기업 문서 열람·출력·복사 제한하는 ‘DRM’ [보안TMI] 작성일 06-21 43 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">파일 단위 권한 설정으로 저장·전달·사용 이력 관리</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="1lQcn9Rfeh"> <p contents-hash="9b4159b674ad2f8007f36e81abc059e7c09d50d9976df5dab2790c5037c38116" dmcf-pid="tSxkL2e4LC" dmcf-ptype="general">IT조선은 독자들이 이해하기 어려웠던 보안 용어와 개념을 보다 쉽게 풀어 설명하는 '보안TMI(Too Much Information)' 코너를 마련했습니다. 매주 주제를 선정해 개념은 물론 기사에 담지 못했던 배경과 맥락까지 짚어드립니다. 독자들이 보안 관련 뉴스를 보다 명확하게 이해할 수 있도록 돕겠습니다. [편집자 주]</p> <div contents-hash="f61bf8ee4bbaa04b84adb51c12589b9c1ec5c9cd2bd1e38dc5421cff71aa6605" dmcf-pid="FvMEoVd8iI" dmcf-ptype="general"> 업무 문서는 한 번 작성되면 다양한 업무 환경에서 여러 사람이 사용한다. 메일 첨부, 메신저 공유, 클라우드 저장소, 외부 협업 애플리케이션 등 여러 경로에서 열람·공유된다. 기업은 이 과정에서 문서에 담긴 기밀정보나 개인정보가 허용된 범위를 벗어나 쓰이지 않도록 관리해야 한다. 문서가 회사 파일 서버 밖으로 나간 뒤에도 열람·출력·복사·저장 가능 여부를 통제하고, 사용 이력을 추적할 수 있어야 한다. 이 역할을 맡는 보안 기술이 DRM(Digital Rights Management·디지털 권한 관리)이다. </div> <figure class="figure_frm origin_fig" contents-hash="c38e92be364c796fb1e824302c264fb1de37abb966df4357672032b78414d320" data-idxno="445774" data-type="photo" dmcf-pid="3TRDgfJ6nO" dmcf-ptype="figure"> <p class="link_figure"><img alt="기업 문서 보안 솔루션인 DRM(Digital Rights Management·디지털 권한 관리)을 표현한 이미지 / 챗GPT 생성" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202606/21/552810-SDi8XcZ/20260621060035419hnhm.png" data-org-width="1280" dmcf-mid="5DKiPpV7Ml" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202606/21/552810-SDi8XcZ/20260621060035419hnhm.png" width="658"></p> <figcaption class="txt_caption default_figure"> 기업 문서 보안 솔루션인 DRM(Digital Rights Management·디지털 권한 관리)을 표현한 이미지 / 챗GPT 생성 </figcaption> </figure> <p contents-hash="7131626bd38844500537d82aba36d732fdd500d8c1f34226a50a140b0ad3aa64" dmcf-pid="0yewa4iPLs" dmcf-ptype="general">DRM은 문서나 파일에 사용 권한을 부여하는 방식으로 작동한다. 누가 문서를 열 수 있는지, 출력·복사·전달할 수 있는지를 정책으로 정한다. 단순히 파일을 잠그는 것이 아니라, 문서를 사용하는 조건을 관리한다.</p> <p contents-hash="9153a81c29bf8646010a2a841893950373707788bbb0925bf72b20fe6d58918b" dmcf-pid="pWdrN8nQLm" dmcf-ptype="general">DRM은 음악, 영화, 전자책 같은 디지털 콘텐츠를 보호하는 기술로도 잘 알려져 있다. 다운로드한 음원이나 동영상 파일을 특정 기기에서만 재생하게 하거나, 감상 기간을 제한하는 방식이 대표적이다. 이런 콘텐츠 보호 맥락에서는 DRM을 '디지털 저작권 관리'로 옮기는 것이 자연스럽다. 기업 문서 보안에서의 DRM은 저작권보다 문서 열람·출력·복사·저장 권한을 관리하는 의미가 강하므로 '디지털 권한 관리'라는 용어가 적합하다.</p> <p contents-hash="4f874d3e226b228e61e1e5fd857dfcec466e906ae714ac261d8890883538d2c9" dmcf-pid="UYJmj6Lxir" dmcf-ptype="general">DRM 기술이 적용되지 않은 일반 문서는 파일을 받은 사람이 한 번 열면 이후 어떻게 사용했는지를 통제·추적하기 어렵다. 반면 DRM이 적용된 문서는 파일을 열 때마다 권한 확인 절차를 거친다. 열람 권한이 없으면 파일이 열리지 않는다. 열람 권한이 있더라도 인쇄, 복사, 화면 캡처, 다른 이름 저장, 외부 전송이 제한될 수 있다. 일정 기간이 지나면 열람 권한 자체가 사라지도록 설정하는 것도 가능하다.</p> <p contents-hash="1aab990bb457b1412f3e356caac125859a531a699683bfe1fb130a5941dabf22" dmcf-pid="uGisAPoMiw" dmcf-ptype="general">DRM은 파일을 복사하지 못하게 만드는 기술은 아니다. 정책에 따라 복사를 막을 수도 있지만, 더 중요한 것은 복사된 파일도 권한이 없으면 열 수 없게 하는 점이다. 파일 이름을 바꾸거나 USB, 외장하드, 클라우드 저장소에 옮겨도 마찬가지다. 문서를 열 때 DRM 솔루션이 사용자의 열람 권한을 확인하고, 권한이 없으면 파일을 열어주지 않는다. 문서가 원래 저장 위치를 벗어난 뒤에도 열람·출력·복사 같은 사용 권한을 제한할 수 있다는 뜻이다.</p> <p contents-hash="0d097701337f518cff2dc5df417f6f0af2fad5d6da508af2dc24537e7bc98f17" dmcf-pid="7HnOcQgRdD" dmcf-ptype="general">DRM 적용 대상은 고객 명단, 계약서, 제안서, 설계도, 연구개발 문서, 인사·재무 자료처럼 유출 시 피해가 큰 문서다. 기업은 DRM으로 이런 문서의 열람 가능자와 사용 기간, 출력·복사 가능 여부를 정한다. 내부 회의 자료는 열람만 허용하고 출력이나 복사는 제한할 수 있다. 외부 협력사에 전달한 제안서나 설계도는 지정된 담당자만 열 수 있게 하고, 다른 이름 저장을 막을 수 있다. 프로젝트가 끝나면 열람 권한을 회수해 이전에 내려받은 문서도 열리지 않도록 설정할 수 있다.</p> <p contents-hash="4d99fd426379c442ca4b23d5d0302ec135436fddb467d2aaa21de58b0ebf9b14" dmcf-pid="zxGB3hZveE" dmcf-ptype="general">클라우드 협업 환경에서는 문서 권한 관리가 더 복잡해진다. 제안서나 계약서를 클라우드 저장소에 올려 고객사·협력사와 링크로 공유하는 경우가 많기 때문이다. 프로젝트가 끝난 뒤에도 공유 링크나 외부 계정 권한이 남으면 문서가 계속 노출될 수 있다. DRM은 이런 환경에서 문서별 열람 기간과 사용자 권한을 정하고, 필요가 없어지면 권한을 회수하는 데 쓰인다.</p> <p contents-hash="da05ce2400006e5b10e30c6d43c2429aff1a5a0c9c17a36074808086acdd8ad9" dmcf-pid="qMHb0l5Tek" dmcf-ptype="general">DRM은 내부자 위협을 줄이는 데도 활용된다. 내부자는 업무상 정상 권한으로 문서에 접근하는 경우가 많아 차단 자체가 어렵다. 모든 다운로드와 공유를 막으면 업무가 멈추고, 아무 제한 없이 풀어두면 유출 위험이 커진다. DRM은 열람 가능자, 사용 기간, 출력·복사 허용 여부를 세분화해 업무와 보안 사이의 균형을 맞춘다. 누가 언제 어떤 문서를 열었는지 기록이 남아 사후 추적에도 활용할 수 있다.</p> <p contents-hash="f7b8df5b3339d8941b8af47c10b38fdd2292eeb519ae887caa78d0ec7922e451" dmcf-pid="BRXKpS1yic" dmcf-ptype="general">다만 DRM만으로는 충분하지 않다. 기업 문서 보안은 여러 기술이 함께 맞물려 작동한다. IAM(신원 및 접근 관리)은 사용자가 어떤 시스템이나 저장소에 접근할 수 있는지를 관리한다. DLP(데이터 유출 방지)는 개인정보나 기밀정보가 메일·USB·클라우드·출력물 등으로 빠져나가는 경로를 탐지하고 차단한다. DRM은 문서 파일에 열람·출력·복사·저장 조건을 붙여 사용 범위를 제한한다. 세 기술을 함께 쓰면 접근 권한, 반출 경로, 문서 사용 조건을 나눠 관리할 수 있다.</p> <p contents-hash="778a8a61637f89e81bcfd09bab8d2106fa41bf3ee61899a678d03fbba1383801" dmcf-pid="beZ9UvtWMA" dmcf-ptype="general">다만 기술 통제만으로 모든 유출 가능성을 없앨 수는 없다. 권한이 있는 사용자가 휴대폰으로 화면을 촬영하거나 문서 내용을 따로 메모하면 시스템만으로 이를 완전히 막기는 어렵다. 반대로 보안 정책을 지나치게 강하게 적용하면 문서 열람이나 출력이 막혀 업무가 지연될 수 있다. 결국 문서 보안은 기술 도입만으로 끝나지 않는다. 중요한 문서와 일반 문서를 구분하고, 실제 업무 흐름에 맞춰 권한 정책과 예외 절차를 함께 설계해야 한다.</p> <p contents-hash="49c15ddb28f690d1cad6baeb9435ca0a25c6060fc6c2508865367379b0bda7b6" dmcf-pid="Kd52uTFYnj" dmcf-ptype="general">정종길 기자<br>jk2@chosunbiz.com</p> </section> </div> <p class="" data-translation="true">Copyright © IT조선. 무단전재 및 재배포 금지.</p> 관련자료 이전 [PLAY IT] 순간을 기록하는 폰…샤오미 17T 써보니 06-21 다음 대국민 '창업 경진대회' 오점 남긴 유출사고...랜섬웨어·공급망 공격도 계속 06-21 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
