Akamai Diversity

Akamai 블로그

디지털 콘텐츠의 저작권 관리(DRM), 어떻게 하고 계십니까?

1. OTT비즈니스의 성공과 콘텐츠의 주류가 된 비디오

넷플릭스, 유튜브, 트위치 등과 같은 글로벌기업들이 비디오콘텐츠를 통한 온라인비즈니스에서 성공하면서 많은 한국의 기업들도 비디오콘텐츠를 통한 새로운 비즈니스를 고민하고 있습니다. 비즈니스 모델과 수익화 방안에 대한 고민을 시작으로 비디오 스트리밍의 전송 성능, 영상의 화질 등과 같은 온라인서비스 품질 그러니까 궁극적으로는 소비자의 만족도를 높이기 위하여 많은 시간과 노력을 투자하게 됩니다.

이것이 끝이 아닙니다. 서비스 사업자들이 보유한 비디오 콘텐츠를 어떻게 하면 합법적인 경로를 통해서만 접속하도록 하고, 인가된 사용자에 한하여 시청 권한을 부여하고, 악의적 사용자들의 콘텐츠 유출을 방지할 수 있는 보안 정책과 시스템을 마련해야 합니다. 하지만, 이런 비디오콘텐츠 보안 분야의 시장이 작기 때문에 전문가들이 많지 않고 관련 기술과 방법론들이 IT 담당자들에게도 익숙한 것들이 아니라는 것입니다.

그러다 보니 관련 사업을 시작하는 회사들이 어느 정도 수준의 보안 레벨로 콘텐츠를 보호해야 할지에 대한 고민 없이 막연하게 DRM솔루션이 모든 문제를 해결해 줄 것이라는 환상과 믿음으로 DRM솔루션 도입을 검토하기 시작합니다.

2. DRM이란 무엇인가?

DRM은 Digital Right Management의 줄임말로써, 비디오, 음악뿐만 아니라 게임, 출판 등과 같은 우리가 알고 있는 모든 종류의 디지털 콘텐츠의 저작권 관리를 의미합니다. 이렇게 디지털 콘텐츠 저작권 관리를 위해서는 크게 두가지 기능을 구현해야 하는데, 하나는 콘텐츠 소비 방법에 대한 통제이고 다른 하나는 콘텐츠 복제 또는 유출 방지 기능입니다.

일반적으로 말하는 DRM솔루션은 콘텐츠 복제 또는 유출 방지와 관련된 기능을 제공합니다. 간단히 설명하면, 콘텐츠의 암호화/복호화 그리고 그에 대한 키의 관리 및 전달을 관리하며, 사용자의 디바이스의 출력 포트를 통한 유출까지 방지하는 기능을 제공합니다. 시장에는 대표적으로 Microsoft PlayReady, Google Widevine, Apple Fairplay 등이 있습니다. 최근의 N스크린 지원 추세로, 이제는 Multi-DRM 적용까지 일반화되고 있습니다.

3. DRM 적용에 따른 영향도

다음은 비디오 콘텐츠가 입수되고 일반 사용자들에게 전달되기까지의 흐름도입니다.

컨텐츠 제공을 위한 기본적인 워크플로우

여기까지는 비디오 콘텐츠 유통과 관련된 업무를 해본 사람들이라면 누구나 잘 알고 있는 내용입니다.
자, 여기서 관심을 가져야 할 사항은, DRM을 적용하게 된다면, 무슨 일이 벌어지는지입니다.

결론만 말씀드리면, DRM을 도입하게 되면, 콘텐츠의 입수부터 변환, 전송, 재생뿐만 아니라 회원관리와 구매 등의 모든 과정들이 DRM의 영향을 받게 되고, 이제부터는 모든 업무를 진행할 때 DRM이라는 요소를 고려해야 하고, 그로 인한 서비스의 복잡도로 인해 장애의 가능성이 증가하고 고객에게 DRM의 필요성을 설명해야 하고 이외에도 다 설명할 수 없는 숨겨진 비용까지 발생하게 됩니다.

이제는 과거와 달린 더 이상 Windows PC만을 대상으로 비즈니스가 이루어지지 않습니다. ios, android, windows, mac os 뿐만 아니라 요즘은 tv까지 제공해야 합니다. 주기적으로 출시하는 최신 OS, 그리고 새로운 H/W에서 정상적으로 동작하고 있는지를 파악하고 문제를 해결하는 것 역시 매우 어려운 일입니다. 이렇게 다양한 기기들을 대상으로 DRM을 적용한다는 것은 Multi-DRM을 도입해야 한다는 것이며, 다양한 디바이스 위에서 여러가지의 DRM들과 정상 동작하도록 구현하고 파악한다는 것은 전문적인 OTT기업들이 아니라면 결코 쉬운 일이 아니라는 것입니다.

할리우드 영화나 온라인 강의와 같이 저작권에 매우 민감하고 유출에 따른 비즈니스 영향도가 매우 큰 콘텐츠가 아니라면, DRM과 같이 고비용이 발생하고 복잡도가 높은 레벨의 보안 시스템보다는 적절하고 합리적인 수준의 콘텐츠 보안 방안을 고민해야 합니다.

4. Akamai가 제공하는 합리적이고 다양한 비디오 콘텐츠 보안 기능들

Akamai는 여러분들의 비디오 콘텐츠가 온라인상에서 보다 안전하게 서비스되고 수익 창출을 극대화할 수 있도록 다음과 같이 다양한 방법들을 제공하고 있습니다. 그리고 높은 수준의 보안을 요구하는 경우에는 다양한 규격의 DRM기술이 적용된 콘텐츠가 잘 동작할 수 있도록 DRM업계의 주요사업자들과 협업을 통해 안정적인 호환성을 제공합니다.

Akamai AMD의 다양한 컨텐츠 보안 기능들

(1) 콘텐츠 유출방지

- 토큰 인증: 사용자를 인증하여 링크의 무단 공유를 방지합니다. 쿠키를 사용하지 않는 추적 기능으로 브라우저와 플랫폼을 지원합니다.
- 접속 권한 철회: 불법 복제 또는 무단 접속 비디오 스트리밍 세션을 실시간으로 중단하는 기능을 통해 추가적인 보호 레이어를 제공합니다.
- 미디어 암호화: 엣지에서 확장 가능한 세션 수준의 AES-128 암호화를 적용하여 HLS 비디오 콘텐츠 무단 시청을 차단합니다.

(2) 접속 보호
- 워터마킹: 안전하고 확장성이 우수한 2단계 워터마킹 기능을 제공하여 엣지에서 A/B 스위칭 기능을 제공하고 대표적인 워터마킹 솔루션과 호환됩니다.
- 프록시 탐지 강화: 익명 프록시 또는 VPN 서비스와 관련된 요청을 지능적으로 차단하여 지리적 위치 사기 및 불법 복제에 대한 보안을 강화합니다.
- 콘텐츠 타겟팅: 원치 않는 사용자 접속을 제한하고 권리 의무를 준수하기 위해 콘텐츠를 지리적으로 차단합니다.
- 디지털 권한 관리(DRM): 주요 DRM 서비스 사업자에 대한 사전 통합 지원과 "DRM 래핑 된" 콘텐츠를 제공합니다.

(3) 보안 통신
- Standard TLS: 안전한 HTTPS 전송은 전송 중 데이터 암호화를 통해 콘텐츠 하이재킹 또는 스누핑을 방지하고 HTTP 트래픽과 유사한 부하 분산, 처리량, 지연 시간으로 성능을 극대화하는 맞춤형 도메인을 지원합니다.
- Enhanced TLS: 맞춤형 인증서, 추가 보안 조치, 물리적 보안 보장을 통해 안전한 HTTPS 전송을 제공하고 PCI 컴플라이언스 표준을 준수합니다.

이 외에도 전 세계 수많은 잠재고객에게 여러분들의 콘텐츠를 잘 전달할 수 있도록 다양한 콘텐츠 전송 기능들까지 제공하여 여러분들의 콘텐츠 비즈니스가 글로벌하게 성공할 수 있도록 Akamai는 튼튼한 기반을 제공합니다. 콘텐츠 보안이 궁금하시다면, Akamai와 논의하시기 바랍니다.