Ⅰ				문서보안시스템 구축 개요

☐ 배경 및 목적

◦ 내부 사용자의 중요문서(파일 등) 유출과 관련한 사회적 관심이 증가됨에 따라 재단 내부에서 생성, 관리되는 문서에 대한 보안대책 필요

◦ 중요 전자문서(파일 등)에 대한 위변조 및 훼손 방지를 위한 문서보안시스템 구축을 통해 문서보안 강화

☐ 문서보안시스템(DRM*) 이란?

◦ 암호화 및 권한관리 기술을 이용하여 허가된 사용자가 권한이 부여된 범위 내에서만 문서를 이용하도록 통제하는 정보기술

* 정보보호 및 저작권 보호 등을 위해 다양한 산업분야에서 폭넓게 활용되고 있으며 특히, 기업 내부정보 보호 및 개인정보 유출 방지를 위한 해결책으로 주목받고 있음

☐ 문서보안시스템의 보안정책 적용 범위 및 방법

◦ 통합정보시스템 등 업무시스템

- 중요 업무시스템*에서 생성된 파일을 사용자 PC로 다운로드 시 암호화

암호화(Encryption) : 타인의 불법적인 방법에 의한 데이터 손실, 변경을 방지하기 위해 의미를 알 수 없는 형태로 정보를 가공, 변환하는 작업

* 통합정보시스템(EUM), 그룹웨어

- 사용자PC에 있는 문서를 업무시스템으로 업로드 시 복호화

복호화(Decryption) : 암호화된 데이터를 원래의 데이터로 변환하는 작업

- 통합정보시스템에 대한 화면캡쳐 방지

◦ 사용자 PC(업무용)

- 사용자 PC에서 한글, MS Office 등 문서편집프로그램을 통해 생성되는 파일에 대한 암호화 관리

- 사용자 PC 내 중요 개인정보 보유 파일*에 대한 검색 및 암호화 관리

* 주민등록번호, 휴대전화번호 등 개인정보를 포함한 파일

◦ 출력문서 워터마크 삽입

- 출력되는 모든 문서에 대해 BI, 경고문구 등의 워터마크 삽입

◦ 중요문서 반출 관리

- 암호화 된 내부 중요문서는 부서장의 승인을 득한 후 외부로 반출

* 암호화 된 내부 문서는 자료반출시스템 및 자료교환시스템의 부서장 승인과정을 통해 복호화 됨(승인을 거치지 않은 문서는 외부에서 열람 불가)

< 암호화 된 문서 확인방법 >

Ⅱ				문서보안시스템 보안정책

☐ 업무시스템에서 사용자 PC로 다운로드 시 암호화 및 업무시스템으로 업로드 시 복호화

◦ 중요 업무시스템*을 통해 생성되는 파일은 사용자 PC로 다운로드 시 암호화

- 암호화 된 파일은 인가된 사용자 PC에서만 열람 가능(미인가된 PC에서는 내용 확인 불가)

- 따라서, 암호화 된 내부파일 외부 유출시에도 보안성 유지 가능

* 중요 업무시스템 : 통합정보시스템, 그룹웨어

< 원 문 >
암호화	↓↑	복호화
< 암호화 된 문서 >

< 원문과 암호화 된 문서 비교 >

◦ 사용자 PC에서 보관중인 암호화 된 파일을 업무시스템으로 업로드 시 복호화 하여 관리(서버에서 관리되는 문서는 일반문서로 관리)

☐ 통합정보시스템(EUM)에 대한 화면 캡쳐 방지

◦ 개인식별정보(주민등록번호), 개인정보(전화번호) 등 중요정보 노출 방지를 위해 통합정보시스템에서의 화면 캡쳐 차단

☐ 사용자 PC에서 생성되는 파일에 대한 암호화

◦ 사용자 PC에서 문서편집 프로그램을 통해 생성되는 파일은 생성시점에 자동으로 암호화하여 관리

- 사용자 PC에 기 작성되어 저장중인 문서에 대해서도 선택적으로 암호화 가능

< 암호화 적용 대상 문서편집 프로그램 현황 >

프로그램	확장자
MS Office	doc, ppt, pptx, xls, xlsx
한글	hwp
한컴오피스	hwp
Acrobat Professional	pdf
Acrobat Standard	pdf

☐ 사용자 PC 내 개인정보 보유 파일 암호화

◦ 사용자 PC 내 개인정보 보유 파일을 실시간으로 검색, 자동으로 암호화

- 개인정보가 포함된 파일을 복사(Copy)하는 경우에도 암호화 적용

- 검출 기준 : 개인정보를 1건 이상 포함한 파일

< 암호화 대상 개인정보 >

□주민등록번호	□계좌번호	□휴대전화번호	□신용카드번호
□외국인등록번호	□운전면허번호	□이메일주소	□사업자등록번호
□법인등록번호	□여권번호

☐ 워터마크 삽입

◦ 출력되는 모든 문서에 대해 재단 BI, 경고문구 등의 워터마크가 삽입되고, 출력내용은 이미지로 전환되어 관리

< 출력물 워터마크(안) >

☐ 중요 문서에 대한 반출 관리

◦ (인터넷PC로 보내는 경우) 업무용PC의 암호화 된 문서를 인터넷 PC로 반출 시, 자료교환시스템을 통해 결재자(부서장) 승인(복호화) 후 반출

◦ (직접 외부로 반출하는 경우) 업무용PC의 암호화된 문서를 보안USB 등을 통해 직접 외부로 반출 시, 자료반출시스템을 통해 결재자(부서장) 승인(복호화) 후 반출

□자료교환시스템 및 자료반출시스템에서 부서장 승인시 자동으로 복호화되므로 별도의 복호화 과정 불필요

□승인(복호화)을 거치지 않은 문서는 외부 반출 시 열람 불가