는디지털콘텐츠유통환경을구축하기위한참조모델, 즉아키텍처를수립한 다. 넷째, 디지털콘텐츠유통기술요소를파악하고기술표준요구를수렴한다. 다섯째, 디지털콘텐츠유통발전을위한표준중장기계획을수립한다. 한편, 디지털콘텐츠유통기술표준화의가장주요한핵심요소인메타데이터에대해서는본 보고서에서별도의부로서좀더자세한사항을다룰것이다. 제 2 절유통프레임워크구축필요성 유통프레임워크를구축함으로써다음의효과를기대할수있다. 첫째, 복잡하고구체적인유통시스템설계를가능하게하기위한전반적인틀과각부분에필요한요구사항의분류및정립을지원한다. 둘째, 디지털콘텐츠유통의구조적인특성을알려줌으로써개발시스템에대한정형화된표현을제공한다. 셋째, 디지털콘텐츠유통의체계화및디지털콘텐츠유통시스템간상호운용성을확보하기위한기초를제공한다. 넷째, 디지털콘텐츠유통표준전략을제시함으로써디지털콘텐츠유통효율화및이용확산을유도한다. 다섯째, 디지털콘텐츠관리및유통체계의조속한수립및발전을가능하게한다. - 145 -
제 2 장디지틸콘텐츠유통프레임워크구축 제 1 절디지털콘텐츠산업가치사슬구조분석 디지털콘텐츠유통프레임워크구축을위해서디지털콘텐츠유통산업의가치사슬구조분석이선행되어야한다. 이를위해서기존매체중심의콘텐츠유통산업과의차이점을비교하고, 디지털콘텐츠유통의구조적특징을살펴보는것이필요하다. 1. 매체중심의콘텐츠산업가치사슬구조분석 콘텐츠가생성되고유통되어최종이용자가이용하기까지의과정은일련의가치사슬구조 로파악될수있다. 기존매체중심의콘텐츠산업의가치사슬구조는크게콘텐츠창작단 계, 콘텐츠제작단계, 콘텐츠유통단계, 콘텐츠이용단계로나누어볼수있다. 24) 책, 음악, 영상등콘텐츠개별장르에따라콘텐츠제작및유통단계는더욱세분화, 구체화된다. 각 단계의참여자들은해당가치사슬의구조속에서각각생성되는부가가치에해당하는이윤 을획득함으로써콘텐츠산업의가치사슬참여에대한보상을받게된다. 도서의유통단계를예로들면, 우선저작자가창작활동에의하여원고를작성하게되고, 완성되면출판사와협의하여수정, 편집, 인쇄, 제본등의제작과정을거치게된다. 제작완 료된책은중대형서점이나도매점등의배급로를거쳐최종판매처인소매서점으로유통 되고, 최종이용자이를통해책을구입하게된다. 이러한가치사슬속에서각단계의참여 자들은해당콘텐츠의판매액의일정부분을자신이기여한몫에따라보상받게된다. 즉저 작자는창작에대한대가를, 출판사는기획및제작에투여한비용의대가를, 그리고각배 급사및판매사는유통에따른마진을각자나누어획득하게된다. 이경우이윤배분의비 율은각참여자집단간의힘의균형을나타낸다. 24) Todreas는전통적콘텐츠산업의가치사슬구조를크게콘텐츠생성단계와배급단계로나누었고, 이를좀더세분화하여 5 개단계로구분하였다. 즉콘텐츠생성단계는콘텐츠창작단계, 제작단계, 패키징단계의 3 단계로나누었고, 콘텐츠배급단계는콘텐츠유통단계와콘텐츠이용단계로나누었다. - 146 -
( 그림 3-2-1) 매체중심의콘텐츠산업가치사슬구조 일반적으로매체중심의콘텐츠산업에서는, 콘텐츠장르에따라조금씩의차이는있겠지만, 유통단계의참여자가전가치사슬구조속에서우월한지위를향유하여왔다. 즉콘텐츠산 업의가치사슬구조속에서병목현상을보이는단계가유통단계였다( 도준호등 2000). 이는매체의특성상또는사회구조적인특성상유통경로가소수의사업자로한정되어있거 나독과점형태를띄고있기때문이다. 따라서이들은콘텐츠유통의가치사슬속에서막강 한영향력을가지고주체세력으로서콘텐츠사업을이끌어왔다. 도서시장과관련해서는중대형서점이나도매점이콘텐츠의베스트셀러창출을주도하면서 시장주요세력으로활동하여왔고, 영화산업에있어서는배급사가제작사및극장을장악하 는구도로발전하여왔다. 영화산업의경우에는영화매체의특성상성공에대한불확실성 이커서흥행에대한위험을대규모자본을축적한배급사가짊어지는형태로발전하여왔 기때문이다. 방송산업의경우에는서너개의공중파방송국이모든유통채널을점유하고 있기때문에그어느산업군보다도강력한영향력과지위를향유하여왔다. 최근들어케이 블TV, 위성TV로유통채널이다각화되면서유통경로의병목현상을완화하는역할을수행하 고있으나여전히방송국이방송산업에서차지하는영향력은매우크다. - 147 -
2, 디지털콘텐츠산업의가치사슬구조분석 가. 인터넷환경하에서의가치사슬구조변화 인터넷이콘텐츠산업에가져온가장큰효과는콘텐츠유통채널이다각화됨에따라기존에유통업자중심으로흐르던유통가치사슬의힘의균형이변화하고있다는것이다. 매체중심의콘텐츠산업에서는콘텐츠유통채널에서의구조적병목현상으로인하여상대적으로콘텐츠유통업자가시장에서우월적지위를차지하며많은이윤을획득하였다. 그러나인터넷환경이등장하면서수많은디지털콘텐츠유통채널이발생하고있고, 제작자가자유로이유통채널을선택할수있는환경이조성되고있다. 이는유통업자중심의콘텐츠유통가치사슬이서서히제작자중심으로재편되고있음을나타낸다. 물론지금현재콘텐츠제작자들이콘텐츠유통단계에서많은이윤을획득하고있지못하는것이사실이다. 이는디지털콘텐츠의특성상불법복제및무단이용이널리퍼져있어제작자의권리보호가제대로이루어지지못하고있는한편, 또한기존의매체중심콘텐츠시장에서우월적지위를향유하던유통업자들이자신의이익보호를위하여새로이진입하는인터넷유통사업자의진출을가로막고있기때문이다. 25) 25) 이를채널간마찰현상(channel conflict) 이라고부른다. 원래채널마찰현상은디지털환경에서인터넷을이용해서상거래를하는사업자들과기존의물리적인유통망을가진사업자들간의갈등을지칭하는문제로서, 기득권을갖고있는오프라인유통업자들이최대한자신들의이해보호를위하여여러가지진입장벽을쌓는모습을볼수있다. 이러한현상이디지털콘텐츠유통에서도똑같이되풀이되어나타나고있는데, 음반제작사가음반판매수익의확보를위하여 mp3 파일의유통을저지하는것도그한예이다.( 도준호등 2000) - 148 -
단이는과도기적인현상으로서향후콘텐츠제작자들이더많은부가가치를창출하고콘 텐츠유통시장에서주도적인지위를가질것이라는예측은어렵지않다. 앞으로디지털콘텐 츠제작자권리보호는점차법적, 기술적, 사회적인성숙이뒷받침되면서합리적인수준의 해결책이마련될것이고, 또한기존유통업자와신규유통업자간의이해대립도점차상호 타협점이도출될것이기때문이다. 기존아날로그유통업자들이신규유통업자들의진입을 막으면서도스스로는새로운온라인유통채널에의진입을준비하고있다는사실은이를반 영하여준다. 26) 한편이외에도디지털콘텐츠의유통채널이다각화됨에따라다양한변화를야기하고있다. 디지털콘텐츠유통사업에대한진출부담이아날로그환경에비해상대적으로줄어듦에 따라콘텐츠제작자스스로가콘텐츠판매사업을병행하는경우가나타나는가하면, 수많은 디지털콘텐츠판매채널이등장함에따라콘텐츠제작자를대신하여해당콘텐츠를복수의 디지털콘텐츠판매자에게배급하는신규배급업자(ex. 신디케이터) 가나타나고있기도하다. 이러한신규배급업자의출현은멀티미디어환경이발전함에따라다양한장르및방대한 수의콘텐츠를신속, 용이하게획득하고자하는요구에부응한것이기도하다. 대형제작업 체인경우배급및판매업을모두수행하기도한다. 또한디지털콘텐츠유통을위해유통및보호기술의활용이중요해짐에따라관련기술업 체들도디지털콘텐츠산업에있어서중요한가치사슬로서등장하고있다. 26) 미국의음반사들은 MP3닷컴과냅스터에대하여저작권침해소송을걸어자신의이익을보호하도록하는한편, MP3닷컴이나냅스터등온라인유통업체와전략적제휴를맺어온라인시장으로의진출을꾀하고있다. - 149 -
( 그림 3-2-2) 유통채널다각화 이렇듯인터넷환경에서의디지털콘텐츠유통환경은기존가치사슬의참여자들로하여금 유통채널의역할을동시에할수있는가능성을열어놓은반면다양한신규가치사슬의진 입을허용하면서단순복잡한구도로발전해나가고있다. ( 그림 3-2-3) 디지털콘텐츠산업유통가치사슬구조 - 150 -
나. 디지털콘텐츠유통주체프로파일 1) 저작자 저작자(originator) 는콘텐츠를창작한자를의미한다. 여기서창작이란타인의것을모방하 지않고자신의지적노력에의하여제작된것이기만하면만족한다. 단콘텐츠는타인이 확인할수있도록표현된것이어야한다. 따라서단순한조력자나아이디어만가지고있는 자는저작자로볼수없다. 저작자의예로는작가, 작곡가, 작사가, 미술작가, 사진작가, 시나 리오작가, 번역가, 만화작가, 게임작가, 일러스트레이터등이해당된다. 저작자는원칙적으로자신이창작한콘텐츠에대하여저작권을가지며, 콘텐츠의복제, 전 송, 이용, 양도, 판매등모든이용행위에대하여제어할권리를가진다. 2) 저작권자 저작권자란콘텐츠에대한저작권을가진자를의미한다. 원칙적으로는저작자가저작권자 가되지만, 저작권의양도나이용허락등에의하여저작권가변동될수있다. 저작권은그 일부를시간, 장소등에한정하여양도, 이용허락할수있기때문에복수의저작권자가존 재하거나저작권자가수시로변동할수있다. 저작권자로는저작자나상속인, 그리고저작자 로부터저작권을양도ㆍ이용허락받은개인, 출판사, 영화제작자, 음반제작사, 영화제작사, 방 송국등이대상이된다. 한편대다수의국가에서저작권과유사한저작인접권이라는권리를인정하고있는데, 이는 창작한자는아니지만, 저작물이널리알려지고. 배포 이용되도록투자한자에대해서그 재산적이익을보호하기위하여인정하는권리로서, 음반제작사, 실연자( 가수, 배우) 등에게 부여하는권리이다. - 151 -
따라서이들저작인접권자들역시콘텐츠의복제, 전송등이용행위에대하여제어할권리를가지며, 콘텐츠유통에주요한가치사슬로서참여한다. 3) 디지털콘텐츠제작자 디지털콘텐츠를제작한자이다. 디지털콘텐츠를원시제작한경우에는디지털콘텐츠제작자 가저작자의지위를갖게되며, 타인의콘텐츠를바탕으로또는활용하여제작하는경우에 는저작물에대한이용자의지위를가진다. 따라서타인의콘텐츠를이용하여디지털콘텐츠 를제작할경우반드시해당저작권자로부터이용허락을받아야하는데, 특히멀티미디어 콘텐츠인경우다양한장르의, 다수의콘텐츠가합쳐져서제작되는것이일반적이므로, 다수 의권리자로부터일일이이용허락을받아야하는어려움이따른다. 디지털콘텐츠제작자가이미아날로그환경에서다수의콘텐츠를확보하고있는주체인경 우에는디지털콘텐츠확보및권리처리가용이하여디지털콘텐츠시장에서주도권을확보 하기가매우쉽다. 그러나기존의아날로그콘텐츠를활용하여디지털콘텐츠를제작하는경 우에는콘텐츠이용허락에소요되는과다한라이선스비용과거래비용때문에쉽사리시장 에진입하기가어렵다. 디지털콘텐츠제작자로는전자책제작업체, 음악파일제작업체, 동영상제작업체, 게임제작업체, 인터넷방송제작업체, 데이터베이스업체등이있다. 4) 배급업자 디지털콘텐츠를다수의제작자로부터수집하여, 타제작자및배급업자, 판매자, 이용자에게 배포하는자이다. - 152 -
매체중심의콘텐츠산업에서배급업자는전국각지의소매점으로매체를배포하기위한물 류센터, 즉도매상으로서의역할을수행하였다. 반면인터넷환경에서는네트워크를통한거 리상의장벽이무너지고, 제작자와이용자간의직접적인거래가가능해짐에따라전통적인 배급업자의역할은점점퇴색하고있다. 그러나이에대신하여신디케이터를비롯한디지털콘텐츠제작자와디지털콘텐츠판매업자 를매개하는신종배급업자가등장하고있다. 전통콘텐츠산업과달리디지털콘텐츠환경 에서는콘텐츠의제작및유통을위하여다양하고방대한콘텐츠의확보및이용이필요하 며, 이를위해서는신속, 용이한저작권처리및이용허락이요구된다. 수많은콘텐츠제작 자나판매업체가무수한권리자로부터일일이이용허락을받는것은비효율적일뿐만아니 라이에소요되는엄청난양의거래비용은디지털콘텐츠시장이감당할수있는정도를넘 어서는것이다. 이에대한해결책으로제작자와판매업체를매개하여콘텐츠를일괄관리하 고, 이용허락, 배포하는배급업자가발생하고있는것이다. 배급업자의예로는미국의대표적인신디케이터인아이신디케이트와온라인음악서비스제공 자인 Pressplay, 문서배급업자인 MightyWords 등이있고, 국내의대표적인신디케이터로 는코리아콘텐츠네트워크, 코코사등이활동중에있다. 5) 판매자 최종이용자에게디지털콘텐츠를판매하는자이다. 디지털콘텐츠판매자는디지털콘텐츠를 체계적으로관리하고, 편리한검색지원및신속한전송, 안전한지불환경을구축하여야한 다. 콘텐츠플레이어및디바이스에대한표준이정착되지않은현시점에서는이용자가콘 텐츠를실행하는데장애가없도록이용자환경을고려하고경우에따라서는지원하는것도 디지털콘텐츠판매자의몫이다. 또한디지털콘텐츠의판매자는디지털콘텐츠의불법복제를 효과적으로차단하고, 정해진사용규칙에따라콘텐츠를이용할수있도록효율적으로제어 하며, 이용정보및지불정보등에대한보안체제구축등신뢰성있는유통시스템을구축하 여야한다. - 153 -
매체중심의콘텐츠유통환경에서제작자와판매자가명확히구별되는것과는달리, 디지 털콘텐츠유통환경에서는제작업체가직접또는분사형태로판매를동시에수행하는모델 이많이나타나고있으며, 디지털콘텐츠판매만을주력하는업체로는 ( 주) 다음과같은포털 업체또는특정장르의전문유통몰등이있고, 제작업체가판매업으로진출한경우는미국 의 MusicNet 27), 한국의북토피아28), 렛츠뮤직29) 등이있다. 6) 유통보호기술업자 디지털콘텐츠의관리, 전송, 보호및지불, 거래내역확인등과관련하여안전하고신뢰성 있는유통환경을구축하기위하여소프트웨어및하드웨어를제공하는주체이다. CMS 30), DRM 31), 빌링등다양하고복합적인기술요소들과, 이들의유연하고확장성있는연계및 통합이요구된다. 3. 디지털콘텐츠산업별유통구조분석 27) AOL Time Warner, Bertelsmann, EMI 등 3대메이저음반사와 RealNetworks의합작회사로, 2001년 4 월출범했다. 28) 한국출판인회의 107개출판사가 1995 년컨소시엄형태로설립한업체이다. 29) 도레미레코드가나눔기술과합작하여설립한회사이다. 30) CMS(Contents Management System) 는텍스트, 이미지, 동영상등다양한미디어의콘텐츠를등록, 관리, 배급하는콘텐츠전유통과정을효율적으로관리할수있도록하는소프트웨어시스템이다. 31) DRM(Digital Rights Management) 기술은허락받은사용자만이해당콘텐츠를이용할수있도록하는보호기술과같이협의의개념으로파악되기도하지만, 디지털콘텐츠가생성될때부터배포, 이용될때까지전과정에거쳐서디지털콘텐츠를관리하고, 보호하고, 거래당사자들이의도하는규칙에따라콘텐츠의이용을제어ㆍ통제하기위한소프트웨어또는서비스로서정의되는것이일반적이다. - 154 -
가. 음악산업의유통구조분석 1) 전통적인음악산업의유통구조 국내음악시장은국내음반시장과외국음반시장이라는이원적인구조를가지고있다국 내음반시장의경우작곡가및작사가가음악을창작하고, 기획사가가수와연주자를결정 하는등음반에대한전체적인기획을한뒤제작사와계약을통하여음반을제작하게된 다. 제작된음반은여러유통경로를통하여소비자에게전달된다. 외국음반시장의경우에는 라이선스음반사나해외음반한국지사에의하여해외음반중국내에서성공가능성이있 는음반이기획되고, 국내제작사와계약을맺어제작및유통된다. 제작사에의해제작된음반은약 50여개의도매상과 5700여개의영세한규모의소매상을 통해전국각지로공급되며, 수도권이외의지역인경우에는도매상과소매상을이어주는 중간도매상, 소위도도매상이활동한다. 유통의약 95% 이상이이와같은제작사 도매상 ( 도도매상) 소매상의유통단계를거쳐소비자에게전달되지만, 최근에는타워레코드 와같은대형소매점이나직영소매점, 그리고할인판매점이증가하고있는추세이다. ( 도준호 등 2000) 기존음반산업유통에서문제점으로지적되어온것은첫째, 전문적인유통망이나체계적인 물류시스템을갖춘유통주체가없다는것이다. 약 50여개의도매상들도각각취급하는음반 이다양하여한소매상이여러도매상을상대해야하는불편함과비경제성으로인하여과 도한물류비용이발생하고있다. 둘째음반산업유통에있어서무자료거래가광범위하게관 행화되어있는데, 무자료거래가유통전반에서성행하고있기때문에유통주체들이업계의 표준전산망과같은유통정보화의정착을꺼리고있다.( 도준호등 2000) 이는정확한음반판 매량이나국내음반산업의전반적인현황파악을어렵게할뿐만아니라, 첨단유통체계의 구축을더디게함으로써궁극적으로국내음반산업의경쟁력을약화시키는요인이되고있 다. - 155 -
2) 인터넷환경하에서의음악산업의유통구조변화 인터넷환경에서의음악산업유통은 MP3와같은디지털음악파일이등장하면서구체적으 로실현되기시작하였다. MP3 파일은 MPEG(Moving Picture Experts Group) 에서규정하 고있는압축된디지털오디오파일의일종이다. 보통 CD에담긴 3분정도의음악파일의크 기가약 30MB 인데반해, 이를 MP3 음악파일로압축하면 3MB 로줄어들뿐만아니라, 더욱 이음질은인간이지각할수없는음원을제외한거의모든원음을복원하기때문에, 현재 인터넷을통한음악전송에보편적으로사용되고있다. 디지털음악파일은음반제작과같이초기투자비용이소요되지않기때문에기존음반제작 사주도의스타시스템구조를탈피하고무명가수들이스스로자신의노래를소비자에게 직접유통시키고인지도를넓혀나갈수있는가능성을열었다. 또한디지털음악파일은인터 넷등통신망을통하여손쉽게전국, 전세계어디든지전달가능하고, 물리적인유통환경에 서처럼물류비에별도의비용이추가되지않기때문에유통단계가제작사에서디지털음악 파일제공자로훨씬단일화되는체제를나타내고있다. 초기에는디지털유통기술을토대로한순수디지털음악파일제공업자가주축이되어디지 털음악파일유통시장이전개되었다. 그러나급속히퍼진 MP3의불법복제유통문제는디 지털음악파일유통업자의성장을가로막았으며, 더욱이기존음반시장을통한수익확보에 위협을느낀제작사및음반도소매상들의강력한저항과무관심은디지털음악파일유통 업자의설땅을잃게하였다. - 156 -
디지털음악파일유통을위해서는제작사등음악권리자로부터이용허락을받아야가능한 데, 불법복제가만연한상황에서제작사등이이용허락을하려고하지않을뿐만아니라, 작 곡가, 작사가, 가수, 음반제작사등다양하고수많은권리자로부터일일이이용허락을받기 위해소요되는거래비용은디지털음악파일유통업자가감당할수있는수준을넘어서는 것이다. 이러한시장진입의어려움으로인해국내에서도초기에등장한수많은순수디지 털음악파일제공업자들이이미사이트를폐쇄하였거나, 서비스중단또는음반판매등업 종변경을추진하는상황이다. ( 그림 3-2-4) 국내온 - 오프라인음악산업유통구조분석 한편최근국내외메이저음반제작사가주축이되어디지털음악파일유통업에참여하는 경향을보이고있다. 디지털음악파일유통모델이기존음반유통시장과비교하여제작비 용에대한투자비용을감소시킬뿐만아니라, 재고관리의문제도없애주고, 중간유통단계를 생략하여유통비용의절감효과를가져옴으로써엄청난부가가치를창출할것이라는것을 인식한때문이다. - 157 -
음반제작사는순수디지털음악파일유통업체에비하여음악저작권확보가용이하고상대 적으로높은인지도를가지고있기때문에사업성공에있어서매우유리한위치를점한다. 기존에유통기술을가지고출범했던독립적인디지털음악파일유통업체가음반제작사에 인수되거나전략적제휴를맺는경우가늘어나는것도이러한이유에서이다. 32) 단음반제작 사를주축으로한디지털음악파일유통업체역시자신이제작한음반만을판매하는전략 으로성공할수는없으므로타사의음악파일에대한라이선스획득노력이필요하다. 비록불법복제방지등디지털음악파일시장이성숙하기위해서해결해야할문제들이많 이산적해있지만, 향후디지털음악파일시장이전체음반시장에서주도적인위치를차지하 게될것이라는점에는의심할여지가없다. 앞으로오프라인사업자와온라인사업자간의 전략적제휴가활발해지고온-오프라인사업이접목된다양한형태의비즈니스모델이등 장할것이라예상된다. 이를위해서 DRM 등유통보호기술을활용한신뢰성있는유통시 스템구축이선행되어야한다. 나. 영상산업의유통구조분석 1) 전통적인영상산업의유통구조 32) 세계주요음반사들의디지털음악파일유통업체인수및제휴현황 합작회사 내 용 - 2001년 4월 AOL Time Warner, Betelsmann(BGM), EMI 등 3대메이저음반사가 RealNetworks와함께디지털음악파일 MusicNet 유통을위한합작회사인 MusicNet 설립 - Batelsmann이 Napster에투자함으로써 Napster도 musicnet에 합류할전망 - 2001년 2월 universal Music과 Sony Music이 Duet이라는 Duet 음악사이트개설 - Yahoo가참여할전망 - 158 -
영상산업은크게영화산업과방송산업으로나눌수있다. 영화산업은영화제작사, 영화배급 사, 영화상영주체( 영화관, 비디오시장, 케이블/ 위성 TV, 공중파 TV) 의 3단계유통구조를가 진다. 영화산업은영화배급사가실질적으로영화제작사와극장등다른유통주체를종속시 키는구도로발전해왔다. 이는영화산업의특성상초기투자비용이많이소요될뿐만아니 라, 수요에대한정확한예측이불가능하기때문에흥행에대한리스크를전가할수있는 주체가필요하였고, 상대적으로대규모자본을축적한배급사가이러한리스크를감당하면 서자연적으로제작사및극장등여타유통주체를장악하는형태로전개된때문이다. 따라 서전통적인영화산업의유통구조에서영화제작사는배급사에대한종속성과영세성으로부 터벗어나기힘들었고, 흥행에대한부담으로다양한장르의개성있는작품이등장하기어 려웠다. ( 도준호등. 2000 참조) 한편최근들어멀티플렉스영화관의등장으로다수의극장에서다양한영화의동시상영이 가능해지고, 또한대기업이영화시장에본격진입하면서자체적인배급망을확보하는등 유통시장이다각화됨에따라제작사의위상과질적수준이높아지는경향을보이고있다. 영화상영은극장에서개봉한후비디오시장, 케이블/ 위성 TV, 공중파 TV의순으로진행되 며, 배급사및제작사는이들과이윤을각각배분함으로써이익을획득한다. 방송은방송프로그램제작, 방송프로그램편성, 방송프로그램방영( 공중파 TV, 케이블/ 위성 TV) 의 3 단계유통단계를거친다. 여타다른콘텐츠산업이제작, 배급, 판매의가치사슬이 명확히분리되는것과는달리, 방송산업은방송국이제작과유통모두를담당하는독특한 유통구조를가지고있다. 즉방송국스스로가자체적으로프로그램을제작하던가, 프로그램 자회사를두어제작하고있고, 제작된프로그램을방송국이직접편성하여이용자에게전송 하는형태를띄고있다. 프로그램자회사는법적으로규정된외주제작비율을메우는데주로 활용되고있으므로방송국이실질적으로제작부문을장악하고있다고볼수있다( 도준호 등. 2000). - 159 -
방송사와별개로독립제작사가존재하기는하지만방송사나방송사자회사에비해경쟁력 이현저히낮은상태이다. 케이블및위성 TV의등장으로독립제작사의유통활로가예전 보다는증가했으나, 케이블/ 위성 TV 프로그램의대부분이공중파방송프로그램의재방영 수준에그치고있어, 공중파방송사의제작시장장악력은여전한실정이다. 결국방송산업 은공중파방송사가프로그램의제작, 편성, 방영을모두장악하면서사실상방송산업시장을 독식하고있다고할수있다. 2) 인터넷환경하에서의영상산업의유통구조변화 영상콘텐츠가인터넷을통해직접유통될수있는환경이마련됨에따라배급사중심으로주도되던전통적인영상산업의유통구조에변화의바람이일고있다. 배급사등이독점하던배급및상영의기능을인터넷이대체함에따라더이상배급사가제작자를종속시키며절대적우위를점하는구도를유지하는것이쉽지않을것이기때문이다. 인터넷을통하여영상콘텐츠를손쉽게유통시킬수있는채널이제공됨에따라소규모독립제작사가성장할수있는발판이마련되고있고, 흥행위주의작품제작에서이용자와의상호작용을통한다양한장르의차별화된영상콘텐츠가제작될수있는환경이구축되고있다. 한편인터넷이영상콘텐츠의새로운배급채널로등장함에따라기존의배급체계에도영향을미치고있는데, 특히디지털영화가비디오시장보다앞서출시됨에따라비디오시장에영향을미치고있어두채널간의마찰이예상된다. 디지털영상콘텐츠는파일크기가커서음악파일이나기타다른콘텐츠에비해불법복제의위험이적고, 시장성공이높게점쳐지고있는편이다. - 160 -
이미많은디지털영상콘텐츠제작업체가시장에진출한상태이며, 디지털영상콘텐츠서비 스업자는크게 3 분류로나눌수있다. 우선디지털영상콘텐츠를전문적으로전송하는순 수디지털영상콘텐츠서비스업체가있는데, 이들은기존영화나방송물을라이선스받아디 지털파일로변환하여전송하거나또는새롭게디지털영상콘텐츠를제작하여전송하기도한 다. 둘째는기존에영화판권을보유한오프라인영화사나공중파방송사들이자사가보유 한콘텐츠를디지털화하여서비스하는경우이다. 이들은순수디지털영상콘텐츠서비스업체 와비교하여상대적으로콘텐츠확보가용이하기때문에시장진입및사업성공가능성이 높다고평가된다. 마지막으로신문등미디어회사나, 인터넷포털업체, 초고속인터넷사업자 들이자사의홈페이지를통하여디지털영상콘텐츠를서비스하는경우이다. 이들의경쟁력은 이미확보한방대한회원과오프라인사업자와의비즈니스연계능력을들수있다. ( 그림 3-2-5) 국내온 - 오프라인영화산업유통구조 디지털영상콘텐츠유통시장이전통적인영상콘텐츠유통망과경쟁하는가운데새로운유통채널로자리매김할것이라는점에는별다른이견이없는듯하다. 단디지털영상콘텐츠시장이활성화되기위해서는속도및화질등기술적인문제가극복되어야하고, 오프라인영상사업자들로부터의판권확보안정화및디지털영상콘텐츠의양적질적인성장, 그리고기존유통채널과의채널간마찰현상의효율적인해결이선행되어야한다. - 161 -
( 그림 3-2-6) 국내온 - 오프라인방송산업유통구조 다. 출판산업의유통구조분석 1) 전통적인출판산업의유통구조 전통적인출판산업의유통구조는다양하고독특한구조를형성하고있다. 우선도서를제작 하는출판사가있고, 도매와소매를병행하는중대형서점이있다. 그리고도매점의역할을 수행하는곳으로일반도매서점, 대리점, 총판, 특약점, 도매기능조합등이복합적으로존재하 고있다. 소매서점은이들중대형서점이나도매점으로부터도서를공급받아이용자에게전 달한다. 이외에도직판 할부 행상, 청계천할인매장에서출판사로부터공급받은도서를 이용자에게직접공급하는유통채널이존재한다. 국내에는대략 1만4 천여개의출판사가존재한다. 그러나이중한해에 1권이라도출판하고 있는출판사는 2,500 여개에불과하며, 더욱이출판시장에서한해동안성공하는상품이극히 소수라는점을감안하면, 국내출판사의영세성을미루어짐작할수있다( 도준호등 2000). - 162 -
국내출판시장은중대형서점을비롯한출판배급업체가상대적우위를점하며시장을주도 하고있다. 이는 ' 위탁판매제도' 의영향이큰데, 서점이판매하지못한재고도서를제작주체 인출판사에반품이가능하도록보장함으로써상대적으로서점이출판사보다우월한입장 에설수밖에없는구조를이루고있다. 한편 '97 년 ' 인터넷교보문고' 를필두로인터넷서점이등장하면서기존출판시장의유통질 서에변화를불러일으켰다. 인터넷서점등유통채널이다양화되는것은출판업계로서는환 영할일이지만, 상대적으로기존오프라인서점업계의반발이심하였다. 주로인터넷서점은 가격할인제를경쟁력으로삼아시장에진입하는모델을취하였는데, 오프라인서점업계에 서도서정가제위배를이유로문제점을제기하여나섰고, 급기야는온라인서점과거래하는 출판사의책유통을거부하는등출판사를위협하는지경에이르렀다. 2) 인터넷환경하에서의출판산업의유통구조변화 디지털및인터넷기술의발전은출판환경에도많은변화를야기시켰고, 급기야 ' 전자책 (e-book)' 퓨터나 PDA, 서적을의미한다. 시장을새롭게형성시키기에이르렀다전자책이란전용뷰어솔루션을장착한컴 또는전용단말기의화면을통하여볼수있도록디지털파일형태로제공되는 전자책시장은전자책제작, 전자책서비스의유통단계를거친다. 전자책제작은크게두가 지방식으로나뉘는데, 출판사로부터기존에출판된도서를라이선스받아전자책으로변환 하는방식과도서기획에서부터제작까지기존출판사가하는역할모두를전자책제작업 체에서수행하는방식이다. 현재국내생산되는전자책의대부분은기존에출판된도서를 전자책으로변환하여서비스하는것이대부분이다. - 163 -
그러나본격적으로전자책시장이활성화되면, 전자책용으로만제작되던가, 아날로스도서와 동시에또는아날로그도서보다도더빨리전자책으로제작되어유통되는모델이정착할 수있을것이라예상된다. 국내에이미바로북, 북토피아, 에버북, 와이즈북, 드림북둥다수 의전자책제작업체가등장하여사업을실시하고있다. 이들전자책제작업체는출판사와 별개로기술력을중심으로출발한순수전자책제작업체와북토피아와같이출판사간의컨 소시움형태로출발한형태, Yes24와같이인터넷서점의사업부문으로출발하는형태등 다양하며, 순수전자책제작업체의경우다수출판사와제휴를맺어콘텐츠물량을확보하 는형태를띄고있다. ( 그림 3-2-7) 국내온 - 오프라인출판사업유통구조 ( 도준호등 2000. 참조 ) 한편현재국내의대다수전자책제작업체는전자책유통채널로서의역할을동시에수행 하고있다. 그러나이는시장초기의현상으로서앞으로전자책생산이증가하고시장이지 속적으로확대되면, 전자책제작업과유통업이전문화되면서, 분리운영될것이라예측된다. - 164 -
전자책산업에는전자책제작업체및서비스업체외에도단말기제조업체와솔루션제공업체가필수적으로함께참여하게된다. 현재국내대표적인전자책제작/ 서비스업체들이각자단말기나뷰어등의솔루션을직접제공하는형태를취하고있는데, 각제품마다표준화되어있지않아이용자편이성을크게저하시키고, 궁극적으로전자책의활성화를가로막는주된요인이되고있다. - 165 -
제 2 절디지털콘텐츠유통요구사항분석 디지털콘텐츠유통프레임워크를효율적으로구축하기위해서는우선디지털콘텐츠유통에참여하는각계이해당사자들의다양한요구사항을수렴하고이를최대한반영하고수용하는작업이필요하다. 따라서디지털콘텐츠유통주체별로디지털콘텐츠유통과관련하여어떠한요구사항이있는지를문헌자료나현장조사를통하여조사분석하였다. 1. 저작자 디지털콘텐츠의유통과관련하여저작자는다음과같은요구사항을가진다. 1) 저작자의지적재산물( 디지털콘텐츠) 이저작자자신의허락없이타인에의해이용되는것 을막거나금지할수있어야한다. 2) 디지털콘텐츠가무단변경되어유통되어서는안된다. 즉디지털콘텐츠의무결성이확보 되어야한다. 3) 디지털콘텐츠가판매또는이용되었을경우저작자의지분에합당한비용을원활히회수 할수있어야한다. 4) 디지털형식으로콘텐츠를제작하고유통시키는것이기존매체중심의콘텐츠제작및 유통에비해과도하게어렵거나비용이높아짐에따라저작자의몫이줄어들어서는안된다. 5) 디지털형식으로콘텐츠를유통시킴에따라기존매체중심의콘텐츠유통시장에서벌 어들이던수익이상대적으로감소하여서는안된다. 6) 디지털콘텐츠의진정한저작자가자신임을적절히공표하고알릴수있어야하고, 타인 에의해저작인격권및저작재산권이침해되는것을금지하거나예방할수있어야한다. 7) 디지털콘텐츠의이용이특정소프트웨어나하드웨어에한정적이어서는안되고, 전송속도 등에의해이용편이성이저해되어서는안된다. - 166 -
8) 이용자가디지털콘텐츠를쉽게구입해서편리하게이용할수있도록지원함으로써디지 털콘텐츠의성장을촉진할수있어야한다. 9) 다양한채널을통하여디지털콘텐츠를유통할수있어야한다. 2. 저작권자 디지털콘텐츠의유통과관련하여저작권자는다음과같은요구사항을가진다. 1) 저작권자의지적재산물( 디지털콘텐츠) 이저작권자자신의허락없이타인에의해이용되 는것을막거나금지할수있어야한다. 즉자신의저작재산권이침해되는것을막거나예 방할수있어야한다. 2) 디지털콘텐츠가무단변경되어유통되는것을막거나금지할수있어야한다. 3) 디지털콘텐츠판매전후에디지털콘텐츠에대한사용권이나제어권을삽입ㆍ수정ㆍ변경 할수있어야한다. 4) 저작권자자신의디지털콘텐츠가판매또는이용되는내역을정확히파악할수있어야 하고, 이를위하여공정한제3의기관또는주체가추적보고하거나확인시켜줄수있어야 한다. 5) 디지털콘텐츠가판매또는이용되었을경우저작권자의지분에합당한비용을원활히회 수할수있어야한다. 6) 디지털형식으로콘텐츠를제작하고유통시키는것이기존매체중심의콘텐츠제작및 유통에비해과도하게어렵거나비용이높아짐에따라저작권자의몫이줄어들어서는안된 다. 7) 디지털형식으로콘텐츠를유통시킴에따라기존매체중심의콘텐츠유통시장에서벌 어들이던수익이상대적으로감소하여서는안된다. 8) 디지털콘텐츠의이용이특정소프트웨어나하드웨어에한정적이어서는안되고, 콘텐츠의 사이즈및전송속도등에의해이용편이성이저해되어서는안된다. - 167 -
9) 소비자가디지털콘텐츠를쉽게구입해서편리하게이용할수있도록지원함으로써디지 털콘텐츠의성장을촉진할수있어야한다. 10) 다양한채널을통하여디지털콘텐츠를유통할수있어야한다. 3. 디지털콘텐츠제작자 디지털콘텐츠의유통과관련하여디지털콘텐츠제작자는다음과같은요구사항을가진다. 1) 타인의저작물을이용하여디지털콘텐츠를제작할경우, 해당저작물에대한이용허락 획득절차가용이하고경제적이어야한다. 2) 디지털콘텐츠가허용된유통채널만을통하여유통되어야한다. 따라서디지털콘텐츠가 디지털콘텐츠제작자의허락없이타인에의해이용되는것을막거나금지할수있어야한 다. 3) 디지털콘텐츠가무단변경되어유통되는것을막거나금지할수있어야한다. 즉디지털 콘텐츠의무결성을확보하여야한다. 4) 디지털콘텐츠판매전후에디지털콘텐츠에대한사용권이나제어권을삽입ㆍ수정ㆍ변경 할수있어야한다. 5) 디지털콘텐츠가판매또는이용되는내역을정확히파악할수있어야하고, 이를위하여 공정한제3 의기관또는주체가추적보고하거나확인시켜줄수있어야한다. 6) 디지털콘텐츠제작이매체중심의콘텐츠제작에비해훨씬어렵거나비용이과다하게 소요되어서는안된다. 7) 디지털콘텐츠가판매또는이용되었을경우디지털콘텐츠제작자의지분에합당한비용 을원활히회수할수있어야한다. 8) 디지털콘텐츠의이용이특정소프트웨어나하드웨어에한정적이어서는안되고, 이용자가 디지털콘텐츠를쉽게구입해서편리하게이용할수있도록함으로써디지털콘텐츠의이용 을확산시킬수있어야한다. - 168 -
9) 제작자의재량에따라다양한유통채널과다양한비즈니스방식을통하여디지털콘텐츠 를판매할수있어야한다. 10) 파일포맷, 용량, 뷰어, 디바이스등에상관없이원활히유통되어야하고, 유통시스템간 상호호환성을확보하여디지털콘텐츠가더욱효율적으로유통될수있도록지원하여야한 다. 4. 배급업자 디지털콘텐츠의유통과관련하여배급업자는다음과같은요구사항을가진다. 1) 저작권자나디지털콘텐츠제작자로부터디지털큰텐츠에대한이용허락획득이용이하여 야하고, 이를원활하게판매업자및이용자에게배포및판매할수있어야한다. 2) 디지털콘텐츠정보, 저작권자, 디지털콘텐츠제작자등디지털콘텐츠에대한다양한권리 자정보, 판매업자및이용자정보, 디지털콘텐츠에대한배포및판매정보를체계적, 효율 적으로관리할수있는표준화된유통관리시스템이필요하다. 3) 유통관리시스템이특정디지털콘텐츠제작자와특정판매업자및이용자만을위한시스 템이어서는안된다. 즉대다수의디지털콘텐츠제작자가제작한디지털콘텐츠를취급할수 있고, 또한이를대다수의판매업자및이용자에게판매할수있어야한다. 4) 법적, 기술적측면에서의신뢰성있는유통관리시스템환경을구축할수있어야한다. 5) 배급하는디지털콘텐츠가불법복제되어유통되는것을막거나금지할수있어야하고, 불법복제및불법거래를추적하고확인할수있어야한다. 6) 디지털콘텐츠판매전후에디지털콘텐츠에대하여다양한사용규칙을효과적으로삽입ㆍ 수정ㆍ변경할수있어야한다. - 169 -
7) 디지털콘텐츠가판매또는이용되는내역을정확히파악할수있어야하고, 배급업자및 디지털콘텐츠제작자, 저작권자의해당지분에합당한비용을원활히회수하여효율적으로 배분할수있어야한다. 8) 디지털콘텐츠의이용이특정소프트웨어나하드웨어에한정적이어서는안되고, 이용자가 디지털콘텐츠를쉽게구입해서편리하게이용할수있도록지원함으로써디지털콘텐츠의 판매및이용을촉진할수있어야한다. 9) 다양한유통채널을확보하고다양한비즈니스모델을지원할수있어야한다. 5. 판매자 디지털콘텐츠의유통과관련하여판매자는다음과같은요구사항을가진다. 1) 판매하는디지털콘텐츠가불법복제되어유통되는것을막거나금지할수있어야하고, 불법복제및불법거래를추적하고확인할수있어야한다. 2) 디지털콘텐츠판매전후에디지털콘텐츠에대하여다양한사용규칙을효과적으로삽입ㆍ 수정ㆍ변경할수있어야한다. 3) 디지털콘텐츠가판매또는이용되는내역을정확히파악할수있어야한다. 4) 디지털콘텐츠판매비용을원활히회수할수있어야하고, 비용징수방법이용이하고탄 력적이며안정적이어야한다. 5) 디지털콘텐츠의판매및이용정보, 이용자정보등각종통계정보를획득할수있어야 한다. 6) 디지털콘텐츠를유통시키기위한환경구축( 시스템구축, 네트워크확보, 저작권보호 등) 이기존매체중심의콘텐츠를유통시키는것에비해과도하게어렵거나비용이높아짐 에따라판매자의수입이감소되어서는안된다. - 170 -
7) 디지털콘텐츠유통에필요한각종시스템간에호환성이확보되어야한다. 즉지불관리 시스템, 보호시스템등을추가장착할경우판매자가가지고있는기존의시스템과원활히 연동되어야한다. 8) 판매자와이용자간의신뢰성을확보할수있어야한다. 9) 디지털콘텐츠유통시스템이특정디지털콘텐츠제작자및특정이용자만을위한시스템 이어서는안된다. 즉대다수의디지털콘텐츠제작자가제작한디지털콘텐츠를취급할수있 고, 또한이를대다수의이용자에게판매할수있어야한다. 10) 디지털콘텐츠를체계적으로관리함으로써이용자에게디지털콘텐츠검색, 접근, 이용에 대한편리성을제공한다. 11) 디지털콘텐츠의이용이특정소프트웨어나하드웨어에한정적이어서는안되고, 이용자 가디지털콘텐츠를쉽게구입해서편리하게이용할수있도록지원함으로써디지털콘텐츠 의판매및이용을촉진할수있어야한다. 6. 유통기술보유업체 디지털콘텐츠의유통과관련하여유통보호기술보유업체는다음과같은요구사항을가진다. 1) 디지털콘텐츠유통보호기술에대한표준이하루빨리정착되어기술개발의안정화및효 율화를기할수있어야한다. 2) 국내기술의국제화를위해서국제표준활동을전략적으로추진하여야하며, 이를위해 서산업계, 학계, 정부의협력과지속적인지원이필요하다. 3) 디지털콘텐츠시장이성장하고디지털콘텐츠유료화가정착되어민간산업부문에서독자 적인산업군으로서자생력이키워질때까지선도기술개발에대한정부의적극적인지원이 필요하다. - 171 -
4) 유통보호기술관련전문가의육성및지원이필요하다. 7. 이용자 디지털콘텐츠의유통과관련하여이용자는다음과같은요구사항을가진다. 1) 디지털콘텐츠에대한검색및접근이용이하여야하고, 또한원하는디지털콘텐츠에대 한구입및사용이편리하여야한다. 2) 디지털콘텐츠에대한정확하고신뢰성있는정보를제공하여야한다. 3) 디지털콘텐츠가특정플랫폼이나특정디바이스및뷰어에한정적이어서는안된다. 4) 컴퓨터, PDA, 핸드폰, MP3플레이어등다양한시스템상에서상호호환하여이용할수 있어야한다. 5) 구입한디지털콘텐츠가결함이없는완벽한것이어야한다. 6) 다. 디지털콘텐츠를구입하는데구입액외에상당량의추가적인비용이추가되어서는안된 7) 맛보기, 관람하기, 다운로드( 복사) 하기, 프린트하기등디지털콘텐츠에대한다양한이용 방식및비용선택권을제공하여야한다. 8) 구입이전에이용시유의점, 제한사항등을충분히공지하여디지털콘텐츠이용시불이 익을당하는일이없도록조치하여야한다. 9) 디지털콘텐츠구입및이용시입은피해사항에대하여신속하고용이한구제조치를제공 하여야한다. 10) 이용자가매체형식의콘텐츠이용에서누렸던동일한또는유사한권리(ex. 콘텐츠를 친구에게빌려주거나양도하기등) 를보장하여야한다. 11) 이용자익명성을보장하고, 개인정보및프라이버시를보호하여야한다. - 172 -
12) 시스템, 디바이스, 뷰어등이업그레이드되거나새로운제품으로변경되었을때디지털 콘텐츠의이용이불가능하거나불편함이없어야한다. 13) 디지털콘텐츠를백업할수있어야한다. 8. 정부 디지털콘텐츠의유통과관련하여이용자는다음과같은요구사항을가진다. 1) 제작되고유통되는디지털콘텐츠에대한정확한통계정보를확보하여정책개발에활용 할수있어야한다. 2) 디지털콘텐츠의불법복제및무단유통을적절히규제함으로써합법적인디지털콘텐츠시 장이성장할수있도록하여야한다. 3) 디지털콘텐츠이용자피해구제및보상제도를정착시켜야한다. 4) 디지털콘텐츠과세정책을지원할수있는기술적, 제도적인방안마련( 거래내역정보의 확보등) 이필요하다. - 173 -
제 3 절디지털콘텐츠유통모델사례연구 디지털콘텐츠산업이등장하고그가능성이점쳐짐에따라효율적인디지털콘텐츠유통모 델에대한연구가전세계적으로꾸준히진행되어왔다. 유통모델에대하여정부, 업계, 학 계, 권리자차원에서수많은연구가있어왔으나대표적으로주목받고있거나활용되고있는 것으로는유럽의 IMPRIMATUR 및 FILIGRANE 모델, 일본 CIDF 의유통모델, 미국 MS 의유통모델등을꼽을수있다. 기존에발표되었던이러한대표적인유통모델을살펴봄으 로써디지털콘텐츠유통아키텍처구축에활용하고자한다. 1. IMPRIMATUR 가. 개요 IMPRIMATUR(Intellectual Multimedia Property Rights Model And Terminology for Universal Reference) 는 ESPRIT 프로그램의일환으로 EU 위원회제3 국(DGIII) 이추진한 프로젝트로서, 1995년 12월부터 1998년 12월까지총 3 년간진행되었다. IMPRIMATUR 프로 젝트는네트워크상에서창작물을거래하는과정에있어서다양한이해당사자들의합의를 바탕으로한합리적이고체계적인프레임워크를구축하는것을목표로하였고, 그주된결 과물로서디지털콘텐츠유통비즈니스모델을개발하여발표하였다. 이비즈니스모텔은이 후에등장한각종 DRM 및표준화활동등에서기본모형으로활용되고있고, 수많은유통 프로젝트들이IMPRIMATUR 비즈니스모델을참조하거나각프로젝트의목표나조건에맞 게필요한부분을강조하여발전시키고있다. - 174 -
이프로젝트에는영국의저작권단체인 Authors' Licensing and Collecting Society Limited(ALCS) 를비롯하여다수의권리자단체, 유통기술업체가참여하였으며, 프로젝트종 료후에는 ALCS Ltd, MCPS/PRSAlliance, Telia AB, Croft Research and Development Ltd, Clipet Ltd의 5개사가합작하여 IMPRIMATUR Service Ltd. 설립하여, 이를지속적으 로진행시키고있다. 현재프로젝트의결과물을실제디지털콘텐츠유통상황에적용시키는 작업중에있으며, 이는총 4개의테스트프로젝트33) 로수행되고있다. 나. 유통모델 IMPRIMATUR 모델은역할자(roles) 와역할자간관계(role relationship) 로이루어져있다. 역할자는 IMPRIMATUR 모델의기본골격을이루는것으로서, 역할자각각은디지털콘텐 츠의거래와관련하여기본적인활동을수행한다. IMPRIMATUR 모델에서나타나는역할자는아래와같다. 33) IMPRIMATUR는현재총 4 개의테스트프로젝트를진행시키면서, 상업적활용가능성을타진하고있다. 테스트분야제휴업체외부클라이언트 Digital image protection trial(images) university of Florence Fratelli Alinari Journalism licensing trial Croft Communication - ByLine Consultants ALCS Rights and Medi Music trial MCPS/PRS Liquid Audio Virtual marketplace (Educational material) British Library UNI-C - 175 -
역할자기본적인활동내용 / 특성 창작자 (Creator) 창작물제공자 (Creation Provider) 미디어배포자 (Media Distributor) 권리자 (Rightholder) 구입자 (Purchaser) 식별번호발급자 (Unique Number Issuer) IPR 데이터베이스 모니터링서비스제공자 (Monitoring Service Provider) 인증업자 (Certification Authority) 은행 (Bank) 정보및지적재산물을창작 창작물을상업적으로이용할수있도록함 창작물을배포함 지적재산권에대한소유자 정보및지적재산물을획득창작물또는디지털객체에대한고유한식별번호를발급지적재산권소유및제한사항에대한현행정보를유지 정보및지적재산물에대한합법적/ 불법적인사용을체크 미디어배포자및구입자를인증 지불을가능하게함 < 표 3-2-1> IMPRIMATUR 모델역할자 역할자간관계란디지털콘텐츠, 권리, 지불및정보의흐름과같이역할자간에발생하는 트랜잭션을의미한다. IMPRIMATUR 모델은 ( 그림3-2-8) 과같고, 이에대한시나리오를간 략히소개하면다음과같다.(IMPRIMATUR. 1999.) 1) 창작자는창작물제공자에게그의창작물을제공하고, 또한권리자에게사용권을부여한 다. 창작물제공자와권리자간의계약관계에대한정보는 IPR 데이터베이스에저장되어 유지된다. 2) 창작물제공자는식별번호발급자로부터제공받은창작물을위한고유식별번호를발급 받고, 식별될수있도록해당창작물에고유식별번호를부착한다. 창작물제공자는창작물 을디지털형식으로미디어배포자에게제공한다. 디지털창작물을공중의이용에제공하기 전에, 미디어배포자는우선적으로권리자로부터이용허락을받아야한다. - 176 -
이러한이용허락에는로얄티와적용되는사용권의범위등의조건들이구체적으로확정되 어야한다. 이후미디어배포자는이창작물을서버에저장하고인터넷등의공중네트워크 를통하여접근할수있도록한다. 3) 창작물을얻기위해서구입자는미디어배포자에게접근하고, 희망하는창작물이이용가 능한지, 그리고가격은얼마인지를알아본다. 만일해당창작물을구입하기로마음먹었다면 요구되는비용을지불한다. 미디어배포자는창작물에대한개인별복사본을생성하고, 구입 자가이를다운로드받을수있도록허용한다. 사용시간및조건은구입자에게만한정된다. 즉구입자는다운받은창작물을권리자허락없이재배포할수없다. 4) 미디어배포자는 IPR 데이터베이스에저장되어있는현재권리자및해당지분에따라, 권리자에게적정한로얄티를제공하여야한다. 이는발생즉시처리할수도있고, 상호간에 편리한시간대에처리될수도있다. 5) 이모델에서지불은전자화페(Ecash) 나신용카드(SET) 의수단에의하여전자적인형태 로온라인상에서수행되는것을가정한다. 만일지불이 Ecash 를사용하여이루어진다면, 은 행은발행인에게돈을지불하고, 수취인으로부터돈을받는다. 6) 구입자는구입한창작물을이용하여 2 차창작물을제작할수도있는데, 이경우새로운 창작자가된다. 단이를위해서는원창작물의권리자로부터이를허용하는이용허락을받아 야한다. 원창작물에대한권리자는자동적으로 2차창작물의해당부분에대한권리를가 지며, 이에해당하는로열티를획득할수있다. 이는 IPR 데이터베이스에기록되어있는현 재권리내용에따라지불되어야한다. 7) 서버로부터일어나는모든창작물의이동은모니터링서비스제작자에의하여모니터링된 다. 이러한로그정보를통하여권리자와창작자는얼마나많은창작물이판매되었는지, 그 리고그들이보상받을로얄티는얼마인지를확인할수있다. - 177 -
( 그림 3-2-8) IMPRIMATUR 유통모델 (IMPRIMATUR 1999. 참조 ) - 178 -
2. CIDF 가. 개요 CIDF는콘텐츠유통및저작권보호를위한프레임워크개발을목적으로 1999년 8월일본 에서 NTT를비롯한 7 개회사가주도하여출범하였으며, 현재대학/ 협회, 출판사, 권리자단 체, 콘텐츠제공및유통업체, SI/ 소프트웨어업체, 전자기기제조업체등 180여업체가참 여하고있다. CIDF의비전은 i) 저작권보호및디지털콘텐츠저작권이투명하게관리되기위한기반마 련 ii) 디지털콘텐츠의비용지불을위한효과적인메커니즘마련 iii) 저작권및이용정보를 손쉽게조사하기위한기반마련 콘텐츠를유일하게식별할수있는기반을마련하는것이다. iv) 다양한데이터베이스내에서상호참조가가능하도록 CIDF 는이를실현하기위한방안으로서저작권관련정보를확인하기위하여각각의디지 털콘텐츠에삽입되는유일한코드인 CID(Content ID) 를표준화하는데역점을두고있다. CID 는디지털콘텐츠에대한고유식별자와디지털콘텐츠의일반적인속성을기술한메타데 이터를포함한다. CID를사용함으로써의도하는것은 i) 저작권정보의파악 ii) 콘텐츠의효율적인검색및 획득 iii) 콘텐츠유통내역의수집 iv) 콘텐츠의사용규칙을참조 v) 불법적인콘텐츠사용 을금지 vi) 콘텐츠의유효성확인 vii) 콘텐츠제작의히스토리조사 viii) 콘텐츠의기본 속성파악 ix) 상품태그로서활용 X) 자동화된권리의승인및로말티배포의실현등이 다. 나. 유통모델 CIDF는 2000년 5월에 CIDF 스펙 1.0 을발표하였고, 스펙 1.0에서 CID를응용한유통모델 을제시하였다. 유통모델은크게 i) CID 발급시나리오 ii) 콘텐츠전달시나리오 iii) 지불 및로열티분배시나리오로나뉜다.(CIDF. 2000) - 179 -
1) CID 발급시나리오 ( 그림 3-2-9) CID 발급흐름도 (CIDF 2000 참조 ) 0. 우선저작권자(Copyright holder) 와권리이용자(Copyright User / licenses) 가전자인증기 관에등록되어있다. 1. 저작권자가 CID 발급기관에그의권리정보를제공하면서, CID 발급을요청한다. 2. CID 발급기관은저작권자를인증한다. 3. CID 발급기관은 CID 를생성하고권리정보를정리한다. 4. CID 발급기관은 IPR-DB 센터에권리정보를등록한다. 5. CID 발급기관은저작권자에게생성된 CID 를알려준다. - 180 -
6. 저작권자와권리이용자는저작권의이용과관련하여협상한다. 7. 권리이용자는 CID 발급기관에콘텐츠배포정보를제공하고, CID 의발급을요청한다. 8. CID 발급기관은권리이용자를인증한다. 9. CID 발급기관은그배포정보가콘텐츠의이용에대한라이선스정보와일치하는지를저 작권자를통해확인한다. 10. CID 발급기관은 CID 를생성하고배포정보를정리한다. 11. CID 발급기관은배포정보를 IPR-DB 센터에등록한다. 12. CID 발급기관은권리이용자에게생성된 CID 를알려준다. 13. 권리이용자는구매자(Buyer) 에게콘텐츠를판매한다. 2) 콘텐츠전달시나리오 ( 그림 3-2-10) 콘텐츠전달흐름도 (CIDF 2000. 참조 ) 1. 저작권자가콘텐츠를창작한다. 2. 저작권자가 CID 발급기관에 CID 발급을요청한다. 3. CID 발급기관이콘텐츠에권리정보를결합시킨다. - 181 -
4. 권리자와권리이용자가저작권의이용과관련하여협상한다. 5. 권리이용자가 CID 발급기관에 CID 발급을요청한다. 6. CID 발급기관이콘텐츠를워터마킹하고, 배포정보를워터마킹에결합시킨다. 7. CID 발급기관이워터마킹된콘텐츠를권리이용자에게전달한다. 3) 지불및로열티분배시나리오 ( 그림 3-2-11) 지불및로열티분배흐름도 (CIDF 2000. 참조 ) (A) 는지불처리시스템없이오프라인상태로지불및로열티분배가이루어지는경우이고, (B) 는지불처리시스템을활용할경우이다. A1. 구매자가권리이용자에게비용을지불한다. A2. 권리이용자가 IPR-DB 에게배포조건을요청한다. A3. 권리이용자는현재 IPR-DB에규정되어있는배포조건에따라저작권자에게해당하는 비용을전달한다. B1. 지불처리시스템이구매자로부터비용을수집한다. - 182 -
B2. 지불처리시스템이 IPR-DB 센터에배포조건을요청한다. B3. 지불처리시스템이배포조건에따라저작권자및권리이용자에게해당하는비용을전달한다. 3. FILIGRANE 가. 개요 FILIGRANE 역시유럽 EU의 ESPRIT 프로그램일환으로추진된프로젝트로서, 1998년 9 월부터 2000년 8 월까지진행되었다. FILIGRANE의주된목표는모바일코드상거래를위한 통합유통보호프레임워크를개발하는것이며, 여기서모바일코드란모든종류의모바일 자바소프트웨어( 애플랫, 에이전트등) 를지칭한다. 오늘날리버스엔지리어링등을비롯한각종소프트웨어해적행위가모바일코드소프트웨 어산업발전에큰걸림돌로작용하고있는데, 특히자바소프트웨어의경우다른어떠한언 어보다도더욱심각한것으로나타나고있다. 이에 FILIGRANE 은모바일코드의등록, 전 자상거래시나리오에포함되어있는엔터티들의인증, 저작권보호, 무단변경및악의적사 용에대한보호와같은측면을반영한모바일코드유통프레임워크를개발하고이를소프 트웨어커뮤니티에제시하고자하였다. FILIGRANE 프레임워크는크게 i) Software component registration ii) Content Protection iii) Components circulation Protection iv) IPR Management/ERMS 로구성된다. Software component registration 는소프트웨어컴포넌트를식별하고인증하는역할을하고, Content Protection은소프트웨어컴포넌트의무결성을확보하고 IPR 을보호한다. Components circulation Protection에서는공개키기반의보호프로토콜이 JavaCard와통합되거나함께 작동한다. IPR Management/ERMS은컴포넌트제공자를위하여 IPRs 를관리한다.(Mehrdad Jalali. 1999) - 183 -
FILIGRANE 은소프트웨어에정보를삽입시키기위하여라벨링및워터마킹기술을광범위 하게적용하였고, 리버스엔지리어링을최대한억제하기혼동(Obfuscation) 기술을사용하였 다. 그리고보호인프라로서자바암호아키텍처(Java Cryptography Architecture) 와자바 암호확장(Java Cryptography Extension) 을사용하였다. 특히 FILIGRANE은저작권정보 및통신을보호하기위한보호토큰으로서공개키암호방식을기반으로한스마트카드를 사용한것이주요한특징이다. FILIGRANE에는 Thomson-CSF Communications을비롯하여 CSELT( 에이전트플랫폼제 공, 이태리), GEMPLUS(Smart Card 애플리케이션개발, 프랑스), UCL Crypto Group( 암호 화기술개발, 벨기에), Fraunhofer-IGD ( 코드공동설계및프로토콜개발, 독일), Dados Novos( 포르투칼), Euritis( 프랑스) 등이참여하고있다. FILIGRANE 은소프트웨어보호와관련하여다양한측면을통합적으로고려한글로벌프레 임워크를제공한최초의시도였다는점에서의의가있으며, 현재 FILIGRANE의결과물은 두개의에이전트플랫폼에서테스트되고있다. 하나는이태리의 CSELT에의해서개발된 Jade라고분리는 FIPA 모바일에이전트플랫폼이고, 다른하나는 Fraunhofer-IGD에의해 서개발된 SeMoA 라고불리는보호중심의모바일에이전트플랫폼이다. 나. 유통모델 FILIGRANE 유통모델은 IMPRIMATUR 의모델을근간으로하고있으며, 아래의행위자와 역할로구성된다. (Mehrdad Jalali. 1999) 1) 인증기관 (The Certification Authority) : 시스템상의모든행위자를위하여키를생 성및관리하고, 인증한다. 구매자일경우키와인증은스마트카드로발행되고, CA는카드 발급자로서행동한다. 모바일코드의경우 CA는모바일코드를위한고유식별번호발급자로 도행동할수있다. - 184 -
2) E-Notary : 시스템상에서의모든트랜잭션을공증하고, 행위자모두를위한신뢰성있 는저장소로서행동한다. E-Notary의역할은 IMPRIMATUR 모델에서모니터링서비스제 공자의역할보다더광범위한것이다. IMPRIMATUR에서모니터링서비스제공자는단지 미디어제공자에의해서행해진재정적인트랜잭션만을공증한다. 그러나 FILIGRANE의경 우 E-Notary는시스템상의모든행위자의권리를보장하는완벽한데이터베이스를구성하 기위하여구매자가모바일코드를개별적으로사용하기위해다운받는것과같은모든이 벤트를공증한다. 3) 권리클리어링하우스 (The Rights Clearing House Service) : IMPRIMATUR IPR Database 의확장이다. FILIGRANE 권리클리어링하우스에는시스템상에서의행위자간의 권리에대한정의와재분배한결과가트랜잭션의결과로서등록된다. 4) 비용징수기관 (The Fee Collecting Agency) : 재정적인트랜잭션의결과로서비용을 회수하고계약내용에따라시스템상의다양한행위자에게해당하는지분만큼배분하는역 할을수행한다. 이를위해서비용징수기관과권리를리어링하우스간에긴밀한연계가필요 하다. 5) 모바일코드제공자 (The Mobile Code Provide) 해당하며, 모바일코드의전자적배포서비스역할을수행한다. : IMPRIMATUR의미디어제공자에 6) 모바일코드생산자 (The Mobile Code Producer) : IMPRIMATUR 의권리자, 창작물 제공자, 창작자에해당한다. 모바일코드를생산하고, 전자배포를위하여모바일코드를패 키징하고, 또한배포에대한몫을회수하는복합적인역할을수행한다. - 185 -
7) 품질표시서비스 (The Quality Label Service) : 모바일코드에구매자가인식할수 있는다양한품질표시를부착하고배포할수있도록해당자격을부여하는역할을수행한 다. 8) 모바일코드이용자 (The Mobile Code User) : IMPRIMATUR 의구매자에해당한다. ( 그림 3-2-12) FILIGRANE 유통모델 (Mehrdad Jalali 1999 참조 ) - 186 -
제 4 절디지털콘텐츠유통아키텍처구축 디지털콘텐츠유통아키텍처란유통시스템설계를하기위한가장기본적인단계로서, 디지털콘텐츠유통을지원하기위하여디지털콘텐츠유통가치사슬간의구조및요구사항을분석하고이들관계를체계화및구조화한개념적인틀을의미한다이는개별적으로구축되어지는다양한유통시스템간에통일성과상호운용성을유지할수있도록유도하고또한정형화된표현을제공한다는측면에서매우바람직하다. 또한디지털콘텐츠유통아키텍처의활용확산을통하여디지털콘텐츠유통체계의조기구축을꾀할수있다. 본연구에서는디지털콘텐츠유통아키텍처로서, 앞서살펴본디지털콘텐츠유통산업구조와가치사슬주체별요구사항을반영하고각프로젝트에서도출된유통모델을참조하여아래와같이디지털콘텐츠유통통합모델과유통시스템참조모델을제시하였다. 1. 디지털콘텐츠유통통합모델 디지털콘텐츠유통통합모델은총 12 개의참여주체로구성되며, 그대상은창작자, 저작권 자, 디지털콘텐츠제작자, 배포자, 판매자, 이용자( 구매자), 식별번호등록관리기관, 권리정보 DB, CA(Certification Authority), 품질인증기관, 은행 카드사, 모니터링기관이다. 창작자는콘텐츠를창작한자이다. 그리고저작권자는콘텐츠에대한저작권을보유한자로 서콘텐츠와관련하여재산상의권리를향유할수있다. 창작자가원칙적으로저작권자가 되는것이원칙이지만, 창작자가타인에게저작권을양도하였을경우에는양도받은자가저 작권자가된다. 이경우창작자는콘텐츠에대한인격적이익만을주장할수있다. - 187 -
디지털콘텐츠제작자는디지털콘텐츠를제작한자로서, 디지털콘텐츠가 ( 그림 3-2-13) 디지털콘텐츠유통통합모델 창작물로인정되는경우에는디지털콘텐츠제작자가창작자또는저작권자의지위를향유한다. 타인의저작권을이용하여디지털콘텐츠를제작할경우에는디지털콘텐츠제작자가이용자의지위를가지며, 따라서저작권자에게해당하는로열티를지불하여야한다. - 188 -
배포자는디지털콘텐츠를수집하여최종판매자에게보급하는자이다. 콘텐츠의양이기하 급수적으로늘어나고또한콘텐츠의특성상하나의콘텐츠에다수의권리자가존재함에따 라제작자와판매자간에권리처리를대행하는배포자의역할이점차중요해지고있다. 판매자는최종이용자에게디지털콘텐츠를판매하는자이고, 이용자( 구매자) 는디지털콘텐츠 를구입하여이용하는자이다. 식별번호등록관리기관은디지털콘텐츠에대한고유식별번호를발급하고관리하는기관이 다. 식별번호등록관리기관은아직까지는디지털콘텐츠유통환경에서독립적인주체로서 정착하지못한상태이다. 그러나이미선진국을중심으로디지털콘텐츠고유식별번호의개 발과그활용에대한요구가증가하고있을뿐만아니라, 우리나라역시고유식별번호체계 를구축하기위해서정부및민간차원에서움직임이일고있으므로조만간유통시장에서 독립적인주체로서자리매김할것이라예상된다. 디지털콘텐츠의고유식별번호는디지털콘 텐츠에대한접근및이용효율성을높이고, 디지털콘텐츠의체계적인관리, 보호, 유통효율 화, 추적등에핵심매개체로서활용가능하다. 권리정보DB 는디지털콘텐츠권리정보( 디지털콘텐츠정보, 권리자정보, 이용정보등) 를등 록하고관리하는데이터베이스이다. 디지털콘텐츠가급증함에따라디지털콘텐츠권리정보 에대한신속한접근과용이한권리처리에대한요구가커지고있는데, 권리정보DB를구축 하여디지털콘텐츠권리정보를체계적으로관리하고활용가능하도록함으로써디지털콘텐 츠의거래효율을높일수있고, 권리자의권리보호및이용자의이용편익을지원할수있 다. 한편권리정보DB는지불관리시스템및모니터링기관과연계하여권리자간의로열티 배분과거래내역관리등에활용될수있다. - 189 -
권리정보DB 의범위및운영주체는유통모델에따라다양하게나타날수있다. 즉배포자 나판매자가디지털콘텐츠의유통관리를위하여직접권리정보DB를구축하여운영할수도 있고, 또는저작권등록기관과같은공적인제3의기관에서별도로포괄적인권리정보DB를 구축하여서비스할수도있다. 전자의경우에는대부분배포자나판매자가유통하는디지털 콘텐츠에대한정보만을취급하기때문에정보의양과그활용이제한적이지만, 대신좀더 구체적인정보를확보할수있다는특징이있다. 반면후자의경우에는광범위한콘텐츠를 대상으로정보를수집하고서비스하기때문에불특정다수의콘텐츠정보파악에는용이하 나구체적이고개인적인정보를확보하기에는어려움이따른다. 한편 2001년제정된온라인디지털콘텐츠산업발전법에따르면디지털콘텐츠에대하여표시 를의무화하도록규정하고있다. 디지털콘텐츠는그특성상정보의무단변경이용이하기때 문에표시내용에대한신뢰성확보및효율적인관리방안마련이필요하다. 따라서공적인 제3의기관에의하여표시내용을인증하거나또는데이터베이스화하여관리할필요가있는 데, 이경우표시관리데이터베이스는앞에서언급한권리정보DB 로서활용가능할것이다. CA(Certification Authority) 는디지털콘텐츠유통의신뢰성을확보하기위하여배포자, 판매 자, 이용자등거래행위자의신원확인, 또는콘텐츠의무결성확보, 거래인증등각종인증 서비스역할을수행한다. 품질인증기관은디지털콘텐츠의품질을인증하거나각종등급을부여함으로써디지털콘텐 츠품질향상을유도하고디지털콘텐츠이용자의신뢰를확보하여디지털콘텐츠의유통을 활성화하도록한다. 아직까지디지털콘텐츠에대한품질인증제도가정착되지않았으나, 디지 털콘텐츠시장이성장하고디지털콘텐츠에대한품질관리에대한요구가점차증가하면서 서서히자리잡게될것이라예상된다. 은행ㆍ카드사등은판매자의유통시스템과연계하여지불관리서비스를수행한다. 이용자로 부터콘텐츠이용료를징수하고이를판매자에게전달한다. 경우에따라서는권리정보DB와 연계하여판매자외의권리자에게지분에근거한해당분을직접배분할수도있다. - 190 -
모니터링기관은첫째, 디지털콘텐츠거래내역정보를수집관리하고이를해당권리자에게 보고하는기능을수행한다. 둘째, 디지털콘텐츠의라이선스관리를수행한다. 즉비용을지 불한이용자에한해해당사용규칙에따라디지털콘텐츠를이용할수있도록라이선스를 발급한다셋째, 디지털콘텐츠의불법복제를추적하는기능을수행한다. 이러한모니터링기능은판매자가자신의유통시스템을통하여직접수행할수도있으나, 저작권자및디지털콘텐츠제작자등관련권리자들은거래내역정보의객관성과투명성을 확보하기위하여신뢰성있는제3의기관에서모니터링역할을수행해주기를원한다한편 거래내역정보의수집관리는정부의디지털콘텐츠조세정책과도맞물려있어서앞으로독 립적인모니터링기관의도입에대한요구가꾸준히제기될전망이다. 모니터링기관에대 해서는제5 부디지털클리어링센터도입방안연구에서좀더구체적으로다루어질것이다. 현재디지털콘텐츠보호기술로서주목받고있는 DRM 니터링의역할을기능적으로수행하고있다고볼수있다. 기술중클리어링하우스가이러한모 2. 디지털콘텐츠유통시스템참조모델 기능및서비스를고려하여디지털콘텐츠유통시스템을아래와같이개념적으로구별할수있다. 이러한시스템참조모델은주요한구성요소기술을명확하게분류함으로써디지털콘텐츠유통시스템을체계적이고일관성있게구축할수있도록도와준다. - 191 -
( 그림 3-2-14) 유통시스템참조모델 가. 저작권관리시스템 저작권정보( 콘텐츠정보, 권리정보, 이용정보) 를수집하여데이터베이스로구축 관리하 는시스템이다. 저작권정보검색과같은단순서비스에서부터권리이용허락과같은발전된 형태의서비스까지가능하다. 나. 식별관리시스템 권리자로부터디지털콘텐츠에대한메타데이터를등록받고, 고유한식별번호를발급하여관리하는시스템이다. 디지털콘텐츠의변환서비스및메타데이터검색서비스등다양한응용서비스를제공할수있다. 다. 인증 (CA) 시스템 - 192 -
권리자및거래행위자의신원확인, 디지털콘텐츠무결성확보, 거래인증등 PKI 기반의키 관리를통하여디지털콘텐츠유통시요구되는다양한인증서비스를제공하는시스템이다. 라. 콘텐츠관리시스템 유통포맷으로콘텐츠를가공하고, 각콘텐츠의특성에맞는보호조치를단계별로적용( 패키 징) 하여데이터베이스로구축 관리하는시스템이다. 마. 콘텐츠유통시스템 다양한비즈니스모델과사용규칙을적용하여콘텐츠를판매하고관리하는시스템이다. 체계적인검색기능을제공하여콘텐츠에대한용이한접근을지원하고이용요청에따라패키징된콘텐츠가원활히전송될수있도록지원한다. 소비자관리시스템을포함한다. 바. 콘텐츠보호시스템 권리자및판매자등이정한사용규칙에따라디지털콘텐츠가이용될수있도록 DRM 워터마킹등보호기술조치를적용하고, 불법복제및무단이용을차단하는시스템이다. 및 사. 지불관리시스템 사용규칙에따라다양한지불및과금솔루션을지원하는시스템이다. 가안정적이고편리하여야하고개인정보를적절히보호하여야한다. 비용의회수및분배 - 193 -
아. 모니터링시스템 콘텐츠에대한라이선스를발급ㆍ관리하고불법복제및이용을추적ㆍ제어하며, 거래내역을 수집ㆍ관리ㆍ보고하는시스템이다. - 194 -
제 3 장디지털콘텐츠유통표준화계획 디지털콘텐츠의원활한유통과활용을증진시키기위해서는디지털콘텐츠의제작, 유통및 이용에이르는다양한기술요소들간의상호운용성이확보되어야한다. 개발자가제각기다 양한형태로디지털콘텐츠를제작, 표현, 저장, 전송한다면디지털콘텐츠의이용에상당한 혼란과어려움을야기할것이고결국디지털콘텐츠의원활한확산을저해하게될것이기 때문이다. 특히디지털콘텐츠는글로벌마켓을대상으로하는산업이기때문에이에대한 신속한대응이더욱절실하다. 디지털콘텐츠유통기술의표준정착은디지털콘텐츠유통을효율화하고이를통하여디지 털콘텐츠의이용을확산시킬수있는지름길이다. 따라서디지털콘텐츠유통기술을파악하 고표준에대한수요를조사하여디지털콘텐츠유통기술표준전략을수립하고이를적극 실천하는노력이필요하다. 이미선진외국은디지털콘텐츠유통프레임워크를조기에구축하고세계유통시장을선점 하기위한전략의하나로서유통기술에대한표준활동을활발히전개하고있다. 국제디지 털콘텐츠산업을주도하고디지털콘텐츠강국으로발돋음하기위해서는국제표준활동의 움직임을주도면밀하게살피고디지털콘텐츠유통기술에대한표준전략을조속히수립하 여적극적으로대처해나가야한다. 이에본연구에서는디지털콘텐츠유통프레임워크구축의방안으로서디지털콘텐츠유통 기술요소를파악하고표준현황및수요를조사하여디지털콘텐츠유통기술표준화전략을 제시하고자한다. 제 1 절기술분류 디지털콘텐츠유통요소기술분석및기술표준전략수립에앞서, 련한요소기술에대하여아래와같이기술분류하였다. 디지털콘텐츠유통과관 - 195 -
대분류는디지털콘텐츠의생성에서부터이용에이르는전유통흐름을통하여기능적, 개념 적으로구별가능하다고여겨지는 7 가지항목으로분류하였는데, 제작 가공 관리 보호 배포 이용 모니터링이이에해당한다. 제작분야에는디지털콘텐츠제작, 편집, 합성등디지털콘텐츠를제작하는데활용되는기술 이포함된다. 단, 제작과관련한기술요소는그범위가방대할뿐만아니라본보고서의연 구범위를넘어서는것이라판단되어제외하였다. 가공분야에는디지털콘텐츠를유통시키기적합한형태로변환하거나압축하는기술분야가 포함된다. 관리분야에는디지털콘텐츠와디지털콘텐츠권리정보를체계적으로관리함으로써디지털 콘텐츠의저장, 검색, 접근, 활용이용이할수있게지원하는하드웨어/ 네트워크및소프트 웨어기술이포함된다. 보호분야에는디지털콘텐츠가의도한사용규칙에따라이용될수있도록제어하고불법복 제및무단이용을방지하기위한디지털콘텐츠보호기술과데이터의무결성, 기밀성을보장 하며허가받지않은접근을차단하기위한각종보안기술등이포함된다. 전달분야에는디지털콘텐츠를이용자에게전달하기까지필요한기술이포함된다. 기본적인 하위기술로서통신기술이있고, 디지털콘텐츠의원활한전송을지원하는각종전송기술이 있다. 그리고디지털콘텐츠로열티회수및배분을지원하는지불관리기술을전달분야에 포함시켰다. 이용분야에는디지털콘텐츠를작동시키기위해요구되는기술이포함되는데, 주로뷰어나 디바이스에대한기술이해당된다. 모니터링분야에는거래내역관리나불법복제추적등디지털콘텐츠유통에대한사후관리, 통계등을위해필요한기술이포함된다. 현재모니터링분야는보호분야에서다루는기술 과중첩되거나파생되는것이대부분이기때문에별도로언급하지않는다. - 196 -
대분류중분류소분류( 요소기술) 제작 가공 관리 보호/ 보안 전달 이용 모니터링 포맷 압축 분류 XML, PDF, JPEG, GIF, Tiff, AVI, MPEG JPEG, MPEG 등 식별 URI(URL, DOI, ISBN, CID,...), Resolution System 메타데이터요소 메타데이터 메타데이터기술언어 메타데이터생성기술 플랫폼 시스템ㆍ네트워크운영체계, 분산처리등 저장 DBMS, DB 언어, XML 기반저장기술, 대용량콘텐츠저장기술등 검색 XML 기반이기종DB 통합검색기술, 내용기반검색기술, 의미기반검색기술, 다국어검색기술 저작권보호 DRM, 워터마킹 보안 보안관리지침및보안아키텍처, 공통기반기술- 암호기술, 시스템보안, 네트워크보안, 데이터베이스보안 통신 통신프로토콜 : 파일전송프로토콜, 전자메일프토콜등 전자결제신용카드방식, 전자화폐, 모바일방식등 전송뷰어및플레이어 CDN-Catching, Loadbalancing, 스트리밍( 멀티캐스팅) e-book : Acrobat Reader, MS Reader 등음향/ 동영상 : 윈도우미디어플레이어, 리얼오디오등 거래내역관리디지털클리어링하우스 ( 이벤트관리및보고, 통계처리 ) 불법복제추적워터마크추적 agent 기술, 핑거프린트기술등 < 표 3-3-1> 디지털콘텐츠유통기술요소분류체계 등 - 197 -
제 2 절요소기술및표준현황분석 1. 가공 가. 포맷 디지털콘텐츠는장르별로다양한포맷이존재하며, 대부분의경우포맷을재생하기위한개 별플레이어를가진다. 이러한포맷의이질성은디지털콘텐츠이용을저해하기때문에시장 에서많이활용되는표준포맷으로제작하거나변환하는작업이중요하다. 전자책의경우에는 XML과 PDF(Portable Document Format) 포맷이널리활용되고있다. XML은 W3C의 SGML 워킹그룹에서제안한것으로서 SGML의복잡성과이용률을최소화 하면서 HTML 이반영하지못하는문헌의구조화를지원해주는마크업언어이다. 표준언어이 기때문에특정제품에한정되지않고, 문서가구조화되어있기때문에검색이용이하며, 문 서타입정의(DTD) 를이용하여문서의논리적인구조를다양한형식으로표현할수있다 는장점이있다. XML 을표현하기위해서는스타일을정의해주는언어가필요하며, 스타일 언어로서 XSL(Extensible Style Language) 이널리활용되고있다. 전자책의표준을제정하 기위해만들어진표준화기구인 OeBF(Open ebook Forum) 에서는전자책의표준파일형 식으로 XML 을채택하여각종규격을정해나가고있다. OEB는전자책의파일포맷과구조 를구체적으로명시하는약속으로서, 1999년 OPBPS(Open ebook Publication Structure) 1.0 을발표한데이어, 2001년 2월에는버전 1.0.1 을확정하여발표하였다. - 198 -
PDF는 Adobe 사에의해개발, 공개된전자출판전용파일형식이다. PDF는브라우저마다 형태가달라지는 XML 과달리어떠한환경에서도원본과동일한형태를유지할수있고, 다양하고복잡한문서, 특히이미지를효과적으로표현할수있기때문에출판사가선호한 다는장점이있다. 그러나 PDF 문서는내용과형식이분리되어있지않기때문에문서내 용의편집, 검색, 관리등이구조화된 XML 문서에비해비효율적이며, Adobe사의소프트웨 어를통해서만볼수있다는문제가있다.( 한국전자출판협회. 2000) 이미지와관련하여대표적인포맷으로는 JPEG과 GIF, Tiff 등이있다. 이미지는어떠한소 프트웨어로압축했느냐에따라포맷확장자가달라진다. JPEG는 1994년디지털정지화상 압축기술표준(ISO/IEC 10918) 으로지정되었으며, 이미지제작시사용자가임의로압축률을 정할수있다는것이장점이다. JPEG는화면색표현이픽셀당 256 가지이상으로월등하며, 주로사진이나미술작품에적합하다.( 한국데이터베이스진흥센터. 1998) GIF는 1987년 AOL ( 구CompuServe 사) 에서개발한이미지포맷으로서 JPEG과더불어사실표준으로서널리활 용되고있다. GIF는원래의이미지에대한개략적인외형을볼수있는이미지축약및인 터넷브라우저에서흔히이용된다. 동영상과관련하여대표적인포맷으로는 AVI, ASF, MPEG, MOV 가있다. AVI는 MS 윈도 우를위한비디오지원 API인 VFW(Video for Window) 의기본파일포맷으로서다양한압 축코덱을사용하여화질과파일용량등을조절할수있다. ASF는 MS의엑티브무비에 대한새로운규격으로서네트워크상에서실시간으로멀티미디어서비스를받는데최적화 되어있으며, 스트리밍기술을기반으로한파일포맷이다. MPEG은국제표준동영상파일로 서압축률과화질이우수하여널리활용되고있다. MOV는애플컴퓨터사에서개발한통합 멀티미디어지원툴킷인 QuickTime 에서지원하는동영상파일포맷이며, 윈도우플랫폼에 서이파일포맷을사용하기위해서는 치하여야한다. QuickTime for Window라는별도의프로그램을설 - 199 -
나. 압축 대용량멀티미디어콘텐츠가급속하게증가함에따라디지털콘텐츠압축기술에대한중요 성이점차커지고있다. 현재대표적인압축기술로서이미지압축방식에 JPEG 이있고, 동영 상압축방식에 MPEG, H.263, Wavelet 등의포맷이있다. JPEG은 1994 년디지털정지화상에대한압축기술표준(ISO/1EC 10918) 으로지정되었으며, 시장에서활발히이용되고있다. JPEG은정지화상을압축 복원하는기술에대한국제규 격을제정하는전문가그룹을지칭한다. JPEG 은특정한포맷이정해져있는것은아니며, 단지이단체에서추구하는기본목표에부합되는포맷이면 JPEG 이라는포맷을가지게된다. JPEG 단체의인증을거쳐 동영상분야에서는현재 MPEG 이국제표준으로자리매김하고있는상황이다. MPEG은동 영상과이에수반하는오디오신호에대한압축및전송기술을개발하고, 이를저장매체, 통신, 방송등을포함한다양한멀티미디어응용환경에적응하기위한국제표준을제정하 는것을목표로활동하고있는기구이다. MPEG-1(ISO/IEC 11172, 1992 년완성) 에서는 1.5Mbps 이하의 A/V 데이터부호화및압축데이터의다중화, 동기화에대한표준을제정 하였고, MPEG-2(ISO/IEC 13818, 1995 년완성) 에서는 1.5Mbps 이상 80Mbps 이하의고화질 영상압축, 멀티채널오디오압축및방송통신환경에서의다중화및동기화를지원하는 표준을제정하였다. 그리고 MPEG-4(ISO/IEC 14496, 1999 년완성) 에서는모든 AV 데이터 를객체기반으로처리하고표현할수있도록하며, 자연영상/ 오디오뿐만아니라컴퓨터 합성영상, 합성오디오등을포함하는멀티미디어압축, 처리, 전송을지원하는국제표준을 제정하였으며, 현재개정작업중에있다. H.263은 ITU-T 의영상회의를위한화상코덱으로제정되어있다. - 200 -
Wavelet의경우 MPEG 보다뛰어난압축률과발전된인코딩기술을지원하기때문에현재 동영상압축표준을장악하고있는 MPEG 을강력히견제하며, 발전중에있다. 2. 관리 가. 분류 디지털콘텐츠의양과종류가방대해짐에따라디지털콘텐츠의체계적인관리와효율적인 유통을지원하기위하여분류의중요성은더욱커져가고있다. 분류는디지털콘텐츠정보자 원을범주화하여체계적으로분류하고이를토대로정보자원의관리및검색을용이하게 하기위하여반드시필요한기술이다. 분류에대한표준체계는주로문헌분야에서발전되어왔는데, DDC(Dewey Decimal Classification) 를기반으로만들어진국제십진분류(UDC, KS X 6005) 체계와이를국내상 황에맞게변형한한국십진분류법이대표적이다. 이외에분야별분류체계로는학문분류표 ( 한국한술진흥재단), 표준유물분류체계( 국립중앙박물관), 한국전통음악자료분류법( 국립문화재 연구소) 등이있다. 이러한분류체계는대상물을체계적으로관리하고이용의효율을높이 기위한수단으로서중요하게다루어져왔다.( 한국전산원 2001) 현재디지털콘텐츠유통시스템별로특성에따라나름대로의분류체계를개발하여사용하 고있으나, 향후디지털콘텐츠유통채널이확대되고다양한유통시스템간의디지털콘텐 츠통합검색및이용에대한요구가증가하게됨에따라디지털콘텐츠표준분류체계에대 한중요성이더욱부각될것이라생각된다. 여지까지디지털콘텐츠분류와관련된논의는대부분이디지털콘텐츠산업분류와관련된 것이다. 몇가지예를소개하면다음과같다. - 201 -
1) 소프트웨어진홍원 디지털출판 교육용콘텐츠 게임 디지털영상및웹캐스팅 디지털정보 분류정의 PC 등멀티미디어기기에서활용되는백과사전, e-book 전문사전, 전자책등지식전달을위한콘텐츠디지털신문, 온라인매거진, 영상소설, 디지털디지털간행물만화등정기또는비정기적으로연속출판되는콘텐츠영상, 음성, 그래픽, 텍스트등으로이루어진온라인형콘텐츠양방향학습프로그램패키지형콘텐츠 CD, 디스켓등의스토리지저장형학습프로그램 PCB 기판또는별도의전용하드웨어를아케이드게임이용하는업소용게임비디오게임 TV 모니터, 전용기를이용한게임 PC 게임 온라인게임 특수편집영상물 디지털영화및애니메이션 사이버캐릭터 디지털뮤직 전시영상 웹캐스팅 기타 전문정보서비스 일반정보서비스 PC 기반게임 통신망을이용하여서비스되는게임방송, 영화, 광고등에이용될특수편집영상및컴퓨터그래픽작품 컴퓨터그래픽을이용한영화및애니메이션 상품화를목적으로디지털화된 2ㆍ3차원형상모델및성격부여요소모델통신망을통한음악서비스이벤트및홍보용으로컴퓨터그래픽으로제작된옥외광고및전시용영상인터넷을통한생중계즉사이버드라마, 음악서비스(MP3), 영상물등을상영화상회의, 원격진료, 이동통신등을이요한영상이나음성을송수신하는정보 PC통신및인터넷을통하여제공되는텍스트및멀티미디어형태의전문정보( 예 : 법률정보, 금융정보등 ) PC통신및인터넷을통하여제공되는텍스트및멀티미디어형태의일반생활이나기타정보( 예: 상품정보, 생활정보, 기타등) < 표 3-3-2> 소프트웨어진흥원디지털콘텐츠산업분류표 - 202 -
2) 정보통신정책연구원 정보통신정책연구원은 디지털콘텐츠산업조사연구사업연구보고서 에서아래와같 이디지털콘텐츠산업을분류하였다. 웹캐스팅 ( ) ( 온라인) 게임 분류정의 교육용콘텐츠 인터넷영화 인터넷음악 e-book 인터넷신문 기타 CP 전문정보 일반정보 멀티미디어콘텐츠를압축하여, 웹사이트에서실시간으로이용자에게전송하는서비스 통신망을통해접속하고서버에접속해있는타인과게임을진행하는형태( 멀티플레이와네트워크플레이가지원되는모든게임포함 ) 온라인교육및스토리지저장형학습프로그램 인터넷을통해기존의영화, 디지털 ( 단편) 영화애니메이션을등을유통및서비스 MP3 등온라인음악서비스 다양한단말기를통해열독할수있는디지털화된책 디지털신문, 온라인매거진등정기또는비정기적으로연속출판되는콘텐츠 인터넷등정보통신망을기반으로가공ㆍ제공되는디지털전문정보서비스( 금융, 의료, 법률, 부동산등) 인터넷등정보통신망을기반으로가공ㆍ제공되는디지털일반정보서비스( 생활, 육아, 기상, 가정등) < 표 3-3-3> 정보통신정책연구원디지털콘텐츠산업분류표 3) 기타 위와같이영상물( 영화, 비디오), 게임애니메이션, 방송, 음악등의콘텐츠개별영역에따 른분류는전형적인분류이기는하나오늘날과같이콘텐츠의융ㆍ복합현상이일어나고 상황에서는적합하지않으므로, 콘텐츠를문화/ 예술콘텐츠, 정보콘텐츠, 지식콘텐츠로구 분하는예도있다( 심상민, 2002) - 203 -
리얼리즘계열모더니즘계열 포스트모더니즘계열 거래계열 DB 계열 생활정보계열오락, 취미계열 ( 그림 3-3-1) 새로운접근방법에의한콘텐츠분류 나. 식별 1) 식별체계 어떠한대상물을체계적으로관리하고통제하기위해서는해당대상물을식별할수있는 고유아이디가필요하다. 전통적으로아날로그콘텐츠에대해서다양한식별체계가개발되 어활용되고있는데, 국제표준도서번호(ISBN, ISO 2108), 국제표준연속간행물번호(ISSN, ISO 3297), 국제표준기술보고서번호(ISRN, ISO 10444), 국제표준음악번호(ISMN), 국제표준 레코딩코드(ISRC) 등이그예이다. 디지털콘텐츠의양이증가하고유통채널이다변화됨에따라디지털콘텐츠를체계적으로 관리하고유통, 추적하기위한기반요소로서디지털콘텐츠식별체계에대한도입요구가 중가하고있다. 기존의식별체계는물리적인형태를갖는저작물에활용되도록개발된것이 므로디지털특성을반영한새로운디지털콘텐츠식별체계의개발이필요하다. - 204 -
현재인터넷상의정보자원식별체계로서 URL(Uniform Resource Locator) 이범용적으로 사용되고있다. URL 은인터넷상의정보자원의소재위치를나타내는주소체계로서, 주소 가변경되면디지털콘텐츠의 URL 정보도바뀌게된다. 즉 URL은디지털콘텐츠의영구적인 고유식별번호의역할을수행할수없다. 이를극복하기위하여 URN(Uniform Resource Name) 이고안되었는데, 이는디지털콘텐츠 의위치정보와상관없이해당디지털콘텐츠가가지는고유한번호, 즉이름체계를의미한다. URN의구문구조및관련기술에관해서는 IETF(Internet Engineering Task Force) 의 URI WG, URN WG에서각종 Internet-Draft와 RFC(Reauests for Comments) 를제안하여표준 화하고있다. 한편 URN 체계를구체적으로실현하기위해서는응용어플리케이션의개발이필요한데, 이 와같은어플리케이션의일종으로 DOI, CID, MPEG-21 Part3 DII&D 등이개발되어제안되 고있다. 또한다양한어플리케이션간연계를지원하고상호운용성을확보하기위한방안 이 MEPG 을중심으로연구되고있다. 가 ) DOI(Digital Object Identifier) DOI(Digital Object Identifier) 란디지털콘텐츠에대한식별체계로서, 1997년과학ㆍ기술ㆍ의 학분야전자저널(E-Journal) 의식별과유통을위해미국출판협회(AAP) 가제안하였다. DOI 는디지털콘텐츠에대한고유한식별자로서의기능을할뿐만아니라, URN Resolver의역 할을하는핸들시스템(Handle System) 을이용함으로써 DOI를 URL로변환시켜주는기능 을수행한다. - 205 -
현재 DOI와관련한기술개발뿐만아니라 DOI 전반의정책수립, 타단체및기관과의협 력, DOI 운영및이를위한등록관리기관지정, DOI확산을위한마케팅등은국제DOI재단 (IDF) 에서담당하고있다. DOI 구문은 2000년미국 ANSI/NISO 표준으로제정되었으며, IETF, MPEG 등에서국제표준으로채택되기위하여적극적으로활동중이다. DOI는 Prefix와 Suffix 로구성되는데, Prefix는 URL의 Domain과같은역할을하고 Suffix 는 URL 의디렉토리와같은역할을한다. 구조 Prefix Suffix 예시 10.1082/ knowledge-002 ㆍ ㆍ ㆍ 10: 등록관리기관을의미. 등록기관을지정하고관리함 1082 : 등록기관을의미. 등록업무를수행함 "/" 이하(knowledge-002) : 등록기관이자체적으로부여하는번호 나 ) CID(Content ID) 일본 CIDF 에서는네트워크를통한디지털콘텐츠의유통에따른저작권관리, 보호, 지불등 을효과적으로지원하기위한목적으로디지털콘텐츠의식별체계인 CID(Content ID) 를개 발하였다. CID는디지털콘텐츠에대한고유식별자와디지털콘텐츠의일반적인속성을기술 하는메타데이터로구성되어있다. 즉 CID 구조는고유식별자에해당하는 ID 센터관리번 호영역과메타데이터에해당하는콘텐츠속성, 권리속성, 권리운용속성, 유통속성, 분배속 성, 자유영역으로구성된다. - 206 -
디지털콘텐츠의고유식별자에해당되는 ID센터관리번호 는기본형식과확장형식의두 가지구조를가지는데, 확장형식에서는 ISBN, ISAN, ISSN 등과같은타국제표준식별기호 를참조할수있도록하고있다. 이경우국제표준코드포함유무는 버전/ 타입 영역에 서구분한다. 기본형식 버전/ 타입 (0) 지역코드센터번호센터내번호 확장형식 버전/ 타입(1) 지역코드센터번호 코드체계 식별자 국제표준코드유통속성식별 CIDF는 CID를국제표준과의상호운용성을제공하기위하여 MPEG21의 DII&D(Digital Item Identification & Description) 에 CID 를제공하며표준활동에적극참여하고있다. 다 ) MPEG-21 Part3. Digital Item Identification & Description(DII&D) MPEG(ISO/IEC JTC1/SC29/WG11) 은인터넷상의이질적인분산체제에서멀티미디어정보 들의효율적인전송및유통을위한기반구조를확립하기위해다양한요소들을정립하고 이와관련된기술표준들의개발을목적으로 "MPEG-21 멀티미디어프레임워크" 라는프로젝 트를제안하였으며, 공통프레임워크를개발하기위해관련표준을 7가지부분으로나누어 개발하고있는데그중 PART3 에서는디지털아이템의식별및기술(Digital Item Identification & Description : DII&D) 관련부분을다루고있다. - 207 -
MPEG-21에서정의한 DII&D 는디지털아이템의속성(nature), 타입(type) 이나구조적형태 (structure, format) 등에관계없이디지털객체를식별, 기술할수있는표준프레임워크에 관한것으로, 기존의식별자들과의조화되면서복잡한멀티미디어환경에서표준적으로응 용될수있는기술을정의하고있다. 2001년말 MPEG-21 Part3-DII&D에서는 Working Draft Ver. 2.0이작성되어있으며 2002 년경에는국제표준으로상정될예정이다. MPEG-21 DII 의구조는크게식별자형식에대한 [ 버전번호] 와 [ 유효식별자] 그리고전체 식별자를검증하기위한 [ 체크문자] 로이루어져있다. 식별자에대한계속적인변동사항들 을반영하는여러가지버전의식별자가존재할수있으므로유효식별자의앞부분에각각 의식별자형식에대한버전번호를부여한다. 또한체크문자는식별자의유효성을검증하 기위해 ID 센터에서식별자가부여될때할당한다. [ 유효식별자] 영역은 [ 국가코드], [ID 센터번호] 와 [ 센터내번호] 로구성된다. [ID 부센터번호(ID Center number)] 란대표등록관리기관이지역내에존재하는여러개의 ID 부여기관(ID center) 을관리하기위한번호이며, [ 센터내번호(Intra-center number)] 란각각의 ID부여기관이수 많은디지털아이템에부여한실제식별자이다. [ 센터내번호] 는콘텐츠 [ 식별자유형], 실제 [ 식별자값], [ 추가센터내번호] 로구성된다. 콘텐츠식별자유형은 ISBN, ISRC, ISAN 등과 같이각각의식별자유형을알려주는역할을하며그에따른실제식별자번호는그뒤에 따르며이두가지는디지털아이템내부에암호화된형태로존재한다.( 김선영. 2002) - 208 -
버전번호 ( 암호화플래그) 국가코드 MPEG-21 ID센터번호 디지털아이템식별자 유효식별자 센터내번호 암호화( 선택) 추가 식별자 유형 식별자 내부 센터 번호 체크문자 ( 선택) < 표 3-3-4> MPEG 21 DII 구조 한편 MPEG21 에서는다양한식별체계(DOI, CID, URL 등) 의공존가능성및상호운용성을 확보하기위한연구및테스트가진행되고있는데, MPEG21 Digital Item System Interoperability Core Experiment에서제안하고있는 RSS(Resolution System Switcher) 34) 가그한예이다. Core Experiment란표준안발전단계에서기술사양검증을위해수행하 는테스트를의미하며, 본테스트에는 CIDF, LG Electronics, IDF, INA, JPEG, RIAA, IFPI, EPFL 이참가하고있다. 2) Resolution System 34) RSS의기능은 ID의 URN 문자열에서해당식별자를관리하는 ID Resolution 시스템을판별하고, 해당 ID Resolution 시스템에접근하여해당식별자에대응하는 URL을획득하는것이다. Core Experiment에서제안하고있는 RSS 구현모델은 Remote Sxitcher Model(Client-Server Model) 과 Local Switcher Model(Plug-In Model) 가있으며, 해당테스트에서는 Local Switcher Model 을적용하였다. - 209 -
Resolution System 은디지털콘텐츠식별자를디지털콘텐츠의위치정보로변환하는시스템 을의미하며, 대표적인 Resolution System 으로핸들시스템을꼽을수있다. 핸들시스템은 네트워크상에서디지털콘텐츠에관한효과적이며안전한글로벌네임서비스를제공하기 위한확장성을지닌분산시스템으로서, 식별자의생성, 관리, 변환기능이결합된포괄적인 시스템이다. 핸들시스템은 1994년미국의국립연구소인 CNRI(Corporation for National Research Initiatives) 에의해개발되었으며, 초기에는 Digital Library를중심으로활용되어 오다가이후 International DOI Foundation(IDF), Library of Congress 등에확대적용되고 있다. 핸들시스템은초기에는 Digital Library Community와함께발전했으나점차 Digital Object Architecture의 Naming component 로인식되고있다. 핸들시스템은글로벌핸들저장소(GHR : Global Handle Registry) 와모든로컬핸들서비스 (LHS : Local Handle Service) 를서로연계하는구조로구성되어있다. 핸들시스템의구성 도및핸들변환의절차는다음그림과같다. 즉클라이언트가핸들질의를하면, GHR에게 권한이있는 LHS 에대한정보를요청하고, GHR은 LHS에대한정보를클라이언트에게보 낸다. 클라이언트가 LHS 에게핸들서비스요청을보내면, LHS는필요한경우에인증을수 행하고클라이언트에게최종핸들데이터를보낸다.( 김선영. 2002) ( 그림 3-3-2) Handle Resolution 구성도 - 210 -
URN과함께핸들시스템에대해서 IETF와 W3C 등에서관련된논의와연구, 표준제안등 이이루어지고있으며, Handle System Namespace and Service Definition(2001.4), Handle System Protocol (ver 2.0) Specification(2001.4), Handle System Overview(2001.10) 등이 Internet-Draft 로제안되어있는상태이다. 다. 매타데이터 1) 메타데이터요소 메타데이터란정보자원에대한데이터로서, 정보자원에대한식별정보, 내용정보, 특성정보 등을기술하고있는것을의미한다. 메타데이터의기능은정보자원의체계적인관리및원 활한검색을지원하고, 정보자원에대한요약정보를제공함으로써정보자원의이용을효율 화하는데있다. 디지털콘텐츠의유통채널이다변화되고확산됨에따라디지털콘텐츠의정보교환에대한 요구가증폭하고있다. 그러나유통시스템별로디지털콘텐츠에대한메타데이터를상이하 게기술하여사용하고있다면, 원활한정보교환이어려울뿐만아니라, 상호운용성확보를 위하여많은시간과비용을초래하게될것이다. 따라서디지털콘텐츠유통에있어서메타데이터요소에대한표준화문제는상호운용성확 보를위한주요한이슈로다루어지고있다. 메타데이터요소표준화와관련하여많은활동과결과물이있지만, 대표적으로더불린코어 와 MPEG7, INDECS, MPEG21 RDD 를꼽을수있다. 더불린코어는네트워크상의모든전자정보자원을기술하는데필요한최소한의핵심적인 메타데이터요소를도출하고자하는시도에서시작되었다. 1995년미국오하이오더블린에 서열린 1 차워크샾에서 ' 더블린코어' 라고명명되었고, 이후여러차례의워크샾을개 최하면서더블린코어의세부사항이개발되었다. 더블린코어는총 15개의요소로구성되어 있다. 더블린코어는비전문가에의해서도기술이가능할정도로단순성을특징으로하고있 다. 한편더블린코어는한정어에의해확장성을가지는데, 한정어로는언어, 스킴, 하위요소 3 가지가사용된다. ( 조소연. 2000) - 211 -
MPEG7은동영상전문가그룹인 MPEG에서개발중인 ISO/IEC 표준으로서공식명칭은 ' 멀 티미디어콘텐츠기술을위한인터페이스' 이다. MPEG7의목적은멀티미디어정보에대한 기술(description) 을표준화하는것으로서, 멀티미디어정보를기술하기위한표준기술어를 제공하고, 기술어와기술어간의관계를정의하는방법을표준화하는것을의미한다. MPEG7 에서는기술어, 기술체계, 기술정의언어 35) 를내용기술을위한도구로사용하므로결국이 세가지가 MPEG7 의표준화대상이된다. INDECS(Interoperability of data in e-commerce system) 는디지털콘텐츠의전자상거래를 위한기반마련과지적재산권관리를위한메타데이터가필요하다는인식하에 1998년유 럽연합의지적재산권관련기관들주도로시작된프로젝트이다. INDECS의목표는다양한 저작물및저작권의전자상거래시스템간에상이한메타데이터스키마가상호호환되도록 하고더불어특정분야에서개발된메타데이터가다른분야에서도이용가능하도록하는데 있다. 이를위하여지적재산과지적재산을거래하는행위자, 그리고온라인판매에서발생하 는권리의변동등을표현하고유일하게식별하기위한기본적인구조를마련하고자하였 다. ( 조소연. 2000) INDECS 의특징은첫째, 모든정보자원을 Work, Expression/Performance, Manifestation, Item 으로규정하고있다는것이고, 둘째, 정보자원의저작권에대한구체적인정보와이용 관계를표현하고있다는것이다. 셋째, 상거래트랜잭션에대한정보를제공하고있다는것 이다. 35) 기술어란기술하고자하는데이터의특징을표현하는것으로서구문과의미가정의되어있다. 기술체계란콘텐츠기술에사용되는구성요소들간의관계에대한명세이다. 기술정의언어란기존의기술어나기술체계를확장, 수정하거나새로이기술어나기술체계를생성하기위해사용되는언어로서기술어와기술체계를조직적으로표현하기위한구문규칙을정의한다. - 212 -
MPEG21은기존의 MPEG 기술을바탕으로멀티미디어유통을위한프레임워크작업을진 행하는워킹그룹이다. MPEG21에서는표준화대상의하나로서 RDD(Rights Data Dictionary) 작업을수행하고있다. RDD 란권리표현을위한요소를정의하는것으로서, i) 다른스키마에서일반적으로사용될수있는용어에대하일관된정의를제공하고, ii) 상호 운용성에대한포괄적인방법을제공하며, iii) 권리와이용허락이어떻게작동하는지를정확 하게표현하는것을목표로한다. 현재 INDECS2 버전이 2001년 10월 MPEG21에제출되어 채택되었고, 지속적인보완과검토작업이이루어지고있다. 2) 메타데이터기술언어 현재메타데이터를기술하기위한언어로서 XML 이많이사용되고있다. XML은 W3C의 SGML 워킹그룹에서제안한것으로서, SGML의복잡성과이용률을최소화하면서 HTML이 반영하지못하는문헌의구조화를지원해주는마크업언어이다. 한편메타데이터의상호운용성을높인다는측면에서메타데이터기술형식과관련하여여 러가지시도가나타나고있는데, 대표적인것으로 RDF(Resource Description Framework) 가있다. RDF는 W3C 에의해개발된메타데이터프레임워크로서, 메타데이터기술을위한의미, 구 문, 구조에대한공통규약을제공한다. 자원을기술하는데필요한특정어휘를제공하는것 이아니라, 메타데이터요소를정의할수있는표준화된방식을제공하고, 이를또다른특정 시스템이나기기에독립적인 XML로기술함으로써메타데이터의기술및전송에서의상호 운용성을구현할수있도록하는것이다. RDF에서는명확하고구조화된의미표현을제공해 주는공통의기술언어로서 XML 을사용한다. - 213 -
MPEG21 에서는디지털콘텐츠유통에관여하는메타데이터기술언어를표준화하기위한활 동으로 REL (Rights Expression Language) 을추진중에있다. 일반적으로메타데이터기술 언어는각각의유통시스템에서개별적으로개발하여영업비밀화하여사용하는것이원칙 이나, 다른시스템및서비스간의상호운용성, 영속성, 신뢰성등을효과적으로확보하기 위하여표준화된메타데이터기술언어를개발하여제안하고자하는것이다. 2001년 12월 MPEG 회의에, REL로서 ContentGuard가 XrML(eXtensible Rights Marlup Language) 을, 그 리고호주의 IPR Systems사가 ODRL 을제안하였고, XrML이채택되어현재지속적으로보 완, 검토중에있다. XrML은 1.0 버전을거쳐현재 2.0 버전까지나와있으며, 공개스펙으로서로열티없이누구 나사용가능하다. 마이크로소프트를비롯, 국내의다수 DRM 업체가 XrML을권리기술언 어로서활용하고있다. 3) 메타데이터생성기술 대량의멀티미디어콘텐츠가제작되고유통됨에따라수작업으로일일이텍스트를이용하 여메타데이터정보를입력하는것이어려워지고있다. 따라서영상자동분할기술, 영상 의미정보추출기술, 영상정보처리기술과같은메타데이터생성을자동화하기위한디 지털콘텐츠특징추출및처리기술에대한개발이속속진행되고있다. IBM 은영상검색을위한메타정보추출을수동, 반자동, 자동으로실행하는기술을개발하 였으며, 또한제한된범위의비디오검색을위한동작정보추출기술을제공하고있다. Virago 사는텍스트, 이미지, 동영상검색을위한메타정보생성원천기술을보유하고있 다. CMU 에서는멀티모달인터페이스기술을개발하였고, 이미지뿐만아니라음성인식, 자연 어처리기슬등을이용하고있다. ( 한국전자통신연구원b. 2001) - 214 -
라. 플랫폼 1) 시스템 / 네트워크운영체제 운영체제는컴퓨터하드웨어와사용자응용프로그램사이에위치하여응용프로그램이하드 웨어를쉽게사용할수있도록해주고전체적인시스템의효율을극대화하기위하여하드 웨어및소프트웨어자원(resource) 을관리하는프로그램을의미한다. 운영체제는국제표준기술로서의측면보다는제품으로서의의미가강하기때문에널리활 용되어채택되고있는운영체제가업계의사실표준으로자리잡게된다. 현재대표적인시스 템및네트워크운영체제로는유닉스(Unix), 윈도우(Window), 리눅스(Linux) 가있으며, 그 외에썬마이크로시스템즈의 Solaris를비롯하여 DEC의 VMS, IBM의 OS/2, AIX 등이존재 한다. 유닉스의경우그간고성능및높은이식성을특징으로서버시장에서우위를점하 여왔으나, 마이크로소프트의저가정책및다양한응용소프트웨어와의호환성지원등에 힘입어윈도우(Window) 운영체제의시장점유율이꾸준히높아가고있다. 특히디지털콘텐 츠유통부문에있어서는마이크로소프트의윈도우플레이어등각종응용프로그램과의호 환성을위하여윈도우기반의플랫폼이나또는유닉스기반윈도우지원체제의플랫폼구 축이부각되고있는상황이다. 2) 분산처리 분산처리는네트워크환경이급속도로발전하면서다양한시스템간의연결, 데이터전송등을가능하게하는데중요한분야이다. 특히분산처리는통신분야와밀접하게관련을맺으며분산컴퓨팅의의미로도사용된다. - 215 -
이러한분산된객체간의통신을지원하고대규모자원의분산트랜잭션관리를위한표준 으로는 OMG에서처음개발한 CORBA(Common Object Request Broker Architecture, ISO/IEC 13244) 와마이크로소프트에서개발하여 IETF에표준으로제출된 COM(Common Object Model) 이경쟁하고있다.( 한국전산원. 2001) 마. 저장 1) 데이터베이스관리시스템 (DBMS) DBMS 란데이터를체계적으로저장, 관리하고, 이용자들이효율적으로검색, 접근할수있 도록데이터베이스를관리, 유지하는소프트웨어시스템을의미한다. DBMS는 1960년대파 일시스템으로시작하여, 계층형 DBMS, 네트워크 DBMS, 관계형 DBMS(RDBMS), 확장관 계형 DBMS(ERDBMS), 객체지향형 DBMS(OODBMS), 객체관계형 DBMS(ORDBMS) 에이 르기까지계속적인발전을거듭해오고있다. 관계형 DBMS는데이터를물리적저장형태와상관없이행과열로구성된테이블형태로 표현하여다룸으로써조작성과유연성이뛰어나고특히정형화된레코드를효율적으로다 룰수있기때문에, 은행, 사무분야등에서많이활용되어왔다. 그러나컴퓨터및네트워 크의발전으로대용량의비정형데이터가증가하고, 이에따라복잡한모델링기능이필요 해짐에따라관계형 DBMS만으로는부족하였다이러한단점을극복하기위하여기존의 DBMS를확장하는확장관계형 DBMS와새로운객체지향기술을도입한객체지향형 DBMS, 그리고객체관계형 DBMS 가활용되고있다. 확장관계형 DBMS는기존의관계형 DBMS 의아키텍처를근간으로하여네스티드일레이션(nested relation), (set attributr) 등의개념을추가하고 계형모델의약점을보완하고자한것이다. BLOB(binary Large Object) 집합애트리뷰트 구조를제공함으로써관 - 216 -
객체지향형 DBMS 는객체, 객체식별자, 클래서, 메소드, 복합객체, 상속, 집합애트리뷰트 등복잡한데이터모델링기능과대용량레코드를저장할수있는기능을제공함으로써관 계형 DBMS 의단점이었던대용량비정형데이터를효과적으로처리하고자하였다. 그러나 질의처리성능이관계형 DBMS 에떨어지는단점이있다.( 황규영. 2001) 객체관계형 DBMS 는트랜잭션, 회복, 뷰, 표준질의어, 질의최적화, 보안, 트리거등의관계 형 DBMS 기능에다객체지향개념을추가한 DBMS로서관계형 DBMS와객체지향형 DBMS 의문제점을모두개선한것이다. 멀티미디어대용량콘텐츠의서비스가요구되고있 는현시점에서객체관계형 DBMS 의활용은매우유용하다할수있다. 대표적인객체관계 형 DBMS로는 Oracle의 Oracle 9i, DB2 Universal Database, Informix dataserver, UniSQL 등이있다. 한편 Oracle, Informix, DB2 등은멀티미디어콘텐츠의효율적인관리와각각미 디어별내용기반검색을지원하기위하여 Virage, Excalibur 등과같은콘텐츠내용검색기 술업체들과전략적제휴를통하여데이터베이스시스템의멀티미디어확장기술을개발하 고있다. ( 한국전자통신연구원b. 2001) DBMS의표준은시장을선점한몇몇 있다. DBMS 제품에의해사실상의표준으로서진행되고 2) 데이터베이스언어 데이터베이스언어표준은 SQL(Structured Query Language) 이다. SQL은 1986년처음 ISO 표준으로제정된이래(ISO/IEC 9075) 현재 SQL3(ISO/IEC 9075-3), SQL4(ISO/IEC 9075-4) 의표준화가진행중이다. SQL3는 SQL 데이터베이스에접근하기위한독립된프로그래밍 의 Call-Level 인터페이스를설명하고있고, SQL4는 SQL 서버모듈에서의영속적인데이 터베이스언어루틴이나독립적인스키마레벨루틴을정의하고유지하기위한데이터베이 스언어의구문과의미론을설명한다. - 217 -
이밖에 SQL 은대용량, 비정형멀티미디어데이터를데이터베이스내에서효율적으로저장 하고처리할수있는기술로서 'SQL 멀티미디어와응용패키지' 가 ISO/IEC 13249 시리즈로 개발되고있다.( 한국전산원. 2001) 한편 W3C는 XML 질의언어인 XQuery 의표준제정을추진하고있는데, 이는 XML 문서 검색을위해 XML 데이터모델에맞게 SQL 질의어를생성하고 XML 검색결과를생성하는 기술로서, 질의어는 SQL 형식과 XML 구문형식을모두수용한다. 구분표준번호표준명 SQL SQL/ MM ISO/IEC 9075 : 1992 ISO/IEC 9075-3 : 1995 ISO/IEC 9075-4 : 1996 ISO/IEC WD 13249-1 ISO/IEC FCD 13249-2 ISO/IEC FCD 13249-3 ISO/IEC CD 13249-4 ISO/IEC CD 13249-5 Database Language - SQL Database Language - SQL - Part 3 : Call-Level Interface (SQL/CLI) Database Language - SQL - Part 4 : Persistent Stored Modules(SQL/PSM) Information Technology - SQL Multimedia and Application Packages - Part 1 : Framework Information Technology - SQL Multimedia and Applicaton Packages - Part 2 : Full - Text Information Technology - SQL Multimedia and Applicaton Packages - Part 3 : Spatial Information Technology - SQL Multimedia and Application Packages - Part 4 : General Purpose Facilities Information Technology - SQL Multimedia and Application Packages - Part 5 : Still Image < 표 3-3-5> 데이터베이스언어관련표준 ( 한국데이터베이스진홍센터 1998 참조 ) - 218 -
3) XML 기반저장기술 XML은일반적인 DBMS가가지던관계형또는객체지향형데이터모델과는다른데이터 모델을가진다. XML 에서의데이터모델은자기기술적모델로서데이터에대한설명, 즉 메타데이터를엘리먼트라는 DTD 의구성요소로가지게되며, 이엘리먼트들은서로계층 관계를가짐으로서데이터의구조를표현할수있다. 이를반구조적(Semi-structured) 데이 터모델이라고도하는데, 일반적인데이터모델과는달리웹상의데이터들과같이비정형화 된데이터의표현이용이하다는이점을가지고있다. 그러나이러한 XML 데이터를일반 DBMS 로저장, 검색하는데는많은문제점이있으며, 이러한문제점을해결하기위하여 XML을지원하는 DBMS 들이개발되고있다. XML 데이터베이스는그구조적특징과지원하는 XML 기능에따라 XML지원 DBMS, XML 전용 DBMS, XML 미들웨어, 콘텐츠관리시스템(CMS) 등으로나눌수있다. XML 지원 DBMS란데이터중심의 XML 문서를저장관리할수있도록기존의 DBMS를 확장한것으로, 오라클의 Oracle 8i, 9i와 IBM의 DB2 XML Extender, Informix의 IIF 2000, SQL 서버 2000 등이이에해당한다. XML 전용 DBMS는 XML 문서를지원하기위한전용시스템으로서, 스탠포드대학의 Lore, Software AG의 Tamino, excelon사의 excelon 등이이에해당한다. excelon은 XML 문서를파싱하고파싱된형태로문서를저장한다. XML 문서에대한질의언어로서 XQL, XPath 를지원한다. XML 미들웨어란데이터중심의 XML 문서와데이터베이스간의데이터를매핑시키는미 들웨어이다. 이는기존의 DBMS 구조를변경하지않고곧바로 XML 문서에대한저장및 질의기능을지원할수있고, 기존의 DBMS 기능을이용할수있다는장점을가지나, 질의 변환및결과데이터의 X,L 로의변환에서성능문제를가지고있고, 또한 XML 문서구조 가변경되는경우중재규칙도한변경되어져야하는문제점을안고있다. - 219 -
CMS 는일반적으로문서에대한내용검색, 전문검색, 문서에대한버전닝등을지원하기위 해개발된것으로이러한시스템에서는데이터중심보다는문서중심의 XML 문서의처리 를목적으로하고있다. 이러한시스템의예로는 Chrystal Software의 Astoria, Interleaf의 Blade Runner, POET의 POET CMS 등이있다.( 이규철. 2001) 현재개발되어진 XML 지원 DBMS들은검색시사용하는질의언어36) 의종류에따라서로 상이한검색방법들을제공하며, 검색의지원범위가다르다는특징을가진다. 이에따라, 현재 W3C에서는 XQuery 라는질의언어에대한표준화작업을진행하고있으며, 이표준 질의어를지원할수있는질의처리기개발이시급한실정이다. XML 데이터에대한프로그래밍언어로의접근은 DOM이나 SAX와같은표준 API가존재 하여이를통하여이루어지나, XML 데이터베이스접근에대한표준 API는아직없는실정 이다. 이러한표준 XML 데이터베이스 API의부재로인한혼란을막기위하여 XML DB Initiative와같은단체들이 API 의표준화작업을수행하고있다. ( 이규철 2001) 4) 대용량콘텐츠저장기술 콘텐츠의크기및양, 종류가기하급수적으로증가함에따라콘텐츠서버의저장공간부족을초래하고있다. 이를해결하기위하여정보저장기술을로컬저장장치를사용하는방법에서네트워크기반저장장치(NAS : Network Attached Storage) 기술을거쳐 Fibre Channel 을기반으로하는광역저장장치기술(SAN : Storage Area Network) 개발로이어지고있다. 36) 현재까지나온 XML 질의언어의대안으로는두가지방법이존재한다. 첫째 XML 데이터가반구조적데이터모델에대응되어비정형질의언어를 XML 질의에이용하려는 노력이있으며, 이러한질의언어로는 UnQL, Lorel 들이존재한다. 둘째로는 XML에 특화된질의언어의개발이있는데, 이러한질의언어로는 XML-QL, XQL, XPath, XQuery 등이존재한다. - 220 -
또한단일대용량데이터베이스서버로는콘텐츠검색요구를감당하기어려워짐에따라 데이터베이스서버확장을용이하게할수있는클러스터및 MPP(Massicely Parallel Processing) 환경에적합한콘텐츠저장및관리기술개발을 IBM 등에서진행하고있다.( 한국전자통신연구원. 2001) Oracle, Informix, Sybase, 바. 검색 검색은새로운검색기법을동원한검색엔진을활용하여검색효율을높이기위한기술개발 이이루어진다. 보통해당시스템에적합한검색기법및검색엔진을활용하기때문에검 색기술과관련하여표준에대한수요는상대적으로낮은편이다. 현재다양한검색기술이개발되고있는데, 검색기술개발동향은크게 XML 기반이기종 데이터베이스통합검색기술, 내용기반검색기술, 의미기반검색기술, 다국어검색기술로나 누어볼수있다. 1) XML 기반이기종데이터베이스통합검색기술 인터넷환경에서제공되는정보자원들은데이터베이스의질의형식및데이터모델, 스키마 구조, 시스템상등의이질적인특성을가지고있다. 이러한분산인터넷환경에서는정보자 원활용및관리의개별성과자치성을보장하면서구조적이며통합된검색이나결과를제 공하기가어렵다. 이에네트워크상의이질적이고다양한정보자원들에대한통합에관한문 제가꾸준히제기되어왔고, W3C XML 표준안이발표된이후인터넷상에산재되어있는 이질적인형태의정보자원들을통합하기위해 있다. XML을이용하려는연구가활발히진행되고 - 221 -
이기종데이터베이스의통합검색기술역시 XML 을이용한기술개발에초점을두고있다. 이기종데이터베이스통합검색기술이란서로다른콘텐츠서버에저장된이기종데이터베 이스들을 XML 을기반으로통합하여콘텐츠검색서비스를제공하려는기술이다. 현재스탠 포드대학, 워싱턴대학, Nimble 등을중심으로진행되고있고, 국내에서는 ETRI, 충남대학 교등에서중점적으로추진하고있다.( 김세정 2002) 이기종데이터베이스통합검색기술에대한연구는주로 " 멀티데이터베이스 XML 기반스키 마통합" 과 "XML 기반미디에이터/ 랩퍼" 의측면에서연구되고있다. 멀티데이터베이스란이질적인여러데이터베이스들을통합하여전역데이터베이스스키마 만을사용자에게제공함으로써사용자에게통합된하나의데이터베이스만을보여주는시스 템이다. 전역스키마란이질또는동질의스키마들에대해전역적으로접근할수있는논리 적구조의스키마를생성함으로써통합된스키마에의해사용자들이일관성있게접근할 수있는인터페이스를제공해주는논리적통합을의미한다. 지역데이터베이스를통합하여 전역데이터베이스로구성하기위해서는크게스키마변환과스키마통합이라는두가지작 업을수행하여야한다. 스키마변환이란지역데이터베이스를공통의표준표현포맷으로 변환하는것이며, 스키마통합이란각지역데이터베이스스키마에공통표현포맷을하나 의전역데이터베이스스키마로통합하는것이다. 사용자가전역데이터베이스스키마에대 해통합질의를요청하면, 멀티데이터베이스시스템은전역데이터베이스스키마정보를 참조하여지역데이터베이스에대한질의로변환한후이를각지역데이터베이스시스템 에전송한다. 그리고, 각지역데이터베이스시스템에서수행한질의결과를이용하여전체 질의결과로통합한후그결과를사용자에게전송한다.( 황규영 2001) - 222 -
랩퍼는이질데이터소스를통일된형식으로상위계층에제공하는프로그램모듈이고, 미 디에이터는분산된랩퍼를통합하는프로그램모듈이다. 미디에이터/ 랩퍼시스템은멀티데 이터베이스시스템아키텍처와매우유사하나통합대상이일반데이터베이스뿐만아니라 웹상의임의의데이터와같이매우이질적인데이터를포함한다는차이가있다. 즉스키마 가정보가없는데이터들도통합대상으로고려한다. 따라서인터넷환경에적합한특징을 가지고있다고할수있다.( 황규영 2001) 2) 내용기반검색기술 내용기반검색이란인간이기술한텍스트정보에의존하는것이아니라기계에의해자동으 로분석된멀티미디어데이터의색상, 질감, 공간관계, 형태에관한특성(frature) 데이터에 의존하여색인과검색작업을수행하는것이다. 영상압축기술과전송기술들의발달로수많 은양의이미지, 오디오, 비디오데이터가공급되고있고이러한멀티미디어데이터를검색 하기위해서는멀티미디어자체를색인하고분석하는기술이필요한데, 기존의텍스트방식 의색인으로는멀티미디어정보를빠르고쉽게접근할수가없다. 이러한문제점을극복하 기위해등장한것이내용기반검색기술이며, 내용기반검색기술은기존텍스트기반검색방 법이가지고있었던주관성의문제를해결할수있을뿐만아니라, 자동색인이주는대량 데이터의신속한처리와비용절감의효과를가져오는장점이있다. 현재이미지, 오디오/ 비디오콘텐츠에대한내용기반검색기술이 Virago, IBM, Excalibur, MIT 등을중심으로개발되고있고, 국내에서는 KT, 코난테크놀러지, 한양대등에서개발하 고있다. 내용기반검색기술과관련된표준으로 MPEG-7 의활동을꼽을수있다. MPEG-7은다양한 유형의멀티미디어정보의신속하고효율적인검색을위해멀티미디어데이터에대한내용 기반검색에필요한요소기술들을제공하는것을목적으로개발되고있는표준이다. MPEG-7 에서는멀티미디어정보를설명하는표준을정의하고, 이러한표준에맞추어개발된 응용프로그램기기들은 MPEG-7 에의한검색을가능하게한다. MPEG-7은모두 7개의파 트로나누어져표준활동이진행중이다. ( 김세정. 2002) - 223 -
3) 의미기반검색기술 의미기반검색은데이터가가지고있는의미를파악하여자연어를이용하여표현하는주석 기반검색기법을의미한다. 현재선진국에서는막연한관련정보가아닌사용자가원하는정 확한정보만을추려서제공하는의미기반검색기술을선보이고있다. Neuromedia사의 Red, Big Science사의 Eve Klone, Ask Jeeves사의 Askjeeves 등이그예이다. 이들은정확한검 색을위해자동화된의미기반검색기술에필수적인개별언어의특성을고려한구문분석 및의미분석기술개발에주력하고있다.( 한국전자통신연구원. 2001) 국내에서활용되고있는의미기반검색기술로는단순키워드색인, N-gram 색인, 용언을이 용한색인, 의미분류기반색인등이있다. 단순키워드색인이란형태소분석을거쳐불용어 제거및명사추출등을하여색인하는것을의미한다. N-gram 색인이란대용량문서에대 한고속색인을위하여텍스트로부터 n-gram 을추출하는색인방법을의미한다. 엠파스검 색엔진의경우에는명사뿐만아니라용언도색인어로사용하여자연언어질의어로검색할 수있는용언색인방법을취하고있다. 제한된영역의문서를다루는일부웹검색시스템 은해당영역에필요한의미분류를통해제한적인의미기반정보색인및검색서비스를제 공하는의미분류기반색인방법을사용하기도한다. 의미기반검색을위해서는단어의중의성해소와이형동의문장의처리가필수적이나현재 한국어분석기술수준의부족으로국내의미기반검색기술은기초단계에있다고볼수있다. - 224 -
4) 다국어검색기술 인터넷에는다양한종류의언어로표현된정보자원들이존재하며, 이러한다국어정보를통 합검색하기위한기술개발이지속적으로전개되고있다. 다국어정보검색을지원하기위해 서는첫째, 이용자가읽지못하는외국어정보자원들의검색, 둘째한가지언어의질의어에 대한다국어정보자원들로부터의정보검색이처리되어야한다. 선진외국의경우고품질의전문매뉴얼번역을위하여대량의번역메모리, 패턴을이용하 는기법들이시도되고있으며, 전문용어사전, 철자/ 문법검사, 번역의전후편집, 예문검색 등의다양한부가기능을통해번역을지원하는상품이개발되어널리상용화되고있다. 국내다국어검색기술은아직걸음마단계에있다. 국내자동번역기술은영어, 일어중심의 웹문서번역, 채팅번역등에대한연구가주로진행되고있으며주로대상언어의문법규 칙에의존하기때문에지속적인번역품질향상이용이하지않을실정이다. 영한번역시스템 에서기존의번역율한계를극복하기위하여데이터중심의번역방식을시도한바있지만 고품질의전문매뉴얼번역을위한전문분야별데이터중심의 CAT 기술및번역엔진연 동기술은확보하고있지못하다. 한중자동번역기술은한국어분석기술및중국어로의변 환기술의어려움으로기초단계의수준에머물러있다.( 한국전자통신연구원. 2001) - 225 -
3. 보호 보안 가. 보호 1) DRM 가 ) 정의 디지털콘텐츠의유통을활성화하기위해서는불법복제를효과적으로방지하고, 거래당사자 들이적법하게콘텐츠를이용하고, 수익을확보할수있는신뢰성있는유통환경이마련되 어야한다. 이에따라국내외적으로디지털콘텐츠의저작권을보호하기위한다양한기술 개발이활발히진행되고있는데, 이중대표적으로주목받고있는기술이바로 DRM(Digital Rights Management) 이다. DRM 은허락받은사용자만이해당콘텐츠를이용할수있도록하는보호기술과같이협의 의개념 37) 으로파악되기도하지만, 디지털콘텐츠가생성될때부터배포, 이용될때까지전 과정에거쳐서디지털콘텐츠몰관리하고, 보호하고, 거래당사자들이의도하는규칙에따라 콘텐츠의이용을제어ㆍ통제하기위한소프트웨어또는서비스로서정의38) 되는것이일반 적이다. 즉 DRM은디지털콘텐츠의유통에대한신뢰성을부여하는프레임워크라고볼수 있다. 37) 이를제1세대 DRM 이라고부른다. 단콘텐츠암호화의초기모델로서사용자의공개키를이용하여콘텐츠를암호화함으로써해당사용자외에는콘텐츠이용을불가능하게하는 secure distribution 방식 은디지털콘텐츠의전자상거래다양한모델을만족시키기위한기술적요소들을만족하지않기때문에 DRM이라고볼수없다는견해도있다.( 강호갑) 38) 이를 2세대 DRM 이라고부르며, 이에해당하는 DRM 정의는다음과같다..i) DRM은디지털콘텐츠가생성될때부터배포, 이용될때까지전과정의라이프사이클에걸쳐서활용되는소프트웨어와서비스이다. (Digital Right Management : A Definition, IDC) ii) DRM은디지털콘텐츠의허가받은사용을통제하고콘텐츠의전체유통사이클을거친사용의결과를관리하는일련의하드웨어및소프트웨어서비스와기술이다.(Understanding DRM System : IDC White Paper) iii) DRM covers the description, identification, trading, protection, monitoring and tracking of all forms of rights usages over both tangible and intangible assets including management of rights holders relationships. (D-Lib) iv) DRM 은공인된환경하에서콘텐츠의생성에서소멸시까지콘텐츠를안전하고, 부드럽게제공하여, 각에이전트의권리를행사할수있게하는기술로, 콘텐츠의권리에대한표현은, 어떤권리를, 어떤시간기간동안, 어떤접근조건으로, 어떤형태요금을사용하여, 얼마를지불하는지를자세히표현할수있게되어있다. 또한콘텐츠와관계된모든연산( 예를들어, Transfer, Loan, Play, Print, Export, Edit, Extract, Embed, Backup, Restore, Delete, Verify, Directory, 등) 에대하여합법적인제어를제공함으로써, 불법복제나, 허가된사용권한이외의행위를못하게하는메커니즘을제공한다( 이창열) - 226 -
좀더구체적으로표현하자면, DRM 은콘텐츠를표현및식별하고, 콘텐츠에대한사용규칙 을정의하고, 정의되어진사용규칙에따라콘텐츠가이용될수있도록암호화등보호조치 를취하고, 콘텐츠이용에대한라이선스를발급하고, 콘텐츠이용을모니터링하고, 거래내 역의관리및보고, 그리고불법복제추적등을가능하게하는일련의메커니즘을제공하는 소프트웨어패키지로파악할수있다. 나 ) DRM 요구사항 DRM 의기능을충족하기위해서는일반적으로다음의요구사항을충족하여야한다. 1 콘텐츠의저작권에대한안전한보호 : 적법한사용자만이콘텐츠를사용 콘텐츠에대한저작권보호는 DRM 에대한핵심요구사항이다. 허락받은사용자( 라이선스 받은사용자) 만이허용된사용규칙에따라콘텐츠를사용하도록지원하여야하며, 불법적인 접근과사용을방지하여야한다. 단, 콘텐츠의보호조치로인하여콘텐츠사용의편이성이 지나치게악화될경우오히려콘텐츠유통을저해할우려가있으므로, 사용의편이성을보 장하는콘텐츠보호기술의개발이중요하다. - 227 -
콘텐츠를보호하기위해주로암호화및복호화기술이적용되며, 콘텐츠의암호화는대칭 키방식이주로사용되며, 콘텐츠의복호화키의전송을위해서비대칭키( 공개키) 방식이 주로사용된다. 허락받은자만이암호화된콘텐츠를복호화할수있도록하기위해서는무 엇보다도키관리의안정성이중요하다. 복호화할수있는키는보통라이선스발급시라이 선스와함께이용자에게제공된다. 2 다양한사용규칙제공 콘텐츠의유통에는다양한유형의권리자와이용자가존재한다. 이들각각이요구하는비즈 니스모델, 콘텐츠판매및배포방식, 과금방식, 콘텐츠이용방식등을모두지원하기위 해서는다양한사용규칙을정의하고기술ㆍ구현할수있는기술이뒷받침되어야한다. 예를 들어사용기간별로비용을달리책정한다거나또는보기, 저장하기, 편집하기, 인쇄하기, 빌 려주기, 양도하기등의사용유형과사용횟수및사용기간에따라비용을달리책정하는식 이다. 저작자, 저작권자, 콘텐츠배급자, 판매자, 이용자로구성되는콘텐츠유통가치사슬을 명확히정의하고, 이들각각이요구하는비즈니스룰을손쉽게적용할수있는유연성을제 공하여야한다. 이를위해서메타데이터용어정의및권리표현언어의개발이중요하다. 3 라이선스관리 적법하게라이선스를발급받은자만이라이선스가허용한사용규칙에따라해당콘텐츠를 이용할수있도록제어할수있어야한다. 라이선스는주로암호화되어발급되며적법한절 차를통하여라이선스를발급받은자만이라이선스를복호화하여콘텐츠를이용할수있도 록한다. 라이선스신청및발급이신속, 용이, 안전하게처리될수있어야하고, 사용자의 다양한시스템및장치에서라이선스가안정적으로해석되고실행될수있도록지원하여야 한다. 또한라이선스정보의무단변경을방지하고라이선스정보의무결성을보장할수있 어야한다. 그외만료된라이선스의갱신에대한편이성등이제공될필요가있다. - 228 -
4 거래내역관리 콘텐츠의배포및사용에대한내역을수집, 보고함으로써콘텐츠저작및배포에관련한 자들이정당하게콘텐츠에대한수익을확보할수있는투명한거래환경을제공할수있어 야하다. 거래내역을수집 관리함에있어서사용자의프라이버시를보호하고, 거래내역정 보의불법유출및내용변경에대한보안이필요하다. 5 신뢰성있는서비스및인프라제공 실제로물리적인환경하에서발생하는다수의거래행위에는우리가인식하지못하는다 양한신뢰관계와진정성을담보로이루어진다. 예를들면직접대면또는신분증교환등을 통하여거래당사자를상호간에확인한다거나, 거래대상물에이상이없는지직접눈으로확 인한다거나, 거래행위가성립되었음을증명하기위하여영수증을발급한다거나, 불량품에대 해서교환또는반품을허용하는행위들이바로거래의신뢰성을보장하는요소들이다. 디 지털및네트워크기술을활용한디지털콘텐츠의유통은그특성상이러한신뢰성있는거 래환경을제공하는것이쉽지않다. 즉네트워크를통한거래당사자들은쌍방간의존재 의진위를파악하기어려울뿐만아니라, 디지털콘텐츠변경및조작의용이성은이용자로 하여금콘텐츠의무결성에대하여의구심을갖게한다. 또한지불과관련한정보의조작및 불법유출에대한우려역시적지않다. 따라서콘텐츠의유통을원활히하기위해서는신 원확인, 콘텐츠및정보에대한무결성확보등적절히지원할수있는신뢰성있는환경을 제공하여야한다. - 229 -
6 재분배 (Superdistribution) 지원 최근 DRM 의주요요구사항중하나로서재분배(Superdistribution) 기술이제시되고있다. 기존의콘텐츠보호방식이주로허락받은자만이콘텐츠파일에접근하여복제등이용할 수있도록지원하는모델이었다면, 재분배기술은콘텐츠파일자체와콘텐츠라이선스를 독립적으로운영함으로써콘텐츠자체는어느누구라도접근 복제 전송이가능하도록하 지만정작콘텐츠를실행시키기위해서는라이선스를별도로획득하도록하는기술이다. 즉 최종사용자가또다른콘텐츠판매채널로서작동하게되는것이다. 다 ) 기술동향 1 비즈니스모델 각각의 DRM 에따라조금씩차별성이존재하기는하지만, 현재 MS, InterTrust 등대표적 인 DRM 은대략다음과같은비즈니스모델을따르고있다. 우선디지털콘텐츠유통사는 DRM 서비스업체와 DRM 사용에대한계약을완료하고, DRM 서비스업체로부터패키저를제공받는다. 디지털콘텐츠유통사는저작권자및콘텐츠배포자 등관련권리자및자신의비즈니스룰을적용하여해당콘텐츠를패키징하고판매한다. - 230 -
이용자는유통사의웹사이트에접근하여해당콘텐츠를선택하고다운로드한다. 이때이용 자는다양한사용규칙을선택할수있고, 지불결제등콘텐츠를적법하게이용하기위한절 차를거친후클리어링하우스에라이선스발급요청을한다. 클리어링하우스는적법한콘텐 츠이용자에게라이선스를발급하고, 이용자는라이선스에포함된사용규칙에따라콘텐츠 를이용할수있다. 클리어링하우스는디지털콘텐츠유통사에게주기적으로또는요청에의 해거래내역에관한정보를보고한다. 클리어링하우스는현재 DRM 서비스업체가운영하는것이일반적인모델이지만, 유통사가 클리어링하우스의역할을함께수행하는모델도가능하다. 또한지불결제관리는클리어링하 우스에서일괄적으로수행할수도있고, 유통사가제공하는결제시스템을직접활용할수도 있다. 2 암호화기술 콘텐츠암호화는주로대칭키방식을사용한다. 암호화키는패키징단계에서콘텐츠를암호 화하는데사용하고, 복호화키는라이선스발급서버( 클리어링하우스) 에등록하여허가받은 사용자에게라이선스를발급할때라이선스에포함하여전송한다. 대칭키방식은암호화및 복호화키가동일하기때문에불특정다수를상대로미리콘텐츠를암호화할수있다는장 점이있지만, 암호화키의저장및전달등키관리가복잡하다는단점이있다. 한편대칭키 방식은콘텐츠에대한복호화키가동일하기때문에콘텐츠의재분배(superdistributiion) 를 가능하게한다. 허가된사용자의공개키로콘텐츠를암호화하던초기의보호방식은비대칭 ( 공개키) 암호화방식을사용하고있기때문에근본적으로재분배모델을지원할수없다. 라이선스는일반적으로사용자의공개키를이용하여암호화되어전송되기때문에다른사 용자가라이선스를입수하여이용하는것을막을수있다. - 231 -
3 패키징기술 패키징은디지털콘텐츠의불법복제를막고적법한라이선스절차에의하여디지털콘텐츠를 이용할수있도록암호화하는절차이다. 각 DRM 서비스업체는유통사에게콘텐츠를패키 정할수있는패키저를발급하고, 유통업체는그패키저로디지털콘텐츠를패키징하게된다. 패키징은암호화뿐만아니라기타다른정보를포함하기도하는데, 패키저마다패키징할 때생성하는정보에차이가있다. 콘텐츠타입, 제목, ID, 저작자등과같은콘텐츠및권리 자에대한정보를포함하기도하고, 콘텐츠사용에대한비즈니스룰, 사용규칙, 지불정보 등을포함하기도한다. 또한각종키값, 라이선스를발급받을수있는위치정보(URL) 를포 함하기도한다. 한편하나또는복수의콘텐츠를콘텐츠타입에상관없이패키징할수있도록다양성과편 이성을감안한패키징기술이속속등장하고있으며, 저작자, 콘텐츠배포자, 유통사등복 수의거래당사자들이각각별도로자신의비즈니스룰을패키징할수있도록분리패키 징방식을지원하기도한다. 4 사용규칙정의 DRM 의성능을평가할수있는가장중요한요소중하나는얼마나많은비즈니스모델과 사용규칙을지원할수있는가이다. 디지털콘텐츠사용규칙과관련된기술항목으로는 copy, transfer, loan, play, print, export, view, extract, edit, embed 등과같은사용유형규칙, folder, directory, delete, verify, backup, restore 등과같은파일관리규칙, 사용기간, 사용개시일, 사용만료일등과같은사용 시간규칙, 그리고기타사용요금, 사용횟수, 사용장소, 접근조건등다양한항목이존재한다. - 232 -
사용규칙은패키징된콘텐츠에직접포함되어콘텐츠와함께전송될수도있고, 츠와별개로라이선스발급시라이선스에포함되어관리될수도있다. 또는콘텐 5 사용규칙기술언어 : 권리표현언어 콘텐츠사용규칙은컴퓨터가해석할수있는언어로기술되어야한다. 대개 XML을기술언 어로사용하고있으며, DRM 에대한기술언어는흔히권리표현언어(Rights Expression Language) 라는명칭으로불린다. DRM 업체별로자체권리표현언어를개발하여사용하고 있으나, 최근에는권리표현언어를표준화하여 DRM 간의상호운영성을확보하고자하는움 직임이활발히진행되고있다. 특히 ContentGuard에서개발하여무료공개하고있는 XrML(eXtensible Rights Markup Language) 은이미많은 DRM 업체에서활용또는참조되어지고있을뿐만아니라, MPEG21 등표준화기구에서의표준채택가능성도점차높아지고있는추세이다최근 XrML 2.0 스펙이출시되었고, 2001년 12월 MPEG21 에표준으로제안한상태이다. XrML 외에공개된주요권리표현언어로서호주의 IPR Systems가개발한 ODRL( 과 ReaINetwork가개발한 XMCL(eTensible Media Commerce Language) 이있다. 6 라이선스관리 콘텐츠를이용하기위해서는클리어링하우스또는유통사로부터해당라이선스를발급받아 야한다. 개별 DRM 제품에따라라이선스의생성 발급및관리기술에다소차이가있지 만라이선스생성및발급흐름도는거의유사하다. - 233 -
라이선스에는콘텐츠를복호화할수있는키와콘텐츠사용규칙이포함되어있으며, 이외에 라이선스버전, 콘텐츠및거래당사자정보, 이용자정보등라이선스관리방식에따라다양 한부수적인정보가포함될수있다. 라이선스가불법적으로유출되거나또는라이선스정보가무단변경및손상되지않도록안 전하게보관ㆍ관리하는기술개발이중요하다. 라이선스의전송을위해서주로비대칭키( 공 개키) 암호화방식이사용되며, 사용자의공개키를이용하여암호화되어전송되기때문에 다른사용자가라이선스를입수하여이용하는것을막을수있다. 이용자의컴퓨터에서라이선스를제대로해석하고실행하기위해서는, 클리어링하우스나유 통사로부터라이선스해석기( 클라이언트프로그램) 를다운로드받아설치하여야한다. 라이 선스해석기는해당라이선스가적법한것인가를확인하고, 라이선스에포함되어있는콘텐 츠복호화키를이용하여콘텐츠의암호를풀고, 라이선스에서지시하는사용규칙에따라콘 텐츠의이용을제어하는역할을수행한다. 한편드문경우이기는하지만이용자의컴퓨터에설치된라이선스관리자를통하여라이선 스를획득하는방식도존재한다. InterTrust 가이러한방식을지원하는데, 단이방식이가 능하기위해서는오프라인상태에서도결제가가능한지불수단이존재하여야한다. ( 강호 갑 ) 7 키관리 콘텐츠보호를위하여암호화키의관리는매우중요하며, 암호화키의도난방지를위하여 엄격한키관리정책및기술이필요하다. DRM 업체마다다른키관리방식을가지고있 으며, 보안상의이유로상세한사항을공개하고있지는않다. 그러나일반적으로 server-based key management 방식과 distributed key management 방식으로구별되고있 다. server-based key management 방식은키관리를라이선스발급서버에서집중관리하는 방식을말하고, distributed key management 방식은암호화키를분산하여관리하는방식을 말한다( 강호갑). distributed key management 방식은복잡하기는하나클리어링하우스의키 관리에대한부담이감소하는장점이있다. - 234 -
IBM의 CryptolopesTM가바로 distributed key management 방식의전형적인예이며, 다음 과같다. 콘텐츠복호화키를클리어링하우스의공개키로암호화하고, 이를 cryptolope를패 키징할때포함시켜서콘텐츠와함께이용자에게배포한다. 이용자로부터암호화된콘텐츠 복호화키가클리어링하우스에전송되면클리어링하우스가이를개인키로복호화한후다시 이용자의공개키로암호화하여이용자에게배포한다. 콘텐츠복호화키가배포된 Cryptolope 에포함되어관리되므로클리어링하우스의키관리부담이상당히감소한다. MS DRM의경우도 distributed key management 방식의일종으로볼수있다. MS DRM 은키ID와 seed 를결합하여콘텐츠암호화키를생성하는데, 키 ID는콘텐츠헤드에포함되 어콘텐츠와함께패키징되어배포되고, seed 는클리어링하우스에전송되어관리된다. 복호 화키를생성하기위해서는콘텐츠에포함되어있는키ID와클리어링하우스가관리하는 seed 가모두필요하므로, 키관리의안정화를기할수있다. 8 클리어링하우스 클리어링하우스는 DRM 기술에서중요한역할을차지한다. 클리어링하우스의주요기능은 i) 유통사에게디지털콘텐츠패키저발급 ii) 유통사로부터전송받은키( 콘텐츠복호화키) 를비 롯한각종정보관리 iii) 라이선스생성및발급ㆍ관리 iv) 사용거래내역관리및보고등이 며, 그외에지불결제를클리어링하우스에서일괄적으로수행하는경우도있다. 유통사나이 용자로부터전송받아클리어링하우스가관리하는각종정보는 DRM제품의비즈니스룰과 DRM 메커니즘에따라차이를보인다. 또한이용자로부터수집하는사용거래내역의정보범 위역시 DRM 또는유통업자의요구에따라차별화된다. 라이선스정보, 사용거래내역정보 등중요하고민감한정보를안전하게관리및전송하기위하여전자서명, PKI 등의보안기 술이적용되고있다. - 235 -
클리어링하우스는유통서버와별도로 DRM 서비스업체에서운영하는것이일반화되어있지 만유통사가직접클리어링하우스의역할을동시에수행하는모델도가능하다. 최근에는어 느하나의 DRM을지원하기보다는 multiful DRM을지원할수있는클리어링하우스모듈 개발에관심이몰리고있다. 시스템장애에대처하고에러방지를위하여 Fault-Tolerant & Stability, Trouble Shooting 지원이반드시필요하다. 9 Persistent Protection 콘텐츠의보호가지속적으로유지되기위해서 Temper Resistance와 Trusted System이필 요하다. Temper Resistance 는해킹이나역공학(reverse engineering) 으로부터 DRM과관련 된프로그램및정보를보호하기위한기술이다. 예를들면, 콘텐츠를한달간사용할수있도 록라이선스가부여된경우, 자신의컴퓨터날짜를변경함으로써콘텐츠의사용기간을변경 하는행위등을방지하는기술이다. InterTrust는 DigiBoxTM container의데이터조작과 관련된작업을보호하기위하여 PPE 모듈을제공하고있으며, IBM의 EMMS는 Secure Partition Module 을제공하고있다.( 강호갑) Trusted System 은시스템컴포넌트가의도한바대로정상적으로작동하는것을보증하는 것을의미한다. 예를들어어떤 e-book 에대해서단지복사만을허용했을때, e-book 재생 장치가 e-book 을복사하는기능만수행한다면, 그것은바로 Trusted system 이다. Trusted System을 DRM 의요소기술로도볼수있지만, DRM 기술을 Trusted System을구현하기 위한요소기술로도볼수있다. - 236 -
10 Platform Independent 현재대다수의 DRM 제품들이컴퓨터와특정운영시스템(ex. MS) 을기반으로제공되고있 으나, 디지털콘텐츠의이용환경다양성에발맞추어, 점차플랫폼에독려적인 DRM 기술개발 이이루어지고있다. 이미 InterTrust, MS 등선발 DRM 개발업체들은 PDA, 휴대전화등 에서활용가능한 DRM 기술을확보하여제공하고있는상황이다. 라 ) 업체동향 디지털콘텐츠시장의확대와더불어 DRM 기술에대한요구가증가함에따라다수의 DRM 업체가생겨나고있다. 아직은콘텐츠의유료화가정착되지않아 DRM 업체들의수익확보 가미비하지만, 향후높은성장률이예상되고있다. 39) 초기에는 InterTrust, ContentGuard 등선도기술을보유한 DRM 업체가 DRM 시장을리드해왔으나, 최근에는 Vender DRM 40) 이나오면서이들 DRM 업체가 DRM 시장을점차장악하고있는추세이다. MS의 Microsoft Media Player가대표적인 Vender DRM 으로서, Microsoft Media Player에 는 WMT(Window media Technology) 라는 DRM 기술이추가되어있다. 현재 WMT는 MS Media Player 의인지도를발판으로오디어/ 비디오시장의 de facto 표준으로등장하고있 다. 전자책시장의사실표준으로자리잡고있는 Acrobat Reader 역시 Vender DRM으로 볼수있으며, Adobe는 PDF 기반의 DRM인 ACS(Acrobat Content Server) 를출시하여, 시 장장악에박차를가하고있다. 39) IDC 보고서에따르면, 2000년 96백만달러규모에서 2005년 35억7천규모로성장할것으로예측하고있다.(Understanding DRM System, IDC) 40) 기존의자신의제품에 DRM 을추가하는시스템을말한다. DRM을적용하기위해서반드시연계가필요한 Viewer나 Player 등의제품을이미선점하고있는업체가해당제품에자신의 DRM 을추가하여판매할경우, 기존제품에대한친밀성과대중성을발판으로시장장악력에서유리한고지를점할수있다. - 237 -
InterTrust는비록시장확보에는 MS 에뒤지고있지만, DRM 선도기술업체로서의우수한 기술력과경험을바탕으로협력업체를꾸준히확장하면서비즈니스범위를점차확대해나 가고있다. ContentGuard는역시 DRM 판매실적이크게두드러지지는않지만, 공개한권리 표현언어인 XrML 이널리활용되고있고, 나아가표준으로채택될가능성이높아짐에따라 새로운비즈니스의가능성이점쳐지고있다. 국내에서도파수닷컴, 메타라이츠, 실트로닉, 엔피아, 디지캠등여러 DRM 업체가 InterTrust, MS 등의 DRM 핵심기술을도입하거나독자적인 DRM을개발하면서시장을개 척하고있다. 파수닷컴은국내에최초로 DRM 을선보인업체로서, 초반에는 InterTrust의 DRM 기술을라이선스받아 DRM 서비스어플리케이션을개발하여판매하는전략을추진 하였으나, 최근에는자체적인 DRM 핵심기술개발에도노력을기울이고있다. 실트로닉, 엔 피아시스템즈, 디지캡, 마크애니등은현재독자적인 DRM 기술을개발하면서시장공략을 준비중이다. 외국의경우에는 DRM 시장이 DRM 기술개발업체(InterTrust, MS 등) 와 DRM 기술을라 이선스받아실제상용화서비스를하는 DRM 기술서비스업체(Reciprocal, Magex 등) 로양 분되어발전해나가고있는반면, 국내에서는대부분 DRM 기술업체가 DRM 상용화서비 스까지함께수행하는모습을나타내고있다. 한편메타라이츠의경우는 MS WMT, Adobe 의 ACS 등의다종 DRM 제품을지원하는 DRM 토털상용화서비스에비즈니스초점을맞 추고있다. 마 ) 표준현황 DRM 은많은종류의요소기술이복합적으로구성되어있으므로효과적인구축과운영, 그 리고 DRM 시스템간의상호운영성확보를위하여표준규격또는사양의선정이매우중요 하다. DRM 기술표준은현재 MPEG21, IRTF/IETF, W3C 를중심으로진행되고있다. - 238 -
MPEG21 의목적은디지털콘텐츠의거래를지원하는멀티미디어프레임워크를정의하고, 프 레임워크에서필요한엔터티를도출하여상호운용성을지원할수있는스펙을제시하는것 이다. DRM 을포함하는훨씬더큰범위에서의작업으로볼수있다. DRM과특히밀접하 게관련있는작업으로 RDD(Rights Data Dictionary) 및 REL(Rigths Expression Language) 에대한표준화작업이헌재진행되고있다. 2001년 12월 MPEG 회의에서, RDD에대해서는 INDECS 가, REL에대해서는 XrML, ODRL 등이제안되었는데, INDECS와 XrML의표준 채택이유력시되고있다. IRTF/IETF에서는 DRM 시스템표준화를위한연구그룹인 IDRM(Internet DRM) 이라는 RG(Research Group) 을발족시켰다. IDRM은 DRM 그자체보다는 DRM을지원하는네트워 크기반유통기술에대한표준화작업에초점이맞춰져있다. URI(Uniform Resource Identifier) Resolution 중하나인 Handle System과 Subset-Difference 알고리즘에기반한 멀티캐스팅통신세션을위한키관리메커니즘에대한표준안이제안된상태이다.( 이창열. 2001) W3C에서는 DRM 표준작업과관련하여 2001년 1 월이틀간에걸쳐워크샆을개최하였다. 그결과 MPEG21 과는다른형태로서, 기존에 W3C 가개발한표준을바탕으로프로토콜, 패 키징, API 수준에서표준을진행하기로하였다. e-mail reflector를통하여토의를지속적으 로진행시키기로하였으나현재까지는별다른진척사항이없는상황이다. 2) 워터마킹 리터마킹기술이란이미지/ 오디오/ 비디오등의디지털파일에육안으로확인할수없는마크 또는코드값을삽입하여은폐시키고, 특정한방식으로만검출할수있도록하는기술이다. 디지털워터마킹은주로디지털파일의원권리자를규명하고저작권을보호하기위해활용되 며, 이외에도광역모니터링, 인증등을위해활용될수있다. - 239 -
워터마킹기술은크게삽입기술과검출기술로나눌수있다. 삽입기술에는공간영역기반워터마크삽입과주파수영역기반워터마크삽입기술이있으며, 검출기술에는공개워터마킹검출방식과비공개워터마킹검출방식이있다. 각기술의특징은아래와같다.(Ingemar J. Cox 1999) 삽입기술 공간영역기반삽입 주파수영역기반삽입 검출기술 공개워터마킹검출 비공개워터마킹검출 정지영상 동영상 정지영상 동영상 이미지픽셀자체를조작압축비디오를완전하게복호화한프레임들을각각한개의이미지로취급하고, 이미지워터마킹삽입과같은형태로적용이미지를주파수영역으로변환한후워터마크삽입압축한비디오를대상으로움직임벡터나 GOP 구조, 코드스트림등을조작 검출알고리즘을공개하여모든사용자가워터마크를검출할수있지만워터마크를생성하거나제거할수없음검출알고리즘을공개하지않고, 워터마크검출시원영상을필요로함 < 표 3-3-6> 워터마킹기술분류 오디오워터마킹관련표준활동으로는 SDMI, STPE2001 을꼽을수있다. SDMI는세계 주요음반, 전자및정보통신분야의 174개업체들이모여 1999년 2월에결성한오디오워 터마킹표준화단체이며, STEP2001은일본과프랑스가협력하여추진하는공동프로젝트이 다. 비디오워터마킹관련표준활동으로는 CPTWG과 TALISMAN 등이있다. CPTWG은 DVD forum의워킹그룹으로서 DVD 비디오배포와관련된복사방지및사용횟수등에대 한제한규정을정의하고워터마킹과관련된신기술지원을위한활동을진행하고있다. 최 근비디오워터마킹그룹으로단일화되어이분야의표준화가급진전될전망이다. - 240 -
국외주요워터마킹개발회사로는디지마크, 시스콥, 다이스등이있으며, 국내업체로는마 크애니, 실트로닉, 디지트리얼등이주도하고있다. 나. 보안 보안기술은크게보안관리지침및보안아키텍처, 공통기반기술( 암호기술), 시스템보안기술, 네트워크보안기술, 데이터베이스보안기술로구분한다. 보안관리지침및보안아키텍처는보 안전반을관리하는기관및관리자를위한것으로서일종의기술정책으로볼수있다. 공 통기반기술은보안분야전반에적용되는암호화및인증과같은기반기술을가리킨다. 시 스템/ 네트워크/ 데이터베이스보안기술은정보통신시스템을구성하는서버, 네트워크및유 무선단말시스템등을보호하는기술을의미한다. 1) 보안관리지침및보안아키텍처 보안관리지침은시스템운영상보안기능을수행하기위한전반적인관리지침및보안상 의문제가발생했을시의대책을정의하며, 체계적인보안기술및분야를일목요연하게정 의하기위하여프레임워크나모델등을제안하는보안아키텍처를활용한다. 보안관리지침으로는영국표준기구에서제정한 BS7799-1:1999(Part 1 : Code of practice for information security management) 와 BS7799-2:1999(Part 2 : Specification for information security management) 를전세계적으로활용하고있으며, BS7799-1은현재 ISO/IEC 17799 로제정ㆍ추진되어국제표준으로자리매김하고있다. BS7799 에서는보안방침, 개개인의보 안지침, 물리적( 환경적) 보안, 통신보안, 접근통제, 시스템개발과관리, 지적재산권등정보 보호와관련된일반적인지침을제시한다. - 241 -
이밖에정보기술보안관리지침으로서 ISO/IEC TR 13335 시리즈(GMITS : Guidelines for the management of IT Security) 가제정되어있는데이는정보기술보안관리에관한기본적인보안개념과모델을설명하고, 이를위한관리기술등을상세하게제시하여이를토대로실제적인보안관리정책을수립하는데도움이되는표준이다. BS7799와는달리정보기술을대상으로하여보안기술까지상세하게규정하고있다. ( 한국전산원. 2001) 2) 공통기반기술 - 암호기술 암호기술은데이터보호를위한기밀성과관련된암호알고리즘기술과신분확인, 및부인방지를위한암호프로토콜기술로구분된다. 내용인증 가) 암호알고리즘기술 암호알고리즘기술로는대칭키(Symmetric Key) 암호알고리즘, 공개키(Public Key) 암호 알고리즘, 해쉬(Hash) 알고리즘등이대표적이다. 대칭키암호알고리즘은비밀키암호알고리즘이라고도하며송ㆍ수신자가동일한키로암 ㆍ복호화과정을수행한다. 1977 년미국상무부산하국가표준국(NBS) 이대칭키방식의암 호알고리즘인 DES 를국가표준으로채택하여민간에보급하였다. 유럽에서는 1992년에 128 비트암호알고리즘 IDEA를개발하여유럽표준으로채택하여국제통상등의업무에활용 하고있다. 현재는암호화키를 2배로확장하고암호화횟수를 3회로증가시킨 Triple DES 가널리사용되고있다. 국내에서는 128비트키인블록암호알고리즘인 SEED를개발하여국 내전자상거래진흥을도모하여국가경쟁력확보일환으로개발하여표준보급하고있다. - 242 -
공개키암호알고리즘은암호화키와복호화키가서로다른방식을말하며대칭키암호 알고리즘이키관리가어렵다는단점을보완하기위하여개발되었다. 즉, 키생성알고리즘 을통해두개의키를생성하여그중하나는공개하고, 나머지하나는비밀키로하여자신 이보관하여사용하는것이다. 이러한공개키암호알고리즘은특히전자서명과같은인증 기술에서효율적으로활용되고있다. 1978년미국 MIT에서개발한공개키알고리즘 RSA가 사실상산업표준으로사용되고있다. 국내에서는 KCDSA라는표준알고리즘을개발하여표 준으로제안하여확대보급하고있다. PKCS(Public Key Cryptography Standard) 는공개키 암호화와관련된기술을모아놓은표준집합으로서제정중인것을포함, 15가지기술을설 명한다. 일부는 IETF의 RFC 로제정되어있다.(RFC 2347, 2898, 2315, 2985, 2986) 해쉬알고리즘은임의의유한길이의입력값을고정된크기의출력값으로바꾸는함수이다. 이때출력값을해쉬값(hash value) 혹은메시지축약(Message Digest) 이라부른다. 해쉬함 수에관한표준으로 X 1208) ISO/IEC 10118 시리즈가있으며국내대응표준이마련되어있다. (KS 메시지축약과관련된기술인 MD5 알고리즘은입력된메시지를해당데이터에고 유한 MD로변형하는기술로서 IETF의 RFC 1319, 1320 으로제정되어있다.( 이재진. 2002) 나 ) 암호프로토콜기술 - 인증 / 전자서명 암호프로토콜기술은인증및무결성문제를해결하기위한절차이다. 대표적인암호프로 토콜에는인증기술과전자서명기술등이있다. 전자서명은송신자와수신자의데이터발신및수신을증명할수있는부인방지및서명 키생성등에관한기술이포함된다. 전자서명과관련된 ISO 표준으로는공개키방식(PKI) 을이용하여제한된길이의메시지를복원하는방식인 ISO/IEC 9796 이제정되어있다. - 243 -
PKI 는특히전자상거래에서의기밀성, 무결성, 인증, 부인방지기능을제공하는정보보호기 반구조로서향후지식정보자원의거래가활성화되면시스템보안을위한기반구조로자 리잡게된다. ISO/IEC 14888 은전자서명의서명및인증절차를규정한표준이다. PKI의 구성요소와필요사항을규정한표준으로현재 ISO/CD 17090 시리즈가제정중에있다. 이 표준안은개방형환경, 폐쇄형환경에서사용되는 PKI 시스템의차이점등을다룬다. 이밖 에미국연방정부표준인 FIPS PUB 186-2로제정된 DSS(Digital Signature Standard) 는전 자서명알고리즘을기술한표준으로서서명은비밀키를이용하고인증은공개키를활용하 는방식이다.( 한국전산원. 2001) 인증은신원확인, 프로세스, 시스템의무결성등을보장하기위한것이다. 인증의최신기법 중의하나인실체인증메커니즘에대한표준으로 ISO/IEC 9798 이제정되어있다. ( 국내 KS X 1204) 이메커니즘은실체를확인하고인증된실체는비밀( 키) 을가지고있음을알려서 신분을증명하는것이다. 3) 시스템보안 시스템보안은흔히운영체제에대한보안을의미하며, 시스템과시스템내의자원보호를 위해침입차단및침입탐지기능을제공하기위한물리적, 비물리적위험으로부터의보호조 치를다룬다. 시스템보안에는식별및인증, 접근통제, 감사기록및추적, 무결성보장등 으로구성된다. 식별및인증기술로는로그인이대표적이며이밖에각종인증기술이해당되는데인증기 술은프로세스, 시스템의무결성을보장하기위한분야로서, 이용자등급을통한인증, 시스 템및인사관리, 접속권한결정을위한분야가포함된다. 접근통제는자원의기밀성, 무결성, 가용성을보장하기위하여공인된정책에따라시스템 상의모든자원에대한이용자접근을통제하는것이다. - 244 -
접근통제정책과관련하여 ISO 7498-2:1989(Information processing systems-open Systems Interconnection-Basic Reference Model-Part 2:Security Architecture), ISO/IEC 10181 시리 즈(Security frameworks for open systems) 가국제표준으로제정되어있다. 감사기록및추적이란시스템상의보안관련활동에대해기록하고, 기록된자료를분석하 여각종침입을예방하고불법적인행위를추적하는것이다.( 한국정보보호진홍원 2001) 감 사기록및추적은사건(event) 이발생했을때종래에는어떤이용자(which user) 가무슨자 원(what resource) 을어느정도의양(how much) 을사용하였는지에대한로깅(logging) 개 념에서출발하여최근에는보안기법을우회하려는불법적인시도를기록하고, 상황에대처 할수있는근거를제공해주는감사추적개념으로확대가되고있다. 무결성기능은시스템내부의데이터에대한변경및시스템을통하여전송되는데이터들 에대하여인가되지않은변경이발생하는경우이를감지하여적절한조치를취하도록하 는것이다. 이러한무결성과관련하여시스템보안에서는백업및복원기능과변경관리가 다루어진다. 4) 네트워크보안 시스템과시스템간의데이터교환시네트워크를통해전송되는데이터에보호기법을적용 하여처리하는분야로고의또는우발적조작이나개입으로부터네트워크를보호하는분야 를모두포함한다. 현재라우터나방화벽등을이용한 VPN(Virtual Pirvate Network) 기술 이가장큰각광을받고있으며, IPsec 프로토콜이표준화되면서해결책으로등장하고있다. - 245 -
방화벽은인터넷같은외부네트워크에연결된내부네트워크를외부의불법적인사용자의 침입으로부터안전하게보호하기위한정책및이를지원하는 H/W 및 S/W를총칭하며침 입차단시스템이라고도한다. 방화벽의구현형태는 Packet filtering firewall, Dual-homed gateway firewall, Screened host firewall, Screened subnet firewall 등의형태를보이고있 으며, 1999년초부터국내에소개된하드웨어일체형방화벽이단일플랫폼상에서 H/W, OS, 방화벽 S/W 등을통합구현함으로써복잡한설치과정없이사용할수있는장점때문 에국내방화벽시장에서새롭게부상하고있다. VPN이란공중망을이용해서마치전용망을쓰는것과같이 End-to-End, End-to-Edge, Edge-to-Edge 로데이터전송및망관리서비스를제공하는망을말한다. VPN 서비스는 가입자자신이공중통신망내에서소프트웨어적으로망을정의하고변경할수있기때문에 통신망변경시에물리적인재구성이필요없으며공중망을이용하여마치가입자고유의 전용망을소유하고있는것과같은효과를주는서비스이다. VPN은암호기술을이용하여 인터넷과같은공중망을마치사설망과같이안전하게이용할수있게함으로써통합적인 보안관리가가능한안전한기업환경의구축을가능하게한다. ( 한국전자통신연구원 2000) VPN 의기술요소및관련표준은다음과같다. - 246 -
VPN 요구조건 관련기술 일반/ 표준실행 공용 IP 네트워크상에서패킷암호화, 패킷인증, 데이터보안키관리 IPSec, DES, 3DES, IKE 사용자 Identity 확인 사용자인증, cross PKI(X.509), tokens, certification RADIUS VPN 정책형성 정책데이터모델, PSL directory 서비스 LDAP, NDS 접속제어/ 네트워크방어 패킷필터링, stateful 검사, 침입차단시스템, application proxy, 콘텐츠침입방어, 바이러스체킹필터링 공중 IP 망에서사설 LAN NAT(Network Address 접속 Translation) RFC 1631 사용가능한대역폭최대화 압축 (compression) STAC, LZS 사업중요사항에적합한대역폭 대역폭관리 CBQ, rate Contrl 정책을이용한사업 Diff-Serv, COPS, MPLS QoS, 서비스라벨관리트래픽관리등 < 표 3-3-7> VPN 기술요소및관련표준 ( 한국전자통신연구원 2000. 참조 ) VPN 을구현을위한핵심기술인터너링을구현하는프로토콜로는마이크로서프트사의 PPTP, 시스코시스템사의 L2F, 베이네트워크사의 VTP 등과표준화가이루어진 L2TP, IPsec 등이있다. IPsec 은시스템으로하여금보안프로토콜을선택하고암호화알고리즘을결정하며, 또는 암호화키를결정할수있게함으로써 IP 계층에서보안서비스를제공할수있도록한다. IPsec은 IP 환경에서최고의 VPN 솔루션으로서강력한보안, 철저한암호화, 인증그리고 키관리등의제공이가능하다. 5) 데이터베이스보안 - 247 -
데이터베이스보안은데이터베이스및데이터베이스내에저장된데이터를비인가된변경, 파괴, 노출및비일관성을발생시키는사건으로부터보호하는방법이다. 데이터베이스의보 안은주로접근제어, 정보흐름제어, 추론제어의 3 가지방법이주로사용되고있으며, 접근제 어방법에는자율적접근제어(Discretionary Access Control, DAC) 와강제적접근제어 (Mandatory Acess Center, MAC) 두가지접근제어정책을사용하며, DAC 정책의대표적 인모델은 Aceess Matrix이고 MAC 정책의대표적인모델은 BellLapadula와 Biba 모델이 있다. 관계형데이터베이스보안모델에는 Ingress, sybase, Informix에서사용하고있는 DAC기반 관계형데이터베이스, 다단계보안관계형데이터베이스가있다. 객체형데이터베이스보안모 델에는 Gemstone, Versant, O2와UniSQL에서사용하는 DAC 기반접근제어객체지향데이 터베이스와다단계보안객체지향데이터베이스가있다. 데이터베이스보안관련제품은 Hughes Corporation사의 nterfort와오라클사의 Oracle7 Advanced Networking Option이 있으며, 데이터베이스를개발하는오라클, Informix, Sybase 등관계형데이터베이스들은접 근제어방법으로판매하고있다.( 한국전자통신연구원 2001) 4. 전달 가. 통신 네트워크상의다양한이기종시스템간에통신을하기위해서는일정한형식으로통신방 법을정의한프로토콜이필요하다. 프로토콜이란통신하기위하여정한규약을의미하며, 효 율적인통신을위하여프로토콜의표준화는매우중요하다. 한편네트워크가계충화된경우 에는계층들사이에프로토콜의교환이필요하게되며이것을계층간의인터페이스라고한 다. - 248 -
인터넷을구성하고있는프로토콜은기본적으로 TCP/IP(Transmission Control Protocol/Internet Protocol) 가있다. TCP/IP는엄밀히말하면 ISO의 7계층구조에의하면 TCP는 4 계층에, 그리고 IP는 3 계층에해당한다. 그러나일반적으로 TCP/IP란 TCP/IP 조합 을의미하는경우가대부분이므로, ISO 5 7계층과 3, 4계층의다른프로토콜을포함하는 개념으로이해된다. 인터넷을구성하고있는프로토콜을 ISO 참조모델과비교하면다음과 같다. ( 채현석 2001) ( 그림 3-3-3) 인터넷프로토콜구성 TCP/IP는 RFC 791 및 RFC 793 으로규정되어있다. IP는현재버전 6이제안되어있으며 버전 4 의변환작업이조만간이루어질전망이다. 인터넷상의각종파일전송에활용되는프로토콜로는기본적으로 FTP나 HTTP가많이 사용된다. FTP(File Transfer Protocol) 는 TCP/IP 환경에서컴퓨터간에파일을교환할수 있는프로토콜(RFC 959) 이며, HTTP는 WWW 환경에서하이퍼텍스트를전송하기위한프 로토콜로서, 현재인터넷상에서활용하는가장대표적인프로토콜이다. SMTP(Simple Mail Transfer Protocol, RFC 821) 는전자우편서비스에가장널리이용되는 표준프로토콜이다. SMTP는표준 ASCII 문자집합(7 비트) 만을지원하여단순한텍스트정 보만을전송할수있는데, 다양한파일형식을지원하기위하여 MINE(Multipurpose Internet Mail Extensin) 이개발되었다. SMTP보다보안성이더욱강화된 MHS(Message Handling System) 표준은 ITU-T와 ISO가공동으로추진한전자우편표준프로토콜로서 ISO/IEC 10021 시리즈및 ITU-T의 X.400 으로제정되어있다. - 249 -
이밖에도망을관리하기위한 SNMP(Simple Network Management Protocol) 가있다. 한편효율적인멀티미디어서비스를위한프로토콜로서전송오버헤드가적은 로 RTP(Realtime Transfer Protocol : UDP기반으 실시간전송프로토콜), RTCP(Realtime Control Protocol), RSVP(ReSource Reservation Protocol), RTSP(Realtime Streaming Protocol) 등 이이용된다. RTP는영상및음성과같은멀티미디어데이터를실시간으로전송하는응용 프로그램에적합한종단간트랜스포트기능을제공하며 RTCP는종단간서비스품질정보 를교환하고네트워크상태정보를교환하는데이용된다. RSVP는필요한만큼의서비스 품질을보장받기위한자원예약기능을제공한다. RTSP는실시간특성을데이터의전송 과 VOD 방식의전송에대해컨트롤할수있는응용프로그램레벨의프로토콜이다. IETF Audio/video Transport WG는 UDP와 IP 멀티캐스트상에서오디오와비디오를실시 간으로전송하는프로토콜을구체적으로명시하기위해서생겨났으며, 이곳의목표는 RTP 규격과 RTP 프로파일을수정해서 draft Standard화하고그결과로 RTP MIB를완성하고 미래의 payload format 개발자에게가이드라인제공하고자하는것이다. 나. 전자결제 전자결제시스템은지불방식에따라크게 i) 신용카드방식 ii) 직불카드및은행계좌이체방 식 iii) 전자화폐 iv) 모바일지급방식으로나눌수있다. - 250 -
신용카드방식전자결제시스템은 1994년 First Virtual Holdings, Inc. 에의해 VirtualPIN이라 는신용카드기반전자결제시스템을인터넷상에처음도입한이래, 현재가장넓은사용자 기반을가지고있다. 구매자가신용카드번호를기입하면그정보가 PG(Payment Gateway) 업체를거쳐신용카드사에전달되고, 구매인증이처리되면인증완료메시지가역으로전달 되어지급결제과정이수행된다. 실질적인구매대금의정산은이후에판매자와신용카드사 간에또는신용카드사-PG업체- 판매자사이에서이루어지며, 이후구매자와신용카드사와 정산을거치므로써지급결제프로세스가완료된다.( 송유진등 2001) 직불카드및은행계좌이체방식은신용카드방식과유사하게 PG를거쳐금융망으로연동된 다. 신용카드와의차이점은구매대금정산이즉각적으로이루어진다는점이다. 즉구매자가 직불카드번호/ 은행계좌번호를송신하고, 이러한정보가 PG를거쳐구매자의은행으로전달 되면, 인증과정을거쳐판매자의거래은행으로송금된다. 전자화폐는 PCS, 단말기또는인터넷등컴퓨터네트워크를통한대금의지급을목적으로 칩이나소프트웨어상에저장되어있는가치를말한다. 일반적으로 IC카드형과네트워크형 으로나눌수있고, 네트워크형은다시전자지갑형과선불카드형으로나눌수있다. 각각의 내용은다음표와같다. 모바일지급방식은온오프라인상에서구매한대금을휴대폰사용요금에포함시키는방식으 로, 휴대폰무선망을통해실시간인증과전자결제시스템을연동하는소프트웨어방식과휴 대폰에스마트칩을장착한하드웨어방식으로구분된다. 전자결제시스템표준과관련하여, 유럽, 미국, 일본등대부분의국가또는표준기에의해 서보다는시장메커니즘에의해전자결제시스템표준이설정되는것을권고하고있다. - 251 -
유형 방식 서비스명 전자지갑형 소프트웨어를다운로드받아 PC 에설치하여충전함충전은온라인에서만가능 이캐시, 넷캐시, 사이버캐시 네트워크형 선불카드형 편의점등에서카드를구입한뒤카드뒷면의고유번호를이용하여구매주로소액결제에이용 이코인, 비트캐시, 웹머니 IC 카드형 내장된 IC칩을이용하여결재하는방식. IC카드의충전은사전에등록한은행계좌를이용하며, 판매자의 POS 단믈기를통해구매대금지불. 몬덱스카드, 비자캐시, K캐시 < 표 3-3-8> 전자화폐분류표 신용카드방식전자결제시스템의경우에는 SET(Secure Electronic Transaction) 이이미업 계표준으로자리잡고있다. SET은비자와마스터카드에서제안하여 Microsoft, IBM, Netscape, GTE, SAIC, Terisa, Verisign 등이참여하고있다. SET은 RSA 공개키알고리 즘, DES와 IDEA 등의비밀키암호알고리즘을적용하고, 인증기관을두어참가자들간에는 전자인증서를이용하여인증한다. 전자인증서표준으로는 X.509 버전3 을이용하고있다. SET은 SETCo 라는기구에의해관리되고있으며,SET 관련제품들은 SETCo에서규정한 테스트를통해 SET 표준제품임을인증받고있다.( 송유진등 2001) 한편 1996년 6 월, 비자와마스터카드, 그리고 EUROPAY가신용카드를 IC카드화하기위한 EMV(Europay MasterCard Visa)3.0 규격을발표하였고, 이규격에준하여대부분의 IC카드 형신용카드/ 직불카드가발행되고있다. 2000년 4월에 EMV 2000 ( 버전 4) 규격이다시발 표되었는데, 이규격에는응용프로그램에독립적인스마트카드와단말기간의인터페이스 요구사항, 보안과키관리에대한사항, 카드소유자와다른참가자들간의인터페이스요구사 항등이정의되고있다. - 252 -
또한 1987년 ISO7810에서정의된 ID카드에 IC 칩을내장한형태의 IC카드표준인 ISO 7816 을제정되었고, ISO 7816을기본으로다양한응용서비스에대한표준과규격작업이추 진되어오고있다. 1999년 3월마련된 CEPS(Common Electronics Purse Specification) 는전자지갑프로그램에 대한국제적상호운용성을확보하기위해필요한모든컴포넌트의요구사항( 카드어플리케 이션, 카드터미널인터페이스, pos 거래의터미널어플리케이션, 거래처리용자료요소와메시 지양식등) 을규정하고있다. 2000년 8월당시 Europay International SA, 비자, ZKA 등 30여개국의 90% 에이르는전자지갑카드업체가 CEPS 에동의하고있다. CEPS는스마타카 드용 EMV 규격과호환성을유지할수있어야한다. 우리나라산업자원부의개방형전자화 폐개발에서 CEPS 전자지갑규격을채택한바있다.( 송유진등 2001) 국내에서는커머스넷코리아(CommercNet Korea) 와데이콤등에서는 SET 프로토콜기반의 전자결제시스템을개발하여 1999년 6월 SET 전자지갑을선보인바있다. 또한신용카드사 가중심이되어 1997 년설립한한국사이버페이먼트( 주) 에서도 SET 기반의전자결제시스템 을구축하여운영하고있다. 그러나소비자와판매자가전자지갑소프트웨어를설치하여야 한다는불편성과 SET 전자지갑간의비호환성으로인해표준으로자리잡지못하고있는상 황이며, 더욱이 SETco 에인증받지못해국제적으로호환성을확보하지못한상태이다. 2000년 5월한국전자지불포럼이결성되어전자화폐의안정성확보및전자화폐간호환성 확보를위한표준화활동을추진중이다. 다. 전송 - 253 -
최근네트워크상에서대용량디지털콘텐츠의제작및유통이활성화됨에따라신속한디지 털콘텐츠전달에대한요구가증가하고있고, 이를위해등장한대표적인기술이바로 CDN(Contents Delivery Networks) 기술이다. CDN이란콘텐츠전달의가속화및콘텐츠 가용성의향상을목적으로네트워크상의에지에 CDN 서버를설치하고콘텐츠를복사하여 이용자의요구와콘텐츠가제공되는서버사이의거리를최소화시켜고성능서비스를제공 하는새로운개념의네트워크서비스이다. CDN 기술의특징은콘텐츠전달속도를획기적 으로높이고회선비용절감과대역폭의효율성및새로운고성능웹서비스를제공할수 있다는점에있다. CDN 의핵심기술로는캐싱기술, 로드밸런싱기술, 스트리밍기술등을들수있다. 1) 캐싱 (Caching) 캐싱은접속빈도가높은웹콘텐츠를사용자의근거리에위치한서버에저장해두고동시 에접속하는다수의사용자에게근거리에서웹데이터를전달함으로써빠른응답을제공하 는기술이다. 캐싱의장점은첫째인터넷의속도를향상시키고대역폭절감효과를가져오 는것이다. WAN을거치지않고 LAN상에서처리되기때문에최고 60% 의인터넷대역폭을 절감할수있다. 둘째인터넷사용량분석이가능하기때문에네트워크에대한현재상황파 악및향후투자에대한예측이가능하게된다. 현재업계표준으로사용되는캐싱기술로는 HTTP 1.0 가있다. 한편 HTTP 1.1의경우에 는캐싱해야하는콘텐츠의길이를규정할수있으며, IMS(If-Modified-Since) 로불리는재 작성재확인메커니즘을가지고있어서캐시된데이터를업데이트할수있다. 캐싱의구조로는 있다.( 김세정 2002) Proxy Caching, Adaptive Web cashing, Push cashing, Active Cashing이 Proxy cache server는사용자의 HTTP 요청을분석하여자신의 cache에요청객체가있으 면사용자에게바로응답을해주고, 없는경우에는자기자신의 IP 중하나를사용하여외 부의인터넷상의서버에객체요구를전달하고요청한페이지가도착되면, 최초요청자에게 전달하는기능을한다. Forward Proxy Cache, Transparent Proxy Cache, Reverse Proxy Cache 의방식등이있다. - 254 -
Adaptive Web cashing은인터넷상의다중캐시서버를하나의가상그룹으로묶어캐싱서비스를제공하며, 각각의캐시서버는로드밸런싱을이용한다이구조의특징은콘텐츠의요구정도에따라동적으로그룹(cache mesh) 을유지하며콘텐츠의요구도의변화에따라자체구성력과적응력을가지고응답할수있다는것이다이것을위해서는효율적으로가상그룹을구성할수있는메커니즘이필요하다. Push Caching은 Originating server가데이터를요청한클라이언트에동적으로미러링기능을수행한다. Active Caching은현재웹캐싱구조로는동적문서를캐싱하기어렵다는한계를극복하고자제시되었다. 콘텐츠의최초요청시서버는애플릿과관련객체들을전송하고차후동일한콘텐츠요청시캐시내의애플릿을통해캐싱기능을수행한다. 즉캐시내에있는애플릿을사용하여캐시할수없는동적문서들을커스토마이징한다. 2) 부하균등화 (Loadbalancing) 부하균등화란트래픽을네트워크상에골고루분산시키도록트래픽의경로를제어해주는기 술을의미한다. 특히네트워크내의두지점간에복수개의경로( 또는대체경로) 가존재하 는경우부하균등화기술을통해서대역폭을재할당할수있다. 즉부하균등화는사용자를 가장근접한서버에연결시켜서로컬네트워크가혼잡하면정체가없는다른인접한네트 워크로연결시킴으로서빠른응답시간과사용자의서비스질을향상시키는기능을한다. 부하균등화기술은크게 GSLB(Global Server Load Balancing), LB(Local Load Balancing), MPLB(Multi-protocol Label Switching) 로나눌수있다. - 255 -
GSLB는 CDN 서비스를제공하기위해필요한가장중추적인기술로, 네트워크상에분산 배치되어있는많은캐시서버중에서이용자에게최상의서비스를제공할수있는캐시서 버를선정하여서비스를연결하는기술이다. 또한 GSLB는최상의위치에있는캐시서버에 장애가발생했을경우, 차상위서비스를할수있는캐시서버로우회연결하여장애를해 소한다. 이러한 GSLB 기술은 LDNS(Local DNS) 를이용하거나 HTTP Redirection을이용 하는방법으로구현한다. LB 는요청되어지는많은작업들을하위의여러대의서버에분배하는기술로서, 서버의효 율성을최대화할뿐만아니라애플리케이션의높은가용성을제공하는솔루션이다. 최근인터넷의새로운변화를수용하면서고속화 (High-Speed) 와 QoS(Quality of Service) 를제공할수있는차세대인터넷망으로진화하기위한하나의움직임으로 IETF(Internet Engineering Task Force) 의 MPLS(Multi-Protocol Label Switching) 기술이등장하였다. MPLS 기술은기존의라우팅방식을기반으로 ATM(Asynchronous Transfer Mode) 의고 속멀티서비스교환기능을결합하여 IP 패킷을전달하는방식으로써, 대규모의망에서고 속의데이터전송과함께다양한부가서비스제공을가능하게하기때문에차세대인터넷 으로진화할수있는새로운핵심기술로평가받고있다.( 김세정 2002) 3) 스트리밍 스트리밍이란서버와의계속적인연결상태를유지하는전송기술이다. 즉동영상, 사운드, 비 디오, 애니메이션과같이대용량의멀티미디어콘텐츠의일정부분을패킷화하여스트림을 생성하여네트워크를통해전송함으로써기존의전체파일에대한다운로드없이부분적으 로다운받으면서동시에실행시키는기술이다. - 256 -
스트리밍형태는크게 multicasting과 on-demand streaming 으로나누어지는데, multicasting은하나의 streaming이모든시청자에게 broadcast하기때문에비용이절감된 다. on-demand streaming은각각의시청자에게독립된스트리밍을분배하기때문에대역폭 이더많이필요하다.( 지경용 2001) 특정정보혹은데이터를웹에서유통하기위한스트리밍으로만들기위해서는스트리밍 시스템혹은스트리밍아키텍처가필요하다. 스트리밍아키텍처는코덱(codecs) 으로구성된 다. 코덱이란압축-비압축을의미하는것으로기본적으로데이터를전송할떼데이터를압 축하여보내면받는쪽에서는원상태로복구하여재생하는것이다. 즉원래상태의오디오나 비디오파일을전송하기위해서는압축기술이반드시필요하게되며, 따라서스트리밍기술 의핵심이슈는압축이라고해도과언이아니다. 현재스트리밍과관련한문제점은스트리밍에대한표준이정착되지않았다는점이다. 각각 의스트리밍포맷들은각기나름대로의코덱을사용하기때문에사용에있어서각각의플 레이어를탑재해야하며, 이러한포맷들간의변환압축기술도용이하지않아범용적인스트 리밍기술개발이어렵다. 현재다양한스트리밍포맷이난립해있는상황이나인터넷오디 오데이터에있어서는 Progressive Network사의 Real audio가막강한시장점유율을보유하 고있고, 그밖에대표적인스트리밍미디어포맷으로 RealNetwork's RM format, Microsoft's ASF format, QuickTime streaming format 등이있다.( 김세정 2002) - 257 -
스트리밍미디어의대표격인 RealNetwork사의 RealPlayer는계속적인버전업데이트를통 해서최근 RealOne 플랫폼을내놓았다. 이것은이전에각기분리되어제공되던 RealPlayer, RealJukebox, RealDownload 유틸리티를결합한제품이다. RealOne플레이어는 RM 포맷, MP3, Windows Media Audio 등을포함한다양한미디어파일포맷을지원하고기존의 RealPlay 에서사용하던플러그인기반아키텍쳐를탑재하고있다. 즉, 특정콘텐츠를재생하 는데필요한플러그인이나컴포넌트를식별하고필요시이용자가자동적으로다운로드하고 설치할수있도록하는 "just-in-time" 기능을제공한다. 마이크로소프트사의윈도우미디어기술은윈도우플랫폼에서의스트리밍미디어제작솔 루션으로써, 스트리밍미디어파일의제작및다운로드, 재생기능을제공하는툴이다. 윈도 우미디어기술은초고속인터넷상에서전송될때, CD수준의음질을지닌오디오데이터 와초당 60 프레임을지원하는방송수준의비디오화질을제공할수있다. MS 윈도우미디 어기술은 Windows Media Player, Windows Media Services, Windows Media Encoder, Windows Media Rights Manager, Windows Media SDK 와같은기술요소로구성되어있 다. QuickTime 은애플컴퓨터사에서제공하고있는미디어플레이어이다. 애플사의스트리밍기 술은현재산업표준으로채택되어사용되고있는 ( 어떤네크워크장비는이표준을만족하 지못함) 실시간전송프로토콜(Real-Time Transport Protocol (RTP)) 과실시간스트리밍 프로토콜(Real-Time Streaming Protocol(RTSP)) 을기반으로하고있다. QuickTime의스트 리밍서버는 HTTP와 RTP/RTSP 프로토콜모드를지원해주기때문에 QuickTime 미디어 파일을 HTTP/FTP 프로토콜을통해서이용자에게다운로드될수있다.( 김세정 2002) 12개스트리밍업체로구성되어있는 ISMA(Internet Streaming MediaAlliance) 에서는 MPEG/RTP/UDP/IP, RTSP 를이용한스트리밍프로토콜에대한스텍을작성하고스트리밍 데이터가호환성을보장하는노력을진행중이다. - 258 -
4) CDN 기술표준현황 최근 CDN의핵심이슈로떠오른 Contents Brokering이란각각의 CDN간의상호운용성을 의미하는것으로서 CDN 업계를중심으로 CDN 표준기술로논의되고있다. 헌재 CDN Brokering 기술은크게 Content Alliance와 Content Bridge, 그리고 IETF 세그룹의주도로 논의되고있으며, IETF에서는 CA와 Content Bridge의두가지표준안을절충한표준을제 정할계획이다. ( 그림 3-3-4) CDN 표준그룹 CA(Content Alliance) 는 CDN 회사제품들간의상호운용성을목적으로설립되었으며참가 한업체로는웹호스팅업체인엑소더스, CDN 사업자인디지털아일랜드, 통신사업자인 PSINet, 네트워크어플라이언스, 제뉴어티, 글로벌센터등이있다. CA는콘텐츠피어링 (content perring) 과같은분야에서콘텐츠네트워킹및전달을위한표준과프로토콜을개 발하고있다. 콘텐츠피어링은복수의 CDN 간의상호운용성을제공하며콘텐츠전달속도 를가속화할수있는핵심기술이다. CA는이러한콘텐츠피어링표준을개발하여 IETF에 드래프트로제출하였다. - 259 -
Content Bridge는 CDN 기술개발업계와서비스제공자들의연합으로구성되어있으며, 네 트워크상의콘텐츠와어플리케이션공유를위한새로운콘텐츠전달모델을통해종단간 서비스의질과성능향상을목적으로하고있다. 콘텐츠브리지에참여한업체로잉크토미, 썬, 레드백, 아메리컨온라인, 컴팩, 인텔등이있다. 2000년 12월에열린 IETF 제49차미팅에서는 CDN 간의상호운용성을목적으로 CDI(Content Distribution Internetworking) BOF(Birds-of-a-Feather) 가결성되었으며콘텐 츠브리지와 CA 가협력하여적극적으로표준화활동을추진하고있다. 현재 IETF는 CA(Content Alliance) 의표준안과 Content Bridge 연합의표준안이상정돼심사되고있으며 추후두가지표준안을절충한 CDI 표준을제시할예정이다. ( 김세정 2002) 5. 이용 가. 뷰어 (Viewer) 및플레이어 (Player) 디지털콘텐츠를컴퓨터, PDA, 각종전용단말기등에서동작시키기위해서는이를실행시 키기위한소프트웨어, 즉뷰어나플레이어가필요하다. 보통파일의포맷에따라전용뷰어 나플레이어를각각개발하여사용하고있는데, 이는디지털콘텐츠이용확산을저해하는 주된요인으로작용한다. 즉구입한콘텐츠 A 에대한해당전용플레이어(a) 를장착한자신 의컴퓨터에서는콘텐츠 A 를작동시킬수있을지라도, 자신의 PDA에다른제품의플레이 어(c) 가장착되어있다면콘텐츠 A를자신의 PDA 를통해이용할수없을것이다. 또한다 른포맷으로제작된콘텐츠 B를컴퓨터등에서작동시키기위해서는콘텐츠 B를지원하는 또다른전용플레이어(b) 를다시설치하여야한다. 즉디지털콘텐츠포맷이다양하면그만 큼다양한플레이어가요구되는것이다. 컴퓨터등용량이큰장치에서는이용의불편함만 을감수한다면크게문제될것이없겠으나, PDA 등용량이부족한장치에서는뷰어및플 레이어의표준화또는제품간의호환성확보의문제가특히중요하게제기된다. - 260 -
1) 전자책뷰어 전자책뷰어로는많은제품이출시되어있지만, 가장대표적인것은 Microsoft Reader와 Adobe Acrobat Reader 이다. MS Reader는 MS사와배뎀사가제휴해해상도가낮은 LCD 스크린에서도종이책과비슷하게보이게하며눈의피로를덜어준다는 ClearType 기술을 적용한전자책전용 Reader로서 XML 및 LIT( 자체형식) 문서형식을지원한다. Adobe Acrobat Reade는 PDF 문서를지원하는뷰어로서전자책이전부터문서지원소프트웨어로 서많이활용되어왔다. 현재 Microsoft Reader와 Adobe Acrobat Reader가시장석권을위 해치열한경쟁을벌이고있는상황이다. 그밖에출시되어있는뷰어로는 PC 또는 Mac 용 으로미국의 Glassbook Reader, 일본의 Expand Book Browser, TTV Book Reader, 국내의 바로북뷰어, 와이즈북뷰어등이있고, PalmOS를장착한 PDA용으로 MobiPocket Viewer, Peanut Reader 등이있으며, 각전자책전용단말기들은 Softbook Reader, Pocket ebook Reader 등각단말기별로뷰어를가지고있다. ( 한국전자책컨소시엄 2000) 전자책의표준을제정하기위해만들어진표준화기구인 OeBF(OpeneBook Forum) 에서는 전자책의표준파일형식으로 XML 을채택하였고, OeBF가제안하는표준규격에맞춰전 자책을제작할것을권고하고있다. 이처럼 XML이전자책분야에서의국제표준기구를중 심으로국제표준으로자리매김하고있는반면, PDA 는책과유사한정도로폰트, 배치및 구성표현을제공할수있고, 또한이미지처리등이뛰어나다는장점을바탕으로전자출판 시장에서여전히우위를점하고있는상황이다. 아래는주요온라인서점에서판매하는전 자책형식을보여준다. - 261 -
온라인서점 1stBooks Barnes and Noble Bookbooster Alexandria Digital Literature Avid Press ebooks.com Huntington Press Online Originals 전자책형식 - PC : PDF - Audio : mp3 - PC : MS Reader 형식, Glassbook 형식 - ebook 단말기 : Rocket ebook 형식 - PC : MS Reader 형식, PDF - PDA : PalmOS DOC - ebook 단말기 : Rocket ebook 형식, Softbook - PC : PDF, HTML, Stuffit(Mac) - PDA : Palm OS DOC - ebook 단말기 : Rocket ebook 형식 - PC : PDF - PC : PDF - PC : PDF, HTML, RTF, TXT - PDA : Palm OS DOC - PC : MS Reader, PDF - PDA : Palm OS DOC - ebook 단말기 : Rocket ebook 형식 < 표 3-3-9> 온라인서점에서판매하는전자책형식 2) 오디오 / 비디오플레이어 오디오/ 비디오플레이어는국제표준활동에의하기보다는제품의시장선점에의하여사실 표준이정해지고있다. 오디오/ 비디오플레이어시장은마이크로소프트와리얼네트워크사의 양제품이시장을거의선점하고있고, 선두다툼이치열한상황이다. 원도우미디어플레이어 로라이브 AOD VOD를제공하는마이크로소프트사의기술을 WMT(Window Media Technologies) 라고하는데, 윈도우운영체제에기본으로장착되어있기때문에스트리밍기 술을바탕으로한오디오/ 비디오플레이어분야에서지속적으로시장을잠식해나갈것으로 예상되고있다. 이에대응하여리얼네트워크사는 SMIL(Syncronized Multimedia Integration Language) 제작툴을이용해사용자와상호작용할수있는멀티미디어콘텐츠를제작하 고, 리얼오디오ㆍ리얼비디오ㆍ리얼텍스트등다양한데이터를리얼서버에올려놓 고리얼플레이어를통해사용하도록지원하고있다. - 262 -
3) 이미지뷰어 이미지뷰어역시이미지포맷에따라다양한뷰어가존재한다. 이미지뷰어의다양성역시 디지털콘텐츠유통에장애를초래하할수있다. 일례로 1998년정보화지원사업의일환으로 추진하였던전자도서관구축사업에서도서관마다다양한이미지포맷을사용함에따라이 용자가해당도서관의자료를이용할때마다이미지뷰어를새로이설치하여야하는불편 함을초래한바있었다. 이를극복하기위하여이미지뷰어개발시다양한이미지포맷을지원할수있도록기술 개발이이루어지고있으며, 널리알려진대표적인이미지뷰어로는 ACDSee 를들수있다. ACDSee는 bmp dcx emf gif jpeg kdc pcd pcx pic pix png psd sgi tga tiff wmf 모든파일을지원하며, bmp, jpg, pcx, tga, tiff 파일포맷전환기능도지원한다. 등거의 이미지는다른장르보다포맷호환기술이뛰어난편이며, 따라서출시된거의모든이미지 뷰어가다양한이미지포맷을지원하고있다. - 263 -
제 3 절디지털콘텐츠유통표준화전략수립 1. 디지털콘텐츠유통표준화과제 디지털콘텐츠유통표준화전략수립을위한구체적인방안의하나로서디지털콘텐츠유통 기술표준화과제를도출하였다. 유통기술표준화과제는제2절에서살펴본디지털콘텐츠유통요소기술및표준현황을바 탕으로, 국내 22개정보통신전략포럼에서제기하고있는표준화요구및중장기계획을 참조하고, 또한국내디지털콘텐츠유통전문가및업계담당자와의인터뷰를통하여작성 되었다. 제2 절에서와마찬가지로가공/ 관리/ 보호ㆍ보안/ 전달/ 이용순으로분류ㆍ정리하였고, 총 23개 의과제를제안하였다. 단, 보안에대한대부분의기술들이일반전자상거래시스템에도적용될뿐만아니라, 국내 외관련커뮤니티에서이미표준중장기계획을수립하여표준활동을전개중이므로, 본보고 서에서는보안과관련한표준화과제를별도로제시하지않았다. 우리나라정보보안관련 표준화기구및포럼으로는 PKI 포럼, 인터넷보안기술포럼, 전자상거래표준화통합포럼 등이있다. 또한전자결제와관련해서도한국전자지불포럼을중심으로표준기술연구및표준화활동이 활발히전개되고있으므로본보고서에서별도로표준화과제를제시하지않았다. 가. 가공분야 디지털콘텐츠포맷표준화및처리지침개발 디지털콘텐츠포맷의다양성및이질성은디지털콘텐츠의원활한유통을저해하는주된요 소이다. 따라서디지털콘텐츠의포맷을표준화하고, 규격, 음질, 화질( 해상도) 등의속성에 대한기본적정기준을제시하는처리지침을마련하여디지털콘텐츠유통의효율성을도 모하여야한다. - 264 -
XML DTD 표준개발 XML 로구축된원문정보자원인경우, 데이터의효율적인구축및데이터공동활용을위 하여분야별, 유형별(ex. 소설, 시, 논문, 기술보고서, 특허문서, 고문서, 카달로그등) 로공통 DTD 를개발하여보급하여야한다. 압축기술 일반적으로압축기술에따라파일포맷이결정되므로, 압축기술에대한표준화는디지털콘 텐츠유통효율화를위해중요하다. MPEG-1,2,4를지원하고개선하는표준기술개발이필 요하고, 고압축ㆍ고품질의코덱기술및비디오코덱의표준화가필요하다. 나. 관리분야 1) 분류체계 디지털콘텐츠표준분류체계개발 분류는디지털콘텐츠정보자원을범주화하여체계적으로분류하고이를토대로정보자원의관리및검색을용이하게하기위하여반드시필요하다. 현재디지털콘텐츠유통시스템별로특성에따라나름대로의분류체계를개발하여사용하고있으나, 향후디지털콘텐츠유통채널이확대되고다양한유통시스템간의디지털콘텐츠통합검색및이용에대한요구가증가함에따라디지털콘텐츠표준분류체계에대한중요성이더욱부각될것이므로이에대한표준개발이필요하다. - 265 -
2) 식별체계 디지털콘텐츠표준식별체계개발 디지털콘텐츠의양이증가하고유통채널이다변화됨에따라디지털콘텐츠를체계적으로 관리하고유통 추적하기위한기반요소로서디지털콘텐츠식별체계에대한도입요구가 증가하고있고, DOI, CID 등다양한식별응용체계가나타나고있다. URN 체계를기반으로 하는디지털콘텐츠고유식별체계를개발하고 참하여야한다. MPEG21 등국제표준활동에적극적으로동 URI Resolution 식별체계를활용하여정보자원에접근할수있도록지원하기위해서는변환시스템의개발 이필요한데, 현재대표적인변환시스템으로서 Handle System 이있다. 변환시스템(Handle System) 을지원하기위하여글로벌형태의 할수있는프로토콜의표준개발이필요하다. DNS와같은계층적인구조가필요하며엑세스 식별체계연동기술 DOI, CID, DCI, NewML 등다양한식별응용체계간연계를지원하고상호운용성을확보하 기위한식별체계연동기술을개발하고표준화하여야한다. 현재 MPEG21에서는다양한 식별체계의공존가능성및상호운용성을확보하기위한연구및테스트가진행중이며, RSS(Resolutiion System Switcher) 은그한예이다. - 266 -
3) 메타데이터 상호운용성확보를위한프레임워크개발 표준메타데이터사용, 레지스트리시스템구축, RDF 활용등메타데이터간의상호운용성 을확보하기위한전반적인프레임워크를설계하고, 메타데이터요소개발에서부터메타데이 터표현방식, 레지스트리구축등메타데이터구축시준수하여야할지침을개발하여제시 하여야한다. RDD(Rights Data Dictionary) 개발 메타데이터상호운용성을확보하기위한전략중하나로서, 다양한유통시스템에서일반적 으로사용될수있는메타데이터요소에대한일관된정의를제공하는 RDD를개발하고표 준화할필요가있다. 이러한메타데이터용어의표준개발은메타데이터의효율적인구축을 지원할뿐만아니라시스템간데이터의상호교환및이용을촉진할수있다. 현재 MPEG21에서 RDD 표준활동을추진하고있다. REL 개발 저작권관리, 유통보호, 지불관리, 거래내역관리등디지털콘텐츠유통시스템을운영하기위 한기술언어는매우복잡할뿐만아니라, 시스템간상호연계를위하여일관된기술방식의 채택이필요하다. 따라서시스템간상호운용성, 영속성, 신뢰성등을효과적으로확보하기 위하여표준기술언어를개발하여보급할필요가있다. MPEG21에서 RDD와더불어표준 활동을추진중에있다. - 267 -
4) 저장및검색 XML 질의언어 XQuery 표준개발 현재개발되어진 XML 지원 DBMS들은검색시사용하는질의언어의종류에따라서로상 이한검색방법들을제공하며, 검색의지원범위가다르다는특징을가지고있다. 따라서 XML 질의언어에대한표준개발이필요하며, 현재 W3C에서진행하고있는 XQuery에대한 추적및표준연구가필요하다. 또한표준질의어를지원할수있는질의처리기의개발이 필요하다. XML DB 접근표준 API 개발 XML 데이터에대한프로그래밍언어로의접근은 DOM이나 SAX와같은표준 API가존재 하지만, XML 데이터베이스접근에대한표준 API 가아직없어혼란을초래할수있다. 따 라서 XML DB 접근 API 에대한표준개발이필요하다. 내용기반검색기술표준개발 이미지, 오디오, 동영상등멀티미디어정보자원의원활한검색및이용을위해서내용기반 검색기술의개발이활발히진행되고있다. 국내에서는아직초보적인단계로서, 이와관련한 대표적인국제표준활동인 MPEG7 을추적하고, 표준을개발하여활용할필요가있다. - 268 -
통합검색프로토콜개발 이기종데이터베이스및상이한검색엔진간검색결과등을처리하는검색프로토콜정의하 고적합한프로토콜을개발하여야한다. 특히 XML 기반데이터교환을위한표준 XML 프 로토콜개발이필요하다. 다국어검색기술 디지털콘텐츠유통은국가차원을넘어서전세계를대상으로전개되고있다. 이에따라언어에구애받기않고다양한언어를통합검색하기위한기술개발과표준이필요하다. 다국어검색기술개발은많은시간과자본이필요한작업이므로정부차원의지원이필요하다. 다. 보호분야 DRM 표준화 DRM 기술은이제막상용화되기시작한기술로서, 현재 RDD 및 REL 등메타데이터부문 을제외하고는표준에대한요구및연구가그다지활발히진행되고있지는않다. 그러나 DRM 기술이다수의유통시스템에장착되고차츰상호연동의필요성이증가하게됨에따 라, 표준화문제가심각하게대두될것임이틀림없다. DRM 부문에서예상되는표준화과제 로는 i) 패키징과정에서필요한필수 API ii) 라이선스요청프로토콜 iii) 라이선스다운로 드메커니즘표준 iv) DRM 제어 XML DTD 등이다. - 269 -
라. 전달분야 CDN 상호운용성프레임워크개발 CDN 아키텍쳐, 프로토콜등 CDN 간의상호운용성을확보하기위한전반적인프레임워크 를설계하고, CDN 구축시준수하여야할지침을개발하여제시한다. 전송프로토콜표준개발 데이터전송간호환성유지를위하여전송프로토콜표준개발이필요하다. UDP와 IP 멀 티캐스트상에서오디오와비디오를실시간으로전송하는프로토콜을구체적으로명시하기 위하여 IETF Audio/video Transport WG 이활동중이며, 그외에도 IETF RMT(Realiable Multicast Transport) 등이있다. ISMA(Internet Streaming Media Alliance) 에서는 MEPG/RTP/UDP/IP, RTSP 를이용한스트리밍프로토콜에대한스펙을작성중에있다. 멀티캐스트관련표준개발 멀티캐스트와관련해서 i) 멀티캐스트신뢰전송프로토콜 ii) 멀티캐스트서비스품질관리 프로토콜 iii) 세션제어프로토콜 iv) 그룹통신관리프레임워크및프로토콜 v) 멀티캐스트 key 생성, 관리, 분배프로토콜 vi) 멀티캐스트 Deployment vii) 종단간 QoS 서비스제어 프레임워크및 QoS Signalling 프로토콜등에대한표준개발이필요하다. 스트리밍포맷호환성확보 - 270 -
현재각각의스트리밍포맷들이나름대로의코덱기술을사용하고있기때문에사용을위해서는각각의플레이어를탑재해야하는불편함이있다. 코덱기술표준화및포맷간호환성을확보하여범용적인스트리밍기술이개발될수있도록하여야한다. 마. 이용분야 통합뷰어개발및표준화 다양한포맷의디지털콘텐츠에대하여매번상이한뷰어를사용하는것은이용의편의성을저해한다. 따라서통합뷰어를개발하고표준화함으로써개별포맷이나이기종시스템에따라서각기다른뷰어를설치해야하는불편함을막고이용편의성을높힐수있어야한다. 바. 기타분야 장르별유통프레임워크개발 디지털콘텐츠장르별특성을고려한유통모델을개발하고, 이러한다양한유통모델을지원하고신뢰성을확보할수있는유통아키텍처의개발이필요하다. 또한다양한기술요소및정보간상호운용성을확보하기위한표준지침을마련하여제시함으로써체계적인유통환경구축을촉진하여야한다. 문자집합표준개발 - 271 -
국제표준으로지정되어있는유니코드에서표현되지못하는한글고어나다국어문자의문자집합을표준화하기위하여표준화할대상문자를선정하고, 코드영역을부여하는방안을마련하여야한다. 2. 표준화추진체계 현재디지털콘텐츠유통기술과관련하여디지털콘텐츠포럼(DCF), DRM 포럼, MPEG 포럼, URI 포럼, 데이터기술위원회등다수의기관, 단체, 포럼등이병존하고있다. 이에따라표 준화관련활동이분산되어그성과가미약할뿐만아니라지속적, 체계적으로진행되지못 함에따라국제표준활동에전략적으로대응하지못하고있는실정이다. 따라서아래 ( 그림 3-3-5) 과같은디지털콘텐츠유통기술표준화추진체계를제안한다. ( 그림 3-3-5) 디지털콘텐츠유통기술표준화추진체계 - 272 -
디지털콘텐츠유통기술표준위원회를창설하고이하분야별연구반을구성하여유통기술표 준연구를수행하고표준안을도출한다. 각연구반에는기존의디지털콘텐츠유통기술표준 관련단체/ 기관/ 포럼/ 위원회가참여하거나협력관계를유지하도록한다. 디지털콘텐츠유통기술표준위원회에서는각연구반에서작성된표준안을한국정보통신기술 협회단체표준이나산업표준원의국가표준으로제안하여국가표준화정착에기여하는한 편, MPEG, W3C, IETF 등에지속적으로참여하여국내유통기술의국제표준화에앞장선다. 국내외표준화기구와의관계를도식화하면 ( 그림 3-3-6) 과같다. ( 그림 3-3-6) 국내외표준화기구와의관계 - 273 -
제 4 장결론 세계적으로디지털콘텐츠산업이차지하는경제적중요성이날로높아가고있고, 우리나라 역시디지털콘텐츠산업을핵심수출전략산업으로천명하고적극육성중이다. 디지털콘텐 츠산업을성장시키기위해서는무엇보다도체계적이고신뢰성있는디지털콘텐츠유통체 제를구축함으로써, 권리자는정당한대가를적절히회수할수있고, 이용자는안전하고손 쉽게디지털콘텐츠를이용할수있는환경을마련하여야한다. 본보고서에서는이러한신뢰성있는디지털콘텐츠유통체제의조기구축을위하여디지 털콘텐츠유통아키텍처, 즉유통통합모델을구축하여제시하였고, 또한유통시스템간상호 운용성을확보하기위한방안으로서유통요소기술및표준현황을분석하여표준화전략을 제시하였다. 디지털콘텐츠유통아키텍처개발을위하여 i) 디지털콘텐츠유통가치사슬의구조를조사ㆍ 분석하고, ii) 유통참여주체간요구사항을수렴하였으며, iii) 기존에발표된유통모델을조 사ㆍ분석하여참조하였다. 본보고서에서제시한디지털콘텐츠유통아키텍처는총 12 개의참여주체로구성되며, 그 대상은창작자, 저작권자, 디지털콘텐츠제작자, 배포자, 판매자, 이용자, 식별번호등록관리기 관, 권리정보DB, CA, 품질인증기관, 은행/ 카드사, 모니터링기관이다. 식별번호등록관리기관및권리정보DB는디지털콘텐츠의체계적인관리와유통효율화를기 하고권리자의보호를지원하는역할을수행한다. CA 및모니터링기관은투명하고신뢰성 있는유통환경을구축하기위한필수요건이다. 그리고품질인증기관은디지털콘텐츠품질 향상을유도하고디지털콘텐츠이용자의신뢰를확보함으로써디지털콘텐츠유통을활성화 시키는역할을수행한다. 이러한식별번호등록관리기관, 권리정보DB, CA, 모니터링기관은디지털콘텐츠의체계적인 관리와효율적인유통환경구축을위하여반드시필요한주체이며, 공정성과신뢰성, 안정 성을바탕으로운영될필요가크므로정부차원에서의적극적인정책개발및지원이요구된 다. - 274 -
한편디지털콘텐츠요소기술및표준현황은크게제작/ 가공/ 관리/ 보호ㆍ보안/ 전달/ 이용/ 모니 터링의 7 분야로대분류하여각각에해당되는기술요소에대하여조사ㆍ분석하였고, 이를바 탕으로표준화추진과제및표준화추진체계를제안하였다. 여러표준화추진과제중유통시스템간상호운용성확보를위한메타데이터표준연구가 특히시급하며, 장르별로메타데이터표준개발이수행되어야할것이다. 기존매체산업에서물류체계의정보화및효율화가산업성장의원동력이었듯이, 상호운용 성과신뢰성을바탕으로한효율적인디지털콘텐츠유통체계의조기구축은디지털콘텐츠 산업발전에촉진제역할을할것임에틀림없다. 본연구에서제안한유통프레임워크의구 축및표준화전략수립이디지털콘텐츠유통체계의조기구축을촉구하는밑거름이되기 를바란다. - 275 -
제 4 부디지털콘텐츠유통시스템의상호운용성확보를위한메타데이터연구 - 276 -
제 1 장연구개요 제 1 절연구목적 본연구는현재의메타데이터표준화, 개발현황및표현기술에대한자료를바탕으로디지털콘텐츠유통을위한메타데이터요소를개발하고, 상호운용성확보를위한메타데이터표준화방향과지침을제안한다. 이러한제안을통해디지털콘텐츠관리를한단계더발전시키고, 효율적인디지털콘텐츠유통시스템운영에활용할수있다. 제 2 절연구방법 본연구는선행연구들에대한문헌조사와실증조사를병행하여수행하였다. 먼저, 문헌조사 에서메타데이터에관련된선행연구들을통해메타데이터에대한전반적인개념과새롭게 부각되고있는이슈들을조사하였고, 현재진행중인메타데이터표준화및개발현황을조 사ㆍ분석하였다. 실증연구에서는디지털콘텐츠상거래기반시스템의주요유통대상인동영 상콘텐츠분야전문가에게자문을구하는 pilot study 를이용했다. 본연구의범위는디지털콘텐츠를유통하는시스템에서상호운용성을확보하기위한메타 데이터의개발방향과지침을제시할뿐세부적구현은개발자에따라상의( ) 할수있 다. 또한연구내용은특정한운영체제나특정한통신프로토콜, 특정한데이터베이스시스템 을목적으로작성되지않았다. 따라서본연구에서제시하는메타데이터의필수요소및이 들간의관계는실제구현할때확장혹은수정할수있다. - 277 -
본연구는총 5 장으로구성되어있다. 1 장은서론으로연구의목적과방법을소개하였고, 2 장은메타데이터에대한이론적고찰로서메타데이터의개념과정의그리고메타데이터표 준화및개발현황에대한선행연구들과새롭게변화되는표준화방향에대해고찰하였다. 3 장에서는메타데이터를표현하는기술을소개하였다. 4장은본연구의핵심으로현재디지 털콘텐츠유료화가활발히진행되고있는동영상콘텐츠에대한유통모델을조사하고특 정장르분야유통시스템간의상호운용성확보를위한메타데이터요소에대한표준화방안 을제안하였다. 그리고마지막으로 5 장에서는연구의결과를요약하고, 연구의한계와향후 연구방향을제시하였다. 본연구의특징은다음과같다. 첫째, 메타데이터에대한표준화및개발의활발한연구결과와실제로사용되고있는메타 데이터를대상으로조사ㆍ분석하였다. 둘째, 메타데이터표현을위한다양한기술을조사ㆍ분석하였다. 셋째, 디지털콘텐츠유통시스템에서필요한메타데이터요소를제시하였다. 넷째, 국내다양한동영상콘텐츠유통모델을조사ㆍ분석하였으며동영상콘텐츠유통에 필요한메타데이터요소를제시하였다. 마지막으로, 메타데이터들간의상호운용성확보를위한원칙(criteria) 을 NISO(National Information Standards Organization) 에서제안한상호연동의원칙을바탕으로선정하였으 며, 메타데이터의상호운용성을확보하기위하여표준화, 비교연구방안등을제안하였다. - 278 -
제 2 장메타데이터개요및표준현황 제 1 절메타데이터개요 최근급격히증가하고있는디지털콘텐츠를효율적으로관리, 접근, 검색및유통하기위해 메타데이터가개발되고있다. 1. 메타데이터의정의 정보자원을효율적으로이용하기위해서는이용자중심의검색과원하는결과를탐색할수 있는탐색수단이필수적이다. 지속적으로늘어나는정보자원을보다정확하게검색하고검 색시간을절약하며네트워크노드를줄이기위한노력이필요하게된것이다. 즉, 인터넷에 있는다양한정보자원을적절하게기술하면손쉽게소재를파악할수있다. 또한접근할수 있는접근점을마련하고정보자원의내용이나속성, 기타특성을기술하여선택과평가를 위한기준을제공하는것이다. 이를위해디지털콘텐츠를기술하고식별하여이들에게접근 할수있도록표현하는수단을메타데이터(Metadata) 라고한다. 메타데이터란데이터에관한정보를뜻한다. 즉, 수록된데이터의내용, 품질(Quality), 조건 및그데이터가갖고있는특징을알려주며데이터에관한데이터로써자원의속성을기술 하는데이터를의미한다. Harrod's Librarians's Glossary 에서는메타데이터를다음과같이정의하고있다. " 메 타데이터는자원을기술한데이터또는데이터에대한데이터이다." 또한 정보학사전 에 서는메타데이터를다음과같이정의하고있다. " 메타데이터란문헌의속성을기술하기위 한데이터( 레코드의이름, 설명, 크기혹은길이, 구성요소로서데이터항목들그리고데이 터집합과주요키와보조키에대한식별등에관한정보) 를말한다. " - 279 -
메타데이터는전통적인자원인도서목록, 주제인덱스, 책리뷰와요약에서부터디지털서 명, 디지털지도에서온라인주문목록에이르는광범위한웹자원을위한서술적이며기술 적인자료에대한포괄적인형태에관한 " 데이터에관한구조화된데이터" 이다. 2. 메타데이터의기능과역할 메타데이터는쉽게도서관에서사용하는표제, 저자, 주제명분류기호등이포함된목록레코 드와초록, 색인에의해생성된데이터베이스레코드라고할수있다. 그러나기존의도서목 록과디지털자원을위한메타데이터는그성격에차이가있다. 기존의도서목록은하나의 목록레코드자체만으로도의미를가지며원문의대체수단으로서원본을보지않더라도해 당도서에대한사항을알수있을만큼전문가에의해상세하게기술되었지만, 최근의메 타데이터는전문(fulltext) 에포함되거나독립적으로존재하면서다양한접근점과네트워크 의주소를표현하여저자나출판자인비전문가가최소한의사항만을기술하도록하고있다. 인터넷상의정보자원은기존인쇄자료와는달리동( 動 ) 적이기때문에전통적인목록과같은 주제접근이어려워인터넷상의정보자원을기술하기위한메타데이터가필요하다. 최근에인터넷을활용하여이용할수있는디지털자원이문서형태에서이미지, 비디오, 오 디오와같은멀티미디어형태로확대되면서웹문서의링크를통한정보접근이보편화되 고이와관련된메타데이터의역할도커지고있다. 메타데이터의기능은다음과같다. ㆍ ㆍ ㆍ 미디어식별정보 : 해당데이터에대한기본정보 미디어특성정보. 미디어종류, 포맷, 크기, 길이등물리적요소 외형묘사데이터: 미디어의외형적, 시청각적, 공간적요소 - 280 -
ㆍ ㆍ ㆍ 내용서술데이터: 미디어가표현하고자하는의미, 시간적, 질적요소를전달 검색정보: 메타데이터검색을위한표제, 키워드등 저장, 색인및관리: 저작자정보, 저장방법, 장소, 일시, 버전등 전형적으로메타데이터는소재위치(location), 찾기(discovery), 문헌관리(documentation), 평 가(evaluation), 선정(selection) 등의다양한기능을지원한다. 이러한기능은최종이용자나 전문가인사람에의해서직접수행되거나로봇에이전트에의해수행된다. 정보자원에포함 되어있는여러요소를특정영역에서이용하기위해서는풍부한레코드기술을위한구조 를개발하는데노력해야하며, 이러한구조는시스템에서구체화된다. 이처럼인터넷환경에서메타데이터는단순히정보를찾아내기위한도구로서의역할뿐만 아니라찾아낸자원을효과적으로이용ㆍ관리하고다양한프로토콜영역에서상호호환성을 높여주는역할을한다. 메타데이터는여러요소로나누어지는데, 그각각은정보자원의독특한측면을기술한다. 정 보자원의내용에관한사항, 다른자원과의관계, 자원의물리적형식및생성일자등자원 을식별할수있는데이터요소들로구성된다. 3. 메타데이터의종류 인터넷의정보자원이다양한주제분야를다루고있고이용자의요구도매우다양하기때문에이를수용하기위해서메타데이터형식도다양하게개발되어응용되고있다어떤메타데이터도표준의확장없이그대로사용하는것은거의없다. 때문에해당분야의표준메타데이터를응용하여적용하면서확장과변경해서사용한다. 다양한환경과요구에맞는적절한형식이요구되며이에따라각분야에서사용되는메타데이터구조도특정분야의요구에맞춰매우상세하고전문적으로개발되었다. - 281 -
현재메타데이터개발및표준화현황을보면, < 표4-1-1> 과같이요약할수있다. 약 칭 이 름 1 DC Dublin Core Metadata Initiative 2 GILS Government Information Locator Service 3 MARC Machine Readable Cataloging 4 MPEG MPEG : Multimedia Content Description Interface 5 SMPTE Society of Motion Picture and Television Engineers 6 VRA Visual Resources Association Data Standards Committee 7 ONIX ONIX International 8 CDWA Categories for the Description of Works of Art 9 VRA Visual Resources Association 10 TV-Anytime 11 BSR Basic Semantic Registry 12 CEN/ISSS CEN/ISSS Workshop Learning Technologies 13 CEN TC 251 Health Informatics 14 CERIF Common European Research Information Format 15 GELOS Global Environmental Locator System Standard Element Set 16 IMS project IMS Learning Resource Metadata Information Model 17 LOM Learning Object Metadata 18 NetCDF Network Common Data Form 19 PDS Planetary Data System < 표 4-1-1> 메타데이터개발및표준화현황 이렇게다양하게개발되어있는메타데이터형식은데이터기술내용의구조와완전성, 그리 고개발주체의기준으로그유형을구분할수있는데, 이를도식화하면 < 표4-1-2> 와같고 그특징을패턴별로요약해보면 < 표4-1-3> 와같다. - 282 -
< 표 4-1-2> 메타데이터형식의유형 < 표4-1-2> 의영역 1은가장하위수준의메타데이터로서상대적으로비구조화된데이터를 포함하며, 현재인터넷상의대부분의탐색도구가제공하는비구조화된검색이이에해당된 다. 이용자가잘알고있는항목을찾는경우에는매우효과적이지만탐색되는영역이매우 광범위하기때문에특정분야의전문정보를찾아내는데는효율성이떨어진다. 또한많은자 원을찾더라도이를걸러내야하고이경우색인어가제대로부여되어있지않기때문에적 합한자원을오히려잃게되는경우가많다. 이러한이유로인하여새로운정보를찾는서 비스로는많은제약점을가진다. 영역 2는중간수준의메타데이터로서이용자가접근할수있는대부분의접근점을포함하 며, 데이터는구조화되고필드탐색을지원한다. 이들레코드는주로비전문가인이용자가 만들며, 특정분야의지식을요구하지는않는다. 전통적으로디스크립터는수작업이나자동으 로추출된디스크립터를수작업으로조작하여생성한다. 그러나정교한내적구조의표현이 어렵고객체간의계층집합ㆍ관계를포함한다양한관계를표현하지못하는단점이있다. - 283 -
영역 3은가장상위수준의메타데이터로서정보자원의소재파악과찾기(discovery) 에사용 되는완전한기술포맷을포함한다. 기술수준을다양하게하거나객체간의관계를이용한 그룹화및연결구조의변화가가능하여내용이상세하고정교한구조를지니고있기때문 에대개특정전문분야에한정되어사용한다. 따라서데이터를생성하고유지하기위해서는 전문적인지식이요구되며전문사서가작성하는 MARC 를대표적인예로생각할수있다. < 표 4-1-3> 메타데이터의패턴 < 표4-1-3> 에서와같이레코드의각영역은각각공통적인특징을가지는데, 레코드가위 치, 선정, 평가, 분석을위해이용될것인가에관한레코드의기능, 레코드를수작업으로생 성할것인가, 자동으로생성할것인가에관한레코드의생성방법, 레코드기술의구조화정 도에따른디자인의복잡성, 관련프로토콜, 그리고표준적용수준으로나누어살펴볼수 있다. - 284 -
제 2 절메타데이터표준화및개발현황 현재표준화및개발된메타데이터는그응용분야에따라 DIG35, TV-Anytime, INDECS 용도에따라개발되었으며현재개발중에있다. MARC, 더블린코어, ONIX, BIC, 등이있다이밖에도다양한메타데이터들이각각의목적과 조사에서는전자책(eBook) 분야에서연구되고있는메타데이터통합형태로제시되고있는 ONIX 와인터넷정보자원의주된메타데이터형식인더블린코어(Dublin core), MARC를조 사하였다. 이미지, 음악및동영상에대해서는 CDWA, REACH Project, DIG, VRA Core, MPEG, SMPTE, TV-Anytime 을조사하였다. 또한전자상거래메타데이터로서상이한메타 데이터스키마의상호호환을목적으로하고있는 INDECS 에대해조사를하였다. 이러한 조사는메타데이터의변경, 확장, 호환을위한기술적인관점도충분히고려하였다. 1. MARC/MARC21(MAchine Readable Catalog) MARC 은인터넷이등장하기이전의카타로깅체계로현재도서관을포함한많은기관에서 사용하고있으며, 2000년후반조정된형태의 MARC21 이표준화되었다. 가. 개요 MARC 은컴퓨터를사용한목록화의초기형식으로메타데이터출현하기이전에도서목록 화에사용되었으며, 지금도많은메타데이터가 MARC 과의변환을제공하고있다. - 285 -
도서관간레코드의상호교환을목표로개발된 MARC 은미국의회도서관, 캐나다국립도서 관, 미도서관협회, 호주국립도서관, OCLC, 음악도서관협회, 전문도서관협회에의해개발되 었다. 하지만 MARC 형식은표준목록레코드형식으로나라마다국가표준을제정해놓고 있다. MARC 은구체적이고자세한기술을위해서는유용하나, 다양하고방대한저작물전체에폭 넓게적용하기에는많은단점을가지고있다. 또한 USMARC, UNIMARC, KORMARC 등 서로상이한국가간 MARC 가별도로병존하는형식의난립도문제로지적되고있다. 이런 문제점을해결하기위해 MARC는여러번개정되었으며최근 1999년에는 USMARC과캐 나다의 CANMARC이통합된 MARC 21 이등장하였다. 나. 메타데이터구조및요소 MARC 21 은다음과같은종류로구성되어있다. ㆍ ㆍ ㆍ MARC 21 Format for Bibliographic Data MARC 21 Format for Authority Data MARC 21 Format for Classification Data MARC 21 Format for Community Information MARC 21 Format for Holdings Data 이중다른메타데이터와매핑(mapping) 할때기본이되는 'MARC 21 Format for Bibliographic Data' 는서지데이터를기술하는형식으로대상자료의유형에관계없이하나 의통합된형식을제공한다. 리더 디렉토리 제어필드 데이터필드 (24 자) (12 자) ( 가변길이필드) ( 가변길이필드) < 표 4-2-1) MARC 레코드의구조 - 286 -
MARC 레코드의구조는위의 < 표4-2-1> 과같이리더(Leader), 디렉토리(Directory), 제어 필드(Contol field), 데이터필드(Data field) 4 부분으로구성되어있다. 리더는 24자고정길이 필드로서레코드처리를위한정보를제공하는데이터요소들을포함한다. 디렉토리는책의 목차와같은것으로어떤필드가어느위치에나타나며길이가얼마인지를지시해주는데 이터가기입된다. 제어필드는 "00" 으로시작되는표시기호가부여되며제어번호와같이레 코드를제어하는데이터들을기술한다. 데이터필드는 "00" 이외의숫자로시작되는표시기 호와지시기호, 식별기호, 데이터요소로기술된다. 다. MARC 21 의특징 국내표준으로널리사용되고있는 KORMARC 41) 은기본구조를 ISO 2709 42) 표준에따르며, 미국의 USMARC 과공통적으로호환될수있는구조로레코드가설계되어있다. 그러므로 세부적인편성방침도 USMARC 을준용하고있으며, 식별기호를규정하는데있어서는영국 의 UKMARC 을따르고, 국제기계가독목록인 UNIMARC 도부분적으로수용하고있다. MARC 의특징은정보자원을표현하는데있어포괄성과검색의신뢰성, 데이터구조의상세 성등에서는우수하다. 하지만기존의서지정보뿐만아니라네트워크정보자원에관련된 정보와정보자원의유형이나형식, 요구되는보조적컴퓨팅환경, 요금정산정보, 정보자원의 사용에요구되는인증(authorization) 데이터등다양한내용이반영할수없다. 그것은기존 의서지기술방식으로는이러한것을제공하기어렵기때문이다. 특히형식적인측면에서는 내용의개선사항을지속적으로반영하고있으나다양한다른메타데이터들과의상호운용성 측면에서융통성을지니지못하고있다. 41) MARC 21의시초인 USMARC을기반으로만들어져국내에서널리사용되고있는 KORMARC는 Korean Machine Readable Cataloging의줄임말로명칭으로우리말로는 한국문헌자동화목록법 이다. 42) ISO 2709 : 1996 Information and Documentation Format for Information Exchange - 287 -
2. 더블린코어 (Dublin Core) 네트워크환경을배경으로한폭발적인인터넷자원의증가는네트워크자원들이고도로 동적이며분산환경, 특정시스템과의독립적인전송, 상호교환되는기술체계로인하여기존 의기술규칙및형식으로는자원기술과접근에있어한계를지니게되었다이러한문제점 을해결하기위해만들어진메타데이터가네트워크기반정보자원의기술요소인더블린코 어이다. 가. 개요 더블린코어는 1595년미국더블린에서열린제1차 OCLC/NCSA 더블린코어워크숍에서규 정된것으로서네트워크기반정보자원의검색에적합하면서도작성이간단한핵심데이 터요소 13 개를제안한것이다(Weibel 1995). 그후 1996년 4월영국워릭에서열린제2차 UKOLN/OCLC 더블린코어워크숍에서기존의 13개데이터요소이외에 Description( 설명) 과 Rights( 이용조건) 요소를추가하여모두 15개의데이터요소를확정하고이의실제적인응용 을위한이용자지침이제정되었다. 1996년 9월 3차워크숍에서는더블린코어의기술대상을텍스트뿐만아니라이미지로확장 하여화상자원에대한더블린코어응용타당성에대해논의되었고 (Weibel 1996), 1997년 3 월호주에서열린 4차워크숍에서는각데이터요소의하부구조와로컬확장즉한정어 (Qualifier) 에대한내용이심층적으로다루어졌다(Weibel 1997). 지속적으로개최되는워크숍의목표는경험을공유하고서로다른메타데이터시스템사이 의상호운용성을지원할수있도록다양한더블린코어워킹그룹의개발을통합하는것이다. - 288 -
더블린코어에서는지속적인연구, 개발을위해 DCMI(Dublin Core Metadata Initiative) 기 관을조직하였다. DCMI 의주요임무는메타데이터표준을지속적으로개발하고, 메타데이터 집합들간의상호운용성을위한프레임워크를정의하며, 각종도메인에서메타데이터집합이 지속적으로활용될수있는환경을제공하는것이다. 나. 메타데이터구조및요소 더블린코어의메타데이터요소는버전1.0 에서고유성, 확장성, 구문독립성, 선택성, 반복성, 수정가능성원칙을근거로 15 개메타데이터요소를제안하였다. 버전1.1은버전1.0을대체하 는것으로메타데이터요소에대한최신정의를담고있다. 버전1.1의 15개메타데이터요소 와정의는다음< 표4-2-2> 와같다. 더블린코어한정어는기술요소별로세분화된 DCMI(Dublin Core Metadata Initiative) 의각 워킹그룹에의해인식되어, 메타데이터요소에대한한정을통해세부사항을조정하고자하 는원칙을가장잘실현하기위하여 DCMI Usage Committee의심사를거쳐서확정된것들 이다. 각워킹그룹들은범용성이있을것이라고생각되어지는후보한정어들을먼저제안하 며, 이후에 DCMI Usage Committee에서논의와투표를거쳐한정어로확정함으로써응용 분야들사이에서의상호운용성을증대시켰다. 한정어는 < 표4-2-2> 와같이크게요소에대한상세구분한정어, 인코딩스킴으로구분된 다. 요소에대한상세구분한정어는요소의의미를좁히거나더욱특정화시킨다. 즉, 상세 구분된요소는원래의요소가갖는의미를유지하지만보다제한된범위로그의미가좁혀 진다. 어떤요소에대한특수한상세구분한정어를이해하지못하는클라이언트는그한정 어를무시하고요소의본래의미대로그메타데이터값을처리할수있다. - 289 -
인코딩스킴은요소의값에대한해석을도와주는스킴들을식별하는데이스킴들은통제 어휘집, 공식적인표시법또는문장분석규칙등을포함한다. 그러므로인코딩스킴을사용 하여표현된값은통제어휘집으로부터선정된하나의신호, 또는공식적인표시법에의거 하여형식화된문자열이다. 모든한정어들은위의두범주가운데어느하나에속한다. 그러 나시간의흐름과실행상의경험에따라부가적인한정어범주들이개발될것이다 이와같은네트워크기반정보자원의기술요소인더블린코어역시 MARC과마찬가지로가 장큰단점은대상의세부적인유형과특징을기술한형식적정보(syntactic information) 전 달기능을수행할수있으나, 어떠한사건이발생한상황을정확히기술한의미적정보(issue of semantic identity) 전달의기능을제대로수행하기힘들다는점이다. 범주 내용 (Cont ent) 데이터요소 제목 (Title) 주제 (Subject) 표현 (Descript ion) 출처 (Source) 언어 (Langua ge) 제작자(creator) 나발행자(publisher) 가사용한, 자원에부여한이름 설명하위요소스킴 자원의주제나내용을기술하는단어나구, 제어어휘집ㆍ분류표이용 DLO(document-like objects) 는초록, 시각자료는내용기술. * 문장형식으로기술 현재의자원의출처가되는정보 자원의내용을기술한언어.RFC 1766( 언어식별태그) 코드사용 ㆍ Main ㆍ Alternative Keyword(default), LCSH, MeSH, AAT, LCNAF, DDC, LCC, NLM, UDC Abstract(default), URL free text(default), URL, URN, ISBN, ISSN IETF RFC 1766, Z39.53, ISO 639-1, ISO 639-2/B - 290 -
범주 지적소유권 (Intel lectu al Prope rty) 형식 ( Insta ntiati on) 데이터요소 관계 (Relation ) 범위 (Coverag e) 창작자 (Creator) 출판자 (Publishe r) 기여자 (Contrib utor) 권리 (Rights) 날짜 (Date) 타입 (Type) 설명하위요소스킴 독립적으로존재하는자원간이공식적인관계표현. 관련된자원과지시된자원기술연결 자원에서취급하고있는내용의공간ㆍ시간적특징. 공간적특징은지명이나좌표를사용한물리적지역( 예, 위도, 경도), 시간적특징은시기를나타내는단어나구( 예, 신석기시대) 를의미 자원의내용에책임이있는인물이나기관 현재의형태로제작한자원의제작기관 Creator 요소에기술된인물ㆍ기관에비해부차적성격의인물ㆍ단체자원의판권관리사항및관련정보의제공서비스연결식별어 자원이제작되거나이용가능하게된날짜. YYYY, YYYY-MM-DD 형태 홈페이지, 소설, 시, 수필, 사전같은자원의유형. 지정리스트이용. Creative / Mechanical Version / Inclusion Reference ReriodName / PlaceName t / x / y / z Polygon / Line / 3d PersonalNam e PersonalNam e. Ad dress CorporateNa me CorporateNa me. Address " free text(default), URL, URN, ISBN Spatial scheme free text(default),dms, DD, OSGB, UTMXX, LCSH, TGN Temporal scheme free text(default) LCSH, AAT, LSN, ISO 8601, ANSI X3.30) LCNAF " LCNAF Created / Issued Accepted Available Acquired DataGathered Valid free text(default), URL, URN ISO 8601(default) ANSI X3.30 IETF RFC 822 Controlled List - 291 -
범주 형식 (Inst antiat ion) 데이터요소 형식 (Format) 식별자 (Identifie r) 자원의데이터포맷과차원( 크기, 지속기간). 지정리스트이용 설명하위요소스킴 자원을고유하게식별하기위한문자열ㆍ기호. URL, URN, ISBN 등 IMT(MIME), DCPMT URL(default), URN, ISBN, ISSN, SICI, FPI < 표 4-2-2> 더블린코어메타데이터요소 다. 더블린코어의특징 더블린코어메타데이터의장점( 국회도서관 1997, p109) 은다음과같다. 첫째, 자동정보원탐색치(automated resource discovery tool) 가데이터를수집할수있는형 식으로저자나출판자가메타데이터를만들도록장려하는것이용이하다. 둘째, 메타데이터레코드의작성업무를단순화함으로서메타데이터요소의템플릿을갖는 네트워크출판도구를개발할수있다. 셋째, 더블린코어메타데이터집합으로만들어진레코드는필요할때보다상세한목록레코 드로수정가능하다. 넷째, 더블린코어메타데이터가표준이된다면메타데이터레코드는모든이용자집단이이 해가능하다. 이와같이더블린코어의가장큰장점의요점은단순성(simplicity) 과범용성(common) 이다 그러나가장큰장점인단순성은효율적인정보검색을어렵게만들어상호운용성을저하시 킬수있다는문제점으로부각되었다. 이런문제점을해결하기위해각요소에서브엘리먼 트인한정어를마련하여요소를세분화, 상세화시켜엘리먼트의단순성을해결하고검색율 을향상시켰다. - 292 -
3. ONIX 1998년 11월디지털콘텐츠상거래에서발생하는모든저작권처리의투명성을위하여 EU에 서시작한 INDECS 프로젝트가 2000년 3월종료하면서 INDECS 기술은출판유통기술인 ONIX 에적용되었다. 2000 년초, INDECS의인쇄도서용전자상거래표준으로 EPICS(EDItEUR Product Information Communication Standards) 가영국의 BIC(Book Industry Communication), 미국의 BASIC(Book and Serials Industry Communication), 리고국제책산업표준그룹인 EDItEUR 에서개발되었으며, 미국출판문화협회(AAP) 와 Amazon을포함한일부출판사에서는 ONIX 를개발하였다. EPICS와 ONIX는유사한내용 을가진형태로 2000년 5월 2개의프레임워크가단일화되어제시된것이 ONIX International 1.0( 이후 ONIX는 ONIX International 을지칭함) 이다. ONIX는 EDItEUR을주축으로 AAP, BIC, BISG(Book Industry Study Group) 에의해주도 되고있으며많은기관들이참여하고있다. ONIX는 2000년 1월 1.0, 2000년 12월 1.3(e-book 용표준) 을발표하였고, 계속 ONIX for video/music 을개발하여나아가고있다. ONIX 1.2를사용하면전세계에서특정도서의재 고현황, 가격, 저자사진, 저작권정보, 표지사진, 내용등의정보를알수있고, 이정보를 바탕으로, 주문및구입을할수있는체계를갖추고있다. 또한 ONIX 1.3이발표됨으로써 ONIX는인쇄도서의전자상거래와전자책의상거래를통합하는On-line/off-line 통합체계 를갖추게되었다. 최근 2001년 8월에 ONIX Release 2.0 이발표되었다. 계속발표되는 ONIX 에서는핵심콘텐츠의안정성은유지하면서표준범위가확대되는모습을띄고있다 ( 이창열, 1999). 그 가. 개요 - 293 -
ONIX 는전자형식(electronic form) 에서책의생산정보를나타내고전달하기위한표준으로 1999년 7월에 AAP(Association of American Publishers) 와 60 개이상의출판사, 온라인서 적상(booksellers) 등에의해처음으로 ONIX 란이름이거론되기시작하였다. 이러한 ONIX 는다음과같은목적을갖는다. 1 책뿐만아니라책산업을통해서출판되고배포되는다른미디어도포함한다. 2 산업의모든분야에서요구하는특별한정보를충족시키나온라인서적상(booksellers) 으 로제한하지는않는다. 3 4 5 국가와세계의권리, 배포, 가격과유효성을실제로반영할수있는구조를제공한다. 다양한언어의시장에서사용하기쉬어야한다. 가장중요한것은 BIC(Book Industry Communication) Basic과 AAP's ONIX와같은국 제기관에서기술해온핵심콘텐츠를구체화할수있어야한다. 6 미래전자환경에적당한모델로만들어진 EDItEUR의 EPICS와 INDECS 어떤것이든 이용할수있어야한다. 이러한목적을바탕으로표준의범위를확장하면서개발하고있다. 나. 메타데이터구조및요소 ONIX의초기버전에서는 Level 1과 Level 2 로나뉘어져있었다. Level 1은 ONIX International 데이터엘리먼트 subset으로의간단한안내이며본래생산정 보에대한데이터베이스를아직가지고있지않은출판사들을위한것이다. 따라서 Level 1 의가이드라인은 XML 기술정의를참고하지않고메시지가구성될수있도록하였다. Level 2는완전한 ONIX International 데이터앨리먼트셋에대한포괄적인가이드이다. Level 2의가이드라인은 XML생산정보레코드와 ONIX 메시지들에대한예들을포함한다. - 294 -
ONIX International XML DTD에서 ONIX International XML 포맷에대한정의는.txt파일 로많이링크되어있다. 또한그들은파서로표준XML 소프트웨어를사용하며, Level 1과 Level 2에서공식화된 ONIX International 콘텐츠를증명하고관리한다. 이것은누구나다 양한자원으로부터 ONIX 메시지를받을수있다는것을의미한다. 2001년 8월에 Release 2.0이발표되면서 Level 1과 Level 2 의구별이없어졌다. Release 2.0 은 Level 1 의최소의개정된버전을포함하면서, Level 2를참고하였으며다음과같이 6부 분으로구성되었다. ㆍ ㆍ ㆍ ㆍ ㆍ ㆍ Guidelines: <Product> Record Guidelines: <MainSeries> Record Guidelines: <SubSeries> Record XML Message Specification XML DTD Guidelines for Publishers, Level 1 이러한 ㆍ ㆍ 들면 Release 2.0 에새롭게추가된요소는다음과같다. epulications(or "ebooks") 데이터요소가추가되었다. 국가그룹(national groups) 에의해요구되었던새로운데이터요소들이추가되었다. 예를 Product numbers에서추가된 등이있다. ㆍ 다. ㆍ ㆍ Identifier type name, Identifier value, Barcode indicator ONIX 레코드가분리해서보내는 series와 subseries의구조를다루는능력이추가되었 콘텐츠와관련된아이템들에관한정보를제공하는 content item 구조가추가되었다. 그룹화된엘리먼트들에의해논리가개선되고다른미디어를위해계획된개발을촉진 시킬수있도록구조를변경하였다. - 295 -
다. ONIX 의특징 ONIX 는전세계적으로유일한출판유통표준형식이다. 그동안은 OeB(Open e-book)forum과 EBX(Electronic Books Exchange) 43) 로전자책용메타데이터를표준을마 련하던국제전자책관련단체는 AAP 의전자책보고서를현재검토중에있으며, 단일표 준으로 ONIX 1.3 이채택될가능성이매우높은상태이다. 인쇄도서는 ONIX 1.2 로, 디지털 도서는 ONIX 1.3으로표준화되는것은 ONIX 가온라인/ 오프라인통합유통표준으로제시 되는것을의미한다. 또한 ONIX 는계속적으로오프라인비디오, 테이프등에대한스펙을 확장하고있어서앞으로온라인/ 오프라인도서유통에 ONIX 시대가도래함을제시하고있 다. ONIX에대한전자책메타데이터시범시스템은 David Sidman의논문과 2001년 2월 DOI-EB 회의에서발표한시범시스템에서도소개되었다. 시범시스템에서전자책에대한 메타데이터로, 초기 OeBF 에서제시한더블린코어가아닌, ONIX 1.3을사용하여선보인것 이며, ONIX는현재 DOI 시범시스템의전자책의메타데이더표준으로제안될것이확실시 되며, 또한 OeBF 에서검토결과가긍정적으로나올것으로기대된다. 그것은이미미국출 판협회가통합표준으로제시한상황에근거하며, 더블린코어는복합적이며, 다양한내용을 기술할수있는요소가부족하기때문이다. 4. MPEG-7 43) EBX는 2001년 2월 OeBF에통합됨 - 296 -
MPEG(Motion Picture Expert Group) 은멀티미디어에대한사용자들의다양한요구를충족 시키기위해, 인터넷과디지털저장공간, 커뮤니케이션등의효율적응용을위해서멀티미디 어자원에대한부호화방법을체계적으로연구하고표준화작업을하기위한 (ISO/IEC) 44) 의기술자문위원회(JTC: Joint Technical Committee) 산하전문가작업그룹으로, MPEG-1/2/4/7 및 MPEG-21 로진행중이다. 가. 개요 MPEG-7은동영상전문가그룹인 MPEG에서개발중인 ISO/IEC 표준으로공식명칭은 ' 멀 티미디어콘텐츠기술을위한인터페이스' 이다. MPEG은디지털오디오및비디오의코딩 과관련된표준을개발하기위해 1988년에설립된 ISO/IEC 워킹그룹이다. 기존의 MPEG 표준이주로시청각정보의코딩및데이터압축을목표로했다면, MPEG-7은멀티미디어 정보를기술하기위한공통의인터페이스표준화에초점을두고있다. 따라서 MPEG-7은 콘텐츠자체를표현하는것이아니라콘텐츠에대한정보, 즉, 메타데이터를표현한다는점 에서기존의표준들과차이점이있다. 나. 메타데이터구조및요소 ( 그림4-2-1) 은 MPEG-7과관련된정보처리과정과이중 MPEG-7이표준화하고자하는 범위를개략적으로보여준다. 특징추출과검색엔진부분은표준화의대상에포함시키지않 았는데, 그것은여러멀티미디어정보처리시스템간의호환성을획득하는것과는상관이없 으며업체간경쟁이가능한부분으로남겨놓은것이향후계속적인기술발전을유도하기 위해바람직하기때문이다. 44) ISO/IEC(International Organization for Standardization / International Electrotechnical Commission) - 297 -
( 그림 4-2-1) MPEG-7 의응용범위 MPEG-7 에서는저작및생산, 이용, 그리고구조적, 개념적측면등과같은다양한관점에 서시청각정보가기술된다. 따라서 MPEG-7 표준을통해기술되는내용에는콘텐츠의저 작및생산에대한정보, 콘텐츠의이용에대한정보, 콘텐츠를구성하는요소들간의시ㆍ공 간적관계에대한정보그리고콘텐츠에포함된시청각적특성의개념등을포함한다. 또한 MPEG-7 에서는기술어, 기술체계, 기술정의언어를내용기술을위한도구로사용하므로결 국이세가지가 MPEG-7 의표준화대상이된다. 기술어는기술하고자하는데이터의특징을표현하기위해사용되며구문과의미가정의되 어있다. 데이터의특징이란이용자에게의미있을만한데이터의특징을말한다. 예를들 어, 이미지를기술하기위해 ' 색상' 이라는특징을사용한다면이를표현하기위한기술어로 는색상히스토그램, RGB 벡터, 문자열등이있을수있고, 기술어의값은 RGB = (255, 255, 255) 혹은 colorstring="red" 와같은식으로표현될수있다. 기술체계는콘텐츠기술에사용되는구성요소들간의관계에대한명세이다. - 298 -
구성요소란기술어혹은기술체계를의미하는데, 이들은기술체계를통해상호관계의의미나구조가설명된다. 기술어가특징을표현하는반면기술체계는전체적인기술구조를표현한다. 형태특징디스크립터 Visual Audio Basic Structures Color Texture Shape Motion Speech Annotation Timbre Melody Grid layout Histogram Color space Dominant color Color histogram Color quantization Spatial image intensity distribution Homogeneous texture Object Bounding box Region-based shape Contour-based shape 3D shape descriptor Camera motion Object motion trajectory parametric object motion Motion activity Motion trajectory features e.g., speed, direction, acceleration Lattice of words and phonemes plus metadata Ratio of even to odd harmonics Harmonic attack coherence Melodic contour and rhythm < 표 4-2-3> MPEG-7 대표적디스크립터 기술정의언어는기존의기술체계나기술어를확장, 수정하거나혹은새로운기술체계나기술어를생성하기위해사용되는언어로서기술어와기술체계를조직적으로표현하기위한구문규칙을정의한다. 따라서기술정의언어는시청각정보를모형화해서결과를표현하는스키마언어이다. - 299 -
메타데이터종류에는 normative element의 4가지유형으로 descriptor, description scheme, description definition language, coding scheme 로구분하고있다. < 표4-2-3> 는 MPEG-7 은대표적인디스크립터를장르적특성을기준으로정리한것이다. 다. MPEG-7 의특징 MPEG-7 의목적은멀티미디어정보에대한기술을표준화하는것이다. 기술을표준화한다는것은멀티미디어정보를기술하기위한표준기술어를제공하고, 기술어와기술어들간의관계를정의하는방법을표준화하는것을의미한다. 최근에여러분야에서멀티미디어정보의생산과이용이활발해지면서, 효율적인시청각정보검색도구가부족한문제에직면하게되었는데, MPEG-7은이에대한해결책으로멀티미디어정보에대한기술방식을표준화시켜멀티미디어정보의효율적이고신속한검색을가능하게하였다. 5. SMPTE SMPTE는밀티미디어분야의 85개국의 10,000 여회원( 개인회원및기관회원) 들의협력체로 서, 현재 ISO와협정서를맺은표준기구이며 ANSI 의표준제정승인기구이다. 가. 개요 SMPTE 메타데이터기술대상은 TV 프로그램자료를기본으로동영상, 영화등을대상으 로한다. - 300 -
SMPTE 표준화는 1997년시작되어 1998년 EBU-SMPTE Task Force가결성되면서본격화 되었다. EBU-SMPTE Task Forces는산업계가주축이되어출범한 2년기간프로젝트로 서메타데이터를비롯하여압축, 네트워킹, 파일포맷(Wrappers), 시스템등여러분야에걸 친표준개발프로젝트이며 1998년표준화보고서가공개되었으며메타데이터와레퍼 (Wrapper) 의개념을제안하였다. 2000년에는 Metadata Engineering Guideline, Metadata Dictionary Structure 라는메타데이터를발표하였다. 나. 메타데이터구조와요소 구조는크게 4 가지가하나의패키지로서의기능을하며, ㆍ Metadata Dictionary : 시청각자료의생산및유통전단계를커버하는시청각자료의디 스크립터의사전으로디스크립터는메타데이터요소와메타데이터클래스 ㆍ 2 가지가있다. Metadata Engineering Guideline : 노드(node) 구조로이루어져있어서, 새로운요소가 추가될때어느위치에포함시킬지등을참조할수있도록구성되었다. ㆍ Metadata Content Recommendation : 터를사용하기위한참조가제시되었다. 메타데이터요소에대한간략한설명과디스크립 ㆍ Metadata Dictionary Structure : SMPTE 메타데이터의응용프로그램(application) 이라 면모두이구조를준수해야한다. 다. SMPTE 의특징 SMPTE 에서레퍼(Wrapper) 는파일포맷으로서멀티미디어를구성하는개별단위인 essence 와여러메타데이터를포함하는컨테이너를뜻한다. - 301 -
즉, SMPTE에서는콘텐츠를 essence 와메타데이터로구성된레퍼의개념으로보고, 파일 포맷을설정한다. 다음의 SMPTE 메타데이터와레퍼를구현한 TechMath 사의예를보면, 1) 비디오파일포맷 : AAF, MXF, GXF 등이있음 2) 오디오파일포맷 : BWF 등이있음 메타데이터를파일포맷의헤더에포함하는형식으로아래그림과같이규정하고있으며, 데 이터교환을위한비트열로표현한다. Preamble Header Metadata Essence Postamble < 표 4-2-4> 파일포맷의헤더형식 다음의 ( 그림4-2-1) 은메타데이터와레퍼의개념도이다. ( 그림 4-2-1) 메타데이터와래퍼 - 302 -
SMPTE 에서는상호운용성및표준성을유지하기위한방안으로레지스트리를운영하고있 다. SMPTE 가정의하는레지스트리의개념은공개된어휘집(lexicon) 으로서, 콘텐츠산업 전반을대상으로하는서비스로서의역할을부여한다. 공개된공통분야와특정분야에맞 는어휘를관리하고있으며, ISO 레지스트리표준을준수하고있다. 6. TV-Anytime Forum 가. 개요 TV-Anytime Forum은 146 개회원기관및회사로구성되었다. 방송사, 가전사, 콘텐츠생 산자, 통신회사등을대상으로상호운용성을갖춘통합적시스템을위한공개표준명세를 개발하는것을목표로하고있다. 모든분야에서데이터를대상으로한메타데이터명세 "Content Referencing & System Description"v.1.1를 2001년 10 월에발표하였는데, 내용에서는 TV-Anytime 포럼이최종소비 자를대상으로하기때문에기술적메타데이터만을정의하고있다. 나. 메타데이터구조와요소 기술하기위한메타데이터만을정의하고있으며, 내용을살펴보면, ㆍ콘텐츠기술을위한메타데이터 (content description metadata) ㆍ메타데이터와콘텐츠를연결하기위해관계를설명하는메타데이터 (instance description metadata) ㆍ특정기간동안수집된소비자의이용내력정보를기술하기위한메타데이터 (consumer metadata) ㆍ시청각데이터열에서시간간격을정의하고조정하기위한메타데이터 (segmentation metadata) - 303 -
메타데이터표현언어는 XML Schema에기반하였으며 XML 인코딩및메타데이터구조를 표현하기위해서 MPEG-7 DDL(Description Definition Language) 를사용하였다. 구체적인구성은세가지부록으로구성되어있어서, 메타데이터명세와함께메타데이터 활용을위한도구로서사용된다. ㆍ Appendix A: TV-Anytime Usage History Thesaurus 이용 내력 기술 스키마 (Description Scheme) 에정의되어있는 ActionType 용어를포함한다. Appendix B: Genre Dictionary Appendix C: TV Anytime Description Schemes 다. TV-Anytime 의특징 메타데이터와콘텐츠가만들어져서최종소비자에게전송되기까지데이터흐름에근거하고 있으며, 이흐름에따라이용자프로파일과이력메타데이터(history metadata) 가만들어진 다. 다음의 ( 그림4-2-2) 은메타데이터및콘텐츠의흐름을표현한것이다. TV-Anytime에서는상호운용성을구현하기위한방안으로 XML Schema 및 MPEG-7 DDL 를사용하고있다. - 304 -
( 그림 4-2-2) 메타데이터및콘텐츠흐름도 7. INDECS(INteroperability of Data in E-Commerce System) INDECS 는전자상거래를지원하는메타데이터구조개발을위한국제공동프로젝트로만 들어졌다. 이러한필요성은출판사, 음악협회등저작권과관련된국제협회에서제안되어 발생한것으로 1998년유럽연합이지원하는 Info2000 프로젝트의지원을받아, 국제적인저 작권소유자들의주도로시작되었다. 또한 1999년 7월 INDECS 스키마의초안이제안되었 다. 프로젝트초기모델은더블린코어에서발전하였지만지금은더블린코어의 15개요소 로표현할수있는형식적정보전달기능뿐만아니라, 어떠한사건이발생한상황을정확 히기술할수있는의미적정보전달의기능까지표현할수있는새로운형태를띄고있다. 가. 개요 INDECS 의목표는상이한메타데이터스키마가상호호환되고특정분야에서개발된메타 데이터가다른분야에서도이용가능하도록하는데있다. 또는저작물의생성과함께지적 재산권의획득, 실현및행사, 권리의이용과이전과정을기술할수있도록하고있다. - 305 -
INDECS는다음과같이 4 가지의기본원칙으로구성되어있다. 1 고유한식별(unique identification): 모든엔티티(entity) 가식별된네임스페이스안에서 고유하게식별되어야만하며, 상호운용성을위한가장중요한식별자의특징은유일성, 불변 성, 안전성, 범용성임을강조하고있다. 7 기능적세분화(functional granularity): 엔티티의구별이요구될때마다엔티티를식별하 는것이가능해야한다. 3 지정된권위(The principle of designated authority) : 메타데이터아이템의창작자는확 실하게식별되어야하며신뢰할수있어야한다. 4 적절한접근 (The principle of appropriate access) 나. 메타데이터구조및요소 INDECS 스키마는일반모델(Generic Model) 과저작권모델(Intellectual Property Model) 로 성되었다. 일반모델은일반적사용을위한엔티티와속성을정의하였으며, 저작권모델은 일반모델위에서지적소유권의모든형태를기술할수있는구조로설계되었다. INDECS의구성요소는다음과같이 4 개로구분되어있다. 1 Entity : 엔티티는식별되는어떤대상으로 World Wide Web Consortium에의해채택된 자원의의미와유사하다. INDECS에서는엔티티를 3가지 View(general view, commerce view, intellectual property view, generic attribute) 로구분한다. - 306 -
2 Parties : 상거래모델에서 party 는 ' 무엇을하는주체인가?' 에의해정의되는것으로창 조적이며상업적인이벤트에서수행된다. 그리고상거래모델이주로사람과기관의묘사에 관한것이아니더라도 party는통상적으로기본적기능인정보처리상호운용성을수행하기 위한메타데이터를필요로하기때문에, INDECS 에서는 "Directory of Parties" 를만들어각 주체를표현하는기본지침을제시하고있다. party는 label, quantity, quality, type 그리고 relation 에서각각의어떤역할을가진다. 3 Creation : INDECS 에서창작물의유형은실현물, 아이템, 표현물, 추상물로나누어진다. 실현물은근본적인지적소유권을가지고있는표현물과추상물의특별한형태의가공물로, 예를들면, 책, CD, 비디오카세트, 영화, 신문, 소프트웨어프로그램등이있다. 실현물은행 위그차제로실현물내에기록될수도기록되지않을수도있으며, 추상물은작품으로널 리알려진엔티티이다. 4 Relation : Relation은 INDECS 모델에서가장중요한구조물로 event, situation, attribute 3 가지로구분된다. Event 는엔티티간의정적인관계를나타내며, Attribute는엔티 티가가지는속성으로 INDECS에서는어느엔티티든 4 가지속성(label, quantities, qualities, types, roles) 을가진다. 5가지속성중 label 은사람이름과식별자를나타내는것이고, quantity는객체의물리적인 형태, quality 는객체를창작했는지번역했는지등의내용과관련된정보, type는앤티티그 룹에속하는엔티티를하나이상의특징들로분류하는것이다. role는 agent, input, output, context 4개의일반적인 role 로제공된다. 다. INDECS 특징 INDECS 가가지는특징은다음과같다. - 307 -
첫번째특징은메타데이터를위한논리적모델로써 IFLA FRBR 모델을사용하여모든정 보자원을 4 가지형태중에서하나로규정하고있다. 즉원창작자는추상적인작업(Work) 을인식하며그것을표현(Expression 또는 performance) 을통하여실현한다. 같은작업이 다양한형태의표현을가질수있으며, 각표현은실현(Manifestation) 을통하여구체화된다. 즉공연의 Video Tape, CD, 인쇄형태가그것이다. 실현을대량제작될때각실현은많은 아이템(Items)( 복사본) 에의하여나타난다. 많은작업이하나의표현과실현을가지고있지만성공적인작업은많은장르로, 여러번 표현되고여러번실현되기도한다. 그러나미술작품과표본같은것은대량실현이될수 없다. 이러한분석은권리의다양한가능성을제공하여준다. 예를들어음악이나시청각 CD( 실현) 는음악( 작업) 의공연( 표현) 기록을포함하며이들은서로다른식별체계 (UPC/EAN, ISRC, ISWC) 와메타데이터그리고다른권리소유자를발생시킬수있다. 두번째특징은저작권(IPR: Intellectual Property Rights) 처리에있다. 즉 INDECS 모델은 정보자원에대한소유권이전가능성과다양한역할을제공하는기능을포함하고있다. 작 업에대하여누가표현( 공연) 하고, 실현하고, 제작하고, 소유하고있는가만으로충분하지가 않다. 작업, 표현, 실현항목에관한부분인용, 변형, 사용, 편집을포함한시공간상의권리 관리를지원하여야하며, 재생산권리, 통신권, 공연권, 전송권, 편집권, 방송권, 배포권, 공중 전달권, 통합권, 전시권등을포함하는권리가처리되어야한다. INDECS 모델의또다른특징은상거래트랜잭션(Transaction) 에대한투명한정보를제공 한다. 모든트랜잭션은자동으로처리되며발생되는트랜잭션정보가누적기록됨으로써금 전등록기와같은역할을제공하기때문이다. 이와같은상거래정보는저작자를위한로열 티배분을분명하게하여주며향후세금부과, 법적문제해결자료, 그리고사용통계등을 추출하는중요한정보가될것이다. - 308 -
8. CDWA(Categories for the Description of Works of Art) CDWA 는예술사학자들, 박물관큐레이터, 예술정보전문가들( 사서), 정보제공자들로이루어 진 AITF(Art Information Task Force) 에의해서만들어진것으로예술작품, 건축물, 디지털 저작물, 시각적혹은문서적인형태의관련자료들을기술하기위한지침이다. 이카테고리는예술작품과이미지들에대한정보를기술하고접근하기위한개념적인프레 임워크를의미하여이를통해서다양한시스템에서호환가능하고접근가능한어휘들과기 술사항들을제공하고있다. 또한기존의예술관련정보시스템과추후개발될새로운시스 템에적용될수있도록호환성과확장성을제공할수있다. CDWA 적용대상범위를예술작품과이미지로정의하고있는데예술작품에는기관이나개 인에의해수집된동화상(movable objects) 이나공연예술과같은단명한(ephemeral) 형식의 자료, 예술작품의이미지에는사진, 슬라이드, 자료원에대한시각적표현(visual representations) 등이포함된다. 이프레임워크를사용함으로써데이터의무결성과수명을보장할수있으며새로운시스템 으로의통합을용이하게할수있다. 무엇보다이것은최종이용자에게원하는정보로의일 관성과신뢰성있는접근방법을제시해줄수있다. 즉예술정보시스템에서제공되어야 하는정보가어떤것이며타기관이나타시스템과어떤정보를공유하고교환해야하는지를 명확히해줄수있다. 9. VRA Core Categories, Version 3.0-309 -
VRA(Visual Resources Association) 코어카테고리는 Visual Resources Association Data Standards Committee 가정의한예술, 건축, 대중문화및민속문화유물품, 예술작품등의 저작물을담고있는시각적자료를기술하기위한지침서로 CDWA와 RLG REACH 엘리 먼트, 그리고 MARC 엘리먼트와매핑될수있는메타데이터요소를제공한다. VRA Core Categories 는하나의엘리먼트집합을여러번사용할수있으며코어카테고리 로만으로부족할경우각엘리먼트내의한정어(qualifier) 를사용할수있다. 또한더블린코 어의 1:1 있도록하였다. 원칙을채택하여하나의오브젝트나정보원은오직한개의메타데이터를가질수 VRA 는원저작물을담고있는시각적자료뿐만아니라그원저작물에대한기술도가 능하다는특징을가지고있다. VRA 에서는기술대상인저작물(Work) 을과거에존재했거나미래에존재할수있는물리적 인형태의실제작품으로정의하고있는데예를들면, 그림이나조각, 혹은연주물, 작곡물, 문학작품, 건축물, 등의예술적인창조물이이에해당된다. 저작물은하나의아이템이될수 도있고여러부분으로구성될수있다. 또한원저작물에대한시각적인표현을이미지 (image) 라고정의하고이것은사진이나사진으로나타낸것, 디지털포맷등으로존재하는 것이라고했다. 즉, VRA 는이와같은저작물(Work) 과이미지(Image) 를기술하기위한메타데이터이다. VRA 에서는저작물메타데이터레코드와그것에대한이미지메타데이터레코드를연결하 도록하기위한엘리먼트를작성할수있으며하나의저작물은이것과연결된여러개의 이미지들과연결될수도있다. 예를들어 "relation" 엘리먼트를사용하여관련된메타데이 터레코드들을연결시킨다. 추후데이터표준위원회에서는기본적인메타데이터엘리먼트를정의하고있는 VRA 카테고리를확장하여 CDWA, MARC, 기타메타데이터표준들과의매핑테이블이나, 통제 어휘사용에대한지침, 더많은예시들을제공할계획이다. 코어 - 310 -
10. REACH Project 1997년에서 1998년까지 RLG(Research Libraries Group) 는기존의박물관자료관리시스템 에서제공하고있는정보를탐색하고추출하여박물관자료의기술정보를작성하고이를통 해온라인으로접근및검색을제공하기위한 REACH(Record Export for Art and Cultural Heritage) 프로젝트를실시하였다. REACH 프로젝트는각기다른박물관자료관리시스템에분산되어존재하는박물관자료 정보로의접근및통합정보검색환경을제공하기위한연구프로젝트이다. 즉웹기반이용 자인터페이스를바탕으로하나의데이터베이스처럼접근하여다수의박물관자료에대한 정보제공을목적으로하고있다. 이프로젝트에서는검색접근법으로사용될수있는데이터요소를추출하여각기다른박 물관소장자료관리시스템에서데이터를가져오거나교환하는데사용할수있도록하였다. 이를위해서박물관관리소프트웨어개발자들은관련시스템간의데이터추출을위한 export 기법을구축하였다. RLG는 1990년대에이프로젝트외에박물관자료와관련하여 AMICO Library, VISION 프 로젝트등을수행하였으나현재 2000년부터 2003년까지세가지프로젝트를 Cultural Materials Initiative 내에통합하여수행하고있다. REACH 메타데이터집합은 CHIN Data Dictionary, CIMI, CDWA, CIDOC Information Categories, Visual Resources Association's Core Categories 등과같은여러가지문화유 산메타데이터와공통적인요소들을가지고있다. REACH 프로젝트에서제시하고있는박 물관자료메타데이터요소들은 RLG에서수행하고있는기타프로젝트에서네트워크상의 문화유산정보자원들의효율적인통합및관리에유용하게사용될수있다. - 311 -
11. Digital Imaging Group Digital Imaging Group(DIG) 는이미지와디지털이미지표준개발에참여하고있는관련업 체들의컨소시엄으로코닥, Digimarc, 후지등을비롯한 80 여개의업체들로구성되어있다. 현재 DIG는 PIMA와통합되어 I3A(International Imaging Industry Association) 를결성하여 디지털이미지관련기술및표준개발을위해적극적으로활동하고있다. 이기관은주로 아날로그형태의필름-디지털이미지및이미지화의측면에서급속히발전하고있는디지 털화기술에대응하기위한관련기술연구및표준화활동을추진하고있다. DIG에서는 2001년 6월 XML 기반의 "DIG35 Metadata Specification for Digital Images v.1.1" 이라는메타데이터표준을발표하였다. DIG 에서는향후개발되는어떠한기술에도적용할수있도록범용적이어야하며메타데이 터시스템개발시일반개발자들이쉽고다양하게적용할수있는이미지메타데이터표준 을개발하였다. 즉 DIG35 는상호호환성, 확장성, 범용성, 독립적인이미지파일포맷, 일관 성, 인터넷적용성을목적으로이미지메타데이터를개발하였다. DIG35 의설계원칙은다음과같다. 1 2 3 4 5 기존의표준을활용한다. 구현이용이해야한다. 정보보존기능을제공할수있어야한다, 추후보완이가능할수있도록확장성을제공한다. 중장기적인솔루션을제공한다. 6 먼저일반이용자에초점을둔다. - 312 -
DIG35 스펙에는실제생활에서응용될수있는 50여개이상의사용사례를제시하고특정 메타데이터의사용사례를상호참조할수있도록하며메타데이터의기본적인요구사항을 제시하고있다는점이특징이다. DIG35는어플리케이션마다변경되어적용할수있는 public metadata와대다수의일반이 용자들에게유용한 general metadata 를정의하고있으며, 어떠한경우라도실제적인이미지 의픽셀은변경할수없도록규정하고있다. 추후특정분야별메타데이터, 저작권보호를 위한비공개메타데이터를보완할예정이다. 또한향후에는 DIG35 메타데이터스펙을구 현한툴이나제품을곧출시할예정이다. - 313 -
제 3 장메타데이터기술언어 제 1 절 XML XML은 1996년 W3C의후원으로형성된 XML 워킹그룹에의해개발되었으며 1998년 2월 10일에버전 1.0 이발표되었다. 현재 Microsoft와 Netscape를포함한인터넷관련업계는 XML을지원할것이라고밝혔으며현재 Microsoft는 XML을이용하는 CDF(Channel Definition Format) 를제안하였고 Explore 4.0 버전부터 XML 을지원하도록개발되었다. XML은 HTML과 SGML 의한계점때문에제안되었으며발전하였다. HTML은 SGML을기 반으로하고있으며문서포맷을정의하는표준텍스트포맷이다. 지금까지대부분의 WWW 문서는 HTML 로저장되고전달되었다. HTML은 WWW의발전에가장큰공헌을 한것중의하나로평가되고있다. 그러나 HTML 은다음과같은한계점을안고있다. 첫째, HTML은확장되지않기때문에개발자들이임의대로태그를확장할수가없다는한 계점을갖고있다. 둘째, HTML 은중첩구조를지원하지못한다. 또한문서의구조가단순하기때문에전문 검색이용이하지못하다. 셋째, 독특한형식의웹문서나기존의스타일과다른포맷을요구하는클라이언트가있을 수있다. 이때레이아웃정보와같은물리적인구조와논리적인구조를분리하지않고있는 HTML 마크업특성은이러한요구를만족시킬수없다. 넷째, HTML에서지원되는단일링크형은실제로페이지들사이에서발생하는다양한관계 를지원하지못한다. 다섯째, 웹페이지는끊임없이이동하고있으며, 웹이용자들이변화하는 URL을찾아다녀 야한다는문제점이있다. 여섯째, 수학공식이나특정문자에대한지원이부족하며이러한문자를지원한다고해도 플랫폼이변경되는경우에도문제가발생할수있다. - 314 -
일곱째, HTML 은정보를재사용하기가어렵다. 동일한데이터를웹에발행하기위해서는 카탈로그형태로인쇄를하고이를데이터베이스내부에유지해야할뿐만아니라변환을 해주거나경우에따라서는직접재포맷을해주어야한다. SGML 공동체는 HTML의한계점을극복하고 SGML을웹상에적용하기위한많은연구와 함께어플리케이션개발에노력하였다. 그러나 SGML 은다음과같은한계점을안고있다. 첫째, SGML은많은선택적특성과복잡한사용법으로인해어플리케이션개발이용이하지 않다. 현재까지 SGML을완벽하게지원하는브라우저가없는상황이므로 SGML 문서를 HTML 문서로변환시켜 HTML 브라우저를통해웹상에보여준다. 그러나사실상 SGML 을 HTML로 100% 변환시켜주는프로그램이없다. 둘째, 웹상에서 SGML의사용을꺼리는또다른이유는 SGML이단지논리구조에대한 표준마크업언어이므로포맷과관련된어떠한정보도지원하지않기때문이다. 이러한문 제점을해결하기위해 DSSSL(Document Style Semantics and Specification Language) 과 같은스타일시트를개발하여사용하려고시도하였다. 셋째, SGML은웹상에서사용되고있는하이퍼링크기능및웹상에서의사용을전혀고려 하지않고개발되었다. XML의목적은일반적인 SGML을마치 HTML이웹에서동작하는것처럼사용하고자하 는것이다. 다음은 XML 명세에기술된 XML 의설계원칙이다. ㆍ ㆍ ㆍ ㆍ XML 은인터넷상에서쉽게사용할수있어야한다. XML은 HTML과 SGML 의공동이용이가능하도록제작된언어이다. XML 은다양한어플리케이션을모두지원해야한다. XML 문서를처리하는프로그램을쉽게작성할수있어야한다. - 315 -
ㆍ XML 에서는이용자들이어려워하거나복잡하여사용하지않는선택적인특성의수를절 대적으로최소화시켜야한다. ㆍ ㆍ ㆍ XML 설계는빨리이루어져야한다. XML 문서는만들기쉬워야한다. XML 문서는기계가독형뿐만아니라인간가독형으로고안되었다. XML이제안되면서제시된개념으로 DOM(Document Object Model) 이라는구조가있다. DOM이란기존의단순문서를객체들의트리구조로다루는것으로 XML을파싱해서나오 는결과는 DOM 으로관리한다. 중첩구조를가지는 XML의구조상 XML의엘리먼트 (Element) 들과문서자체는간단히 DOM의노드로바뀔수있으며이러한방식으로문서를 관리함으로써검색, 연산등각종문서작업들을더욱쉽고강력하게구현할수있다. XML파일은크게 XML 문서파일, DTD 파일, 그리고스타일시트로구성될수있다. XML 파일자체의구조는 DTD 에따라서정의되므로일률적이지가않다. 그리고정형화된 (Well-Formed) 문서일경우에는 DTD 는필요치않다. 또한 XML파일만으로도충분히의미 가있는문서이지만 XML파일자체에는출력의방법에대한정의가없으므로 CSS나 XSL 등의스타일시트파일이없으면문서의레이아웃을제대로출력할수가없다. 제 2 절 RDF - 316 -
MARC이서지데이터의교환용형식이듯이더블린코어와 INDECS같은매타데이터를교환 할수있는공동의구문이필요하다. 이를위해제안된것이바로 RDF 이다. RDF는상이한 메타데이터간의어의(semantics), 구문(syntax) 에대한공통적인규칙을지원하는메커니즘 을통해웹상에서기계가이해할수있는정보를교환하는구조화된메타데이터간의상 호운용성(interoperability) 을지원하는것으로웹컨소시엄(W3C) 에서표준으로제안하였다 (Brickley 2000). 이러한 RDF의목적은인터넷상에존재하는상이한메타데이터간의상호운 용이가능하도록하는것이다. 이를위해서명확하고구조화된의미표현을제공해주는공 통의기술언어로 XML(eXtensible Markup Language) 을사용한다. RDF 는데이터모형, 데이터의상호교환을위한구문, 스키마모형, 기계해독형스키마를 위한구문, 질문과프로파일프로토콜과같은요소로구성된다. 1. RDF 데이터모형 (Data Model) RDF 데이터모형은메타데이터의일관적인인코딩과교환및작성을지원하기위한표현 모형으로여러가지유형의메타데이터가가지고있는어의(semantics) 를정의할수있도록 함으로써구조적인상호운용성을제공한다. RDF 데이터모형은정보자원(Resource), 속성유형(PropertyType), 속성값(Value) 으로구 성된다. RDF데이터모형에서기술되는정보자원은그형태에관계없이 URI로식별가능한모든 객체를의미하며, 하나의정보자원은여러개의속성유형과속성값을가질수있다. 속성 유형은 ' 저자', ' 서명' 등과같이자원의속성을적절한이름으로표현한것이며, 속성값은 속성유형에상응하는값으로, 문자열이나숫자등과같은자연어로상세하게기술될수도 있으며, 또다른정보자원이되어고유의속성(Property) 을가질수있다. 속성이란정보 자원과속성유형, 속성값을모두포함한것으로, 속성그자체가다른속성의값이되기도 하며, 또는그자신이또다른속성을가질수있다. 이렇게동일한정보자원을참조하고 있는속성들의집합을기술(Description) 이라고한다. ( 그림4-3-3) 은 RDF 기술(RDF Description) 을 RDF 데이터모형명세에서제시하고있는노드와아크로도식화한것이다. - 317 -
( 그림 4-3-1) RDF 의데이터모형 2. RDF 구문 (Syntax) RDF 데이터모형은메타데이터를정의하고사용하기위한추상적이고개념적인구조를제 공하는것이며, 실제로메타데이터를교환하고작성하기위해서는구체적인구문이필요하 다. 이를위해서 RDF 에서는상호운용성과확장성, 검증, 인간및기계가독성, 웹상에서의 운용가능성, 그리고복잡한문서의논리적구조를표현해줄수있는장점을가지는 XML 을사용한다. 다만 RDF는 XML 문서유형정의부(DTD) 를정의하지않는유연한구조를취 하고있다. RDF에서는동일어의를가진여러표현간의불명확성을고려하기위해 XML의 Namespace기법을사용하여 타데이터스키마를 가능하도록처리해준다. RDF기술내에서사용되는어휘들에대한정의를제공하는메 URI로선언해줌으로써새롭게작성된메타데이터어휘를기계해독이 - 318 -
Namespace 정의는다음과같은형식으로선언된다. <?xml:namespace name="uri" as="some-abbreviation"?> RDF 구문은나열형구문(Serialization Syntax) 과축소형구문(Abbreviated Syntax) 의두가 지형식으로표현될수있는데, 축소형구문은 HTML 문서내에 RDF 메타데이터를포함시 킬경우에사용된다. 3. RDF 스키마 (Schema) RDF 스키마는특정메타데이터에서정의하고있는어휘들을선언하기위해서사용된다. 어휘(Vocabularies) 란속성집합으로자원을기술하기위해각메타데이터형식들에서정의 하고있는메타데이터요소집합을말한다. 인간이읽을수있고(human-readable) 기계처리가가능한(machine-processable) 어휘들을 정형화하는것은상이한메타데이터형식들간의어휘확장과재사용, 상호교환을가능하게 해주는것이며, 이러한정형화를위한것이바로 RDF 스키마이다. RDF 스키마는 RDF 의데이터모형과구문명세에의해서표현된다. 현재 RDF스키마명세 는개발단계에있으며, 더많은연구가요구된다. 기본적인 RDF스키마유형으로는 property, propertytype, instanceof, subclassof, allowedpropertytype, Range 가있다. 제 3 절사례 - 319 -
메타데이터를표현하기위한예로서 XML 을응용하여디지털콘텐츠권리, 요금, 조건등을 표현하는 XrML이있으며권리를기술하기위한표준화된사전으로 RDD 등이있다. 1. XrML XrML 은디지털콘텐츠관한권리, 요금, 조건을기술하고이스펙의범위내에서콘텐츠인 증, 메시지통합을구현하는언어이다. XrML 은다음의세가지목표로개발되었다. 첫째, 권리, 요금, 이용조건을기술구현, 둘째, 사용권한(usage rights, 지재권) 에대한표준용어제공, 셋째, 안정된시스템정의 (operational definition) 이다. 실제적목표는상이한 환을위해 ECMS(Electronic Copyright Management System) XrML 채택하게된것이다. 간의데이터교 XrML 의대상미디어는디지털영화, 디지털음악, 인터렉티브게임, 컴퓨터소프트웨어, 디 지털출판등다양한디지털콘텐츠상거래를지원한다. XrML 태그의내용은저작권을세분화한각각의권리정보와저작물인증, 저작물보호기 술 기법에관한내용을기술하도록되어있다. 권리정보는국내저작권법및실제상황에 맞는권리와권한에맞게수정ㆍ보완이필요하다. 또한, 각장르별콘텐츠에맞는저작권유 형은다양하게나타나므로이에대한주의가필요하다. 방법은콘텐츠유형별, 국가별선택 을한후각권리정보를선택할수있도록하는인터페이스를제공하면될것이다. XrML의 syntax 를살펴보면, 1 2 3 4 5 이용권 Usage rights 배포권 Distribution rights File management rights Configuration rights * 우리나라의편집권과유사 Authentication ( 인증: 이용자, 서비스제공자등상거래당사자에대한인증및소프트웨 어프로그램등기술컴포넌트에대한인증도포함됨 ) - 320 -
6 7 Encryption approach public/private key 2. RDD 와 REL RDD(Right Data Dictionary) 는권리를표현하는모든영역에서표준화된구문을사용하여 명확히표현하기위한것이다. 따라서지적재산권을포함한모든사용자를위한권리를기 술하는데필요한주요용어사전이라고할수있다. 또한 REL은 RDD에서정의된용어를 사용하여권리와허가를선언할수있는기계가독형언어이다. RDD와 REL 은출판, 유통, 전자책, 방송, 디지털영화, 음악, 대화형게임, 소프트웨어그리고다른디지털형태의작품 에서콘텐츠의보호와권리의존중, 조건요금의방법으로투명하고부가적사용을지원하 는융통적이며, 상호운용가능한메카니즘을제공하기위한방향으로제시되었다.( 이창열, 2001) REL은 INDECS에서처럼 EVENT 중심구조로표현되어있다. EVENT 구조는콘텐츠유 통에서일정한액션이일어남에따라능동적으로데이터처리가가능하며메타데이터간의 상호운용성을보장하기에편리하다는장점이있다. MPEG-21의 REL로는 XrML이채택되 었으며, 표준화과정은계속진행중이다. 다음의 < 표4-3-1> 은현재 MPEG-21의 RDD로채택된 INDECS2 RDD 의구조이다. - 321 -
항목내용 Identifier Headword Synonyms Definition Genealogy Comments Example Relationships Type iid (INDECS ids) 단일또는멀티용어 (ex : Agreement RightsTransfer) 동의/ 유의어 정의 계통 부가설명 실례용어간의관계 (relation, description, reciprocal, examples) 의무 (Native, Adopted, Mapped) < 표 4-3-1> INDECS2 RDD 구조 콘텐츠유통의모든단계에서는모든이해관계자간에일어나는권리처리를모델링하고, 여 기에서필요한용어를추출해야하므로 RDD에서는 REL의엔티티와엔티티간의관계표현 을지원하기위한용어를제시한다. 아래 ( 그림4-3-2) 는 RDD의 context 모델에서 Context, Agent, Resources, Time, Location Headword 의관계를설명하고있다. RDD 구조의기본단위인 Term은정해진형식에따라기본언어인영어외에다른국가 언어를사용할수있으므로필요한경우한글용어를제시하여국내개발자들의사용을쉽 게하도록하고있다. 용어를추가할경우는 "MPEG-21 RDD 용어추가원칙" 을준수해야 한다. 그리고데이터교환의효율성과상호운용성을위해서 REL은 XML 기반으로설계한 다. - 322 -
( 그림 4-3-2) RDD 의 context 모델 (MPEG-21 RDD context model 참조 ) 최근데이터및메타데이터간의통합과상호운용성의중요성이제기되는추세에맞춰 DRM 정보아키텍처및데이터표준화의코어부분에대한정비와모델링이필요하며, 이를응용한애플리케이션들이많이개발되어야한다는요구가제기되고있다. - 323 -
제 4 장디지털콘텐츠유통을위한메타데이터및상호운용성확보방안 디지털콘텐츠유통을위한메타데이터를제시하고유료화가가장활발하게진행중인동영상콘텐츠메타데이터요소를제시한다. 끝으로상호운용성을확보하기위한방안을제안한다. 제 1 절디지털콘텐츠유통메타데이터요소 다양한장르의콘텐츠를관리및유통하기위해서는대상콘텐츠에대한특성을명확히이해하여구조화및표현을통하여다양한응용서비스를제공해야한다. 특히메타데이터정의는국제표준을충분히고려하는동시에국내여건을충족할만한내용을포함하여야한다. 따라서본연구에서는메타데이터개발을위해서는다음과같은사항을고려하였다 ㆍ국제표준메타데이터및관련기술의반영: 국제표준메타데이터인더블린코어와상 거래모델에반영되고있는 ONIX, INDECS 등을충분히분석하고개발에반영하였다. ㆍ국내메타데이터환경고려: 현재국내에서사용되고있는메타데이터의특성을반영하 여요소를추출하여제시하였다. 메타데이터는미디어포맷의특성을표현하는동시에 DRM 과같은응용분야로의확장을지원할수있기때문에다양한분야의여러가지권고 안을충분히검토하였다. - 324 -
디지털콘텐츠유통을위한메타데이터요소 (Metadata Set for the Digital Content Distribution) 는크게지불관리, 저작권관리, 콘텐츠유통보호, 콘텐츠관리용메타데이터로구 분할수있다. 1지불관리용메타데이터: 다양한지불방식을제공하며정확한정산이이루어져야한다. 2저작권관리용메타데이터: 저작권의등록, 관리및검색서비스를제공하여유통업자와 저작권자간계약이이루어져야한다. 3유통보호용메타데이터: 콘텐츠가불법으로복사되어사용되는것을통제하며저작권자가 인지하지못하는사용에있어서도지불처리를가능해야한다. 4콘텐츠관리용메타데이터: 저작권관리로부터받은계약사항에의하여콘텐츠와정보를 안전하게저작권자로부터수집하고유통업자에게전달되어야한다. 아래의표는디지털콘텐츠유통에필요한메타데이터를범주에맞게카테고리화하여설명 하였다. - 325 -
범주카테고리 지불관리 Mall 정보, PG 사정보, 수수료, 관리자, 결제내역, 정산내역, 신용카드결제내역, 신용카드결제내역, 휴대폰결제내역, 700 결제내역, 계좌이체결제내역, 사이버패스결제내역, 무통장입금결제내역 저작권관리 유통보호 사용자정보, 계약정보, 계약정보, 관리정보, 생성문서정보, 시스템 I/F 정보, 콘텐츠장르, 콘텐츠분류, Set, 시리즈물, 저작물제목, 버전에디션, 저자, 키워드정보, 제작물컴퍼넌트, 제작사정보, 제작, 용적, 자원링크, 판매관련 사용자정보, 계약정보- 유통업체, 구매사용정책, 계약인증정보, 계약인증사용자정보 콘텐츠관리콘텐츠정보, 콘텐츠수집관련정보, 콘텐츠유통관련정보, 사용자정보 < 표 4-4-1> 디지털콘텐츠유통에필요한메타데이터 디지털콘텐츠유통을위하여각각의메타데이터카테고리는다시엘리먼트(Element) 필요한요소들을정의해야한다. 단위로 아래의표는지불관리에필요한카테고리별요소에대한설명이다. 카테고리설명요소 Mall 정보 지불관리를위한쇼핑몰의기본적인정보 Mall 코드, Mall 이름, 서비스명, 사업자등록번호, 대표이름, 담당자, 담당자전화번호, 담당자 E-Mail, 고객지원실담당자, 고객지원실전화번호, 고객지원실 E-Mail, Fax 번호, 우편번호( 사업자등록증), 상세주소( 사업자등록증), 우편번호( 실제), 상세주소( 실제), 업태, 종목, 거래은행이름, 거래은행계좌번호, 예금주, 홈페이지URL, MALL 설명, - 326 -
카테고리설명요소이용희망PG, 등록일자, MALL 종류, 상태( 서비스사용중, 서비스중지, 대기), 지불게이트웨이코드, 지불게이트웨이회사이름, 결제수단인터넷상에서금융 PG사종류( 핸드폰, 신용카드, 계좌이체등), 기관과의거래를대행해정보실결제비율, 지불게이트웨이별상세결제주는서비스에대한정보테이블이름, 승인취소가능여부, 미수발생여부, 승인취소가능기간, 미수내역제공여부, 정산주기, 등록일자, 상태( 사용중, 서비스중지 ) Mall 코드, 지불게이트웨이코드, 수수료지불게이트웨이수수료에수수료적용일, 수수료율( 백분율), 상태( 사용중, 대한정보사용불가, 대기) 관리자 ID, 관리자패스워드, Mall 종류, 관리자관리자정보관리할 Mall 코드관리번호, 사용자아이디, Mall 코드, 지불게이트웨이코드, 주문번호, 거래금액, 사용자가결제한기본적인결제금액, Mall 응답코드, 결제내역정보지불게이트웨이응답코드, 거래요청시간, 지불게이트웨이측결제승인시간, 상품명, 결제상태변경일, 취소가능상태, 결제상태정산년, 정산월, Mall 코드, 지불게이트웨이코드, 정산시작일, 정산정산내역정산에필요한정보종료일, 매출액, 미수금액, 회수금액, 수납액, 수수료율, 수수료, 부가세, 공제액 - 327 -
카테고리설명요소 무통장입금결제내역신용카드 무통장입금으로결제한정보 관리번호, 은행코드, 입금자, 입금자 E-mail, 입금일자( 승인기간) 결제내역신용카드로결제한정보관리번호, 거래승인번호, 거래승인시각, 카드발급사, 카드번호관리번호, 거래승인번호, 결제할전화번호, 휴대폰결제내역휴대폰으로결제한정보주민등록번호, SMS 인증번호, 결제내역종류( 정상, 미수) 700ARS 700ARS로결제한정보관리번호, 거래승인번호결제내역관리번호, 거래승인번호, 은행코드계좌이체결제내역계좌이체로결제한정보계좌번호, 주민등록번호, 예금주명, 사이버패스결제내역 사이버패스를이용하여결제한정보 승인일자 관리번호, 승인번호, 사이버패스번호, 승인시간 < 표 4-4-2> 지불관리메타데이터요소 아래의표는저작권관리에필요한카테고리별요소에대한설명이다. 카테고리설명요소 사용자정보 콘텐츠저작권자에대한기본적인정보 사용자 ID, 사용자패스워드, 사용자단체/ 개인구분, 사용자관리번호, 사용자이름, 회사대표이름, 주민등록번호 - 328 -
카테고리설명요소 사용자정보 계약정보 콘텐츠저작권자와의계약에대한정보로다양한판매정책을고려한정보제공 사업자등록번호, 주소, 전화번호, 전자우편주소, URI, URI 형태(HTTP, FTP, DOI), 사용자거래은행명, 사용자거래은행계좌번호, 예금주명, 사용자설명, 유통업자운영 Mall URL 계약서명, 계약 ID, 계약기간, 계약조건 유형( 전시, 배표, 복제, 2 차저작물제작, 독점계약, 저작권판매), 유통업자수정여부, 계약수락여부, 권한부여여부, 유통 허용여부, 지불여부, 저작물제목, 저작물 고유식별번호, 저작물저자, 저작물장르, 총판매 Copy 수, 개당가격, 이용횟수당 가격, 전체가격, 이용횟수전체가격, 분할 가격, 이용횟수분할가격, 분할가격 범위에서시작, 분할가격범위에서끝, 수수료선택, 개당수수료, 이용회수당 수수료, 전체수수료, 이용횟수전체 수수료, 분할수수료, 이용횟수분할 수수료, 실제수수료(%), 지불방법, 납입 퍼센트, 지불날짜, 계약을제3자에게양도 여부집합, 제3 자양도여부(Yes, NO), 결제방법집합, 결제수단, 결제시기, - 329 -
카테고리설명요소 계약정보 관리정보 콘텐츠관리를위한정보로암호알고리즘의종류및 CMS 를위한기본정보계약과관련된정보를포함한다. 별도약정, 특약, 복제허용범위, 복제 허용범위기술, 계약이행확인집합, 계약이행확인방법, 계약이행방법 서술, 2 차저작물허용형태, 2차저작물 허용형태기술, 2차저작물이용정도 기술, 저작권자조건번호, 저작권자 ID, 저작권자이름, 유통업자조건번호, 유통업자 ID, 유통업자이름, 계약권한 부여, 유통업자, 저작권자입력여부, 계약 시작일집합, 월, 일, 년, 저작권자조건 입력일, 유통업자계약요청일, 계약일 DRM 정보집합, DRM 식별번호, DRM 서버이름, 암호화알고리즘, Hash 알고리즘, 암호화키사이즈, CMS 정보 집합, CMS 식별번호, 콘텐츠수집관리 ID, CMS 콘텐츠수집관리 ID, 명령 전달일, 명령완료일, 콘텐츠수집결과, 콘텐츠전달결과, 사용자등록상태, 사용자구분, 콘텐츠등록상태, 유통상태, 1 인당라이선스허가수, 계약종류, 유통금지사유, 상품 URL - 330 -
카테고리설명요소 생성문서정보 가공된콘텐츠의버전을관리하기위한정보 계약조건정보게시일, 계약콘텐츠정보, 전시계약가격정보, 배포기간계약가격 정보, 배포 Copy 수계약가격정보, 복제 계약가격정보, 2차저작물계약가격 정보, 저작권판매계약가격정보, 유통권한정보, 지불방법, 계약당사자 정보, 사용자집합, 저작권자유통업자 구분, 저작권자정보집합, 유통업자정보 집합, 계약관련문서집합, 계약관련 문서종류, 저작권자입력계약조건집합, 저작권자전시계약조건집합, 저작권자 배포기간계약조건집합, 저작권자배포, Copy 수계약조건집합, 저작권자 2차 저작물계약조건집합, 저작권자복제 계약조건집합, 저작권자저작권판매 계약조건집합, 유통업자요청계약조건 집합, 유통업자전시계약요청집합, 유통업자배포기간계약요청집합, 유통업자배포Copy 수계약요청집합, 유통업자 2 차저작물계약요청집합, 유통업자복제계약요청집합, 유통업자 저작권판매요청집합, - 331 -
카테고리 설명 요소 성립된계약문서집합, 성립된전시계약 문서집합, 성립된배포기간계약문서 생성문서 집합, 성립된배포 Copy 수계약문서 정보 집합, 성립된 2 차저작물계약문서집합, 성립된복제계약문서집합, 성립된 저작권판매계약문서집합 I/F 정보집합, 콘텐츠카탈로그정보전달 집합, 콘텐츠수집명령전달집합, 콘텐츠 전달명령전달집합, 콘텐츠수정정보 타시스템과의통신을위해전달집합, 콘텐츠삭제정보전달집합, 시스템사용되는프로토콜에관한사용자정보전달집합, 계약정보전달 I/F 정보정보집합, 유통허용및금지명령전달집합, 등록콘텐츠정보전달집합, 계약 메타데이터전달집합, 유통허용및금지 명령전달집합 콘텐츠장르 콘텐츠의해당장르 콘텐츠장르코드 콘텐츠장르 사업의성격에맞는분류정의 보통전집류( 아동위인 Set 전집), 기념판( 엘비스추모 셑식별번호, 셑타이틀, 발행번호, 볼륨번호 모음집) 등을위한정보 - 332 -
카테고리 설명 요소 Series물 시리즈식별번호, 시리즈물제목, 발행번호, 시리즈물에관련된자세한볼륨번호, 시리즈물창간년도, 정보출판빈도코드, 시리즈우선타이틀 저작물 원저작물의제목과관련된 원제목, 제품의다른이름, 부제목, 저작물 제목 정보 요약설명 Version 콘텐츠저작권버전에대한 Edition 정보 버전형태코드, 버전, 버전설명 저자관리번호, 저자역할코드, 저자 형태코드, 저자역할설명, 저자명, 저자의 저자( 만든국가코드, 저자또는제작사이등록번호, 콘텐츠저작자에대한정보이) 정보번호만입력, 저자약력, 저자정보설명, 저자주소, 저자전화번호, 저작자 Email, 저작 URI Language s Of Text Subject Keyword Product Compone nt 제작사정보 콘텐츠저작물의언어에대한정보 콘텐츠키워드정보 원저작물언어 Code, 현저작물언어 Code Keyword 레벨정의, Keyword, Keyword 분류 콘텐츠페이지정보총페이지수, 콤포넌트디스크립션 콘텐츠제작사정보 상품명, 제작사명, 국가코드, 공동제작사명, Sponsor 명, 제작사존재유무 - 333 -
카테고리 설명 요소 제작 콘텐츠제작의일반정보 제작일자, 제작설명, 활동/ 비활동코드, 활동/ 비활동디스크립션, 제작국가코드 Dimensio 저작물의파일포멧과크기 측정수, 저작물제작포맷, 저작물의파일 n 정보 크기 LinksTo 저작물의정보자원에대한 Resource URI 형태코드, Resource URI, Resource 정보 URI Value, URI 형태, Resource 설명 Territorial Right 저작물의판매국가정보 판매관련국가코드, 판매관련설명 < 표 4-4-3> 저작권관리메타데이터요소 아래의표는콘텐츠유통보호에필요한카테고리별요소에대한설명이다. 카테고리설명요소서버주소, 계정명, 에이전트분류, 포트번호, 보안유무, 비밀번호, 담당자명, DOI Prefix 번호, Deal Prepix 번호, 사업자등록번호, 사용자콘텐츠유통보호를위한우편번호, 사업체주소, 사업체전화번호, 정보사용자기본정보사업체팩스번호, 사업체이메일, 구매 URI, 결재 URL, 공개키, 작성일자, URI 존재유무 Flag - 334 -
카테고리설명요소 계약정보 - 유통업체 계약인증정보 계약인증사용자정보 구매사용정책 유통업체와의계약정보 계약체결에대한인증정보 계약체결에대한인증사용자정보 콘텐츠판매자의정책에따른사용정보 Deal 번호, 에이전트분류, 계약주최파티, DOI 발급유무, 계약명, 계약내용, 작성일자, 정산일자, 과금형태, 계약금액, 수수료율, 월임대비용, 과금시작일자, 과금종료일자, Deal 메타정보, 상태, 보내기유무, 계약대상파티 Deal 번호, DOI, 결제번호, 인증날짜, 계약정보, License 개수, 계약만료일 Deal 번호, DOI, 인증시간, 기본사용자, 시스템정보, 진출여부, 대여상태, 대여만기일 Deal 번호, DOI 번호, 사용정책메타정보, 가격, 파일URL, 번들타입, 번들년도, 번들월, 번들날짜, 번들시간, 번들초, 유효기간 From, 유효기간 To, 전입전출가능여부, 대여가능여부, 실행가능여부, 프린트가능여부, 보기가능여부, 복사가능여부, 캡쳐가능여부, 백업여부, 복구가능여부, 인증체크가능여부, 삭제가능여부, 인스톨가능여부, 언인스톨가능여부, 편집가능여부 - 335 -
카테고리설명요소 콘텐츠정보 콘텐츠유통기본정보 저작자명, 작성자ID, 작성일자, 등록일자, 편집키, 제목, 가격, 키워드, 상태, 파일위치, 파일명, 파일크기, 파일유형, 메타정보, 콘텐츠식별번호 < 표 4-4-4> 콘텐츠유통보호메타데이터요소 아래의표는콘텐츠관리에필요한카테고리별요소에대한설명이다. 카테고리설명요소 콘텐츠정보 콘텐츠수집관련정보 콘텐츠기본정보 수집한콘텐츠의일반정보 버전, 등록상태, 등록종류, 생성일시, 콘텐츠기본메타데이터 버전, 수집명령 ID, DRM 식별번호, CMS 식별번호, 암호화알고리즘, Hash 알고리즘, 암호화키사이즈, 수집완료 기한일자, 날짜, 년, 월, 일, 콘텐츠묶음, 디지털콘텐츠식별번호, 콘텐츠제목, 콘텐츠저작자명, 수집결과상태, 패키지 단계, 저장정보, 결과의성공여부, 시작 시간, 종료시간, 최근패키지시간, 수집 완료시간, 저장위치 - 336 -
카테고리설명요소버전, 계약번호, Mall 식별번호, DRM 식별번호, 전달완료기한일자, 날짜, 년, 콘텐츠월, 일, 콘텐츠묶음, DOI 번호, 콘텐츠유통관련콘텐츠유통일반정보제목, 콘텐츠저작자명, 전달완료시간, 정보저장정보, 결과의성공여부, 시작시간, 종료시간, 저장위치사용자사용자인증정보사용자 ID, 사용자 Password 정보 < 표 4-4-5> 콘텐츠관리메타데이터요소 제 2 절동영상콘텐츠유통베타데이터요소 1. 동영상콘텐츠이용기술 최근초고속인터넷망의확장과하드웨어기술의발달로인하여인터넷에서대용량의동 영상감상이가능해졌다. 여기서동영상이란 TV ㆍ뮤직비디오ㆍ영화등을말한다. 이러한 동영상중에는웹에서직접볼수있는것들도있고, 다운로드받아전용프로그램을이용해 야하는것도있다. 웹상에서바로재생되는것은이용자가별도의플레이어없이볼수 있지만, 다운로드받은동영상콘텐츠의경우전용재생프로그램이있어야볼수있다. 이런 프로그램의종류에는 ' 윈도우미디어플레이어', ' 리얼플레이어', 국내에서개발한 ' 사시미' 등 이있다. - 337 -
윈도우미디어플레이어는윈도우즈에기본적으로내장되어있으므로별도의설치없이대부 분의동영상파일을재생할수있다. 하지만리얼미디어파일( 확장자 ra, m) 이나 Divx 파일 은기본상태에서재생할수없다. 리얼플레이어는마이크로소프트의독점때문에시장에서경쟁력을잃어가는대표적인프로 그램이라고할수있다. 리얼플레이어는리얼플레이어용 ra, rm 파일을포함해거의대부분 의파일을재생할수있다. 하지만이를위해선별도로프로그램을다운로드받아설치해야 하므로이용자가점차줄어들고있는추세이다. 사시미는국내의한학생이개발하여큰인기를얻고있는데특히영화동영상을볼때자 막처리등의성능으로영화전용프로그램으로인식되고있다. 2. 동영상콘텐츠산업의가치사슬 기존의방송, 신문, 출판등의콘텐츠산업에서는콘텐츠가최종소비자까지유통되는과정 에서병목현상이일어난다. 따라서콘텐츠의유통과정에서공중파방송및케이블 TV 방 송국, 음반기획사, 신문사등콘텐츠를패키징(Packaging) 하여유통망을통해유포하는사 업자들의영향력은클수밖에없다. 하지만이러한콘텐츠들이디지털화되고인터넷이란유 통환경에서는이러한환경이변하게된다. - 338 -
콘텐츠기획자 디자인프로그램업체 포털 / 버추얼커뮤니티콘텐츠 aggregation ISP 컴퓨터제조업자 / 소매업자 ( 그림 4-4-1) 인터넷환경에서디지털콘텐츠산업가치사슬구조 (Todreas (1999), Value Creation and Branding in TV's Digital Age, p.101 참조 ) 동영상이디지털콘텐츠로유통되면서가치사슬구조에공중파방송사업자, 케이블TV사업자 등이주도했던병목현상이완화되었으며그동안병목현상을이용한 (Distribution bottleneck strategy) 안정적인수익은줄어들게되었다. 인터넷을통한디지털콘텐츠산업의가치사슬을살펴보면일반적으로( 그림4-4-1) 과같다. 이러한가치사슬을바탕으로동영상콘텐츠유통은다른디지털콘텐츠에비해현재유료화 가활발하게진행중이다. 매출액의비중은이용자의콘텐츠사용료가일반적인, 인터넷광고, 회원비, 라이선스수익, 전자상거래, 솔루션판매등의기타수입에비해높은것으로나타나 고있다(KISDI, 2000. 11). 따라서동영상콘텐츠의경우어느정도기본적인수익모형을찾 고있는것으로판단된다. 3. 동영상콘텐츠유통현황 - 339 -
국내주요동영상서비스를하는곳은크레지오(http://www.crezio.com), 온게임넷 (http://www.ongamenet.com), NGTV(http://www.ngtv.net), 스타코리아(http://www.starkorea.co.kr), 두밥(http://www.doobob.com), KMTV(http://www.kmtv.co.kr), SBSi(http://www.sbs.co.kr), EBS(http://www.ebs.co.kr), 드림엑스(http://www.dreamx.co.kr) 등이있으며 < 표4-4-6> 과같다. 회사명 구분 주요서비스 서비스형태 유료 무료 비고 크레지오 KBS 방송, 연예, 오락 콘텐츠풍부 온케임넷게임대회실황 게임전문 스타코리아연예인및스포츠스타 NGTV 뮤직비디오, CF 등 뮤직비디오, 콘서트, 두밥 신규앨범케이블TV, 프로그램 KMtv 가이드등 SBSi EBS SBS 방송(VOD) 교육방송 (VOD, 교육콘텐츠 ) 드림엑스동영상포털 < 표 4-4-6> 국내주요동영상서비스업체 월평균매출2천만원누적매출 10억원유료회원 35만명월평균1억5천만원유료회원 4만6천명월평균13억원누적매출 119억원유료회원 50만명 최근동영상 VOD 콘텐츠를유료화가증가하고있다. 이는수요측면에서는세계최고의초 고속인터넷가입율로인하여동영상콘텐츠유통환경이구축되었고, 인터넷이라디오, TV 에이어또하나의미디어로인식되고있기때문이라고할수있다. 초기 VOD 콘텐츠 는영화제작사로부터윈도우홀드백기간이상당히지난영화의상영권을구입하여인터 넷상에서영화를상영하는인터넷영화관을중심으로제공하였다. 하지만현재이들인터넷 영화관을운영하는업체들은자사의사이트뿐만아니라인터넷전송망사업자나포털, 인터 넷 PC 통신등다른사이트에영화를공급하는채널전략을추진하고있다. 그후드림라인, 두루넷, 하나로, 온세통신등과같은인터넷전송망사업자들이풍부한네트워크를기반으로 다양한디지털콘텐츠몰형태로서비스함으로써초고속인터넷가입자유치에우위를점하 고콘텐츠유료화를통해새로운수익모델을창출하고있다. - 340 -
VOD 콘텐츠시장의가능성이커지면서, 공중파방송국들의 VOD 유료화가확산되고있으 며지난 9월부터 EBS, SBSi가본격적으로다시보기 VOD 를유료화한데이어, imbc도 VOD 와부가정보를결합한 ' 하나더TV' 서비스계획을발표하였다. 콘텐츠전송방식에있어서는스트리밍방식을대부분사용하고있는데케이블모뎀, ADSL, 위성인터넷등다양한광대역접속기술(broadband access technologies) 간의경쟁으로인터 넷망의대역폭을증가시키고초고속망가입자의급속한확산을가져왔다. 또한 MPEG와같 은디지털압축기술의발전으로파일용량에따른콘텐츠의전송비용이감소하고있다. 이처럼인터넷통신속도와정보처리기술이발전하면서고품질의동영상스트리밍콘텐츠가 급속도로보급되고있다. 앞으로디지털콘텐츠는단순한텍스트정보보다는멀티미디어와 양방향을기본으로하는오디오/ 비디오등스트리밍콘텐츠가주도할것으로전망되고있 다. 4. 동영상콘텐츠메타데이터요소 동영상콘텐츠를유통하기위해서는미디어특성에맞는독특한메타데이터가필요하다. 아래의 < 표4-4-7> 은콘텐츠몰에서동영상을유통하기위해서필요한메타데이터요소를 추출한것이다. - 341 -
최근동영상 VOD 콘텐츠를유료화가증가하고있다. 이는수요측면에서는세계최고의초 고속인터넷가입률로인하여동영상콘텐츠유통환경이구축되었고, 인터넷이라디오, TV 에이어또하나의미디어로인식되고있기때문이라고할수있다. 초기 VOD 콘텐츠 는영화제작사로부터윈도우홀드백기간이상당히지난영화의상영권을구입하여인터 넷상에서영화를상영하는인터넷영화관을중심으로제공하였다. 하지만현재이들인터넷 영화관을운영하는업체들은자사의사이트뿐만아니라인터넷전송망사업자나포털, 인터넷 PC 통신등다른사이트에영화를공급하는채널전략을추진하고있다. 그후드림라인, 두 루넷, 하나로, 온세통신등과같은인터넷전송망사업자들이풍부한네트워크를기반으로다 양한디지털콘텐츠몰형태로서비스함으로써초고속인터넷가입자유치에우위를점하고 콘텐츠유료화를통해새로운수익모델을창출하고있다. 메타데이터요소 아이디 그룹아이디 시리얼번호 그룹구분 카테고리 제목 대표이미지 주제 설명 Table ID(3) + GID(6) + SER NO(7) GID 의첫번째값은그룹/ 비그룹구분용도(0 1) 6자리 Integer 7자리 Integer Char(1) Code ( 판매제목) String(Path) String 키워드 String(,,) 제작일 가격단위 설명 법적연령 타겟연령 등록일 감독 작가 제작자 YYYYMMDD CODE String Code Code( 소득, 성별, 연령, 지역, 직업, 학력, 종교, 체형, 결혼, 차량, 취미...) DateTime(Mall 에등록된일시) String String String - 342 -
메타데이터요소 제작사 String 배급사( 방송사) String 주연 조연 자막여부 String String String 자막언어 String(,, ) 더빙여부 더빙언어 캡션여부 String String String 캡션언어 String(,, ) 시작타임코드 종료타임코드 Integer Integer 뷰어 String(,, ) 표현언어 실행시간 권번호 총권수 권정보 대본 줄거리 Code String(HHMMSS) Integer Integer String String( 연결정보대본 String ID) 설명 < 표 4-4-7> 동영상미디어를위한메타데이터 이러한동영상메타데이터는디지털콘텐츠유통을위한메타데이터에포함되어같이사용되어야한다. 따라서메타데이터요소를정의할때디지털콘텐츠유통을위한메타데이터기준에의해서정의되어야한다. 제 3 절상호운용성확보방안 메타데이터를단일형식으로통합하는것은한계가있으며이용자의수준과응용분야마다 요구되는다양한데이터요소를충족시켜줄수있는메타데이터의다양성을인정하고이 를수용할수있는메타데이터간의상호운용성에관한연구가이루어져야만한다. - 343 -
상호운용성에대한정의에대해살펴보면 INDECS 에서 " 상호운용성은어떤환경에서생긴 정보를고도의자동화된방법으로다른환경에서사용할수있는것을의미한다" 라고정의 하고있다(Rust and Bide 2000). 또한 AAP(Association of American Publishers) 에서는 " 상 호운용성은두개또는그이상의기술적인(technical) 시스템이시스템사용자가만족할수 있는방법으로정보를직접교환할수있는상태다" 라고정의하고있다(Mooney 2001). 서로다른목적과용도로만들어진다양한메타데이터가계속적으로증가함에따라상이한 메타데이터간의상호운용성에대한중요성이점차확대되어가고있다. NISO 에서는다양한콘텐츠메타데이터간의상호운용성을위해상호연동(crosswalking) 이라 는개념을제안하였는데상호연동은하나의메타테이터를다른메타데이터로매핑하기위 한명세서(specification) 이다. 현재메타데이터들은각각독립적으로개발되고, 그들만의전 문적인용어와방법으로만들어지기때문에상이한메타데이터들간의상호연동은반드시 필요하다. 때문에 NISO 는상호연동을위한몇가지원칙(criteria) 들을다음과같이제시하 고있다 (Pierre 1998). 1조화(harmonization) : 메타데이터에상관없이일관성(consistency) 있게하는과정으로공 통용어(common terminology) 와방법(methods), 과정(processes) 을통하여관련된메타데이 터의개발, 구현과전개(deployment) 를단순화시킨다. 2공통용어(common terminology) : 조화를위한출발점으로서, 메타데이터명세서에서사 용되는공통용어에대해동의하는것이가장중요하다고할수있다. 공통용어를확인하는 작업의일부로서, 각용어를위한형식적인정의(formal definition) 를확립해야만한다. - 344 -
3메타데이터요소들의특성(properties) : 각각의메타데이터엘리먼트는그들만의고유한식별자와의미론적인정의를가진다. 또한메타데이터엘리먼트는필수인지또는선택인지, 또는필수가기본인지아닌지를나타낸다. 4구성(organization) : 기존의어떤메타데이터표준안에서데이터요소를발견하는것이쉽기때문에각각의메타데이터명세서는유사한내용으로구성되어야만한다. 5과정(process) : 메타데이터표준이개발되는동안, 메커니즘또는과정(Process) 이선택되 는데다른관련된메타데이터표준에유사한과정이있을것이다. 6의미론적매핑(semantic mappings) : source와 target의메타데이터표준들사이의엘리 먼트에대한의미론적인매핑을결정하는것은지적인작업이다. 이러한작업은 source메타 데이터표준에서 target메타데이터표준으로매핑할때의미적으로같은엘리먼트와함께 각각의엘리먼트매핑에대한상세한설명을포함한다. 때문에의미론적매핑에서각표준 의엘리먼트에대한명확한정의를필요로한다. 7 엘리먼트간의매핑 (element to element mapping) ㆍ One to One : 엘리먼트들의매핑이명백(trivial) 하며동일한 properties 를갖는다. ㆍ One to Many : 이것또한 One to One 과같이명백(trivial) 한것으로 source 엘리먼트가 target 엘리먼트로단순하게매핑된다 ㆍ Many to One : many-to-one 매핑은여분의(extra) 엘리먼트들과함께서술되어야만한 다. - 345 -
8계층구조(hierarchy) : 대부분의메타데이터표준들은계층적인구조로구성되어있다. USMARC과 GILS의경우계층구조의깊이가고정되어있으나 SDSM과 FGDC와같은경 우는무한한계층구조의깊이가반복적으로정의된다. 9콘텐츠변환(content conversion) : 메타데이터표준은일반적으로각각의메타데이터엘 리먼트에대한콘텐츠를특별한데이터유형, 통제된어휘로한정한다. 때문에변환규칙은 서로다른통제된어휘를사용한 source와 target 엘리먼트사이에서필요하다. 이러한원칙을바탕으로메타데이터간의상호운용성을확보하는방안으로서다음을제안 한다. ㆍ ㆍ ㆍ RDF 및 RDD, REL 등의표준화메타데이터레지스트리구축메타데이터간의상호비교 RDF 는상이한메타데이터체계를인정하고이를하나의통합된구조속으로모두수용할 수있다. 또한인터넷에서메타데이터를다루는응용프로그램들간의상호운용성을확보할 수있다는점에서메타데이터간의상호운용성을위한구조로써상당한발전가능성을가지 고있다. 하지만, RDF 는아직제안수준에머물러있으므로명세의불완전성, 프로토콜문 제, 더블린코어스키마에대한 RDF 스키마의효과적인지원여부, MARC와같은기존의 기술구조와의호환성문제등이남아있다. 또한 RDF 그자체에는메타데이터작성을위 한특정어휘들을정의하고있지않으므로 RDF를위한표준어휘를확정함으로써이를바 탕으로여러메타데이터들과의상호운용성을제공할수있는방안을모색하여야한다. 이를 위해서는메타데이터형식의표준을선정하고스키마를개발하여공식화하여야하며, 또한 RDF 를인식할수있는탐색도구나브라우저의개발이함께이루어져야한다. - 346 -
디지털콘텐츠저작물에대한소비자의사용편의성을제공하기위하여상호운용성이필요 하다. 이러한상호운용성을확보하기위하여방법중에하나가권리표현에대한기술표준 인 RDD (Rights Data Dictionary) 와 REL(Rights Expression Language) 등이있다. RDD(Rights Data Dictionary) 란권리표현에대한용어를정의한것으로써, 1다른스키마 에서일반적으로사용될수있는용어에대해일관된정의를제공하고, 2상호운용성에대 한포괄적인방법을제공하며, 3권리와이용허락이어떻게작동하는지를정확하게표현하 고자설계된다. REL(Rights Expression Language) 은 RDD 에서정의된용어를사용함으로써, 권리및사용 조건을표현하는기계가독형표현기술언어로서, 다른시스템및서비스간의상호운용성 및영속성, 신뢰성등의지원을목적으로한다. 다양한시스템간의데이터를교환하기위해서는데이터에대한명확한정의가이루어져야 한다. 데이터해석을자동화하고공유를가능하게하기위하여메타데이터레지스트리 (Metadata Registry) 를구축해야한다. 메타데이터레지스트리는메타데이터를등록하고관 리하기위한시스템을의미한다. 메타데이터의등록과인증을통하여표준화된메타데이터 를유지관리하며, 메타데이터의명세와의미의공유를통하여상호운용성을확보할수있 다. 메타데이터간의상호비교는하나의메타데이터를다른메타데이터로매핑하기위한명세서 (specification) 로상호연동하기위하여실제적인데이터요소에관한비교연구가필요하다( 윤 세진 2001). 운용성을확보할수있다. 메타데이터요소간의매핑테이블작성을통하여다른표준및시스템간의상호 - 347 -
제 5 장결론 이용자에게디지털콘텐츠이용을편리하게하고, 디지털콘텐츠유통업자에게는효율적인관 리및유통을위한도구로메타데이터의중요성이강조되고있다. 이러한메타데이터중요 성으로인하여다양한형식의메타데이터가개발되고있으며, 표준화연구가활발히진행되 고있다. 현재이용되고있는메타데이터형식은단순한형식으로부터아주정교한기술수 준을가지는복잡한형식에이르기까지그수와종류가매우다양하다. 본연구에서는이용자, 콘텐츠제공자, 권리자등디지털콘텐츠유통과관련된주체들이필 요로하는메타데이터요소들을조사하여디지털콘텐츠유통을위한메타데이터요소로개 발하였다. 디지털콘텐츠유통을위한메타데이터요소(Metadata Set for the Digital Content Distribution) 는네가지로구분하며, 다음과같은기능을한다. 첫째, 지불관리용메타데이터로다양한지불방식을제공하며정확한정산이가능하도록하 였다. 둘째, 저작권관리용메타데이터는저작권의등록, 관리및검색서비스를제공하여유통업자 와저작권자간계약이가능하도록하였다. 셋째, 유통보호용메타데이터는콘텐츠가불법으로복사되어사용되는것을통제하며저작 권자가인지하지못하는사용에있어서도지불처리가가능하다. 넷째, 콘텐츠관리용메타데이터는저작권관리로부터받은계약사항에의하여콘텐츠와정 보를안전하게저작권자로부터수집하고유통업자에게전달할수있는요소들을추출하였 다. 향후이러한요소들을정의하고표준화하여디지털콘텐츠유통을위한메타데이터로이용 할수있다. - 348 -
또한메타데이터는특정정보자원을기술하는데있어서어느한가지형식으로기술하기 보다는다양한유형의메타데이터들을이용함으로써, 정보자원의내용및특성을보다정 확하게기술할수있다. 본연구에서는시범적으로동영상콘텐츠를유통하기위한메타데 이터요소를제안하였다. 하지만현재시장에서는다양한장르의콘텐츠들이유통되고있다. 디지털콘텐츠를보다체계적으로관리하고효율적으로유통하기위해서는각각의장르에 맞는메타데이터연구가필수적이다. 따라서메타데이터요소정의, 장르별메타데이터개발 등의연구가지속적으로이루어져야한다. 또한메타데이터를구축하는유통업체들에게공 통적으로사용할수있는지침이만들어보급하여야한다. 이러한작성지침은메타데이터요 소개발부터메타데이터의표현형식, 표현기술의표준화가이루어져야할것이다. 이러한메타데이터들을활용하기위해서는메타데이터간에상호운용성이지원되어야만한 다. 현재메타데이터의상호운용성을확보하기위한다양한방안이고려되고있으며, RDF, RDD, REL 등의표준화, 메타데이터레지스트리개발, 메타데이터간의비교연구와같은방 안이거론되고있다. 표준화는궁극적으로이용자에게이용의편의성을제공하고, 콘텐츠제 공업자에게는관리의효율성을향상시켜디지털콘텐츠유통을활성화와디지털콘텐츠의경 쟁력을제고시킬수있다. 따라서국가차원에서의표준화를유도하고국제표준화에적극 적으로대응하고참여해야한다. 중장기적으로메타데이터의상호운용성을확보하기위해서는메타데이터구조화에대한연 구, 메타데이터레지스트리구축등이필요하다. 메타데이터구조화는표준화된 XML 기술 을활용하여 XML DTD 또는 XML 스키마로표현해야하며, 메타데이터레지스트리의구축 은관련기관및유통업체등이협조하여메타데이터의상호운용성을고려하여구축되어야 한다. - 349 -
제 5 부디지털클리어링센터도입방안연구 - 350 -
제 1 장배경및필요성 국제저작권기구인 WIPO(World Intellectual Property Organization) 는 1996년디지털환경 에서저작권보호를위한 WCT(WIPO Copyright Treaty) 와 WPPT(WIPO Performances and Phonograms Treaty) 를마련하였고, 그에따라미국은 1998년 DMCA(Digital Millennium Copyright Act) 를, 2001년에유럽에서는 European Copyright Directive를제정 하였다. 본법안에따른상거래모듈이 1998년유럽의 IMPRIMATUR 프로젝트에서 ( 그림 5-1-1) 처럼제시되었으며(IMP 1999) 이러한기술은 DRM(Digital Rights Management) 기 술로구체화되었다. ( 그림 5-1-1) IMPRIMATUR 비즈니스모델 ( 그림 5-1-1) 은디지털콘텐츠( 작품) 를유통하는데있어서식별자(Identifier) 체계, 라이선스, 인증기관, 통제기관을가지고신뢰성있는유통을보장하는비즈니스모델로 MPEG-21에서 초기에채택한모델이며, 현재대부분의 DRM 시스템의참고모델로사용되고있다. - 351 -
본그림에서중요한사항은유통의제3 기관인 " 통제기관" 의등장에있다. 유통업자의유통 내역( 로그) 이통제기관에게제공되고, 이것은다시, 저작자나저작권자에게제공됨으로써, 저 작자( 저작권자) 와유통업자사이에신뢰성있는관계가유지되는것이다. 이러한 ( 그림 5-1-1) 의통제기관은현재대부분의 DRM 시스템에서 ' 클리어링하우스 '(Clearinghouse) 라는용어로사용하고있으며, ( 그림 5-1-1) 의통제기관보다정보수집에 필연적요소가나타나고있다. 즉 ( 그림 5-1-1) 에서 ' 통제기관' 은로그정보를받는역할을 하는데비하여, ( 그림 5-1-2) 와같은최근의 DRM 구조에서는거래내역을받고( 라이선스 요청), ' 라이선스발급' 이라는적극적인역할을하고있다. ( 그림 5-1-2) DRM 기반디지털콘텐츠유통모델 ( 그림 5-1-2) 의유통에대한흐름을살펴보면다음과같다. (1) 기존의콘텐츠에대한 DRM 삽입과암호화. 본과정을패키징이라고함 - 352 -
(2) DRM과암호정보를클리어링하우스에등록 (3) 쇼핑몰에서소비자가콘텐츠구입 (4) 패키징된콘텐츠를소비자에게제공 (5) 쇼핑몰이소비자에게라이선스를제공하기위하여클리어링하우스에게라이선스서비스 요청 (6) 해당콘텐츠를작동시킬수있는라이선스를발급 위와같은유통과정은최근시장에서나타나는 DRM 제품의전형적인유통모델( 이창열 2001) 을보여주고있다. DRM 환경에서디지털콘텐츠는라이선스가없으면작동되지않으 며, 라이선스발급을클리어링하우스에서제공함으로써디지털콘텐츠유통에클리어링하우 스는유통의제3 기관으로중요한역할을하는것이다. MPEG-21이나현재시장에존재하는다양한 DRM 시스템에서 ' 클리어링하우스' 구조를발 견할수있으며, 이러한구조로서비스되는전세계유통시장이몇몇의클리어링하우스에 모든정보( 거래내역) 이집중되는형태로전개되고있음을알수있다. 국내에서도 InterTrust DRM[KIPA] 을제공하는파수닷컴(http://www.fasoo.com/) 이이와같은클리어 링하우스서비스를제공하고있으며, 메타라이츠 (http://www.metarights.com/) 도클리어링 하우스서비스를제공하고있다. 물론 DRM 시스템에서클리어링하우스가없이진행되는 제품도있으며, 그역할을유통업체가대신하는시스템도있다. DRM 환경하에서대부분의거래내역정보가몇몇의클리어링하우스에집중되기때문에이들클리어링하우스로부터필요정보를수집하고처리하는기관의필요성이나타나기시작하였다. 물론이러한기관의필요성은유럽에서전자상거래과세를위한구조에서도자연스럽게등장하고있지만, 실제적으로거래내역정보는과세자료를포함하여다음과같이다양한용도에사용될수있다. - 353 -
- 전자상거래과세자료로사용 - 국가간의과세조정, 애매한상황에대한원칙적용에사용 - 다양한분쟁시조정을위한기초자료로활용 - 다양한통계자료로활용 따라서이와같은목적을위한클리어링하우스로부터필요정보를체계적으로수집관리하 는기관은반드시필요하며, 본연구에서는그이름을 ' 디지털클리어링센터' (Digital Clearing Center; DCC) 로명명하였다. DCC는 DRM 체계에서발생한정보수집을위한기관으로, 현실세계에서은행거래정보 를수집및감독하는금융감독원, 모든상거래정보를수집하여과세를하는국세청등의 역할을할수있으나, 본연구에서는 DCC의이러한역할보다는이러한기관에서필수적으 로요구되는다양한상거래내역정보를수집및제공하는기본적역할과, 법적, 기술적, 사 회적환경에대한고찰, 그리고과세지표로사용되는경우에대하여살펴보기로하겠다. - 354 -
제 2 장 DCC 의기능및설립의의 제 1 절기능 1. 전자상거래과세자료제공 클리어링하우스의거래내역정보없이전자상거래과세는불가능하다. 클리어링하우스로부 터제공받는거래내역자료를바탕으로국세청에서는과세원칙에대한메커니즘을개발 하여야한다. 국세청에서필요로하는과세메커니즘에사용되는요소항목이 DCC의수집 정보에포함되어야하며, 그러므로 DCC는주기적으로과세지표로사용되는거래정보를 제공할수있는것이다. 2. 전자상거래의투명성제공 전자상거래에서발생하는분쟁에대하여 DCC 가조정역할을하지는않지만, DCC는분쟁 에관련된정보를제공하는역할을할수있다. 왜냐하면 DRM 기반하에서비스되는시스 템의모든거래내역이 DCC 에보고되기때문이다. DCC가거래와관련된분쟁이발생하 면관련된상세한정보를제공할수있는것이다. 최근에전자거래분쟁조정위원회가최근 발표한전자상거래관련정보는다음과같다. - 2001년총전자거래분쟁신청건수는 457건으로전년의 83건에비해무려 550% 이상증 가한것으로집계되었다. - 2001년전자거래규모도 9876 억원(2001년 12 월) 으로전년의 6548억원에비해 50% 이상 증가하였다. - 355 -
3. 통계자료제공 거래내역정보가수집되면국민성향, 표준국민소비동향조사등다양한마케팅에활용할수있는통계자료를생성할수있다. 이러한통계자료는더나은제품이나응용개발, 그리고국가현황파악에대한기초자료로사용될수있기때문에국가경쟁력향상에기여할것이다. 제 2 절설립의의 디지털콘텐츠를바탕으로다양한제어및활용메커니즘이개발됨으로써전세계는지식정보사회로진입하는초기에도달하였다. 모든사람이지식을공유하고활용할수있는사회는 - 기존의디지털콘텐츠법인 WCT와 WPPT 를바탕으로, - DRM 기술개발, - 전자상거래과세원칙및메커니즘제시, - 그리고개인사생활보호 를제공함으로써사회에서필요로하는기본인프라구조가설계된것이라할수있다. 러나이러한인프라가설계되었지만, 현실적으로 그 - 콘텐츠에대한소비자의무료인식과자유로운사용권리주장, - 유통업자의영세화와판매내역정보부실, - 질좋은콘텐츠의부재, - 해커에대한관대한사회적인식, - 356 -
- 설계된인프라의적용에대한현실적으로많은장벽, 그리고 - 느슨한법(WCT, WPPT 등) 적용에따라시스템을개발한업체의상대적손실 등으로아직지식정보사회의도래는쉬운문제가아닌것이다. 이러한인프라설계에서도기본이 WCT와 WPPT 법의적용과전자상거래거래정보를관 리할수있는 DCC 의도입에있다. WCT와 WPPT 법의국내적용은일부는기개정된법 에내재되어있으며, 일부는현재국회에계류중에있는상태이지만, 이러한법의구축이 후에, 갖추어야할지식정보사회의인프라정보를 DCC는축적및제공할수있기때문에 중요한설립의의를가지는것이다. DCC는 i) 지식정보사회에서유통되는지식정보에대한내역서를관리하며, ii) 이러한내 역서를바탕으로모든응용에사용될수있는기초구조를제공하는것으로다음과같은 설립에대한의의를가진다. - 지식정보사회의기초정보수집기관 - 다양한지식정보응용에필요한기초자료제공기관 - 국가적소비동향및지식정보활용동향통계제공기관 - 개인정보사용에대한안내및감시기관 - 그리고국가간또는국내의인터넷사용문제에따라발생되는다양한상황과문제에대한해결정보제공기관 - 357 -
제 3 장 DCC 도입을위한환경고찰 제 1 절법적환경 새로운창작및기술발명의영역에있어그작가및제작자의저작권을보호해주어야하는것은현대사회에서당연하고도또반드시요구되는중요한사회적장치및제도이다. 바꾸어말하자면저작권이있는자료에대한불법적인접근이나사용, 그리고불법적인보급을통제하는기술적인보호장치에대한법적근거를마련하는것이당연한것으로이와같은기술적인보호장치는다음예와같이여러형태로실현될수가있다. - 인터넷등으로전송가능한 S/W나문서자료를암호화하는기술 - 소비자가 S/W를구매하기전에시험가동을해볼수있도록한시적접근을허용하는 보호장치 - 유선 TV 서비스등에서유료수신자에게만접근이가능하도록송출신호를스크램블링하 는기술적보호장치 - 불법복사의근원을추적하여이를원천적으로봉쇄하기위해디지털저작물원본에 ' 디지 털워터마크' 와같이외관상으로나타나지않으나전자적으로추적이가능한표식을삽입하 는기술장치 - 전자상거래에서다루어지는디지털콘텐츠에대한모든거래내역이기입되도록하는기 술적장치 이와같은보호장치기술에대한논의는저작권문제를둘러싼논쟁이디지털매체의급속한확산의문제와관련되면서매우중요한사회적, 정치적그리고경제적이슈가되었다. 전세계의엄청난양의디지털콘텐츠는인터넷등을통하여빠르게전송되고교환되며확산될수있기때문에이전의저작권에대한논쟁과는비교가되지않을정도로심각하고또한적절한법적근거가시급히마련되어야할중요한사안이다. - 358 -
그러나디지털컨텐츠에대한저작권을보호하고자하는모든기술적보호장치는동시에 그콘텐츠의유통업자나사용자, 관련기술자들에게그만큼의제약및개인권리를침해하 는부당한통제적인성격을가질수있다. 이와같은기술적보호장치가정부기관및국제적조직의힘을바탕으로강력한법적근 거를가지게되면규제및통제적인성격은더욱심각한문제가될수있다. 그럼에도불구하고디지털콘텐츠에대한저작권법은미국및유럽, 일본등을중심으로본 격적으로구체화되었으며, WCT는 2002년 3월 6 일, WPPT는 2002년 5월 2일국제법으로 발효될예정이다. 이러한법에는모든문화적, 기술적산물에대한저작권을보호하려는전 통적인취지와함께, 전자상거래등과같은경제적이해관계의핵심문제가있기때문에 법적문제와더불어, 기술적, 경제적, 사회적모든방면에중요한요소로작용되고있다. 가령디지털콘텐츠에대한권리관리정보(RMI; Right Management Information) 를부착하게 되면그것이상거래의대상물이되었을경우직접적으로는해당콘텐츠의추적및관리가 쉽지만, 부차적으로거래에대한통계적정보와과세의지표로사용할수있다는큰장점이 있다. 디지털저작권에대한미국및유럽, 일본등의관련법안을간단히살펴보면다음과같다. 1. WIPO 저작권조약 가. 배경 1996년 12월 WIPO 에서체결한저작권관련조약은다음과같다. - 359 -
i) WCT(WIPO 저작권조약) ii) WPPT(WIPO 실연과음반에대한조약) : WCT와같은내용이나대상콘텐츠가음반 및관련인접권에관한내용이다. iii) 데이터베이스보호 : 합의를도출하지못함. 이는 1995 년스위스제네바에서체결된조약으로, 저작권과저작인접권보호에대한베른협 약및로마협약을수정, 보완하는성격을지닌다. 베른협약은 1886년이래꾸준히개정되어 왔으며음반및사진, 라디오, 영화,TV 등에대한저작권문제는다루고있었으나위성방송 이나컴퓨터, 복사기, 녹음- 녹화기등에대한처리는수용하지못하고있는실정이었다. 나. 내용 1) 저작물종류의확대 어떠한표현방식이나형태의컴퓨터프로그램에도적용된다. 기존의베른협약에서는저작물의형태를구체적으로열거하고있으나, 여기에컴퓨터프로그램을포함하지않고있어서, 본법에서는컴퓨터프로그램을문학작품(as literary work) 으로간주하는문구를추가하였다. 2) 권리의확장 배포권과대여권을신설하였다. 배포권( 저작자가판매, 또는기타소유권의이전을통하여저작물의원본이나복제물을공 중이이용할수있도록제공하는것을허락할배타적인권리) 의신설. 배포권은저작물의 최초배포에관한권리를말하는것으로, 복제권에당연히수반되는것으로이해된다. 그러 나별도의배포권은불법복제물을배포하는사람에게책임을물을수있는장점을가지고 있다. - 360 -
- 대여권의신설. 대여권의대상은컴퓨터프로그램과영상저작물, 음반에수록된저작물이 고, 예외적으로프로그램자체가본질적대여의대상이아니거나, 영상저작물의대여가복제 권을침해하지않을경우대여권을적용하지않을수있도록하고있다. 3) 사진저작물의보호기간확장 사진저작물의경우, 일반저작물의보호기간과다르기때문에형평성문제를고려하여다른 분야와마찬가지로저작자사후 50 년으로확장되었다. ( 베른협약에서는제작후 25 년) 4) 디지털대상에대한논의 - 복제권 - 공중전달(communication to the public) 권 : 기존의몇몇유형의저작물에서만인정되었던 공중전달권이모든유형의저작물에확대되고유무선의쌍방향, 주문형송신도공중전달권 의대상이되었다. - 기술조치(Technical Measures; TM) : RMI 정보를보호하기위한방법으로워터마킹, 보안기술등을포함한다. - 권리관리정보보호 : 저작권보호기술해제장치를수입, 제조, 배포하는것에대한적절 한구제의무를부과하고있으며, 승인없이권리관리정보를삭제, 변경하는것에대한법 적, 사실적구제의무를부과하고있다. - 361 -
2. 미국의새천년저작권법 미국의 DMCA(Digital Millennium Copyright Act) 는 WIPO 저작권조약에서체결된조항에 대한법적보호장치를마련하고이를법적으로구체화하기위해 1998 년제정된법안이다. 이법안은우회기술의실질적금지등에대한구체적인정의및예외사항들을포함하고 있다. 가. WIPO 조약이행법 기술조치를저작물에대한무단접근금지조치와저작물의무단복제금지조치두개로나눈 다. 또한권리관리정보를고의적으로제거또는변경하거나, 권리침해를유인, 야기, 조장하 는저작물을제공하거나배포하는것을금지하고있다. 나. 온라인저작권침해책임제한법 온라인서비스제공자가저작권을침해했어도, 일시적통신, 시스템캐싱, 이용자지시에따 른정보저장, 정보소재확인도구이용의경우새로운책임제한규정을두고있다. - 일반적요건서비스제공자가책임제한을받기위하여반복적저작권침해가입자에대한적절한조치 ( 거래를종료하는정책) 를하여야하고, 표준적기술조치를수용하여야한다. - 일시적통신서비스제공자가타인의요청에따라단순히디지털정보를송신하는통로를제공하는경우그책임이제한된다. - 362 -
- 시스템캐싱 가입자에게전송된내용물의복제물을일정기간보관하는관행에대하여서비스제공자의 책임을제한한다. 서비스제공자는같은내용물에대한계속적인요구에대해네트워크상의원본에서내용물 을불러오는것이아니라, 소유하고있는복사물로전송하기위하여캐싱하는것이다. - 이용자지시에의한정보 이용자지시에의해저장된저작권침해내용물에대하여서비스제공자의책임을제한하 고있다. - 정보소재도구 하이퍼링크, 온라인디렉토리, 검색엔진등과같은정보소재도구를이용하여저작권침해 내용물을담고있는사이트를제시할경우책임을제한하고있다. 3. 미국의보안체계표준과인증법 2001년 8월미국상원의원인플리츠홀링스의원이 DMCA 를강화한법안[CA] 으로 SSSCA(Secure System Standard and Certification Act; 보안체계표준과인증법) 를마련하 였다. 본법안의주요내용은멀티미디어콘텐츠제공자는콘텐츠를보호할수있는수단을 반드시강구해야한다는것이며, 또한보호조치를사용하지않는기술과장치의사용을불 법으로간주한다는것이다. 또한저작권보호를위한표준기술은신뢰성, 갱신가능성, 내구성, 편의성, 모듈화가능성, 다양한플랫폼에대한적용가능성을채택의근거로한다고명시하고있다. 예를들면, DRM 이나워터마크기술이표준기술의대상이될수있다. SSSCA 법안이통 과되면현재 P2P 사이트를통해거래되는모든음악복제가불법이며, DRM이나워터마크 기술같은보호기술또는수단을무력화하는것이범죄로간주되고있다. - 363 -
본법안은많은반대에부딪히고있으며, 2001년 10월예정된공청회도현재열리지않고 있는상태에있다. 4. 유럽의저작권지시서 디지털저작권법의일환으로유럽에서는 2001년 European Copyright Directive를제정하였 다. 2001년 4월 EU 의회를통과한본법안은 1년 6개월이내에각회원국들은자국법의개 정을통하여입법화하도록하고있다. 이법안은 1996년제정된 WIPO 의저작권관련법안에기초하고있다. 이지침은 WIPO의 두개의신조약의의무를이행하는것을하나의목적으로하고있다. 또한유럽연합의각 회원국의국내법을개정하는것도지침의하나의목적이다. 유럽공동체에서는각나라에서제정된저작권관련법안들을유럽공동체전체를위해통 합하고재조정하는과정이절실하였고이를위해여러단계에걸친회의및심의등을통 해 2001년 4 월최종적인합의를도출하였다. 본법안에서다루고있는주요내용은다음과같다 : - 복제권 : 직접또는간접복제및영구적복제를허락하거나금지할배타적권리를규정 하고있다. - 공중재현권( 이용제공권을포함) : 저작물을공중의이용에제공할권리를포함하여, 유선 또는무선의방법에의해저작물의원본및사본의공중전달을허락하거나금지하는권한 이다. - 364 -
- 배포권( 권리소진이론을포함) : 판매또는배포하는형태에대한배타적권리이다. 즉저 작자가판매, 또는소유권의이전방식을통해저작물의원본이나복제물을공공에게제공 하는것을허락하는배타적권리이다. - 기술적보호조치 : 저작권을보호하는효과적인기술조치의우회를권한없이허용하거 나, 관련행위에대한법적인보호를규정하고있다. - 권리관리정보의보호 : 권리관리정보를제거함으로써저작권법에규정한권리침해를 유인, 허용, 조장할사실을알거나알만한이유가있는경우에법적보호를한다. 본법안에서는복제권, 배포권및공중재현권을통일함으로써유럽연합내에서저작권및 저작인접권보호의핵심영역에대한인접제도의조화를도모하려하고있다. 이들은저작권보호의전통적대상이아닌, 그주변에위치하고있는대상이나특수문제를 다루었다는점에서예전의지침안들과는근본적으로다르다. 예컨대컴퓨터프로그램의보호 를위한소프트웨어지침, 데이터베이스지침, 대여권지침및위성및유성방송지침이그 러한것이다. 현대적인저작권법, 적어도대륙법계의저작권법의구조를보면, 광의의저작권법의영역내 에서일련의개별영역내지규율체계가미묘하게상호작용함으로써효과적으로저작권보 호를이루고있음을볼수있다. 즉다음과같은협의의규율체계가합쳐서저작권법을이 루고있음을알수있다. - - - - - 저작권 저작인접권 저작권계약법 저작권신탁관리회사 권리침해에대한제재 저작권법통일화의결과로유럽연합내에서저작권보호에대한통일적인규범의체계는 점점강력화되고있다. 이를통해국제적인영향력도강화되고있다. 또한이는수많은나라 들의저작권법입법및개정에모범이되고있으며, 심지어는유럽연합과지리적으로특별 히가깝지않은나라들도그영향을받고있다. - 365 -
5. 일본의개정저작권법 일본의경우 ' 저작권법의일부를개정하는법률' 이 1999년국회에서통과되어법률제77호 로공포되었다. 이것은디지털화, 네트워크화의진전에대응한저작권보호의새로운국제적 경향인 WIPO 신조약에들어간사항을중심으로, 저작권제도의정비를도모한것이다. 이 것으로일본은 WIPO 저작권조약을비준하기위한조건을충족하게되었다. 저작권법일부개정법률안의제안이유는다음과같다. 최근디지털화, 네트워크화에대응 한저작권보호의새로운국제적조류로서, 세계지적소유권기구, 이른바 WIPO에서 WCT와 WPPT 의두가지조약이채택되어다른선진국에서도그조약비준절차가진행되고있는 바, 이러한국제적동향에발맞추고 WIPO 저작권조약에포함된사항을중심으로저작권 제도를정비하기위한목적으로법개정을추진한다는것이다. - * 기술적보호수단의회피에관한규제 영화소프트웨어등에사용되는복제방지등기술적보호수단의회피전용장치를개 인( 공중) 에게양도( 대여, 판매,...) 하는행위를규제한다. * 최근대량고품질의복제가가능해졌기때문에이를방지하는복제방지장치 (copy-protection) 등의기술적보호수단이부착되고있다. 그러나이와같은장치를회피하 는것을목적으로하는장치가널리유포되고있기때문에이를공중에양도하는행위등 을하는자에대한벌칙을규정한다. - 366 -
- 권리관리정보의개변등에대한규제 * 저작물에부착된저작권등의관리에사용되는권리관리정보의개변을규제한다. * 최근네트워크기술의진전에수반하여저작물등에부착되어있는권리관리정보를활 용하여이용상황을파악하거나권리처리를행하는것이가능하기때문에, 이것을고의로 개변하거나제거하는행위를하면저작권침해행위로간주하고동시에영리를목적으로 한경우이에대한벌칙을규정한다. - 양도권의신설 현재양도에관한권리는영화저작물에서만인정되고있다. 다른외국의경우처럼모든저 작물, 또는저작인접물에대하여양도에관한권리로서양도권을인정하는한편, 거래의안 전을고려하여양도권의허락을얻어양도된저작물또는저작인접물을다시양도하는경 우에는양도권이미치지않는것으로한다. - 상영권의모든저작물에대한확대 현재디스플레이화면등에저작물을영사하는행위와관련하여영상저작물에대해서만상 영권이인정된다. 그런데최근미술이나사진저작물, 어문저작물등여러형태의저작물이 디스플레이화면에영사되므로거의모든형태의저작물에상영권을인정하기에이르렀다. - 연주권에관한경과조치폐지음악저작물의경우에는생연주뿐아니라음반에의한재생연주에도연주권이인정되는데, 1970년현행저작권법제정시에는후자의경우는일정경우를제외하고는연주권이미치지않는것으로했었다. 또한음악저작물의이용형태도유선방송의방식으로전환되고있는바, 이경과조치를폐지하게되었다. - 367 -
6. 국내의디지털저작권법 국내디지털저작권법은 WCT와 WPPT를일부반영하여 2000 년, 2001년개정저작권법을 제정하였으며, 2002년현재국회에계류중인법안에는 WCT와 WPPT에서요구되는모든 항목을포함하고있다. 가. 2000 년개정저작권법 국내에서는 1999년 8 월의개정안에서저작권법에대한개정환경을마련하기시작하였다. WIPO 저작권조약에서말하는기존조약상의문제는우리법에서거의반영되었기때문에 저작권법개정안은조약상디지털의제에맞춰져있다고할수있다. 개정안은크게다음의 3 가지로나누어볼수있다. - 전송권의신설 (WIPO 의공중전달권) - 사적복제보상금제도의도입 - 도서관에의한디지털복제의허용및관내에서 LAN으로열람하는것의허용 일반공중이개별적으로선택한시간과장소에서수신하거나이용할수있도록저작물을 무선또는유선통신의방법에의하여송신하거나이용에제공하는것에관한공중전송권 을신설하였다. 나. 2001 년개정안 - 데이터베이스보호 : 데이터베이스란편집물이란소재의집합물로데이터베이스제작자에 대하여 5 년간의독점적권리를부여하고있다. - 368 -
- 온라인서비스제공자의책임제한 : 책임을특정한경우( 과실없이알지못하는경우, 침해 를안즉시중단시킨경우, 기술상중단불가시) 에만면책시키고, 고지에의한중단을위한 절차와면책요건을규정했다. 다. 현재국회에계류중인법안 기존의개정안으로 WCT와 WPPT 를충분히만족시키지못하여, 이에대한조치가담겨진 법안이현재국회에계류중에있다. 라. 온라인디지털콘텐츠산업발전법안 2001년 12월국회를통과한본법안은 2002년 7월부터시행되는것으로디지털콘텐츠와관 련하여다음과같은조항을포함한다 : - 제 10 조 ( 표준화 ) 온라인콘텐츠에관한국내외표준의제정및관련사업을추진한다. - 제 11 조 ( 유통 ) * 온라인콘텐츠의유통촉진을위하여거래인증및품질인증등필요한사업( 저작권법제 78 조규정에의한신탁관리업또는대리ㆍ중개업은제외한다) 을실시할수있다. * 정부는온라인콘텐츠에식별표지를부착하도록권장하고이에필요한시책을수립 시행 하여야한다. * 정보통신부장관은식별표지와관련된표준체계를개발 권장하고제2항의규정에의한 식별표지에관한업무를관계중앙행정기관의장과의협의를거쳐대통령령이정하는온라 인콘텐츠관련기관또는단체에위탁할수있다. - 369 -
- 제 17 조 ( 표시 ) * 온라인콘텐츠제작자는온라인콘텐츠의제작및표시연월일, 온라인콘텐츠제작자의성명, 온라인콘텐츠의이용조건등을온라인콘텐츠또는그포장에표시하여야한다. * 그밖에표시사항, 표시방법등표시에관하여필요한사항은대통령령으로정한다. 국내에서는미국이나유럽, 일본등의입법화한저작권관련법안들을기반으로하여우리 실정에맞도록제정하고있는상황이다. 그러나 WIPO 및유럽, 일본등의저작권관련법안들도아직많은부분들이미해결의상태 로남아있다. 따라서국내의저작권법에대해서도성급한결정보다는보다신중하고도비 판적인관점이동시에수용될필요가있다. 제 2 절기술적환경 DRM은 WCT와 WPPT 를구체화한기술이라고할수있다. DRM이 WCT와 WPPT 사항 을만족시키는것으로중요한항목은다음과같다. - 권리관리정보보호및기술조치 : DRM 기술에서는콘텐츠를패키징하는과정이있으며, 이과정에서콘텐츠에대한권리관리정보를삽입하고, 권리관리정보에전자서명등의조치 를취하고있다. 사례연구로, Microsoft의 WMT(Windows Media Technology) 에서사용하 는권리관리정보의내용은다음과같다. : * 암호화키 - 370 -
* 컨텐트식별자 * 라이선스습득위치 * 최소보안정의 * 속성( 임의적으로추가가능). + Copyright + Content_Type + Author + Artist_URL + Title + License_Distributor + License_Distributor_URL + Content_Distributor + Rating + Description 권장사항 - 저작권표현 : 다양한저작권정보를표현하는방법으로 MPEG-21에서는 RDD (Rights Data Dictionary) 와 REL (Rights Expression Language) 을사용하여표기하게한다(MPEG 2001). - 저작권보호 : 클리어링하우스를통한거래내역정보를수집함으로써유통업자와저작권소유자사이에투명한상거래를보장한다. 이러한체계를제공하기위한 DRM의라이선싱메커니즘에는 Event Reporting 체계 (MPEG-21 에서사용하는용어) 가존재하며, 보통이러한정보를수집하는기관을보통클 리어링하우스라호칭한다. 클리어링하우스의역할을살펴보면다음과같다. - 371 -
- 라이선스요청받음 : 유통업체가클리어링하우스에게라이선스를요청하는것으로콘텐 츠의거래내역정보를포함하고있다. - 라이선스제공 : 라이선스요청을받아서해당콘텐츠에대한라이선스를만들어소비자 에게제공한다. - 거래내역정보관리 : 라이선스처리과정에거래내역정보가발생하며, 본정보가다 양한응용에기본이되는중요한자료가된다. 본클리어링하우스에축적되는거래내역정보가 DCC 정보수집의기본자료로활용될수있는것이다. 구체적으로거래내역정보가어떤것인가는제3 장에서살펴본다. 제 3 절사회적환경 1. 저작 ( 권 ) 자와개인의조화 DCC는지식정보유통에대한거래내역정보를수집하는역할을하는것으로 DRM 하에투명한거래를바탕으로만들어진체계이다. 투명한거래는다양한사람에게그혜택 이돌아갈수있으나 기반 1 차적으로저작자에게경제적혜택이증가되어창작의욕이고취되고, 궁극적으로양질의콘텐츠를제공함으로써상거래환경이개선될수있을것이다. 저작권자 가얻어지는혜택은상거래의투명성에서도기인하지만, 저작물에대한권한확대도기여하 고있다. 현재저작( 권) 자가가질수있는권한의종류가다음과같다. - 복사, 전달, 임대를포함한전송권 - 디스플레이, 인쇄, 플레이를포함한현시권 - 추출, 내장, 변경등을포함한파생권 - 372 -
- 불의의손상으로부터보호하는백업권 즉기존의저작권법은권리소유자가작품에대한재생, 출판, 그리고적용하는권리를보호 하는것이었으나파생권, 백업권등은새로추가된권한인것이다. 이러한권한이국제적으 로성공적으로추진되었지만, 이와같은저작권자의권리확대와별도로사회에서인식되는 분위기는법에서추구하는상황을따라가지못하고있다. 그것은지속적으로그동안누리던 인터넷( 사이버공간) 에서의개인의자유가파괴되거나축소된다는개인이나소비자단체의 인식에기인하는것이다. 이와같이법과사회사이의틈이지속적으로벌어지는이유는디지털콘텐츠와관련된법 안을지속적으로만들어내는저작권사회와소비자권리확대나인터넷에서자유로움을느 끼려는개인사이충돌로발생되는것이다. 최근에미국상원의원이추진하는 SSSCA와같 은법안은사회를너무앞서가는형태로추진되기때문에많은반발에부딪치는대표적인 사례라고하겠다. 그러나법적조치가완료되었지만, 실제적으로사회에서이행이잘되지않 는것은궁극적으로시기의문제이지본질의잘못에서기인하는것이아니라고볼수있다. 즉사회가서서히법에서요구하는환경으로진행하는것이다. 그러므로법적조치가저작( 권) 자의권한확대를바탕으로하고있지만, 개인을보호할수 있는조치가추가적으로필요하며, 이와같은조치가제대로수행되면, 사회적환경이 DRM 과 DCC 와같은체계를충분히받아들일수있는환경이마련되는것이다. 개인정보의보 호에는기본적으로다음과같은사항이충분히고려되어야한다. - - - 거래의익명성보장 거래의실명이필요할경우공개제한등에대한 조치디지털콘텐츠에대한개인의다양한사용방법개발 - 개인정보보호원칙정의및확인방법제공 - 373 -
이러한원칙이필요한것은현재인터넷을통한거래에서개인이가지는불안감에서그근 본적원인을살펴볼수있다. 폭주하는스팸메일을보면서어떻게그들이개인정보를알 았을까하는의문감, 신용카드정보제공에따른불안감, 그리고실제적해킹을당한사례 로인하여인터넷에서개인은무력하며, 어디에다항의할지, 누가잘못했는지, 등모든상황 에대한정보가추상적이기때문이다. 물론한편으로는모든사회적체계에는어두운면이있기마련이지만, 인터넷에서발생하는 개인정보에대한어두운면은국경도, 주체도모르는익명성환경에서발생하기때문에개 인이무력화되는것이다. 그러므로어떠한상황이든법적, 제도적, 기술적으로개인을보호할수있는체계가필요한 것이며, DCC 가수집하는정보에도개인정보가포함될수있기때문에, 개인정보보호범 위내에서진행되어야할것이다. 그러면, 각국에서제정된개인정보보호원칙을살펴보 면서 DCC 가갖추어야될상황을알아보기로한다. 2. 개인정보보호 가. 미국 /OECD 개인정보보호원칙 1) 공정한정보실행 공정한정보실행(Fair information practices) 는 1973 년미국의건강교육과복지(Health Education and Welfare) 부에서제시된것에기원을두고있다. 이원칙은 OECD의개인 자료와유통자료흐름보호를위한가이드라인에기반을가지고있다. 공정한정보실행은 소비자의인식, 선택, 적절한보안, 그들자료에대한접근에대한것이다(NTIA 1998). - 374 -
- 인식 : 최소한소비자는그들자료를수집하는자, 자료의사용의도와공개를제한하는 수단에대한정보를알아야한다. 자료의수집과사용은다음과같은방법을통하여행하여 져야한다 : * 사생활정책 : 사생활정책은기관이수집하고, 사용하고, 보호하며, 그리고개인정보를 사용하는권리를수행하도록소비자에게제공하는선택에대한방법을명시하여야한다. * 통지 : 기관의사생활정책은소비자에게잘알려지도록해야한다. 통지는명확하고, 쉽게 글로쓰여져야하며, 잘보여야하고, 소비자가정보를기관에게제공하는것을요청받기전 에유용하여야한다. * 소비자교육 : 회사는소비자에게왜정보가수집되고사용되며, 어떻게보호되고, 제공과 철회, 그리고그들이가질수있는청구에대하여적절한지식을가질수있게교육을시켜 야한다. - 선택 : 소비자는그들의개인정보가제 3 기관에도제공되는지, 직접사용만되는것인지 에관하여선택을할수있는기회를받아야한다. 이러한기회는단순하고, 제공받을수있 는메커니즘을통하여이루어져야한다. 의학정보나어린이와관계된정보같은특별한정 보는개인이나아동인경우보호자에의해명백히승낙되지않았을때는회사가사용할수 없다. - 자료보안 : 회사가만들고, 사용하고, 분류하는개인정보는사용의도에대한신뢰성있 는수단을가져야하며, 손실, 남용, 파괴, 변경으로부터보호할수있는수단을제공하여야 한다. 회사는제3기관에게정보를제공할경우제3기관의보호수준이자신과비교가능한 수준임을확인하여야한다. - 375 -
- 소비자접근 : 소비자는회사가보유한그들에관한정보에합리적이고, 적절히접근할 수있어야하며, 필요시수정이가능하여야한다. 소비자정보에대한접근제공은회사에게 비용이들기때문에, 접근수준의결정은수집된정보의특성, 저장된위치수, 기업의특성 과정보가사용되는방법을고려하여야한다. 2) 강제 사생활보호규칙에따른메커니즘이제공되어야하며, 규칙을어겼을시해당기관에대한적당한청구가있어야한다. 청구방법은소비자가활용할수있는도구로소비자에게유용하여야하며, 수집한정보의종류나기업의특성에따라한가지이상으로사용할수있어야한다. 사생활영역은소비자의필요에대한강제를제공하는수단으로설계된다. - 소비자청구 : 회사는식별가능한개인정보를수집하고사용하기위하여해당소비자의 불만이해결될수있는메커니즘을제공하여야한다. 그러한메커니즘은유용하며제공될 수있어야한다. - 증명 : 사생활정보사용에관한그들의비즈니스가사실이고구현될수있는것을보여 주어야한다. 증명에관한특성과정도는회사가취급하는정보의종류에의존하며, 민감한 정보는증명에도더높은표준이유지되어야한다. 증명은비용이들기때문에, 적절히하여 야하며, 증명을제공하는수단에비용이효율적으로사용되어야한다. - 결과 : 사생활보호원칙에따라공정하게사용하지않은기관에대하여다양한방법의 조치를취할수있다. 해당회사에대한각종혜택취소, 무역기관등으로부터회원박탈, 그리고해당기관공개등이있을수있다. 3) 네트워크에서사생활보호 - 376 -
주어진네트워크에서개인정보와사생활보호가중요한측면을가지고있다. 지형학적으로 한영역에제한된정보가전역적으로존재하지는않지만, 영역사이에개인정보가교환될 수있다. OECD는이러한환경에서의개인정보의구현과강화에대한원칙을정보보호와 사생활전문가그룹에의하여진행되었다(OECD1 1998). 이것은기술중립적방법으로개발 되었으며, 법적, 규정적, 자기규정적, 기술적, 계약적메커니즘을포함한다. 정부는사생활과개인정보보호를위한다양한방법의조치를취하여야한다. 나. 유럽의개인정보보호체계 1) 사업의투명성 상거래업자의사업에대한투명성을위하여웹사이트에다음과같은정보를제공하여야하며, 이러한정보는소비자에게업체의신뢰성을제공하며업체의전문성을제공할수있다. - 기관의지형학적위치와식별정보 - 소비자가접촉할해당기관의 e-mail 주소 - 적용할수있다면, 사업자등록번호, VAT 번호, 허가된사업, 등록된전문기구, 인증서 를받은인증기관연계, 등록한자료보호기관에연계, 등록한상표기관에연계 2) 상품과서비스의투명성 다음의정보는소비자가구매를위하여본사이트를들어갈때접할수있어야한다. - 377 -
- - - 상품의주요특징 모든세금을포함한소비자가격 필요시배달비용 - 지불, 배달, 성능을위한조치 - - - - 반품권한의존재유무 기본비율과다른비용계산정보 가격유효기간이나제공기간 제품의서비스나최소계약기간 3) 사생활보호중요원칙 - 해당기관에자신의무슨자료가기록되었는지정확히아는것이며, 제3자에게제공되거 나, 공개시개인의확인을거친다. - 초기개인자료수집의도와다르게사용되지않게한다. 또한합법적으로사용되어야한 다. 전자상거래의경우, 서비스수행과서비스질을높이는데사용되어야한다. 즉서비스 제공, 지불처리를위한확인절차등에사용한다. - 목적처리에필요한정보이상을요구하면안되고, 목적에맞는필요한기간이상보유하 지않으며, 정확하고완전성을위하여갱신될수있다. - 1997년도에채택된통신분과의개인정보보호와관련된 EU directive 97/66/EC는개인 정보보호를위하여적절한보안조치를요구하고있다. 4) ISP 의사생활보호원칙 가 ) 상업적통신에대한반대 - 378 -
- 다음과같은권한을주어야한다. * * 상업적메시지를받지않는것 상업적목적으로자신의자료가사용되는것에대한반대 - 이러한권한을효과적으로하기위하여, 그의권리를알려주고, 행사할수있는장소를 ( 무료로) 제공하여야한다. - 소비자에게보내는첫메시지는수신거부기능과절차를제공하여야한다. 나 ) 개인정보수집 - 개인정보사용과수집제한 : 법에의해허가되거나동의하에서수집될수있다. 동의 는전자적으로명확히선언되어야하며, 기록되고임의로변경될수없어야한다. - 없다. 업체는다른목적에사용되거나될수있는그럴가능성이있는곳에자료를제공할수 개인자료는공정하고법률적인수단으로수집되어야한다. 최대한투명하게수집되어야한 다. - 자료를모으는기술적수단이알려져야한다. - 정보수집시제공되어야하는정보 * 업체는전자상거래에서네트워크사용의개인자료보호에위험성이있음을알려야한다. * 사용자는자신의데이터사용목적을알아야한다. * 정보를수집하는기관의이름, 타이틀, 주소, 전화번호등을알려야한다. * 자동자료수집기를사용할경우, 이러한수단을사용하는것을알려야한다. * 사용자는자신의자료가제3 자에게제공될가능성을통보받아야하며, 이경우반대할 수단을가져야한다. - 379 -
* 사용자는자신의자료가타국에제공될가능성을알아야한다. * 업체는자료가사용되는국가기관에서소유한등록참고번호를알려줘야하고, 해당기 관의웹사이트나접촉정보를알려줘야한다. * 업체는계약을감시하고담당하는기관의웹사이트참고에따라계약문서에연계를제 공하여야한다. * 업체는자료의안전성에관련된위험성을감소시킬수있는기술적수단을알려주어야 한다. 다 ) 개인정보사용제한 - 업체는지불을포함한계약처리와결론에필요한정도의개인정보를사용하여야한다. - 업체에서직접마케팅에사용하는개인정보에대하여사용을본인에게알려야하며동 의를얻어야한다. - 개인정보는송장(invoice) 발급후지불처리에특별한문제가없는한( 지불관련기관에 서) 3 개월이내에지워져야한다. 라 ) 개인정보공개 - 개인정보의공개는수집목적으로제한된다. - 수집목적으로공개하기전에개인에게공개거절기회를제공하여야한다. - 수집자료공개에동의한상태에서수집목적에따라수행된개인정보는자료수령인에 게공개될수있다. - 자료수령인이가진개인자료는원수집기관과동일한보안, 공개원칙등의조건을가 져야한다. - 380 -
- 공개가국가를벗어날때, 확인및질의를하여야한다. 마 ) 개인정보관리의무 - 안전성 : 허가받지않은접근으로부터개인정보의손실, 파괴, 변경등에대비하여기술 적, 조직적수단이제공되어야하며, 특히민감한정보에대한조치가있어야한다. - 개인자료비밀유지를위하여피고용인에대한적절한감독의의무를가진다. - 개인정보위임수단 : 개인정보를기업등에위임할경우, 계약이나법적조치등을통 한보호조치가이루어져야한다. 바 ) 자료의권리 - 자신의자료에접근이비용과지연없이접근이가능하여야한다. - 접근자료는자신이제공한자료와서비스사용으로만들어진자료에도접근할수있어 야한다. - 업체는개인정보를익명의소비자에게제공할수있다. 5) 통신업체의사생활보호 특별히기술하지않는것은 '4)' 절에서언급한사항과동일하다. - 업체는 e-mail 을통하여정보를제공시원하지않는통신에반대할권한을알려야한다. - 정보수집과사용 * 업체는자신의업무처리에필요한정도의개인정보만을가져야한다. - 381 -
* 업체는개인이승낙시, 자신의서비스목적에맞게사용하여야한다. - 통신비밀 : 법이허가하거나, 개인승낙없이통신상의정보를듣고, 저장하고, 가로채서 는안된다. - 통신자료보관 * 통신자료는통신이끝나는순간지워지거나익명으로되어야한다. * 통신자료보관은지불처리나법적처리가되는순간지워져야하며, 최대 3개월을초과 하지않는것을권장한다. - 안전성 : ISP와동일 - 자료의권리 : ISP와동일 다. 한국의개인정보관련정책 1) 개인정보보호법률 (KISA 2000) 가 ) 공공기관의개인정보보호에관한법률 공공기관의컴퓨터에서처리되는개인정보보호를위하여 1994 년에제정된 ' 공공기관의개인 정보보호에관한법률' 은 1999년 1 월에일부규정이개정되었다. 이에따르면, - 개인정보파일에대하여사전통보를받을권리 - 개인정보파일을연 1회이상관보에개재할의무 - 공공기관에대하여개인정보의처리에관한자료의제출을요구할수있으며, 원으로하여금실태조사를하게할수있다. 소속공무 나) 정보통신망이용촉진및정보보호등에관한법률 - 382 -
정보통신망의이용을촉진하고안정적인관리, 운영을도모하기위하여마련한법으로서, - - - 정보통신사업자나그대리점이개인정보를유출하는행위에대하여규제하며 개인정보를매매하는행위에대하여형사처벌하는외에과징금을부과하며 개인정보취급자의책임을강화하여이들이개인정보를외부에유출하는경우에는가중하 여처벌하도록규정 - 합병또는인수등으로개인정보가이전되는경우에당사자에게그사실을알리도록의 무화하고, - 개인정보침해로인한분쟁을신속, 간편하게해결하기위해 ' 개인정보분쟁조정위원회' 를 법정기구화하여동위원회의조정결과에민법상화해와같은효력을부여하며, - 또한국가간개인정보유통관련국제협력및국제계약의제한규정을마련하였다. 본법안은최소한의법적규제의필요성을인정하였다는측면에서의미가있으나벌칙조 항이나구체적인내용이없이선언적규정으로의한계를가지고있다 2) 개인정보보호지침 정보통신부는 ' 개인정보보호지침' 을마련하여 2000년 6 월부터시행하고있다. 모두 7장 26 조로구성되어개인정보보호관련의무사항을구체화하는한편, 개인정보관련불만처리, 분 쟁조정등이용자의권익을보호하기위한내용을규정하고있다. - 383 -
제 4 절 DCC 도입에대한저항 DCC 에대한법적, 경제적당위성에도불구하고정보의투명성을전제로한정보의독점또는수집이라는상황으로인하여많은반대상황이발생할수있다. 이러한상황을유형별로살펴보면다음과같다. 1. 소비자권한축소 지식정보사회는지식이중심이되는사회로정보가공유되고, 부가가치가늘어나는정보 평등화시대가될것으로예상하고있지만, 실제적으로지식을생산하는저작권자의권익은 법적으로, 기술적으로보호하는반면, 소비자의개인정보보호는구호적인면에서또는지 침정도의수준에서그치고있다. 또한디지털컨텐츠에대한저작자의권리는기존현실세계의권리를넘어서는상황이발 생되고있다. 즉우리가인쇄된책을구매했을때, 인쇄된책을빌려주는행위는불법이아 니며, 구매된도서에대한모든권리를가질수있다. 그러나디지털컨텐츠에대한구매는 공식적으로볼수있는권한만가진것이지, 그것을친구에게대여하는개념은극히제한적 상황으로그치고있으며, 해당컨텐츠에부착된기술조치를해지하는것은불법적으로간 주되고있다. 이와같이디지털세계에서저작자의권한은확대되는반면에, 소비자의권리는구조적으로 축소되는상황이벌어지고, 추가적으로 DCC 라는거대한정보수집체계가들어서면, 소비 자의활동은매우제한적이될수있다. 사회적으로국내에서볼때, 저작권심의조정위원회, 각종저작권협회, 콘텐츠협회등저작 권을간직한단체의힘은체계적이며, 다양하고, 법적인데반하여, 소비자권익을보호하는 소비자단체는겨우몇개안되며, 그또한디지털세계에관심을가질수있는여력이없 는상태이다. - 384 -
사이버세계에서개인은조직적인저작권자에비하여매우축소적이고, 궁극적으로정보의 흐름을수집하는 이다. DCC는개인에게매우거대한넘을수없는장벽으로도입될수있는것 2. 개인정보보호에의위협 인터넷에서무수히도착하는광고성스팸메일을살펴보면, 국내외적으로 ' 개인정보보호지 침' 과같은규정과다양한정보보호를위한체계가있지만, 실제적으로운영되는보호체 계가있을지에대한매우의심을가지지않을수없다. 개인정보보호지침에는자신이공개하는정보에대한외부제공에대한동의와외부의동일 한수준의보안시스템, 그리고등록된자신의정보를쉽게확인할수있는장치등에관 한많은규정이있다. 그러나실제적으로자신의정보가특정시스템에서다른시스템으로 이동되는것을감시할수있는기술적수단이없기때문에정보의불법유출을확인할수 없는것이다. DCC 또한거래에관한개인정보를모을수있는수단을제공하기때문에개인에게는매 우중요한정보유출이아닐수없다. 기존의정보가자신의선언적인정보( 나이, 이름, 주 민등록번호, ) 라면, DCC 에서수집할수있는정보는자신의행동에관한( 구매패턴, 구 매컨텐츠유형, ) 중요한정보이기때문에개인적으로볼때, 현재자신의선언적정보 가통제되지않고누출되는데, 행동에관한정보또한누출되지않는다는보장이없다고인 식할수있다. 3. 사이버공간의자유침해 - 385 -
많은인터넷해커나사용자들은인터넷세계는자신의고유영역으로, 국가도정부도없는 하나의거대한지적공간으로생각하고있다. 이들에게이러한공간에서통제는간섭이며, 자유의파괴로인식하고있다. DCC는사이버세계의모든거래에대한정보를수집하는기 구로이들의개념과완전히대치되는체계인것이다. 그러므로 DCC를비롯한많은통제체 계를이들은기본적으로인정하지않고있다. 4. 문화컨텐츠면세주장 현재우리나라를포함하여, 많은나라에서출판분야는문화산업이라고취급하여면세해 택을주고있다. 이러한문화정보가인쇄로되는것이나, 디지털로만들어지는것이나형태 의차이가있지내용의차이가없기때문에, 디지털컨텐츠에대한면세요청을하고있으 며, 국내에서도본사항에대하여관련단체를중심으로서명작업이진행되고있다. 물론 면세추진은 DCC 개념을인정하느냐안하느냐와별개일수있다. 즉거래정보는수집하지 만, 면세혜택을요청하는것일수있기때문이다. 그러나, DCC개념이없이는과세자체가 거의불가능하기때문에면세관점에서볼때매우유리한입장인것이다.. 5. 전자상거래업체의저항 인터넷을이용한상거래시스템이전세계적으로도입된지얼마되지않아서, 실제적으로인 터넷을이용하여이익을보는업체또한많지않은상황이다. 이러한상황에서 OECD에서 전자상거래에대한과세선언은이들업체에게매우치명적상황을발생시킬수있다. 물론 현재는과세가유예된상태로인터넷상거래에서세금을지출하지않지만, 국제적인분위기 가계속적으로상황을과세형태로진행되고있다. 또한인터넷의상거래정보의누출은자신의고객정보를포함한판매의세부사항이파악 되기때문에전자상거래업체로서는 DCC 를반대하는입장이며, 가장직접적인충격을받을 수있는기구에해당된다. - 386 -
제 4 장 DCC 설립방안 제 1 절 DCC 위상 디지털클리어링센터는 ( 그림 5-4-1) 처럼다수의클리어링하우스로부터거래와관련된정 보를제공받는 ( 사이버) 기관이다. 디지털클리어링센터가다수의클리어링하우스로부터 제공받은정보를어디에, 어떻게사용할것인지는본연구에서는간략하게응용가능성만 제공할것이다. ( 그림 5-4-1) 디지털상거래의계층구조 - 387 -
( 그림 5-4-1) 의구성요소를살펴보면다음과같다. - 쇼핑몰 쇼핑몰은 DRM 환경에서디지털콘텐츠를판매하는웹사이트이다. 판매하는콘텐츠에대한 필요한라이선스를관련된클리어링하우스에거래내역정보를제공하고요청한다. - 클리어링하우스 클리어링하우스는쇼핑몰로부터거래허가요청을받은후, 라이선스( 거래허가) 를발급하 는기관으로여러개의쇼핑몰에서비스를제공한다. 클리어링하우스는부차적으로거래내 역에대한정보를보유하고있다. - DCC DCC 는클리어링하우스로부터필요한정보를의무적으로( 법안마련필요) 제공받는다. DCC 는거래내역정보를수집하는기관으로법적으로그의무성이보장되어야하며, 정부 의모든부처와정보를공유할수있는위상에위치하여야한다. DCC가제공할수있는정 보가, 국세청, 통계청등에서사용될수있고, 분야도, 산업정보, 소비자동향정보등다양 한분야에서사용될수있기때문에, 지식정보사회의필수적정보구조체계에적합한위 상이결정되어야한다. - 388 -
제 2 절 DCC 구조 1. 개념구조 디지털클리어링센터는 ( 그림 5-4-2) 처럼외부클리어링하우스로부터라이선스발급관련 정보를제공받아서내부에저장하고, 해당정보를가지고새로운서비스를도출하는구조로 구성되어있다. ( 그림 5-4-2) DCC 구조 가. 거래내역정보 거래내역정보는평상시제공하는정보로헤더정보, 기관정보, 그리고거래정보로구성 된다. 본정보는상세정보요청시더세밀한정보를포함할수있다. - 389 -
1) 헤더정보 거래내역을제공하는메시지는다음과같은헤더정보를포함하여야한다. - 메시지 ID : 본메시지에대한유일한번호를제공한다. - 메시지버전 : 본메시지의버전을기록한다. - 기간정보 : 제공정보에대한시작시각과종료시각을제공한다. - 시간스탬프 : 본자료제공시간을기록한다. - 전자서명본자료의변조를확인하기위하여전자서명한다. 2) 기관정보 - 클리어링하우스 ID : 다른클리어링하우스와구별할수있는 ID 를제공하여야한다. 사업 자등록번호가적절하다. - 등록된유통업체 ID : 법인인경우사업자등록번호, 개인인경우주민등록번호 - 소비자정보 : 본정보에대한자세한내역은그룹화( 예를들어, 10 대, 서울지역, ) 하 는것을권장한다. 3) 거래정보 - 거래리스트 : 주어진기간에발생한기관별총거래내역정보를포함한다. 세부항목은 과세지표로설정된항목을포함하여야한다. * 필수항목으로콘텐츠정보, 저작권자정보, 소비자정보, 유통업자정보를포함한다. 자세 한사항은과세와관련하여 5 장에서상세히제시되고있다. - 390 -
- 매출리스트 : 주어진기간에발생한관련당사자간의매출정보를기술한다. 세부내역 은과세지표로설정된항목을포함하여야한다. 나. 내부모듈 1) 거래내역수집모듈 정보수집모듈은주기적으로제공받은거래내역수집에관한정보를가지고있다. 정보를주기적으로받기위하여는클리어링하우스와정보제공메시지에관한프로토콜정의와메시지내용구조정의가필요하다. 자세한내용은다음과같다. - 클리어링하우스와전송/ 수신을위한프로토콜을미리지정하여야한다. - 정보가일정한기간별로제공받을수있도록하여야한다. - 제공내용에대하여개별클리어링하우스와사전합의가있거나, 사전통보를하여야한 다. - 클리어링하우스에대한정보제공의의무사항에관하여법적인조치가필요하다( 법제화). 2) 상세정보요청모듈 본정보는주기적으로제공받는 ' 거래내역정보' 와별도로특별한상황이발생시요청하 는모듈이다. 여기서말하는특별한상황이란, 특정거래내역에대한상세정보가필요할상 황으로분쟁해결, 외부에서상세정보요청등에의하여발생할수있다. - 391 -
구체적인항목은좀더연구가필요하지만, 최대로는클리어링하우스와유통업체가간직한 모든정보가될수있다. DCC 자체가법적기반하에서만들어진상황으로가정할때요구 되는정보의개인정보보호는예외적으로가정할수있다. 왜냐하면, 상세정보요청자체 가일상적루틴이아니라특별한상황을고려하여만든것이기때문이다. 3) 클리어링하우스관리모듈 클리어링하우스관리모듈은클리어링하우스가보고한내용을해당 DB 에저장하고, 사용을 위한사용자인터페이스, 내부정보서비스등을포함하는모듈이다. 4) 개인정보보호가이드라인 개인정보보호가이드라인은 OECD, 미국, 유럽의원칙을참고하여, 제정하여시행하는 것이다. 기본적으로제공하는정보의목적을파악하고, 기관이사용하는것을확인할수있 으며, 그리고다양한권리행사를위한편리한기능을제공할수있어야한다. 개인정보는 허가없이유통될수없게제시되어야하고, 구체적으로가이드라인이제시되어야한다. 5) 외국업체의국내판매정보관리 DCC 환경하에서도국내에서수집되지못하는정보가있을수있다. 특히외국사이트에대한국내관리의한계가있는것이다. 이러한사이트에대해서도국내소비자가구입할경우해당정보를얻을수있는법적근거마련과그에따라최소한의정보라도수집될수있어야한다. - 392 -
다. DB 모듈 1) 거래내역 DB 클리어링하우스로부터제공받고처리한정보에관한자료를저장하는 DB로안전하게저장 되고, 관리되어야한다. 본내역의자세한항목은 5장과세와관련하여제공하는정보에서 일부참고할수있다. 2) 유통업체 DB 각클리어링하우스에서서비스하는유통업체에관한 체를구별한다. DB로사업자등록번호기반으로유통업 3) 클리어링하우스 DB 클리어링하우스정보를가진 DB 로안전하게저장되고, 관리되어야한다. 라. 외부서비스 외부기관서비스는대표적으로통계청에필요정보제공, 국세청에과세기초자료제공 등을들수있다. 본외부기관서비스는본시스템의진행상황과외부상황에따라융통 성있게제공하여야한다. 그것은전자상거래에대한과세와같은문제는국가적으로이미 결정된상황이지만, 민감한문제이기때문이다. 또한정보제공자체가개인사생활침해와 같은문제를항상내포할수있기때문이다. - 393 -
1) 통계정보제공 거래내역정보를이용하여, 디지털콘텐츠유통에대한다양한산업 DB를작성할수있으 며, 본자료를정책결정에사용할수있다. 통계정보는다음과같은형태로주어질수있 다. - 주어진기간에가장많이팔린디지털컨텐트 - 주어진기간에가장많이팔린유형( 장르) - 소비성향 - 디지털콘텐츠산업크기; 년도별매출규모 2) 분쟁해결관련정보제공 문제해결은소비자, 저작권자, 유통업자, 클리어링하우스사이에발생하는분쟁에관하여 최종적으로명확한정보를제공할수있는기관으로써역할을하는것이다. 필요시 ' 상세 정보요청모듈' 을통하여상세정보를분석하여필요한정보를제공한다. DCC는해당문 제에대한법적인해결을제공하는것이아니라, ' 의견제시' 를하는것이다. 문제해결과 정은다음과같다. - 문제접수 -> 필요정보확인 (-> 없을시상세정보요청) -> 문제상황에대한내역 제공및의견제시 - 394 -
제 3 절 DCC 운영방향 DCC 는법적, 기술적, 사회적으로현재지식정보사회에필수적으로요구되는정보를수집, 관리하기위하여개념이정립된것으로그배경과방향은다음그림과같다. ( 그림 5-4-3) DCC 의역할및방향 ( 그림 5-4-3) 에서처럼 DCC 설립은다양한기반을가지고있다. WCT와 WPPT 법, 전세 계적인사생활보호정책, 과세정책, 국내저작권법, DRM 기술발전등에기반을가지고 설립되는 DCC 는정보수집기구로써역할을수행하며, 대표적인응용으로과세지표로써 역할등에대한자료를제공할것이다. DCC의운영은이러한역할에따라그위상이결정 되어야하며, 기관에대한중립성, 각관련단체로부터중립성를보장하여야하며, 정보체 계감시를위한파수군의역할을제공할수있어야한다. ( 그림 5-4-4) DCC 의수집자료와서비스자료 - 395 -
DCC 는이러한역할을수행하기위하여구체적으로필요한것이무엇인지알아야하며, 어 떤정보를제공하는지도알아야한다. DCC 정보가수집하는정보체계와제공하는정보체 계가 ( 그림 5-4-4) 에제시되었다. 이러한 DCC 의역할과기능이그림에서제시되었지만, 실제적으로사회적환경의미성숙과, 이제 WCT와 WPPT 법이자리를잡아가고있는과도기적상태에서 ( 그림 5-4-4) 는이상적 상황에불과한것이다. DCC 또한현재어떻게진행될지연구이외에는구체화된것이없 기때문에 DCC 의운영방향은현실적인상황을고려하여야한다. 즉 ( 그림 5-4-5) 와같이단계별 DCC 진행이필요한것이다. ( 그림 5-4-5) DCC 진행 아직전자상거래과세에대한기초작업도진행중이지않은상태이기때문에 1차적으로는 사회적여건성숙을지켜보면서동시에 DCC의 1차프로토타입구현을통하여가능성을확 인하고, 그상황으로부터 DCC 의법적근거( 온라인디콘법에서언급된거래인증정보에대 한시행령에서 DCC 설립을위한언급) 를마련하고, 이를수행하기위한실제적기구설립과 2차과제수행을통하여 DCC 에대한사회적, 기술적분위기를조성한뒤, 본격적인 DCC의 구현과, 운영을진행할수있다. - 396 -