1. Watermarking1) 켄텐츠 혹은 저작권의 보호와 관련되는 기술현재 전세계적으로 개발 중이거나 제품으로 나와 있는 기술은 Digital Rights Management라는 기술과 Watermarking 기술이 대표적인 기술이라고 할 수 있다. 대표적인 기업으로는 인터트러스트사, 디지마크사, 블루스파이크 등이고, 국내에서는 파수닷컴, 실트로닉스, 마크애니, 디지트리얼 등이 있다.2) Digital Rights Management(DRM)DRM(Digital Rights Management)은 디지털 컨텐츠의 유료화에서 가장 중요하게 대두되고 있는 컨텐츠에 대한 불법복제방지를 통한 저작권의 보호 및 컨텐츠의 안전한 유통을 지원하는 기술이다. 즉, 이미지, 오디오, 비디오 등의 컨텐츠의 생성, 유통, 소멸에 관한 모든 과정, 불법유통을 방지를 통한 저작권 보호는 물론 사용자의 권한에 따른 컨텐츠의 사용규칙, 결제 및 과금시스템의 지원등 디지털 컨텐츠 관리를 위한 솔루션이라고 할 수 있다. DRM기술은 출판, 교육, 엔터테인먼트, 기업의 리포트 등 매우 다양하게 적용되며, 그 범위는 매우 광범위하다고 할 수 있다.3) Watermarking이란워터마크(watermark)란 고대에 파피루스(종이)를 만드는 과정에서 섬유질을 물에 풀었다가 물을 빼어 압착하기위해 틀을 사용하는 과정에서 나온 마크를 의미하는 것이다. 중세에 제지업자들은 자신들의 고유상품 임을 증명하기 위해서 종이에 마크를 삽입한 것이 중세의 워터마크이며, 오늘날에는 지폐를 제조하는 과정에서 종이가 젖어있을 때 인쇄를 하고 말린 후 양면에 인쇄를 하면 빛을 통해서만 확인할 수 있는 그림이 들어가, 이것을 워터마크라 한다. 오늘날 디지털 매체의 증가와 함께, 디지털 워터마크라는 개념이 등장하게 된 것이다.워터마킹이란 어떠한 멀티미디어 저작물(multimedia contents)를 보호하기 위하여 여기에 특별한 형태의 워터마크를 감추고 추출하는 모든 기술적 방법을 뜻한다. 초기에는 원래의 멀티미디어 누구의 소유물인지 전혀 알 수 없도록 삽입한다.마지막으로는 워터마크의 활용 용도에 따른 분류가 있다. 강인한 워터마킹 (robust watermarking), 연약한 워터마킹 (fragile watermarking), 제거되지 않는 워터마킹 (sticky watermarking) 등이 있다. 흔히 일반적으로 일컬어지는 워터마킹은 강인한 워터마킹을 의미한다. 저작물에 저작권정보를 삽입하고 저작물의 여러 변형에 의해서도 사라지지 않기 때문에 소유권을 주장할 수 있는 증거물로 사용된다. 반면에 연약한 워터마킹은 약간의 변형에 의해서도 쉽게 사라지는 워터마크로 저작물의 위조 또는 변조를 방지하기 위해서 사용한다. 저작물의 일부를 변형시켰을 때 변형된 부분의 워터마크가 쉽게 깨어져 어느 부분이 조작되었는지를 알 수 있게 하는 워터마크 기술이다. 제거되지 않는 워터마킹은 연약한 워터마킹과 함께 아무리 제거하려고 해도 절대로 제거되지 않는 매우 강인한 워터마킹이다. 이것은 불법적인 유통자체를 제지 하려고 하는 데에 사용된다.최근에는 연약한 워터마크와 강인한 워터마크 또는 연약한 워터마크와 제거되지 않는 워터마크를 함께 사용하는 추세이다.Information hiding & digital watermarking: an annotated bibliography5) 워터마킹 기술을 적용 분야우선 적용분야로서는 디지털 켄텐츠 저작권 보호 분야가 있다. 최근 인터넷에서 다른 기업이 애써 만들어 놓은 그림이나 오디오를 무단으로 복제하여 자신의 인터넷 홈페이지에 올려놓거나 이를 자신의 작품의 일부로 사용하는 경우가 많다. 워터마크 기술은 무단 복제를 일부분만 하는 경우에도 숨겨둔 Logo를 추출할 수 있고, Key 역시 찾아낼 수 있기 때문에 일부 복제도 찾아내고 있다.이처럼 저작권 보호를 위해 개발된 워터마크 기술은 다음의 분야에도 응용이 될 수 있다.A) 인터넷 티켓 발매(MarkTek 소유 기술): 예약권을 가지고 갈 필요가 없다. 티켓을 프린트하여 극장 입구로 바로 가지고 간다 현황 등을 인터넷으로 제공하는 것이 가능해진다.2. Watermarking 기법1) Image Watermarking모든 매체들이 디지털화 되어가면서 원본의 손상 없이 대량복제와 유통이 가능해짐에 따라서 복사를 방지하거나 저작권을 보호하기 위한 기술에 대한 요구가 커지고 있다. 워터마킹이란 이러한 저작권 보호기술의 하나로써 각광을 받고있는 기술이다.일반적으로 불법복제를 방지하기 위한 방법으로는 크게 세가지를 생각할 수 있다. 첫번째는 사용자 인증이라는 과정을 통해서 적법한 사용자만이 디지털 매체에 접근이 가능하도록 하는 것이며, 두 번째는 암호화(스크램블/디스크램블)라는 과정을 통해서 암호 키를 보유하고 있는 적법한 사용자와 허가된 시스템에서만 디지털 매체를 사용할 수 있도록 하는 방법이다. 마지막으로 세 번째 방법은 디지털 매체에 직접적으로 저작권에 대한 정보를 삽입하는 워터마킹 방법이다.인증이나 암호화라는 방법이 일단 디지털 매체에 접근하게 되면 복제와 유통이 자유롭고, 저작권 정보를 파악할 수 없는 반면에 워터마킹은 매체가 저작권 정보를 포함하고 있으므로 불법유통의 추적이나 복제를 방지하는데 유용하게 활용할 수 있는 방식이다.워터마킹 기술에서 이미지 데이터를 대상으로 하는 것을 이미지 워터마킹이라하고, 이미지 워터마킹은 인간의 시각 시스템의 속성을 이용한다. 인간의 시각 시스템(HVS : human visual system)은 spatial frequency의 함수로 contrast 에 대한 민감도의 변화, edge의 마스킹 효과(luminance와 chrominance 모두)와 같은 많은 속성을 가지고 있다. HVS는 luminance에서의 작은 변화에는 둔감하여 랜덤 패턴에 대해서는 30개 중에서 한 부분 이상의 변화만을 감지할 수 있다. 그러나, 한 이미지의 균일한 영역에대해서 HVS는 근사적으로 240개 중에서 하나의 변화로 luminance의 변화에 보다 민감하게 감지할 수 있다. 일반적인 CRT(cathode ray tube) 디스플레이나 프능한 저작자 정보를 삽입함으로써 저작권을 명시하는 것으로서 손쉽게 사용할 수 있으나 원본이 손실 될 수밖에 없다는 단점이 있다. 따라서 오늘날의 이미지 워터마킹 기술에 있어서는 비가시성 워터마킹이 사용되고 있다. 이러한 비가시성 워터마킹은 HVS의 감각한계를 이용하여 시각적으로는 감지할 수 없도록 워터마크를 삽입하는 기술이다.Spatial 워터마킹은 워터마크의 삽입이나 추출이 매우 간단한 반면에 일반적인 신호처리나 영상처리(비선형 필터링, 회전, 절단, 이동, 확대, 축소 변환 등), 압축에 의해서 워터마크가 소실될 가능성이 크다. 반면에 주파수평면에서의 워터마킹 기법은 삽입과 추출을 위해서 푸리에변환이나 이산 코사인 변환과 같은 변환기법이 사용되기 때문에 알고리즘이 복잡하고 많은 연산량을 요구하는 단점은 있으나, 필터링이나 압축과 같은 일반적인 공격에 강인하다는 장점을 갖고 있다.HVS에 감지되지 않도록 워터마크를 삽입하기위해서는 넓은 영역에 낮은 값으로 삽입이 되어야하는데 이러한 기술로서 활용되고 있는 것이 Ingemar J. Cox의 확산 스펙트럼 방식이다. 확산 스펙트럼 방식에서는 의사랜덤 시퀀스를 워터마크로 활용하는데, 이 시퀀스는 균일분포함수를 가지며, 주파수의 전대역에 걸쳐서 고르게 분포되어 있기 때문에 효과적으로 사용할 수 있는 방법이다. 원 이미지를 주파수평면으로 변환하는 방법으로는 일반적으로 FFT, DCT, Wavelet Transform을 많이 사용하고 있으며, 변환평면에서 워터마크를 삽입하고 원 상태로 복원하는 방법을 취하고 있다. 그러나, 이 방법도 이미지의 회전이나 절단, 이동, 확대축소 등의 공격에서는 워터마크가 소실될 가능성이 크다.공간평면이나 주파수평면에서의 워터마킹 방법이 나름대로 장단점을 보유하고 있으며, 주파수평면 워터마킹의 약점인 이미지의 회전, 확대축소를 보완하기 위해서 log-polar mapping과 푸리에 변환을 이용한 워터마킹 방법이 개발되었는데 이 방법은 회전, 확대축소를 log-polar mapping 을 통디지털 시대가 열리면서 저작권문제가 제일 먼저 표면에 떠오른 분야가 바로 오디오이다. 1분에 10MB나 필요로 하던 오디오 데이터가 MP3, AAC, WMA, Q-Design 등의 압축코덱에 의해서 수십 KB이면 충분할 정도로 압축이 가능하게 되면서 인터넷을 통한 온라인 배포가 성행하게 되었기 때문이다.따라서, 오디오 워터마킹 기술은 오디오 신호처리와 압축 코덱에 대한 견고성과 비가청성의 요건을 충족해야 한다. 이러한 요건은 SDMI(Secure Digital Music Initiative)나 STEP2000 에서 워터마킹 기술의 테스트 조건과 일치한다.- D/A, A/D conversion (Digital-Analog-Digital)- Channel conversion (stereo to mono, 6channel to 2channel)- Down sampling (96kHz to 48kHz, or 44.1kHz, 44.1kHz to 16kHz)- Amplitude compression (24bit to 16bit, 16bit to 8bit)- Compression and expansion of time/pitch (Time: 10% 이내, Pitch: 10%)- Codecs : MP3,AAC,Q-Design,WMA,VQF,ATRAC-3,Dolby Digital AC-3,EPAC- Add noise- Add echo지금까지 SDMI는 콘텐츠에 저작권 정보를 삽입, 불법사용 추적이 가능한 보안 솔루션 「워터마크」의 CD 부착에 초점을 맞춰 왔는데, 세계 표준으로 베란스 테크놀러지(Verance Technologies)의 워터마크 시스템을 1단계로 채택한 바 있다. 이는 2단계 계획에서도 고려되고 있으며, 빅5 음반사 - EMI, 소니, BMG(Bertelsmann's BMG Entertainment), 유니버설(Seagram's Universal Music Group), 워너 - 는 이미 이 베란스 워터마크 시스템에 라이센스를 부여했다. 현재 진행중인SDMI의태이다.
차 례Ⅰ 서 론 ················1Ⅱ전자서명 인증관리 개념1. 전자서명 개요 ············22. 암호시스템 ···········3-43. 인증 및 인증서 ···········4-54. 공개키 기반 구조(PKI) ··········5-145. 전자서명 주요 응용분야 ··········15-16Ⅲ 국외 전자서명 인증관리 현황1. 미국의 인증관리 현황 ··········17-182. 캐나다의 인증관리 현황 ··········18-203. 독일의 인증관리 현황 ··········20-224. 호주의 인증관리 현황 ··········22-235. 대만의 인증관리 현황 ··········23-266. 싱가폴의 인증관리 현황 ··········26-27Ⅳ 국내 전자서명 인증관리 현황1. 국내 PKI 개요 ············282. 국내 PKI 체제 ············ 283. 국내 인증서비스 현황 ···········28-304. 국내 PKI 특징 ············30Ⅴ 공공분야 전자거래 및 전자서명 인증 서비스1. 공공분야의 정의 ············312. 공공분야 전자거래 유형 및 인증 ·········31-32Ⅵ 공공분야 전자서명 인증관리 체계 제안1. 제안 배경 ·············32-332. 공공분야 전자서명 인증관리 체계 제안 ·····33-34Ⅶ 결 론 ············35APPENDIX1. 전자서명법 ·············36-472. 최근뉴스 ·············48-49Ⅰ 서 {P K I론인터넷의 급속한 확산과 전세계 통신서비스의 확장으로 세계는 정보의 공유와 이용을 통해 다양한 삶의 변화를 가져오고 있다.전 세계가 정보화의 물결 속에서 보다 신속하고 안전한 정보의 교류를 위한 기술의 개발 및 연구는 시간의 변화와 더불어 신속하게 변화되어지고 있다. 정보의 중요성과 효용가치의 증대는 다양한 분야에서의 기술발전을 함께 필요로 하게 되었고 특히 정보 보호의 필요성은 그 핵심 기술로 자리잡게 되었다. 안전하 위해 인증기관과 사용자사이에 등록기관을 두어 인증기관대신 사용자들의 인증서 신청시 그들의 신분과 소속을 확인하는 기능을 수행한다. 사용자들의 신분을 확인한 후, 등록기관은 인증서 요청에 서명을 한 후 인증기관에게 제출한다. 인증기관은 등록기관의 서명을 확인한 후 사용자의 인증서를 발행한 후 등록기관에게 되돌리거나 사용자에게 직접 전달한다. RA는 조직 등록기관(ORA: Organizational Registration Authority)라고도 불리운다.3 디렉토리인증서와 사용자 관련 정보, 상호 인증서 쌍 및 인증서취소목록등을 저장 및 검색하는 장소로 응용에 따라 이를 위한 서버를 설치하거나 인증기관에서 관리한다. 디렉토리를 관리하는 서버(인증기관)는 DAP(Directory Access Protocol)나 LDAP(Lightweight DAP)[3]를 이용하여 X.500 디렉토리 서비스를 제공한다. 인증서와 상호 인증서 쌍은 유효기간이 경과된 후에도 서명 검증의 응용을 위해 일정기간동안 디렉토리에 저장된다.4 사용자PKI내의 사용자는 사람뿐만 아니라 사람이 이용하는 시스템 모두를 의미한다. 다음의 기 능을 수행한다.- 자신의 비밀키/공개키 쌍을 생성할 수 있어야 한다.- 공개키 인증서를 요청하고 획득할 수 있어야 한다.- 전자 서명을 생성 및 검증할 수 있어야 한다.- 특정 사용자에 대한 인증서를 획득하고 그 상태를 결정할 수 있어야 한다.- 인증 경로를 해석할 수 있어야 한다.- 디렉토리를 이용하여 자신의 인증서를 다른 사용자에게 제공할 수 있어야 한다.- 인증서 취소 목록을 해석할 수 있어야 한다.- 비밀키가 분실 또는 손상되거나 자신의 정보가 변했을 때(예: 조직의 탈퇴) 인증서 취소 를 요청할 수 있어야 한다.2) PKI의 관리 대상PKI에서 관리해야 할 대상은 크게 인증서와 인증서 취소목록, 상호 인증서쌍이 있다.1 인증서인증서는 사용자의 신분과 공개키를 연결해주는 문서로 인증기관의 비밀키로 전자서명하여 생성된다. 다시 말해 이것은 사용자의 공개키 향상을 도모하고 있다.워싱턴주 정부는 ID Certify, Verisign, ARCANVS, 유타주 정부는 DST, ARCANVS, USERTRUST, 텍사스주 정부는 Verisign, 미네소타주 정부는 ARCANVS등을 공인인증기관으로 지정하여 운영하고 있다. 특히 Verisign은 전세계적 상호인증서를 연결하기 위한 Verisign Trust Network 에서의 상호인증, 기업과 정부의 복잡한 다중 CA연결을 가능하게 하는 기업 상호인증, SET과 글로벌 뱅킹 PKI체제를 연결하는 산업 상호인증을 추진하고 있다.3) 미국 PKI특징미국의 FPKI구조는 우리나라와 같은 계층구조가 아닌 평등구조를 채택하고 있는데, 이는 각 부처의 규모와 업무가 방대함에 기인한다. 따라서 최상위인증기관 역할을 하는 PA(Principle Authority)가 있으나, 담당자들로 구성된 위원회 방식으로 운영되어 CA운영과 관련한 권한이 그리 크지 않으며, 각 부처는 사실상 독자적으로 CA를 운영하고 있는 실정이다. 이로 인해 부처간의 상호인증이 어렵기 때문에 그림 3.2에서와 같이 Bridge CA개념을 통해 상호인증 문제를 해결하려는 노력을 계속하고 있다.연방차원의 PKI 구축 방안은 연방정부부문과 민간부문에 대해 명확이 구분하고 있다. 연방정부 부문의 운송, 과학, 농업부문의 전자 자금이체, 특허, 회계, 국방 등과 같은 응용서비스 유통정보의 보안성확보를 위해 민간과 구별된 PKI구축을 추진하고 있으며, 민간은 일반 전자상거래의 보안성 확보차원에서 자율적인 방식으로 인증체계를 주축하고 필요시 연방부문과 상호인증 할수 있는 체계만 확보 할수 있도록 추진하고 있다.2. 캐나다의 인증관리 현황1) 캐나다 PKI개요{[그림 4] GOC PKI 모델캐나다정부는 1999년대 이후 급속하게 발전하고 있는 전자상거래를 효율적으로 지원하기 위한 핵심수단인 공개키 기반구조의 구축을 통하여 대국민 차원의 사이버 비즈니스의 안전과 신뢰성 보장을 확보하려는 노력을 기울여왔다. 정보화 고속도로 전분야에 대해서만 인증업무를 제공할 수 있다.5. 대만의 인증관리 현황1) 개요1997년 말, 대만의 연구개발평가위원회(Research, Development, and EvaluationCommittee. RDEC)가 전자적 행정기관 애플리케이션이 GSN(대만 행정부가 제공하는 서비스 네트워크) 및 인터넷 프로토콜 상에서 구현되어야 함을 지적하였다.이러한 방향 하에 1998년 중기계획 시작- RDEC는 GSN 기간망, 공개키기반구조(PKI), 안전한 메시지를 위한 메커니즘, 공무원 및 국민이 인터넷 상 행정서비스의 편익을 취할 수 있도록 하는 애플리케이션 등을 요구중화텔레콤(CHT){ 중화텔레콤은 1996년 7월 1일, 1996년 제정된 통신법에 의거 설립되었으며 교통통신부의 통신사무총장의 업무가 이관됨은 대만의 공무원 및 국민이 행정부가 제공하는 인터넷 서비스에 참여하여 향유할 수 있도록 하기 위하여, 물리적인 기간망 시스템 및 GSN이라 불리는 네트워크 서비스를 설립현재 CHT는 이 네트워크 기간망 상에서 행정부가 대만 전역의 지방정부에 대하여 다음과 같은 서비스를 제공할 수 있도록 지원- 도메인 네임 서비스- 전자우편 서비스- 가상전자우편 서비스- 웹사이트 서비스- 가상 웹사이트 서비스- 웹 프록시 서비스- 파일전송 서비스- 넷 뉴스 서비스CHT는 GSN 상에서 행정부를 위한 PKI를 개발하였고, 이 PKI에 기반하여 애플리케이션 시스템 개발을 지원하는 보안 플랫폼을 구축하였음- 이 PKI 개발은 인터넷 X.509 공개키 기반 등에 관한 내용이 포함된 RDEC에 제출한 CHT의 보고서에 기반하여 추진됨중화텔레콤(CHT)은 자사의 직원 및 고객을 위한 자사 서비스 목적의 사업차원 보안기반구조를 제공하려는 의도을 가지고 있으며, 이 서비스는 이동통신 고객을 위한 통계조사,통신 정책 및 차세대 안전한 메시지 시스템을 위한 이동통신 기록 감시 등이 포함됨중화텔레콤은 대만 인증기관(Certification Authority in Chinese Taipei. GCA)자는 높은 수준의 보안서이 요구되며 별도의 보안기술의 적용을 통하여 민간과는 상호연동이 되지 않도록 해야 한다.그러나 후자는 정부,공공기관간이라 해도 통상적인 보유정보의 교환, 업무연락등 일반행정업무를 취급하기 때문에 민간과의 상호연동을 막을 필요는 없다.둘째, 정부기관과 기업으로 정부,공공기관과 기업간의 구매, 금융거래에 수반되는 상거래문서를 대상으로 하는 인증서비스로 민간과의 상호연동이 필수적이다.셋째, 정부기관과 국민으로 민원서류발급 및 신고 등의 업무가 이에 해당되며 이 또한 민간과의 상호연동이 필수적이다. 한편 실제 공공분야의 업무는 정부기관과 정부기관, 정부기관과 기업 또는 정부기관과 국민이 독립적으로 수행되기보다는 하나의 거래 단위 안에 정부기관과 정부기관-정부기관과 기업 또는 정부기관과 정부기관-정부기관과 기업이 결합된 형태로 나타나는 것이 일반적이다.가장 대표적인 예가 조달업무 처리과정에서 조달수요기관과 조달청간은 정부기관과 정부기관거래가 발생하고 조달청이 조달업체 및 관련기관들과 거래할 때는 정부기관과 기업 또는 정부기관과 국민의 거래가 발생하며 거래의 대부분은 정부기관과 기업이나 정부기관과 국민이다.따라서 정부 공공분야의 전자거래에 전자서명 인증관리 체계를 구축할때는 응용시스템 구축의 용이성,사용자의 편의성 및 정부 공공분야 정보시스템의 보안성 확보에 대한 충분한 고려가 있어야 한다.민간분야에 있어서, 금융거래, 증권거래, 등 개별 업무 단위별 거래 당사자가 민간이건, 공공이건 상관없이 일원화된 인증체계를 적용함으러써, 업무 거래관계에 있어서 책임한계를 명확히 하고 동시에 편리성, 신뢰성, 경제성을 확보하는 방향으로 추진되고 있음을 볼 때 공공분야의 인증업무 또한 이와 크게 다를 바 없다 하겠다.Ⅵ 공공분야 전자서명 인증관리 체계 제안1. 제안 배경전자서명법상 공공분야에 대한 인증업무가 당연시되고 있고,국가적 차원에서도 공공분야의 특수성을 감안한 전자서명 인증관리 체계의 구축이 시급한 과제라 할 수 있다.앞서 검토한 미국, 캐나다, 독일 및있다.
![[보안] Watermarking](https://image4.happycampus.com/Production/thumbnail/2002/10/22/data1136711-0001.jpg)
![[암호학] PKI](https://image4.happycampus.com/Production/thumbnail/2002/10/22/data1136705-0001.jpg)
