DRM의 필요성 기업환경에서의 보안은 회사의 중요 자료가 외부로 유출되지 않도록 하는 것을 주목적으로 한다. 그런 이유로 지금까지 PC보안은 PC 내의 자료가 PC 외부로 빠져나가는 것을 철저히 통제해왔다. 하지만, PC 사용 통제만을 목적으로 하는PC보안 제품은 현시대에 보편화된 인터넷 금융이나 MP3, 모바일 데스크 등의 사용에 제약이 생기고, 사용자들에게 PC보안은 불편함을 주는 것으로 인식시키게 됐다. 또한, 제품의 통제기능 허점이 발견되었을 경우, PC내 모든 자료는 무방비 상태로 외부에 노출된다. PC보안의 목적성을 상기해보면, PC를 통제하는 것이 목적이 아니라 정보자산을 보호하는 것이 주목적인 것이다. 즉, 다양한 변수로 인하여 지속시키기 어려운 PC 통제 방식을 적용하지 않고도 정보자산을 보호할 수 있는 솔루션의 필요성이 대두된다. 이를 위한 솔루션이 문서보안 즉, DRM 이다. DRM(Digital Rights Management)은 저작권이 있는 자료의 무단 사용을 통제하기 위한 기술을 의미한다. 초기에는 유료 컨텐츠의 불법 사용을 방지하기 위한 수단으로 시작되었으나, 현재에는 기업의 중요 자료를 보호하는 영역까지 확대됐다. 이를 배경으로,다양한 접근방법과 기술에 기반을 둔 여러가지 DRM 제품들이 출시되고 있다. 이 중에서 기업 측면의 솔루션을 E-DRM (Enterprise DRM)이라고도 한다. 최근 들어 기업의 정보자산을 보호하기 위한 관심은 더욱 높아져만 가고, 그에 대한 해법으로 DRM 도입을 적극 검토하는 기업도 상당수에 이른다. 이러한 이유로, 다른 DRM 영역과 달리, EDRM의 시장은 급속히 증가하고 있는 추세이다. DRM을 도입하는 기업이 증가하는 추세에서, 과연 현재의 DRM 제품은 아무런 문제가 없는가라는 의문과 함께, DRM 제품들이 출시된 지 오래되었으니 그 동안의 개선으로 아무 문제가 없다고 할 수 있을지 의문이 생길 것이다. 필자는 현재의 DRM 제품들이 가지는 고질적인 문제점과 원인을 해부하고, 이에 대한 해법을 제시하고자 한다. 기업이 DRM 도입에 앞서 검토하는 여러 가지 사안들 중에서 제품의 안정성과 유연성이 가장 중요한 도입 검토 항목이 되어야 한다. 이는 DRM 제품이 일반적인 소프트웨어와 다른 점이기도 하다.

첫째, DRM을 적용할 소프트웨어가 한정적이라는 것 이다.   일반적인 문서편집기, 그래픽 소프트웨어, CAD 소프트웨어 등을 지원하지만, 모두를 지원하는 것은 아니다. 예를 들어, MS 오피스에 DRM을 적용할 수 있지만, Photoshop, AutoCAD 등에는 적용할 수 없는 경우가 생긴다. 또한, 그 기업만의 또는 그 업무만의 특수한 소프트웨어도 적용할 수 없게 된다. 둘째, DRM을 적용 중인 소프트웨어의 새로운 버전이 출시되면 이를 즉시 지원하지 못한다는 것이다.   예를 들면, MS 오피스 2007까지 지원하던 DRM 기능이MS 오피스 2010이 출시되면 새로운 2010 버전에서는 제대로 동작하지 못한다. DRM 엔진 자체가 소프트웨어의 각 버전에 맞추어 기능을 분석 및 통제하는 것이기 때문이 다. 이는 소프트웨어의 기능 변화 및 버전 변화가 발생할 때마다 겪게 되는 고통이다. 보안적 측면에서 보면, DRM업체가 새로운 엔진을 개발하기 전까지는 DRM 적용이 불가능하고, 강제적인 DRM 처리를 우회할 수 있는 방법이 존재한다는 것이다. 셋째, DRM 제품간의 충돌이 잦다는 것이다.   이는 기업에서 영역별 특화된 DRM 제품을 도입하는 데에 걸림돌이 된다. 서버 DRM 제품은A사, PC DRM 제품은B사의 것을 도입하고 싶어도, 실제로는2개의 제품을 혼용할 수 없는 것이 현실이다. 즉, A사의 1개 제품을 도입하면, 다른 영역의 DRM 제품도 A사의 제품을 계속 도입해야 한다는 것이다. DRM 제품 특성상 소프트웨어 기능의 내부 깊숙이 통제하고 이것이 2개의 제품간 충돌이 발생하기 때문이다. 이상 열거한 많은 문제들 외에도 PC의 안정성 침해, 문서 개봉 및 저장 시 느린 처리 속도 등의 문제가 있다. 이러한 문제들은 DRM 제품의 어느 한 영역에만 국한된 것이 아니라 대부분의 DRM 제품 전 영역에 포괄적으로 해당되는 문제라고 볼 수 있다.

새로운 DRM 제품의 방향 이제, 상기의 문제들을 근본적으로 일시에 해결할 수 있는 DRM 제품의 나아갈 방향을 제시해보고자 한다. 앞서 언급하였듯이 문제의 원인은 하나이므로 답도 의외로 간단하다. 소프트웨어에 종속적이지 않은 엔진이 필요하다는 것이다. 구현 방식으로는 소프트웨어를 통제하지 않고, O/S 자체를 통제하는 것이다. 모든 소프트웨어는 O/S의 파일 입출력(FILE I/O) 흐름을 거치게 되어 있으므로, 엔진은 이 파일 입출력을 중간에서 통제하는 것이다. 파일에 대한 접근 권한에 따라 읽기와 쓰기를 허용 또는 통제하는 것이다. 부수적으로 화면 캡처와 클립보드 통제 기능은 별도의 기능으로 충분히 구현이 가능할 것이다. 이러한 처리 기법은 다음의 장점들을 가지게 된다.

첫째, 대상 소프트웨어의 제한이 없다.   O/S의 일반적인 파일 입출력을 통제하므로, 파일(문서, 이미지, 도면 등)을 읽고 쓰는 대부분의 소프트웨어에 적용이 가능하다. 하나의 DRM 제품으로 문서보안뿐만 아니라, 도면보안까지 구축할 수 있는 매력적인 제품인 것이 다. 도입하는 기업의 측면에서는 별도의 추가 비용이 필요치 않다. 이는 곧 기업에게 비용 절감과 DRM 확대 운영의 용이함을 제공한다. 다만, 특이한 실행 행태를 보이는 소프트웨어는 별도의 보정이 필요하겠지만 이 또한 소프트웨어를 직접 통제하는 기존 방식보다는 아주 가벼운 작업으로 해결할 수 있을 것이다. 둘째, 소프트웨어의 버전 변화에 영향이 없다.   소프트웨어의 버전이 변경된다 하더라도 기본적인 파일 입출력 방식은 달라지지 않기 때문에 DRM 제품의 업그레이드 또는 수정이 필요 없다. 도입하여 운영 중인 기업에서도 별도의 DRM 업그레이드 업무가 필요 없으므로 불필요한 인력과 시간 낭비를 줄일 수 있다. 그리고, 무엇보다 보안정책의 영속성을 유지할 수 있다. 셋째, 안정적인 문서활용 환경을 제공한다.   소프트웨어의 내부 기능들을 직접 통제하지 않으므로, 문서활용 도중 장애가 일어나지 않는다. 예를 들면, 문서 내용 병합(merge), 복잡한 매크로, 개체삽입, 플러그인 등 소프트웨어 고유의 다양한 기능에 전혀 영향을 미치지 않는다. 이는 DRM 제품으로 인해 문서가 손상되었다는 악명에서 벗어날 수 있게 해준다. DRM을 설치하고 문서 작성 도중에 장애로 인하여 문서를 유실했던 경험이 있는 사용자에게는 무엇보다도 어필할 수 있는 부분이기도 하다. 마지막으로, 다른 DRM 제품과 충돌이 최소화된다.   파일 입출력 당시에만 개입하므로, 소프트웨어 내부에서 동작하는 여타 DRM 제품과 충돌이 일어나지 않는다. 필요에 따라, 다른 DRM 제품의 저장 포맷은 처리를 피해갈 수도 있다. 서버 DRM과 PC-DRM 제품을 각기 다른 회사의 제품으로 적용할 수 있다는 것을 의미한다.

기업 정보자산보호의 안정적 운영 지금까지 새로운 DRM 제품의 나아갈 방향을 제시했지만, 이러한 기법은 실제로 DRM 업체로서는 구현하기가 굉장히 어렵다. DRM을 적용할 소프트웨어를 분석하는 것보다 O/S를 분석하여 이를 일반화시키는 것이 더욱 어렵기 때문이다. 일부 DRM 업체는 이를 구현하기 위해 연구를 하였으나 만족할 만한 성과를 이끌어내지 못했다고 한다. 하지만, 기술적 구현이 어렵다는 이유만으로 언제까지 불안정하고 버전 변화 대응이 둔감하며 충돌이 잦은 DRM 제품으로 오명을 계속 이어갈 수는 없는 것이다. 이러한 구조를 계속 고집하고 있는 한 DRM에 대한 인식만 더욱 나빠져 갈 뿐이다. 고객은 계속 어려움을 겪고 있는 것이며, 심지어는 DRM 도입을 후회하기까지 할 것이다. 일반적으로 기업에서 DRM을 성공적으로 적용하기 위해서는 제품만을 인스톨하는 것으로 끝나지는 않는다. 문서는 자신만이 보기 위한 것이 아니라 유통되기 위해 작성되는 것이다. 그러므로, 기업 내 문서 유통 경로에 대한 전반적인 관리 기법까지 지원되어야 진정한 DRM 솔루션이라고 할 수 있다. 문서가 기업 내부에서 유통될 때 권한 통제, 외부로 제공될 때 DRM 유지, 사용자의 고의 또는 실수로 인한 문서 유출 차단, 시스템으로의 데이터 업로드 지원 등 다양한 부분이 고려되어야 한다. 오늘날의 휴대전화는 더 이상 통화품질의 우수성을 광고하지 않는다. 휴대전화의 통화 기능 이외에 갖가지 파생 기능들, 편의 기능들에 주안점을 두고 있다. DRM 제품도 마찬가지이다. 업체마다 갖가지 부가 기능으로 제품의 차별성, 우월성을 주장하고 있다. 하지만, 필자가 지금까지 새로운 DRM 엔진의 필요성을 주장한 이유는, DRM의 다양한 기능들보다 가장 요구되는 기본적인 것이 제품의 안정성과 유연성이기 때문이다. 이것을 확보해야만 DRM 제품의 불명예를 깨끗이 씻을 수 있을 것이고, DRM 도입 후 임직원들의 적용 저항과 장애 호소로 운영에 힘들어하는 기업들에게는 반가운 소식이 될 것이다. 오랫동안 지적 받아온 DRM 제품의 문제들을 일거에 해결할 수 있는 새로운 처리 방식의 DRM 제품은 반드시 개발되어야 한다. 이 분야의 전문가 집단인 DRM 업체에서 충분히 개발해 낼 수 있을 것이라고 확신하며, 그 성과는 결국 고객에게 돌아갈 것이다. 기업에게는 도입과 운영이 쉬운, 사용자에게는 안정적인 사용환경을 제공하는 DRM 제품이 나오기를 기대한다.