문서·도면·소스코드까지...전 영역의 디지털 자산을 보호하는 DRM

[보안뉴스 박은주 기자] 파수(대표 조규곤)가 소스코드의 개발부터 유통까지 모든 과정에서 지적재산권(IP)를 보호해 소스코드 유출로 인한 보안 위협을 막는 새로운 DRM 기술을 발표했다고 7일 밝혔다. 기존의 소스코드 보안 문제를 극복한 이번 DRM 기술 개발로 문서부터 도면(CAD) 파일에 이어 소스코드까지, 모든 영역의 디지털 자산을 보호하는 DRM 기술을 보유하게 됐다고 발표했다.


[이미지=파수]

파수가 이번에 발표한 소스코드 보안은 문서보안 솔루션 ‘파수 엔터프라이즈 디알엠(Fasoo Enterprise DRM, 이하 FED)’의 확장형으로 지원되며, FED 5.9버전부터 적용 가능하다고 설명했다. FED는 문서가 생성되는 시점부터 자동 암호화하고 설정된 권한에 따라 열람, 편집, 인쇄 등을 제한하며, 사용내역 추적 및 관리 기능을 제공하는 문서보안 솔루션이다.

파수는 지속적인 FED 개발을 통해 일반 문서뿐 아니라, 응용프로그램이 다양해 보안 적용이 어려웠던 CAD 파일에도 DRM을 도입해 도면 보안에 기여한 바 있다. 파수는 이번에 소스코드까지 DRM을 적용하면서, 모든 콘텐츠 종류와 디바이스, 환경에서의 보안을 지원하게 됐다고 소개했다.

소스코드는 제품 및 솔루션 등의 핵심 기술을 담고 있어 유출되면 기업 경쟁력에 심각한 손해를 야기하고, 보안 취약점이 노출돼 해킹 위험성도 높아진다. 그간 소스코드에 보안을 적용하려는 시도는 있었지만, 소스코드는 편집기나 컴파일러 외에도 형상관리 프로그램이 다양하고, 산업이나 기업, 개발자에 따라 사용하는 애플리케이션 또한 달라 일괄적인 보안 지원이 어려웠다. 또한, 하나의 소스코드가 많게는 수천 개의 파일로 구성돼 보안 솔루션 적용 시 속도 저하 등의 사용성 문제도 있다. 이번에 파수가 발표한 소스코드 DRM은 이러한 기존의 문제를 모두 해결한 기술로, 암호화를 유지한 상태로 개발 및 편집이 가능하며 보안성을 유지하면서도 속도 저하를 최소화한 것이 특징이다.

파수의 소스코드 보안 기술은 개발 단계뿐 아니라 형상관리까지 모든 과정을 지원한다. 자바, C/C++, C# 등의 다양한 개발언어와 인텔리J(IntelliJ), 비주얼 스튜디오(Visual Studio) 등을 포함한 편집기, 컴파일러, 비교·머지툴 등이 있다. 이처럼 다양한 환경과 프로그램에서 모든 소스코드를 실시간으로 자동 암호화한다. 또한, 깃허브 데스크톱(GitHub Desktop)을 포함한 다양한 형상관리 솔루션과 연동돼 소스코드 유통 과정에서도 암호화를 유지한다. 파일 사용 시 속도 저하가 거의 없으며, 사용권한 통제 및 사용이력 기능 등을 제공한다고 설명했다. 사용 애플리케이션의 변동이나 업그레이드 시에도 간편한 등록으로 신속하게 대응이 가능해 유지관리 비용과 시간을 크게 단축할 수 있다.

조규곤 파수 대표는 “파수가 선보이는 소스코드 보안은 강력한 DRM이 소스코드 유통 전 과정을 안전하게 보호하면서 사용성 또한 뛰어나 글로벌 소스코드 보안 시장을 새롭게 개척할 수 있게 됐다”며, “문서보안으로 시작해 도면 파일과 소스코드까지 영역을 넓힌 파수는 애플리케이션 보안 자회사인 스패로우와 함께 SW 개발 과정 전체의 보안을 제공하는 독보적인 기업”이라고 말했다.
[박은주 기자(boan5@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>