재미있는 보안 이야기

콘텐츠 저작권을 보호하는 비가시성 워터마크(Digital Watermarking)


워터마크, 포렌식워터마크, 비가시성워터마크, INVISIBLE WATERMARKING



지폐부터 디지털까지, ‘보호’를 위해 태어난 워터마킹(Digital Watermarking)

워터마킹이란 원래 종이를 만들 때 빛을 비추거나 특정 각도로 볼 때만 나타나는 숨은 그림을 삽입하여 문서의 위변조를 막을 수 있게 하는 기술로, 흔히 보는 지폐에 들어가는 숨은그림도 워터마킹의 일종이다.


정보기술의 발달과 함께, 유사한 개념을 컴퓨터 상의 정보에도 도입할 수 있게 되었다. 정보에 사람이 인식할 수 없거나 실제 사용에 지장이 없는 범위 안에서 추가적인 메시지를 삽입하고, 정해진 절차를 통해서만 알아볼 수 있게 만든 것이다.이를 “디지털 워터마킹(Digital Watermarking)” 기술이라고 부른다.


디지털 워터마킹 기술은 문자, 그림, 음악, 영상 등 다양한 형태의 디지털 정보에 적용할 수 있고, 각각의 매체 특성에 따른 다양한 기술들이 개발되어 있다. 디지털 정보에 각인되는 워터마크라고 하면 보도사진 등에서 흔히 볼 수 있는 저작권 정보 각인이나 공문서의 배경에 나타나는 흐릿한 로고처럼 눈에 보이는 것을 생각하기 쉽다.


이렇게 사람이 알아볼 수 있는 형태로 삽입되는 워터마킹을 눈으로 볼 수 있는 워터마크, 즉 “가시성 워터마킹” 이라고 부른다. 최신 디지털 워터마킹 기술은 가시적 워터마크뿐 아니라 사람이 워터마크 삽입 사실을 알기 어려운 “비가시적 워터마킹” 기술을 제공하고 있는데, 특히 비가시적 워터마킹은 사람의 인지영역 밖에서 정보를 삽입한다는 강점이 있어, 최근 디지털 멀티미디어 콘텐츠의 저작권 보호 기술로도 각광받고 있다.


 



추적할 수 있는 실시간 워터마크, 포렌식 워터마크

특히 멀티미디어 서비스를 제공하는 컴퓨터 및 서버의 성능이 계속 발전하면서, 과거에는 불가능했던 완전히 새로운 워터마킹 보안 기술 영역이 최근 급부상하는 중이다.


과거에는 워터마크를 한 번 삽입하면 누구나 같은 워터마크를 보게 되었기 때문에, 콘텐츠의 저작권이 침해되어 불법적으로 유통되더라도 원래 저작권자를 식별하는 정도로만 이용될 뿐, 실질적인 보안 기능을 제공하기가 어려웠다. 그러나 2000년대 후반에 등장한 “포렌식 워터마킹(Forensic Watermarking)” 개념은 워터마킹의 보안 능력을 근본적으로 전환해 놓았다.


포렌식 워터마킹이란, 같은 콘텐츠라도 이용자의 신원이나 이용 경로에 따라 저마다 다른 워터마크를 실시간으로 삽입하여 제공하는 새로운 방식의 디지털 워터마킹이다. 다시 말해서, 어떤 내용의 워터마크가 삽입되었는지를 읽어냄으로서 특정 콘텐츠를 구매한 사람이 누구인지를 역추적할 수 있는 기능을 제공한다.


예를 들어서, 같은 날 같은 영화를 구입한 사람의 숫자를 영화 영상에 포렌식 워터마크로 각인하는 경우, 사용자가 재생한 영상에서 눈에 보이지 않는 신호를 읽어내, 이 사람이 몇 번째 구매자인지 알 수 있는 방식이다. 하지만 이런 워터마킹 정보는 수학적인 공식에 의해 사람 눈에 보이지 않는 형태로 콘텐츠에 덧씌워지고, 워터마킹 제조사 또는 서비스 공급자만 알 수 있는 형태로 암호화되어 삽입된다. 따라서 이용자가 콘텐츠를 감상하는 데 어떠한 불편함이 없고(따라서 비가시성 워터마크라고도 한다.) 개인정보가 유출될 우려 또한 매우 낮다.






할리우드가 요구하는 포렌식 워터마킹

포렌식 워터마킹은 이 같은 역추적 기능을 이용해서 콘텐츠의 불법 유통을 방지하는 강력한 보안 기술이 된다. 콘텐츠가 불법 유통되기 위해서는 최초에 누군가가 정상 구매한 콘텐츠를 불법적으로 유포해야 한다. 그런데, 콘텐츠가 판매될 때 구매자의 아이디나 IP 주소와 같은 정보를 콘텐츠에 각인하여 제공한다면, 불법 유통되는 콘텐츠에서 워터마크를 추출하는 것만으로 최초 유출자가 누구인지 바로 식별할 수 있다.


식별된 유출자의 정보를 이용해 콘텐츠 공급자는 불법 이용자의 계정을 정지시켜 추가적인 유출을 막는 조치를 취할 수도 있고, 정보가 객관적으로 검증될 수 있도록 정교하게 설계된 경우, 이를 바탕으로 저작권 유출 당사자에 대한 민, 형사상 구제조치를 진행할 때 증거로 활용될 수도 있을 것이다.


최근 이 같은 콘텐츠 보안 조치는 헐리우드 영화 산업계를 중심으로 급격하게 확산되는 추세이다. 실제로 헐리우드 영화사들은 한국을 포함한 여러 나라의 IPTV 사업자들에게 자사 영화를 배급하기 위해서는 저작권 보호를 위한 포렌식 워터마킹 기술을 도입해야 한다고 종용하고 있는 것으로 전해졌다.


또한 헐리우드 영화사들은 불법 유통자들이 영상을 잘라내거나 후가공하는 방식으로 워터마크를 벗겨낼 수 없도록 하기 위해서 워터마크에 소정의 “강인성(Robustness)”을 요구하고 있으며, 이를 보장하기 위한 다양한 자체적인 테스트를 고안하여 적용하고 있는 것으로도 알려져 있다.




웹툰 불법 유출 ‘제 2의 밤토끼’ 탄생을 막으려면 

특히 최근 국내에서는 이미지 콘텐츠를 유통하는 웹툰 서비스에서 포렌식 워터마킹을 도입하는 사례가 나타나고 있다. 웹툰은 콘텐츠 전체가 이미지 파일로 되어 있고, 워터마크를 벗겨내기 위해 잘라내거나 화질을 열화시킬 경우 콘텐츠의 가치가 크게 하락하는 특징이 있어, 매우 효과적으로 포렌식 워터마킹이 가능한 콘텐츠 유형에 속한다. 주요 웹툰 사업자들이 부분 유료화 모델을 적극적으로 도입함은 물론 레진코믹스와 같이 “완전 유료화” 웹툰 서비스를 제공하는 사업자들도 늘어 가는 등, 웹툰 산업은 빠르게 상업적 성공을 거두고 있다.


그러나, 한편으로는 최근 운영자가 검거된 “밤토끼” 와 같이 유료 웹툰을 불법적으로 유출하여 정당한 저작권자 및 공급자의 수익을 갈취하는 저작권 범죄가 끊이지 않고 있다. 포렌식 워터마크는 이 같은 웹툰 불법 유출을 단속하는 데 가장 최적화된 솔루션이다.유출된 파일에 유출 당사자의 정보가 그대로 각인되기 때문에, 저작권자는 불법 웹툰 사이트를 감시하는 것 만으로도 누가 불법 유출을 일으켰는지 바로 확인하여 민, 형사상 조치를 취할 수 있다.


실제로 언론에 따르면, 최근 검거된 “밤토끼” 운영자는 이 같은 포렌식 워터마킹을 적용한 것으로 의심되는 웹툰의 경우 자신의 정보가 남는 것을 극도로 경계하여, 다른 사람이 1차 유출한 웹툰을 2차로 퍼오는 형태로 유출했다고 한다. 


밤토끼는 국내 웹툰 업체가 유출자 추적을 위해 워터마크 시스템을 도입했다는 사실을 알고, 다른 불법 사이트에서 1차로 유출한 웹툰만을 자신의 사이트에 올려 단속을 따돌리려고 했다고 한다.  이는 곧 포렌식 워터마킹이 쉽사리 피해가기 어려운 강력한 저작권 보호 수단임을 역으로 입증하고 있는 사실이다. 무엇보다 이렇게 워터마킹을 회피하는 경우라도, 1차 유출자를 계속해서 적발해 나간다면 2차 유출자의 설 자리 또한 없어지는 것은 자명하다.



불법 유출의 민형사상 조치를 돕는 워터마킹

이처럼 콘텐츠 업계에 포렌식 워터마킹이 널리 도입되기 위해서는 넘어야 할 산이 많다. 무엇보다, 일어날 문제를 예방하는 보안 기술의 특성 상 투자 대비 실익이 명확하게 드러나지 않기 때문에, 기존에 이 같은 보호 조치를 도입하지 않아 온 콘텐츠 공급사들로서는 초기비용을 투자하여 도입하는 것을 망설이기 쉽기 때문이다.


더욱이 최근 불법 웹툰 사이트의 단속에 적극 나서는 정부 또한 유출자의 신원을 확인하여 실제 민, 형사상 조치가 이루어지도록 돕는 포렌식 워터마킹 기술의 보급은 도외시한 채, 유출이 일어난 뒤 불법 사이트의 접근을 차단하기 위한 https 차단 기술과 같은 미봉책에 집중하고 있는 것이 현실이다.


https 차단 기술은 이미 유출된 불법 콘텐츠가 더 이상 유포되는 것을 막는 데는 효과적이지만, 불법 유출자가 주소를 바꾸거나 서버를 이전하면 무용지물이 되므로, 두더지 잡기 게임식의 대책밖에는 될 수 없다. 더욱이, 이처럼 서버를 옮겨다니거나 해외 클라우드 서비스에 은닉하는 불법 웹툰 서버를 콕 집어 차단하기 위해서라는 명분으로, 암호화 통신인 https의 패킷 헤더를 감시하여 접속을 차단하는 기술을 정부 주도로 개발하는 것으로 알려졌는데, 이에 대해 통신비밀의 자유를 침해할 우려가 있다는 비판이 네티즌 및 IT전문가 사이에서 지속적으로 일어나고 있는 실정이다.


https 통신의 행선지나 내용에 근거한 차단이 가능해진다면, 이는 사실상 중간자 공격(man-in-the-middle attack)에 해당하는 해킹에 다름없을 뿐더러, 중국, 러시아 등 인터넷 통제 국가에서 실시되고 있는 인터넷 검열과 기술적으로 무엇이 다른지 반문하는 시각이 있을 정도이다. 따라서, 통신비밀의 자유를 침해하기 쉬운 인터넷 차단 조치에 급급하기보다는, 유출 당사자를 색출하여 처벌을 받게 함으로써 유출 행위 자체를 근절시켜야 한다는 목소리가 높다.


포렌식 워터마킹은 이런 측면에서 어떠한 통신 감시나 차단을 요구하지 않으면서도, 저작권 침해 행위를 한 당사자를 손쉽게 색출하여 유출 방지를 위한 다양한 조치가 취해질 수 있도록 돕는 이상적인 솔루션이라 할 수 있다. 


웹툰을 비롯한 콘텐츠 업계가 포렌식 워터마킹 기술과 같은 저작권 보호 기술을 적극 도입하도록 유관 기관이나 정부가 나서야 할 필요성이 제기되고 있다. 일정 규모 이상의 유료 웹툰 서비스에 대해서 워터마킹 시스템과 같이 저작권 보호를 위한 기술적 조치를 취하도록 장려하거나, 저작권법/만화진흥법 등의 개정을 통해 이를 의무화할 필요가 있다는 지적도 있다. 


불법 콘텐츠 시장이 성장하면, 콘텐츠를 정당한 가치를 지불하고 즐긴다는 인식 자체가 훼손될 수밖에 없다. 단순히 사 볼 사람이 안 산다는 수준을 넘어서, 처음부터 콘텐츠를 유료 상품으로 인식하지 않는 잘못된 인식을 확산시키고, 콘텐츠 시장의 기초체력을 급격하게 약화시킨다. 업계가 저작권 보호를 위한 기술적 투자를 망설이고, 정부가 손쉬운 차단 조치에 급급해 유출 행위자의 식별과 단속에 손을 놓는다면, 콘텐츠 시장은 뿌리부터 무너질지도 모른다.




※ 포스팅 작성자 마크애니 김현규 과장님은 평소 웹툰, 영화 등 미디어 콘텐츠를 즐기고 사랑하는 분으로, 깊은 호기심과 관심을 바탕으로 콘텐츠 산업의 발전과 부흥을 위해 다방면으로 적극적 참여를 하고 계십니다. 😊

Social Media Links

솔루션 소개

둘러보기

마크애니


(주)마크애니  서울시 중구 퇴계로 286 쌍림빌딩 13층  

(+82) 02-2262-5222ㅣ 사업자 등록번호 : 101-81-47345 

Copyright © 2023. MarkAny. All Rights Reserved.

솔루션 소개

둘러보기

고객지원

Social Media Links

(주)마크애니  서울시 중구 퇴계로 286 쌍림빌딩 13층 ㅣ 
(+82) 02-2262-5222 ㅣ 사업자 등록번호 : 101-81-47345 

Copyright © 2023. MarkAny. All Rights Reserved.