해커가 파일 훔쳐도 ‘철통보안’…AI 시대 DRM의 진화[빛이 나는 비즈] 작성일 09-05 52 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">AI 시대 커지는 데이터 유출 위협…암호화·권한제어로 원천 보호<br>클라우드·CAD·소스코드까지…파수AI, DRM 보안영역 확장</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="02LbehLxWY"> <figure class="figure_frm origin_fig" contents-hash="5b4c90cf9dbeabbbac42ace1fdc3b3b42148b1ccdb917951c722de89dff414b8" dmcf-pid="pdrMc5rNvW" dmcf-ptype="figure"> <p class="link_figure"><img alt="파수 AI 홈페이지 캡처" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/05/seouleconomy/20260905090151106nqzd.jpg" data-org-width="902" dmcf-mid="1EMoOuSrWZ" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/05/seouleconomy/20260905090151106nqzd.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 파수 AI 홈페이지 캡처 </figcaption> </figure> <p contents-hash="aa8f1e0970eaeda18eee82458deeb795d96269d1a920d2294146715ed22957de" dmcf-pid="UJmRk1mjyy" dmcf-ptype="general">인공지능(AI)과 클라우드 확산으로 기업의 데이터가 이동하는 범위가 넓어지면서 ‘디지털저작권관리(DRM·Digital Rights Management)’ 기술이 다시 주목받고 있다. 외부 침입을 차단하는 데 집중했던 기존 보안과 달리 중요 데이터 자체를 암호화하고 사용자별 접근 권한을 통제해 자료가 외부로 빠져나가더라도 내용을 확인하거나 활용하지 못하도록 하는 기술이다. 생성형 AI를 업무에 활용하기 위해 기업 내부 데이터가 클라우드와 AI로 이동하는 일이 늘면서 DRM도 문서 보안을 넘어 AI 시대의 핵심 데이터 보안 기술로 영역을 넓히고 있다.</p> <p contents-hash="ee28f471736efd885457ac8b006f8538b83cb28881e207aa71c094fa814cbc7a" dmcf-pid="uiseEtsATT" dmcf-ptype="general">DRM은 디지털 콘텐츠의 허가되지 않은 사용이나 접근을 통제하는 기술이다. 일반 소비자에게는 음악·영상 등의 불법 복제를 방지하는 기술로 익숙하지만 국내 기업 보안 시장에서는 통상 해외에서 ‘EDRM(Enterprise DRM)’으로 분류하는 기업용 데이터 보안 솔루션을 의미한다.</p> <p contents-hash="87820c6eb6be47b4d66a90ae7853cf24d778988d13b33b051404ef36a2ff0cb2" dmcf-pid="7nOdDFOcWv" dmcf-ptype="general">핵심은 ‘어디에 있느냐’가 아니라 ‘데이터 자체’를 보호한다는 것이다. 문서가 만들어지는 순간 암호화한 뒤 사용자가 파일을 열 때마다 권한을 확인한다. 권한이 있는 사용자가 암호화된 문서를 실행하면 사용자 인증과 권한 확인, 암호화 키 획득, 복호화 등의 과정이 자동으로 이뤄진다. 권한에 따라 문서를 열어보는 것뿐 아니라 편집·복사·인쇄·화면 캡처 등 각각의 행위까지 제한할 수 있다.</p> <p contents-hash="b68df889deb23dd46941ef83023424dad05711bd95cc26bb8e09cdef79fa94cf" dmcf-pid="zLIJw3IkWS" dmcf-ptype="general">기업 입장에서는 파일이 내부 시스템을 벗어난 뒤에도 보안을 유지할 수 있다는 게 장점이다. 해커가 기업 내부망을 뚫고 파일을 탈취하거나 내부자가 자료를 외부로 반출하더라도 암호화와 사용 권한이 그대로 유지되면 정보가 그대로 노출되는 것을 막을 수 있다. 사이버 공격의 기업 내부 침투 자체를 막는 기존 보안 체계에 데이터 자체를 보호하는 또 하나의 방어선을 만드는 셈이다.</p> <figure class="figure_frm origin_fig" contents-hash="79bece21c96814d07e816edd825319f724a175711b6c63a162f45b170c2e1108" dmcf-pid="qoCir0CEWl" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/05/seouleconomy/20260905090152655xhte.jpg" data-org-width="540" dmcf-mid="tmjmH8tWvX" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/05/seouleconomy/20260905090152655xhte.jpg" width="658"></p> </figure> <p contents-hash="ed25fe3b73cbacd1199af50d2f07311862b7f32b9fdfd651d405a7e787266796" dmcf-pid="BghnmphDlh" dmcf-ptype="general">국내 DRM 분야 선두 기업인 <span stockcode="150900">파수AI(150900)</span>의 ‘파수 엔터프라이즈 DRM(FED)’도 이 같은 데이터 중심 보안에 초점을 맞춘다. 파일이 생성되는 순간 실시간으로 자동 암호화하고 유통·사용 과정에서도 암호화 상태를 지속적으로 유지한다. 개별 데이터별로 사용 권한을 세분화하고 사용 이력도 추적한다. 파수AI는 이를 기존 DRM에서 한 단계 발전한 ‘하이퍼 DRM(Hyper DRM)’으로 정의하고 있다.</p> <p contents-hash="2a50d5ebe9f150905c90ced7dd170cbf6087273ba7945f4e15d6a7f94d03870a" dmcf-pid="balLsUlwhC" dmcf-ptype="general">특히 FED는 문서가 저장된 위치에 관계없이 동일한 보안 정책을 유지하는 데 초점을 맞췄다. 과거 기업의 문서가 사내 PC와 파일서버에 집중됐다면 최근에는 모바일과 클라우드 등으로 데이터 저장·활용 환경이 분산되고 있기 때문이다. FED는 문서 생성 시점부터 암호화하고 PC·서버·모바일뿐 아니라 클라우드 환경에서도 보안을 유지한다.</p> <p contents-hash="8af898dba289d27267e45fb6e4f34bdb22822db5810852e5249aa91eaf009057" dmcf-pid="KqeuPme4yI" dmcf-ptype="general">보안 적용이 상대적으로 까다로운 제조업의 설계도면도 보호 대상이다. 기업의 핵심 기술과 지식재산권(IP)이 담긴 컴퓨터지원설계(CAD) 파일의 경우 여러 종류의 프로그램과 버전을 사용하기 때문에 보안 정책을 일관되게 적용하기 어려웠다. FED는 CAD 프로그램의 종류나 버전과 관계없이 도면 파일을 암호화하고 파일이 생성돼 유통되는 전 과정을 추적·관리할 수 있도록 했다.</p> <p contents-hash="166b7e3e9ff0d648fbc6024528d4a06c34905f33b3e7f61974183e5337b290ff" dmcf-pid="9Bd7Qsd8SO" dmcf-ptype="general">맥(Mac) 등 다양한 업무 환경도 지원한다. 맥에서도 데이터 자체 암호화와 화면 캡처 방지, 워터마크 삽입 등을 적용한다. 파수AI는 이를 통해 운영체제(OS)나 업무환경이 달라지면서 발생할 수 있는 보안 사각지대를 줄인다는 설명이다.</p> <figure class="figure_frm origin_fig" contents-hash="b0437b94dbe0dcdbef7cd23cf0926f02e74fce963ea5b3999c797c28c6519304" dmcf-pid="2bJzxOJ6Ws" dmcf-ptype="figure"> <p class="link_figure"><img alt="챗GPT 생성 이미지" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/05/seouleconomy/20260905090154084idir.png" data-org-width="1200" dmcf-mid="FaB8gYcnWH" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/05/seouleconomy/20260905090154084idir.png" width="658"></p> <figcaption class="txt_caption default_figure"> 챗GPT 생성 이미지 </figcaption> </figure> <p contents-hash="9d60f9568528137684f7f73bdd95df0a140658a68753a320ab11346724233d55" dmcf-pid="VKiqMIiPSm" dmcf-ptype="general">최근 DRM의 역할을 가장 크게 바꾸고 있는 것은 생성형 AI다. 기업들이 마이크로소프트(MS)의 코파일럿 등 생성형 AI를 업무에 적용하려면 사내 문서를 클라우드 환경에서 활용해야 한다. 하지만 보안을 위해 암호화한 문서를 매번 해제해야 한다면 데이터 유출 위험이 커지고 AI 활용도 제한된다.</p> <p contents-hash="30866b8569ea316f43c60da0abcb1d18275d64bf41686d1b9b7f905998b91db4" dmcf-pid="f9nBRCnQCr" dmcf-ptype="general">파수AI는 이 문제를 MS 365와의 연동으로 해결했다. FED로 암호화된 로컬 문서를 MS 365 환경에서 마이크로소프트 정보보호(MIP) 문서로 자동 변환해 기존 정책과 권한을 유지하면서 클라우드에서 사용할 수 있도록 했다. 이를 통해 협업은 물론 MS 코파일럿의 학습 데이터로도 활용할 수 있다. 기업 입장에서는 ‘보안을 위해 AI 활용을 포기하거나 AI를 쓰기 위해 보안을 풀어야 하는’ 양자택일을 줄일 수 있는 셈이다.</p> <p contents-hash="2b9c0b8dd0dc3945af69a837a5e196f6ea91c281d88609dd51be8b6470e258f9" dmcf-pid="42LbehLxCw" dmcf-ptype="general">문서가 만들어지고 사라질 때까지 전 과정을 관리할 수도 있다. FED는 문서의 생성과 파생, 폐기까지 데이터의 전체 생애주기를 추적하고 단계별로 서로 다른 보안 정책을 적용한다. 단순히 파일에 암호를 거는 기술을 넘어 ‘누가 어떤 문서를 언제 어떻게 사용했는지’를 관리하는 데이터 통제 플랫폼으로 DRM의 역할이 바뀌고 있는 것이다.</p> <p contents-hash="489670a6eed945a980ed9257d02a660aece049e079182a85c578c19eb5a77f3e" dmcf-pid="8VoKdloMCD" dmcf-ptype="general">파수AI는 최근 보호 영역을 소스코드까지 넓히고 있다. 소스코드는 다양한 개발도구와 애플리케이션에서 지속적으로 읽고 쓰는 작업이 반복돼 기존 파일 단위 암호화를 그대로 적용하면 개발 속도가 떨어질 수 있다. 이에 가상화·격리 방식 등을 활용해 개발자의 업무환경을 크게 바꾸지 않으면서 기업의 핵심 자산인 소스코드를 보호하는 방식으로 보안 영역을 확대하고 있다.</p> <p contents-hash="7a6058d1363a2b5b7f83fa57210937abf33d2988a0376e6641be1ff356c65ded" dmcf-pid="6fg9JSgRlE" dmcf-ptype="general">파수 AI 관계자는 “<span>데이터가 사내 PC와 서버에 머물던 시대와 달리 클라우드와 생성형 AI, 모바일을 끊임없이 오가는 환경에서는 데이터가 어느 위치에 있는지만을 기준으로 보안 경계를 설정하기 어렵다”며 “AI가 기업 데이터의 활용 범위를 넓힐수록 DRM의 역할도 ‘문서 잠금장치’에서 데이터 자체를 통제하는 보안 인프라로 바뀌고 있다”고 설명했다.</span></p> <figure class="figure_frm origin_fig" contents-hash="8cbf80fa289c41517975b70fe3e3070e700ffc25cf38939d7dc19a12e7df9b9d" dmcf-pid="P8NVnTNdSk" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/05/seouleconomy/20260905090155369ntgr.jpg" data-org-width="500" dmcf-mid="3KnBRCnQyG" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/05/seouleconomy/20260905090155369ntgr.jpg" width="658"></p> </figure> <p contents-hash="4b612de332540cfa3aa6d70096d4b55a37f173050574aeb40056ac0d3ac67339" dmcf-pid="Q6jfLyjJSc" dmcf-ptype="general">노현섭 기자 hit8129@sedaily.com</p> </section> </div> <p class="" data-translation="true">Copyright © 서울경제. 무단전재 및 재배포 금지.</p> 관련자료 이전 [지금, 명의] “간경변·간암 살리는 간이식…늦기 전에 해야 성적 좋다” 09-05 다음 챗GPT 2300만명 쓰는데…'국가대표 AI' 아직 경쟁중 [홍민성의 테토남] 09-05 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
