본문으로 건너뛰기

SHIELD DRM 서비스 소개

SHIELD DRM 서비스는 클라우드 네이티브 DRM 서비스입니다. 클라우드 환경에서 유통되는 데이터에 대한 보안을 제공하며, Legacy 보안 시스템과 호환되도록 설계되었습니다.

주요 기능 및 특징​

1. 데이터 보안

  • File Document로 유통되는 데이터에 대한 암호화를 통한 보안 제공

2. DRM 호환성 제공

  • Local PC에 존재하는 DRM 암호화 문서를 업로드하여 즉시 사용 가능
  • BYOK(Bring Your Own Key), HYOK(Hold Your Own Key) 지원

3. Cloud-Native 암호화

  • 조직에서 사용하는 업무 협업 도구에 최적화된 Cloud-Native 암호화 적용
  • 지원 대상: Microsoft 365(OneDrive · SharePoint · Teams), Google Workspace(Google Drive의 내 드라이브 · 공유 드라이브)

4. 보안 정책 연계

  • 보안 정책의 운영 편의성 및 가시성 제공
  • 기존 보안 정책과 쉽게 연계되는 Cloud 환경 지원 보안 정책 수립 가능

문서 암호화​

SHIELD DRM 서비스는 File Document에 대한 암호화를 제공하며, Document Centric Security를 통해 공동책임모델과 데이터 침해로부터 조직을 보호합니다.

문서 암호화 방식은 사용하는 클라우드 서비스에 따라 다릅니다.

Microsoft 365​

Microsoft 365 사용자는 OneDrive/SharePoint 파일 업로드 시 MIP 레이블을 적용합니다. 기존 DRM 암호화 문서를 업로드하면 SHIELD DRM이 MIP 문서로 자동 변환합니다.

MIP(Microsoft Information Protection)는 Microsoft의 정보 보호 및 관리 솔루션으로, 레이블, 분류 및 보안 정책을 통해 조직의 데이터를 보호하고 관리하는 데 사용됩니다.

Google Workspace​

Google Workspace 환경에서는 Google Drive(내 드라이브 · 공유 드라이브)의 변경을 감지하여 조건부 정책을 평가하고, 정책에 해당하는 DRM 문서의 암호화를 해제합니다. 처리하는 동안에는 문서를 잠금 상태로 전환해 다른 사용자의 편집을 차단하고, 처리가 끝나면 잠금을 해제한 뒤 동일한 파일에 반영합니다.

Google Workspace에는 MIP에 해당하는 서버 측 암호화 체계가 없습니다. Google Drive 라벨은 문서 분류 정보를 제공하는 기능으로 암호화와 접근 강제력을 포함하지 않으며, Google의 클라이언트 측 암호화(CSE)는 브라우저 환경 전용이라 서버에서의 문서 변환에 사용할 수 없습니다. 따라서 문서에 대한 DRM 보호는 사용자가 문서를 로컬 PC로 내려받는 시점에 Document Security가 다시 적용합니다.

SHIELD DRM 보안 연계 및 Cloud-Native 암호화 과정​

Microsoft 365 기준​

  1. Teams, OneDrive 등 File Document 환경에 DRM 파일을 업로드합니다.
  2. SHIELD DRM이 업로드한 DRM 문서를 자동으로 MIP(Microsoft Information Protection) 문서로 변환합니다.
  3. 변환된 MIP 문서를 Microsoft 365 환경에서 열람/편집/공동편집 가능합니다.

Google Workspace 기준​

  1. Google Drive(내 드라이브 · 공유 드라이브)에 DRM 파일을 업로드합니다.
  2. SHIELD DRM이 Google Drive의 변경을 감지하고 조건부 정책을 평가합니다.
  3. 정책 대상이면 문서를 잠금 처리한 뒤 암호화를 해제하고, 잠금을 해제하여 동일한 파일에 반영합니다.
  4. 암호화가 해제된 문서를 Google Workspace 환경에서 열람/편집/공동편집 가능합니다.
  5. 해당 문서를 로컬 PC로 내려받으면 Document Security가 DRM 보호를 다시 적용합니다.

Google Workspace 환경에서는 업로드 시점의 자동 암호화와 레이블 변환을 제공하지 않습니다. 이벤트 채널이 설치되지 않은 드라이브에서는 정책이 동작하지 않습니다.

로컬 PC에서의 DRM 연계 및 호환성 제공​

Microsoft 365

Document Security 365 기능을 통해 DRM 문서를 MIP로 변환 또는 그 반대로 변환 가능합니다.

주요 기능:

  • 마우스 우클릭 쉘 메뉴를 통한 DRM / MIP 문서 변환
  • DRM 정책과 MIP 정책을 매핑하여 각 연계된 암호화 정책으로 변환 제공

Document Security 365에서는 MIP 레이블 적용 문서의 아이콘이 표시되며, 레이블 색상으로 암호화 여부 확인 가능합니다.

Google Workspace

Google Drive에서 내려받은 문서에는 Document Security가 DRM 보호를 다시 적용합니다.

사용 환경 및 유의사항​

Microsoft 365​

  • Document Security 365 기능은 SHIELD DRM 플랜에 포함되어 있으며, Microsoft Business Premium 또는 E3 이상의 플랜을 구독해야 사용 가능합니다.

Google Workspace​

  • Google Cloud 프로젝트에서 Google Drive API를 사용하도록 설정해야 합니다.
  • 서비스 계정을 생성하고 도메인 전체 위임(Domain-Wide Delegation)을 승인해야 합니다. 설정에는 Google Workspace 최고 관리자(Super Admin) 권한이 필요합니다.
  • 공유 드라이브를 정책 대상으로 사용하려면 해당 공유 드라이브에 서비스 계정을 참여자 이상 멤버로 추가해야 합니다. 추가하지 않으면 정책이 적용되지 않습니다.