[정보처리기사] 소프트웨어 구축 - DRM

 

1. 디지털 권한 관리 DRM(Digital Rights Management)이란?

• 디지털 콘텐츠의 사용 권한을 관리하는 기술.
• 콘텐츠 제작자나 배포자가 저작물을 불법 복제나 배포로부터 보호하기 위해 사용한다. 예를 들어, 음악이나 영화, 전자책 등의 파일을 구매한 사용자가 이를 무단으로 공유하지 못하도록 제한한다.

 

2. DRM의 제어 흐름

1. 콘텐츠 제작자가 콘텐츠(파일, 미디어 데이터 등)를 만들어 콘텐츠 공급자에게 제공
2. 콘텐츠 공급자는 콘텐츠를 클리어링 하우스(Clearing House)에 등록하며, 이곳에서 콘텐츠에 대한 권한관리와 라이선스를 관리
3. 클리어링 하우스는 콘텐츠 사용 권한을 관리하고, 라이선스 발급, 결제 처리 등을 담당
4. 사용자는 콘텐츠 서비스를 통해 콘텐츠를 요청하고, 이를 받기 위해서는 클리어링 하우스를 통해 라이선스를 구매
5. 콘텐츠 서비스는 사용자가 구매한 라이선스에 맞게 콘텐츠를 제공
6. 사용자는 라이선스에 따라 콘텐츠 소비자로서 콘텐츠를 이용할 수 있고, DRM 클라이언트를 통해 콘텐츠를 사용
7. DRM 클라이언트는 사용자의 기기에 설치되어 있으며, 콘텐츠 사용 권한을 확인하고 콘텐츠를 암호화하거나 재생 제한 등을 적용
8. 모든 권한은 클리어링 하우스를 중심으로 관리되며, 콘텐츠의 사용 및 분배가 이루어짐

 

3. DRM 사용 규칙 제어 기술

DRM 시스템은 콘텐츠의 저작권을 보호하고 지적 재산권을 관리하기 위해 디지털 콘텐츠에 대한 접근 및 사용을 규제하는데,  DRM 규제 체계는 크게 네 가지 주요 기술로 구성된다.

1. 콘텐츠 식별 체계(Identification): 디지털 콘텐츠의 식별은 고유 식별 번호를 부여하여 콘텐츠를 명확히 구별하는 과정이다. 예를 들어, DOI(Digital Object Identifier)나 URI(Uniform Resource Identifier)는 각각 디지털 객체와 인터넷 자원을 식별하는 데 사용된다.
2. 메타데이터(Meta Data) : 콘텐츠와 관련된 구조화된 데이터로, 콘텐츠의 저자, 제목, 출판일 등의 정보를 포함한다. 이 정보는 콘텐츠를 검색하고 관리하는 데 필수적다.
3. 권리 표현 기술(Right Expression) : 콘텐츠에 대한 권리를 설명하는 기술로, XrML(eXtensible rights Markup Language)과 같은 마크업 언어를 사용해 권리를 정의한다. 이는 콘텐츠의 렌더링(예: 읽기, 재생), 전송, 파생 상품 생성 등에 대한 규칙을 설정한다.
   

3. DRM 사용 규칙 제어 기술

1. 암호화 기술: 콘텐츠를 암호화하여 무단 접근으로부터 보호한다. 사용자는 적절한 권한이나 키가 없이는 암호화된 콘텐츠를 이용할 수 없다.
2. 변조 방지(Tamper-Proofing): 콘텐츠가 무단으로 변경되지 않도록 보호하는 기술로, 변조 시도를 탐지하고 유효하지 않은 콘텐츠의 사용을 방지한다.
3. 워터마킹(Watermarking): 콘텐츠에 보이지 않는 디지털 표시를 삽입하여 원본 콘텐츠를 식별할 수 있게 한다. 이는 콘텐츠의 출처를 추적하고 불법 배포를 추적하는 데 사용된다.