• 회원가입
  • |
  • 로그인
  • |
  • 장바구니
  • News
    뉴스 신제품 신간 Culture & Life
  • 강좌/특집
    특집 강좌 자료창고 갤러리
  • 리뷰
    리뷰
  • 매거진
    목차 및 부록보기 잡지 세션별 성격 뉴스레터 정기구독안내 정기구독하기 단행본 및 기타 구입
  • 행사/이벤트
    행사 전체보기 캐드앤그래픽스 행사
  • CNG TV
    방송리스트 방송 다시보기 공지사항
  • 커뮤니티
    업체홍보 공지사항 설문조사 자유게시판 Q&A게시판 구인구직/학원소식
  • 디렉토리
    디렉토리 전체보기 소프트웨어 공급업체 하드웨어 공급업체 기계관련 서비스 건축관련 업체 및 서비스 교육기관/학원 관련DB 추천 사이트
  • 회사소개
    회사소개 회사연혁 출판사업부 광고안내 제휴 및 협력제안 회사조직 및 연락처 오시는길
  • 고객지원센터
    고객지원 Q&A 이메일 문의 기사제보 및 기고 개인정보 취급방침 기타 결제 업체등록결제
  • 쇼핑몰
파수, 문서·도면에 이어 소스코드까지 보호하는 보안 DRM 기술 발표
2023-03-07 1,947 18

파수가 소스코드의 개발부터 유통까지의 과정에서 지적재산권(IP)을 보호해 소스코드 유출로 인한 보안 위협을 막는 새로운 DRM 기술을 발표했다. 파수는 기존 소스코드 보안의 문제를 개선한 기술을 통해 문서부터 도면(CAD) 파일에 이어 소스코드까지, 여러 영역의 디지털 자산을 보호하는 DRM 기술을 보유하게 됐다.

파수가 이번에 발표한 소스코드 보안은 문서보안 솔루션 ‘파수 엔터프라이즈 디알엠(Fasoo Enterprise DRM, 이하 FED)’의 확장형으로 지원되며, FED 5.9버전부터 적용 가능하다. FED는 문서가 생성되는 시점부터 자동 암호화하고 설정된 권한에 따라 열람, 편집, 인쇄 등을 제한하며, 사용내역 추적 및 관리 기능을 제공하는 문서보안 솔루션이다. 파수는 지속적인 FED 개발을 통해 일반 문서 뿐 아니라 높은 수요에도 불구하고 응용 프로그램이 다양해 보안 적용이 어려웠던 CAD 파일에도 DRM을 도입했다. 이번에는 소스코드까지 DRM 적용을 확장하면서 다양한 콘텐츠 종류와 디바이스, 환경의 보안을 지원하게 됐다.

 

 

제품 및 솔루션 등의 핵심 기술을 담고 있는 소스코드는 유출되면 기업 경쟁력에 심각한 손해를 야기하고, 보안 취약점 또한 노출돼 해킹 위험성도 높아진다. 그간 소스코드에 보안을 적용하려는 시도는 있었지만, 소스코드는 편집기나 컴파일러 외에도 형상관리 프로그램이 다양하고, 산업이나 기업, 개발자에 따라 사용하는 애플리케이션 또한 달라 일괄적인 보안 지원이 어려웠다. 또한 하나의 소스코드가 많게는 수천 개의 파일로 구성돼 보안 솔루션 적용시 속도 저하 등의 사용성 문제도 발생한다. 파수는 "이번에 발표한 소스코드 DRM은 이러한 기존의 문제를 해결한 기술로, 암호화를 유지한 상태로 개발 및 편집이 가능하며 보안성을 유지하면서도 속도 저하를 최소화한 것이 특징"이라고 소개했다.

파수의 소스코드 보안 기술은 개발 단계뿐 아니라 형상관리까지 지원한다. 자바, C/C++, C# 등의 다양한 개발언어와 인텔리J(IntelliJ), 비주얼 스튜디오(Visual Studio) 등을 포함한 편집기, 컴파일러, 비교/머지툴 등 다양한 환경과 프로그램에서 모든 소스코드를 실시간으로 자동 암호화한다. 또한 깃허브 데스크톱(GitHub Desktop)을 포함한 다양한 형상관리 솔루션과 연동돼 소스코드 유통 과정에서도 암호화를 유지한다. 파수는 "파일 사용시 속도 저하가 적고, 사용권한 통제 및 사용이력 기능 등을 제공한다"면서, "사용 애플리케이션의 변동이나 업그레이드 시에도 간편한 등록으로 신속하게 대응이 가능해 유지관리 비용과 시간을 줄일 수 있다"고 설명했다.

파수의 조규곤 대표는 “파수가 선보이는 소스코드 보안은 강력한 DRM이 소스코드 유통 전 과정을 안전하게 보호하면서 사용성 또한 뛰어나, 전세계적으로 수요는 높지만 해결책이 마땅찮았던 글로벌 소스코드 보안 시장을 새롭게 개척할 수 있게 됐다”며, “문서보안으로 시작해 도면 파일과 소스코드까지 영역을 넓힌 파수는 애플리케이션 보안 자회사인 스패로우와 함께 소프트웨어 개발 과정 전체의 보안을 제공하는 기업이 됐다”고 말했다.

정수진 sjeong@cadgraphics.co.kr


출처 : 캐드앤그래픽스 2023년 4월호

  • kakao

댓글 0

로그인 후 댓글을 달수있습니다
등록된 코멘트가 없습니다.