산림청(청장 정광수)이 중앙행정기관 최초로 온-나라시스템에 디지털권리관리(Digital Right Management, 이하 DRM) 솔루션 구축을 완료하고 내부정보 유출방지를 위한 강도 높은 보안 환경을 마련했다.

 행정기관 업무처리·문서관리체계인 온-나라시스템은 지난 2005년 5월을 시작으로 현재까지 49개 중앙행정기관과 22개 지방자치단체에 확산/보급되어 있다. 온-나라시스템은 기관 내부에서 처리하는 다양한 전자문서의 결재, 검색, 공유, 유통 기능이 하나로 통합된 업무관리시스템으로써, 축적된 정보들이 순식간에 다양한 경로로 유출될 수 있는 위험을 안고 있는 것이 사실이다.

 이에 산림청은 온-나라시스템에서 관리/유통되는 전자문서를 직접 암호화하여 정보유출 위험을 근본적으로 차단할 목적으로 DRM 솔루션을 도입했다.

 2009년 7월부터 12월까지 내부테스트를 거쳐 오는 2010년 1월 1일부터 정식으로 서비스 될 '온-나라 DRM 솔루션'은 ▲온-나라시스템에서 다운로드 하는 문서를 자동 암호화, ▲비인가 사용자에 대해 열람/편집/인쇄/화면 캡처 등의 사용을 차단, ▲허가된 사용자라 할지라도 사전에 정의된 권한에 따라 사용 기능을 제한, ▲사용 내역에 대한 중앙 관리 및 통제, ▲보안 문서에 대한 위변조 방지 등의 기능을 바탕으로 내부 문서에 대한 철통 보안을 수행할 것으로 기대된다.

 김찬회 정보보안담당관은 "최근 정보유출 사고 유형을 살펴보면, 외부의 공격보다도 내부자에 의한 유출 위험에 무방비 상태라는 점이 큰 문제점으로 드러나고 있다. 이에 살아 움직이는 정보 자체에 강도 높은 보안을 적용하고 실제 사용하는 시점에 권한 별로 사용 범위를 제한하는 것이 필요하여 DRM을 적용하게 되었다."고 도입 배경을 설명하고, "향후에도 정보보호 강화를 통해 더욱 신뢰할 수 있는 산림청으로 거듭 날것"이라고 말했다.

 <참고자료>
u DRM(Digital Rights Management)'에 대하여
'DRM'이란, 디지털 콘텐츠의 저작권 보호는 물론, 기업의 문서보안, 출력문서의 위/변조 방지, 개인의 정보 보호에 이르기까지 안전한 사이버 공간을 만들기 위하여 필요한 기술이며 핵심 인프라를 뜻합니다. 이는 핵심 정보를 담고 있는 콘텐츠를 직접 암호화하여, 허가 받지 않은 사용자의 콘텐츠 사용 차단은 물론, 허가된 사용자라 할지라도 사전에 정의된 권한에 따라 콘텐츠 사용 기능을 제한하며, 콘텐츠가 유통된 이후에도 사용 권한을 제어하거나 사용 이력을 모니터링하거나 추적이 가능하므로, 내부정보는 물론, 개인정보 보호를 위한 가장 원천적이고 지속적인 보안 해법으로 각광받고 있습니다.