Document SAFERÔ v2.5 외부 DRM 사용자 - 풍산 edmsexdrm.poongsan.co.kr/WebApp/client/vendmanual.pdf · 마찬가지로 암호화된 문서의 일부 내용을 Web에도 붙여

Document SAFERÔ v2.5 외부 DRM 사용자 매뉴얼

2

Digitally Secure with MarkAny Document SAFERÔ 2.5

ⓒ2004 MarkAny all rights reserved. www.markany.com

목차 목차 .......................................................................................................................................... 2 Document SAFERÔ V2.5 ........................................................................................................... 3 시작하기 전에 ............................................................................................................................. 4

클라이언트 지원 파일.............................................................................................................. 5 클라이언트 환경 ..................................................................................................................... 5 1. 보안 Client 설치 및 삭제 .................................................................................................... 6

1) 설치 ............................................................................................................................. 6 2) 제거 ............................................................................................................................. 7

2. 보안문서 사용 .................................................................................................................... 8 1) 문서 다운로드 열람 ........................................................................................................ 8 2) 암호화 파일 속성보기 ..................................................................................................... 9 3) Copy & Paste ............................................................................................................. 10 4) 화면 보안 ................................................................................................................... 11 4) 프린터 출력보안 .......................................................................................................... 12 5) 문서 업로드 ................................................................................................................ 13

도움말 ..................................................................................................................................... 14

3



Document SAFERÔ V2.5

최근 들어 많은 기업이나 관공서, 학교, 금융기관, 첨단 기술연구소 등에서는 지식관리 시스템(KMS; Knowledge Management System)이나 전자 문서 관리 시스템(EDMS; Electronic Document Management System)을 이용하여 내부의 문서자료를 관리하고 정보공유를 통해 업무의 효율을 높이고 있다. 그러나 전자 문서자료들은 비정형적인 포맷으로 첨부되어 데이터 베이스에 저장되고 사용자들은 이를 업무 효율 증대를 위한 정보 공유보다는 공공연히 불법적인 배포하고 있는 실정이다. 지식관리 시스템으로 공유되는 자료 중에는 일반적인 공유가 가능한 문서자료들도 있지만, 연구소 및 주요부서의 대내외비적인 자료들이 내부자의 부주의 혹은 의도적인 유출이 되는 경우 해당기업에게 치명적인 손실을 끼칠 수 있다. ㈜마크애니에서 개발한 기업 정보 유출방지 시스템(이하 Document SAFER)는 지식관리시스템 또는 전자문서관리시스템(이하 지식관리시스템)에 저장되는 원천 문서에 대해 미국 국립표준기술원에서 인증한 암호화 알고리즘을 이용해 관리자로부터 사용자가 다운로드 받는 시점에서 사용자 권한정책(Access Control Logic)에 따라 읽기 및 저장, 복사, 출력을 제한 할 수 있다. 1 따라서 사용자간 불법 복제, 외부 배포 방지, CD Copy를 통한 자료의 유출 시 정보사용이 불가능하도록 원천적으로 방지 할 수 있다. 이제는 IT 기업의 소스코드 등 첨단 기술 문서, 사업계획서, 도면, 회계장부, 전략기획서, 연구논문 등의 기밀이 Floppy, CD, email 등으로 빼내 경쟁 업체 판매, 또는 유출이 원천적으로 차단된다.

4



시작하기 전에 Document SAFER서비스는 인터넷, 인트라넷 및 지시관리시스템 사용자들에게 안전한 문서의 유통 및 사용 관리(Rule Management)를 제공할 수 있다. 그러나 대상에 따라 몇 가지 작업을 선행하여야 한다.

인터넷 또는 인트라넷을 이용할 때에는 다음과 같은 사항을 주의해야 한다.

· 대부분의 인터넷에서는 특정 포트와의 통신을 막아놓지 않지만 특정 ISP의 경우에는 80 포트 등의 잘 알려진 서비스 포트를 제외하고는 서비스를 하지 않는 경우가 있다. 이러한 경우에는 사용자 키 등록이 정상적으로 동작할 수 없다.

· 인터넷은 사용자 환경과 시간에 따라 일정한 대역폭을 지원하지 않는다. 인터넷 소통량에 따라 서비스를 받는데 걸리는 시간은 다를 수 있다.

· 방화벽을 사용하는 기업 또는 개인의 경우에는 특정 포트를 열어주어야 정상적으로 동작할 수 있다.

· Document SAFER와 함께 웹 서버 프로그램을 사용할 때에는 HTTP 포트의 충돌 및 가상 디렉터리 등의 환경설정에 대해 인터넷 인포메이션 서버의 MMC(Microsoft Management Console)을 이용하여 확인해야 한다.

지식관리시스템을 이용할 때에는 다음과 같은 사항을 주의해야 한다.

· 사용자가 문서를 요청하는 경우 해당 문서를 Document SAFER서버에게 알려 줄 수 있는지 확인해야 한다. EDMS에서 클라이언트가 문서를 요청하는 경우 자체 Download Engine(또는 자체 프로토콜)을 사용하여 문서를 전송하는 구조에는 Document SAFER가 정상적으로 개입할 수 없다.

· 사용자 권한정책이 있는 지식관리시스템은 Document SAFER Server와 사용자 문서 사용 권한을 전달이 가능해야 한다.

· 문서의 다운로드는 Document SAFER가 작업을 마친 후 특정 값을 반환하면 이를 해석한 후에 지식관리시스템에서 수행하거나 Document SAFER에서 수행한다.

참고 Document SAFER서비스 TCP/IP를 이용한다. 또한 인터넷 포트(기본적으로 40000 ~ 40003번까지)를 사용한다.

경우에 따라 마크애니 키 관리 서비스는 외부에서 허용된 사용자와 통신이 필요한 경우, 기업의 인트라넷, 익스트라넷 및 방화벽 등 IT 인프라스트럭처에 따라 동작을 정상적으로 하지 않을 수 있다.

5



클라이언트 지원 파일 ㈜마크애니의 Document SAFER는 별도의 문서 프로그램 또는 플러그인(Plug-in)을 사용하는 타사의 문서보안 시스템과는 달리 Document SAFER Controller를 이용하여 기존의 응용 프로그램을 사용한다. 기업 시스템 운영자는 Document SAFER Client 프로그램만을 설치함으로써 응용 프로그램의 버전업, 유지보수, 교육 등 기타 여러 가지 사항에 대해 고민할 필요가 없다. ㈜마크애니의 Document SAFER는 다음과 같은 파일 유형을 지원한다.

응용프로그램 확장자 지원 OS

비고

MS OFFICE DOC,XLS,PPT 2003/2005/2007

한글 HWP 2003/2005/2007

아크로벳 PDF 7.0/8.0/9.0

AUTOCAD DWG 2000~2007

MSPAINT .TIF

클라이언트 환경 ㈜마크애니의 Document SAFER Client Controller의 사양은 다음과 같다.

시스템 환경

지원 OS CPU MEMORY HDD

Windows 2000 Professional

Pentium III

500MHz 이상

128M(권장 256M

이상) HDD 10M

Windows 2000 Server

Windows XP Home Edition

Windows XP Professional

Windows VISTA(32bit)

6



1. 보안 Client 설치 및 삭제

1) 설치 (주)마크애니에서 제공하는 Document SaferÔ 보안Client는 문서보안이 적용된 풍산 외부 문

서보안 DRM 시스템에 로그인 인증을 하게 되면 프로그램이 자동 인스톨 되어 집니다.

풍산 외부 문서보안 DRM 시스템에 사용자가 로그인을 하면 설치관련 ActiveX 가 설치되며 이

후 자동으로 DRM Agent 설치과정이 진행됩니다. 설치 파일의 다운로드는 PC와 네트웍 망의

속도에 따라 1초 ~ 2분 정도 걸릴 수 있으며 설치 완료 후 반드시 재 부팅을 해야 정상 동작 합

니다.

설치 1 단계 – DRM Agent 설치를 위한 ActiveX 설치

설치 2 단계 – DRM Agent 다운로드 및 설치

7



2) 제거

보안 Client의 삭제는 아래 그림과 같이 시작-프로그램메뉴에서 DRM Agent Uninstall 항목을 선

택하면 삭제 과정이 진행됩니다.

삭제가 완료된 후 재 부팅을 해야 정상적으로 삭제가 완료되며 재 부팅 하지 않을 경우 PC의

다른 기능들이 정상동작 하지 않을 수 있습니다.

삭제가 완료된 후에는 암호화된 문서를 오픈 할 수 없으니 유의 하시기 바랍니다.

삭제 1 단계 – Uninstall 메뉴 선택

삭제 2 단계 – 삭제 판단

8



2. 보안문서 사용

1) 문서 다운로드 열람

사용자가 풍산의 문서보안 DRM 시스템의 내부 사용자가 제공하는 모든 보안문서는 다운로드

시에 암호화되며 배포됩니다. 그리고, 문서사용권한에 따라 문서의 저장, 편집, 인쇄 등의 기능

을 제한 받게 됩니다.

다운로드 받은 보안문서는 오프라인 정책 및 문서교환정책에 따라 로그인 상태와 ID를 체크하여

문서의 열람이 가능 또는 불가능하게 처리 됩니다.

- DRM Agent가 설치되지 않아 문서 내용이 깨져서 나타남

(Application에 따라 나타나는 증상이 틀릴 수 있음)

- 사용권한에 위배되어 사용할 수 없음

9



2) 암호화 파일 속성보기

보안문서 파일과 일반문서 파일은 파일 확장자 및 파일 아이콘이 외관상 동일하게 적용되어 있

어 사용자가 일반적으로 구분하지 못하도록 보안이 적용되어 있습니다.

보안문서인 암호화된 파일을 구분하는 방법으로는 파일을 마우스로 클릭하여 오른쪽 버튼을 클

릭하여 [암호화 파일 속성]라는 메뉴가 보이면, 해당 파일은 보안문서 암호화된 파일입니다.

[암호화 파일 속성] 메뉴를 실행하면 아래와 같이 암호화된 보안문서 파일의 속성을 볼 수 있습

니다.

암호화 파일 속성 중 편집/저장이 불가능으로 설정되어있는 문서는 아래 그림처럼 해당

Application의 편집/저장 관련 메뉴가 Disabled 되어 나타나게 됩니다.

10



3) Copy & Paste

사용자에 편집 권한이 있는 보안문서 일 경우 사용자가 암호화된 보안문서를 열어 특정 내용을

클립보드로 복사한 후 다른 보안문서에 복사한 내용을 붙여 넣을 수는 있지만 일반 문서에는 붙

여 넣을 수 없습니다. 마찬가지로 암호화된 문서의 일부 내용을 Web에도 붙여 넣을 수 없습니

다. 붙여 넣기를 할 경우 아무런 반응이 없거나 경고성 특정 문구가 삽입됩니다.

보안 문서 일반 문서

ⅹ ○

11



4) 화면 보안

암호화된 보안문서의 경우, 프린트 스크린 키를 이용한 클립보드로의 복사 기능이나 화면캡쳐

툴을 이용하여, 중요문서에 대하여 화면을 Capture하는 기능을 방지하고 있습니다.

일부 PC에서는 암호화된 보안 문서가 열려있는 경우 암호화되지 않은 일반 문서를 캡쳐 해도

그 영향으로 화면 캡쳐가 방지 될 수 있습니다.

12



4) 프린터 출력보안

암호화된 문서의 출력 시에는 누가, 언제, 어떤 문서를 출력하였는지의 정보를 출력물에 워터마

크로 삽입하여 출력한다.

암호화된 문서를 PDF Writer가 설치된 PC에서 PDF 파일로 인쇄를 시도할 경우 (Acrobat

Distriller) 생성된 PDF 파일 또한 암호화 속성이 유지되며, 이때 생성된 PDF 파일은 인쇄만 가능

한 Read Only(편집/저장 불가)파일로 제한 됩니다. 또한, 암호화된 파일을 Microsoft Office

Document Image Writer로 인쇄를 시도할 경우 인쇄가 금지됩니다

암호화된 파일을 프린터로 인쇄 시 다음과 같은 워터마크가 함께 찍히게 됩니다.

중앙로고

상단로고 및 출력정보

문서소유권 정보

13



5) 문서 업로드

풍산 내부 사용자에게 전달 받은 문서를 편집 후 수신자 검색을 통해 풍산 담당자에게

수정된 문서 및 도면을 전달한다.

14



도움말 1. 보안Client (DRM Agent)가 설치되지 않습니다.

DRM Agent는 DRM이 적용된 시스템에 접속할 경우 자동으로 설치과정이 진행되며 이때, 자동

으로 설치과정을 진행하게 해주는 ActiveX가 설치되어야 합니다. 문서보안 DRM 시스템에 접속

하면 다음과 같은 ActiveX 설치 안내 창이 뜨며 이곳을 클릭하여 설치하시면 됩니다.

만일 위와 같은 설치 안내 창이 뜨지 않을 경우 아래의 인터넷 옵션을 확인하여 설정을 조정 하

시기 바랍니다.

인터넷 익스플로러 -> 도구 -> 인터넷 옵션 -> 보안 -> 사용자 지정 수준

15



2. 보안Client (DRM Agent)에 로그인이 되지 않습니다.

DRM 적용 시스템에 접속하였는데도 로그인 처리가 이루어지지 않는다면 개인방화벽, 쿠키 등에

서 로그인 기능을 차단하고 있지 않은 지 확인해보시기 바랍니다.

인터넷 연결을 위해 일부 프록시 서버를 사용하고 있는 PC의 경우에도 정상 동작 하지 않을 수

있습니다.

3.“DRM 사용자 정보가 존재 하지 않습니다.” 메시지

DRM Agent가 로그 인을 시도할 경우 DRM DB에 있는 사용자를 참조하여 로그인 처리를 하게

됩니다. 이때 DB 상에 사용자에 대한 정보가 존재하지 않을 경우 위와 같은 메시지가 발생하며

로그인 처리가 이루어지지 않습니다.

풍산의 DRM 관리자에게 문의하셔서 DRM 사용자로 등록이 되어있는지 확인하시기 바랍니다.

16



4. 파일 다운로드 중 “ActiveX가 설치되어있지 않습니다.” 메시지 발생 혹은 더 이상 진행이 않 될 때

DRM이 적용된 시스템에서 첨부파일을 다운받기 위해서는 DRM Agent가 PC에 설치되어있어야

합니다. 만일 DRM Agent가 설치되어 있는데도 다운로드가 되지 않는다면 아래의 인터넷 옵션

을 확인 하시기 바랍니다.

모든 설정에 이상이 없는데도 다운이 안된 다면 DRM 관리자에게 문의 하시기 바랍니다.

인터넷 익스플로러 -> 도구 -> 인터넷 옵션 -> 보안 -> 사용자 지정 수준

17



5.“DRM 서버에 로그인 한 후 사용 하십시요” 메시지 출력 후 문서가 열리지 않거나 저장이 되지 않습니다.

암호화된 문서를 열람 하기 위해서는 인증과정을 거쳐야 합니다.

‘2장. 사용자로그인’을 참조하시기 바랍니다.

“본 암호화 문서를 사용할 수 없습니다.” 라는 메시지 출력 후 문서가 열리지 않습니다.

위 메시지는 암호화된 보안문서를 열람하기 위한 권한이 없을 때 발생하는 메시지 입니다.

‘3.장 보안문서 사용’을 참조하시기 바랍니다.

18



6. 문서 내용이 깨어졌거나 열수 없다는 메시지 출력 후 문서가 열리지 않습니

다.

암호화된 문서를 열람 하기 위해서는 반드시 DRM Agent가 설치되어있어야 하며 인증과정을 거

쳐야 합니다.

‘3.장 보안문서 사용’을 참조하시기 바랍니다.

만일 DRM Agent가 설치되어있는 상태에서도 동일한 증상이 발생하면 타사 DRM 등의 보안 제

품이 설치되어있지 않은지 확인 하시기 바랍니다. DRM 제품을 동작 방식의 특성상 하나의 제품

만을 사용할 수 있습니다.

19



7.“특정 캡쳐들..” 같은 메시지가 발생하여 문서가 열리지 않습니다.

특정 캡쳐 툴 또는 리모트 관련 툴을 사용 중 일때 발생하는 메시지 입니다.

일반적으로 프린트 스크린키를 이용한 암호화된 문서의 캡쳐 방지는 ‘3.5장 화면 캡쳐 방지’

에 기술된 내용처럼 제어할 수 있는 반면 알려지지 않은 툴에 대해서는 제어가 불가능 하기 때

문에 외부로의 유출을 차단하기 위해 해당 툴을 종료 후 암호화된 문서를 사용하도록 설정되어

있습니다.

20



8. 암호화된 파일을 Microsoft Office Document Image Writer로 인쇄 시 실행

되지 않습니다.

암호화된 문서는 Microsoft Office Document Image Writer 인쇄 기능을 지원하지 않습니다.

아래아한글 실행 시 버전이 맞지 않는다는 메시지가 출력됩니다.

한글 프로그램은 특성상 버전에 따라 많은 차이가 있습니다. 따라서 버전 별로 모두 지원하기에

는 사실상 불가능 하며 최신 버전에 최적화되어 사용할 수 있도록 설정되어있습니다 .

한글과 컴퓨터에서(http://www.haansoft.com/) 패치를 다운받아 설치 하신 후 사용하시기 바

랍니다.

21



For more information

㈜마크애니의 웹사이트를 방문하셔서 더욱 많은 정보를 얻으시기 바랍니다.

www.markany.com

Demo나 기타 제품구매정보를 원하시면 아래의 연락처를 참고하시기 바랍니다.

82-2-2262-5222 [email protected]

** China, Hong Kong, Taiwan 82-2-2262-5222 [email protected]

사용권에 대한 고지 사항 이 문서의 내용은 사전 예고 없이 변경될 수 있다. 이 문서의 모든 권리는 ㈜마크애니에게 있다. 관련된 해당 저작권법을 준수하는 것은 사용자의 책임이다. 저작권에서의 권리와는 별도로, 이 문서의 어떠한 부분도 ㈜마크애니의 명시적인 서면 승인 없이는 어떠한 형식이나 수단(전기적, 기계적, 복사기에 의한 복사, 디스크 복사 또는 다른 방법) 또는 목적으로도 복제되거나, 검색 시스템에 저장 또는 도입되거나, 전송될 수 없다. 이 문서에서 언급하는 모든 내용 및 관련된 특허권, 상표, 저작권 또는 기타 지적 소유권은 ㈜마크애니에서 보유하고 있으며 제품 사용 계약에 따라 고객에게 명시적으로 제공된 권리 이외의 특허권, 상표, 저작권 또는 기타 지적 소유

권에 대해서는 사용을 허가하지 않고 있다. MarkAny Patent No. KR 390929, 337954, 333163, 359506, 373443, 374665, 378222, 380929,

JP2003060636, WO03013062, CN1394319T, CN1394313T EP1333658 ⓒ 1999-2004 MarkAny Inc. All rights reserved. Microsoft, MS, Windows, MS Office 는 미국, 대한민국, 및/또는 기타 국가에서의 Microsoft Corporation의 등록 상표 또는 상표이다. 여기서 언급된 기타 다른 제품과 회사 이름은 각각 그 소유자의 상표일 수 있다.

Documents

Document SAFERÔ v2.5 외부 DRM 사용자 - 풍산 edmsexdrm.poongsan.co.kr/WebApp/client/vendmanual.pdf · 마찬가지로 암호화된 문서의 일부 내용을 Web에도 붙여