'다큐레이 DRM', 기업 기밀 보호 및 규제 준수 솔루션으로 주목

차세대 정보보안 표준 ‘다큐레이 DRM’…강화되는 보안 환경, 효율적 대응이 핵심

정보 유출 위험 증가와 개인정보보호 규제 강화에 따라 기업의 보안 시스템 도입이 시급한 가운데, 문서/도면/개인정보를 포함한 중요 파일을 안전하게 암호화하고 관리하는 ‘다큐레이(DocuRay) DRM’ 솔루션이 주목받고 있습니다.

▲ 이미지 출처 : Gemini

DocuRay DRM의 도입 배경은 IT 환경의 변화와 기업 경쟁 심화에 따른 정보 유출 위험 증대에서 출발합니다. 특히 내부 직원에 의한 기밀 유출 위험과 더불어 개인정보보호법 등 보안 관련 법규 준수 요구사항을 충족하는 것이 기업의 핵심 과제로 떠올랐습니다.

DocuRay는 기존 DRM 제품들이 겪었던 시스템 충돌이나 과도한 리소스 점유 문제를 해결하며 안정적인 커널 레벨 자동 암/복호화 기능을 제공합니다. 또한, 문서/도면/개인정보 보호를 아우르는 통합적인 라인업(Office, Privacy, CAD DRM)을 통해 기업의 모든 중요 자산을 보호합니다.

다큐레이 DRM의 라인업을 살펴보면 DocuRay Office DRM(문서 암호화), DocuRay Privacy DRM(개인정보 보호 및 삭제/격리), DocuRay CAD DRM(도면 암호화)으로 구성되어 있습니다.

DocuRay Office DRM

MS Word, Excel, Powerpoint, 아래아한글, PDF에 대한 자동 암복호화 기능과 로그인만으로 기존 환경과 동일한 편리한 사용 환경을 제공합니다.

Kernel Mode 자동 암/복호화
기존 DRM 제품은 애플리케이션을 Hooking 하여 암복호화를 하는 반면, DocuRay Office DRM은 지정된 애플리케이션이 다루는 포맷의 문서를 Kernel Mode에서 자동으로 암복호화합니다. 애플리케이션의 특성을 타지 않기 때문에 충돌이 거의 없어 안정적이며 메모리 사용량이 적습니다.

인가자와 인가된 애플리케이션만 복호화 허용
DocuRay Office DRM은 Kernel Mode 자동암호화 시 인가 된 사용자만 암호화된 파일을 열어서 작업할 수 있으며, 허용되지 않은 애플리케이션을 통해 외부로 유출되더라도 비인가자는 열어볼 수 없습니다.

암호화 된 파일의 비인가자 접근 차단
DocuRay Office DRM은 비인가자의 암호화된 파일에 대한 접근을 차단하여 안전하게 정보를 보호합니다. 정책에 따라 지정 포맷의 파일은 편집하여 저장하는 순간 자동으로 암호화됩니다.

DocuRay Privacy DRM

DocuRay Office DRM에 개인정보보호법을 위한 기능이 추가되었으며 자동 암복호화 뿐 아니라 설정된 키워드/패턴에 따라 문서의 내용을 검토하여 완전 삭제, 격리, 문서 내 텍스트만 추출하여 기록하는 기능을 제공합니다.

문서 콘텐츠 분석에 의한 개인정보 추출 및 문서 삭제, 격리
DocuRay Privacy DRM은 문서 내의 콘텐츠를 추출하여 개인정보를 추출하고 위험치를 계산하여 문서를 강제 삭제하거나 격리시켜 사용자가 접근할 수 없도록 합니다. 문서 삭제는 미 국방부 DOD522022-M 알고리즘을 사용하여 복구되지 않도록 완전 삭제를 합니다.

DocuRay(다큐레이)는 개인정보보호법에서 요구하는 기술적 보호조치 사항을 준수하도록 도움을 드립니다.

개인정보보호법 조항	내 용	DocuRay Privacy DRM 지원 내용
제21조 (개인정보의 파기)	② 개인정보처리자가 재량에 따라 개인정보를 파기할 때에는 복구 또는 재생되지 아니하도록 조치 ③ 개인정보를 파기하지 아니하고 보존하여야 하는 경우에는 분리하여 저장·관리	DocuRay는 7th 덮어쓰기 방식을 통해 삭제하여 복구할 수 없도록 지원 (미국 국방부 DOD 5220.22-M 적용) DocuRay는 보존하고자 하는 파일을 서버로 이동/격리하여 관리
제24조 (고유식별정보의 처리 제한)	③ 고유식별정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 암호화	DocuRay는 고유식별정보가 포함된 모든 문서를 암호화하여 관리
제28조 (개인정보취급자에 대한 감독)	① 인직원, 파견근로자, 시간제근로자 등 개인정보처리자의 지휘·감독을 받아 개인정보를 처리하는 자에 대하여 적절한 관리·감독	DocuRay는 모든 문서를 암호화하여 권한이 없는 경우 문서에 접근을 하지 못하도록 하고, 모든 문서 접근/유통 기록을 통해 강력한 감시를 할 수 있도록 지원

개인정보보호법 조항

내 용

DocuRay Privacy DRM 지원 내용

제21조

(개인정보의 파기)

② 개인정보처리자가 재량에 따라 개인정보를 파기할 때에는 복구 또는 재생되지 아니하도록 조치

③ 개인정보를 파기하지 아니하고 보존하여야 하는 경우에는 분리하여 저장·관리

DocuRay는 7th 덮어쓰기 방식을 통해 삭제하여 복구할 수 없도록 지원 (미국 국방부 DOD 5220.22-M 적용)

DocuRay는 보존하고자 하는 파일을 서버로 이동/격리하여 관리

제24조

(고유식별정보의 처리 제한)

③ 고유식별정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 암호화

DocuRay는 고유식별정보가 포함된 모든 문서를 암호화하여 관리

제28조

(개인정보취급자에 대한 감독)

① 인직원, 파견근로자, 시간제근로자 등 개인정보처리자의 지휘·감독을 받아 개인정보를 처리하는 자에 대하여 적절한 관리·감독

DocuRay는 모든 문서를 암호화하여 권한이 없는 경우 문서에 접근을 하지 못하도록 하고, 모든 문서 접근/유통 기록을 통해 강력한 감시를 할 수 있도록 지원

DocuRay CAD DRM

다양한 CAD 사용자를 위한 도면 프로그램을 지원합니다. CAD 프로그램이 사용하는 프로젝트, 도면, 조립품, 부품 등에 대한 자동 암복호화를 제공하며, 기존 환경을 그대로 사용하여 도입이 쉽고 사용이 편리합니다.

구분	프로그램	지원 목록
DocuRay Office DRM / Privacy DRM	MS Office	MS WORD / MS EXCEL / MS POWER POINT
	한컴 Office	한글 / 한셀 / 한쇼
	Polaris Office	Polaris Office
	ADOBE	ACROBAT / ACROBAT READER
DocuRay CAD DRM	AUTODESK	AUTOCAD / Inventor / AutoDesk AutoCad Viewer / AutoDesk Inventor Viewer
	PTC	CREO (Pro-E) / Intralink
	ADOBE	Photoshop / Illustrator / InDesign
	Dassault Systems	SolidWorks / CATIA
	SIEMENS	Solid Edge / UG-NX
	기타	도면 뿐 아니라 ERP/PLM/CRM 파일 등 암복호화 지원 가능
DocuRay with CodeGuard	소프트웨어, AI 개발	Visual Studio / Eclipse / PyCharm
	전자 / 반도체 설계	Orcad
	기타	추가 지원 요청 개발 프로그램 빠르게 지원 가능