영상 번역 톺아보기#2 콘텐츠 보안, 어디까지 알고 계시나요?

2024-01-11

복잡할수록 많은 사람과 일할수록 보안이 중요합니다.

‍

시작하기

여러 사람들과 이메일을 주고받으며 작업하다가 중요한 파일이 유출되거나 훼손됐던 경험이 있으신가요?

대규모 콘텐츠를 번역할 땐 국적을 넘나드는 다양한 작업자, 검수자, 관리자들과 커뮤니케이션을 하게 되는데요. 개봉 전이거나 유료로만 볼 수 있는 콘텐츠의 경우 불법복제 방지를 위해 보안에 각별히 신경을 써야 합니다.

이처럼 갈수록 중요성이 커지는 콘텐츠 보안에 대해 알아보겠습니다.

‍

콘텐츠 보안 기술

‍

동영상, 텍스트 등 디지털 미디어 콘텐츠의 보안을 위한 다양한 시스템들이 마련되어 있습니다. 인증 방식과 저작권, 네트워크, 데이터처리 등 보안 기술이 적용되는 영역이 다양한데요. 대표적인 내용들은 이렇습니다.

‍

1) 이중 암호화

디지털 콘텐츠와 사용자를 연결하는 암호화를 이중으로 설정함으로써 콘텐츠에 접속할 수 있는 경로를 관리하는 기술입니다. 소셜계정, 이메일, 연락처 등 보안인증에서 식별된 사용자 인증정보와 비교하여 매칭이 되지 않을 경우 접속을 차단합니다.

‍

2) SSO 로그인

싱글 사인온(SSO)은 1회 사용자 인증을 통해 다수의 웹사이트와 애플리케이션에서 사용자의 로그인을 허용하는 솔루션입니다. 즉 단 한번의 로그인만으로 다양한 사이트들에 자동으로 접속해 이용할 수 있는데요. 이렇게 하나의 ID/PW 등 사용자 정보로 여러 시스템에서 통합 인증을 사용할 경우 사용자의 엑세스 감시 및 제어가 쉬워지며 보다 안전하게 데이터를 관리할 수 있습니다.

‍

3) DRM

‍

보안 인증 알아보기

‍

회사에서 사용할 IT 솔루션이 해킹으로부터 안전한지, 보안 인증이 제대로 됐을지 걱정이 되시나요? 도입 전, 다음과 같은 인증 절차를 통해 프로덕트의 안전성을 체크할 수 있습니다.

‍

1) ISO 인증서

국제표준화 기구에서 제정한 인증 규격과 기준인 ISO 인증을 통해 서비스의 안전성을 검증할 수 있습니다. KRM이라는 제3자인 인증기관에서 객관적인 평가를 받기 때문에 심사와 인증 절차가 매우 까다롭기에 신뢰할 수 있는 인증서에요. IT 솔루션과 관련된 인증서 종류는 아래와 같습니다.

ISO/IEC 20000 / IT서비스관리시스템
ISO/IEC 27017 클라우드서비스정보보호
ISO/IEC 27018 클라우드서비스정보보호
ISO/IEC 27001 정보보안경영
ISO/IEC 27701 개인정보보호

ISO 인증 관련 상세한 내용은 공식 홈페이지(클릭)에서 확인해주세요!

‍

2) 침투 테스트(penetration test)

웹 어플리케이션이나 소프트웨어, 네트워크의 취약성을 찾기 위해 보안 전문가가 실행하는 모의 사이버 공격입니다. 해커나 공격자가 악용할 수 있는 시스템의 취약점을 파악하는 보안 활동으로 볼 수 있습니다. 외부 계약업체 혹은 윤리적 해커가 무차별 대입 공격, 내부/외부 침투 등 다각도로 테스트를 진행하여 그 결과를 보안 업그레이드에 반영합니다. 이처럼 침투 테스트를 통해서 프로덕트의 리스크를 평가하고 안정성을 검증할 수 있습니다.

‍

마무리하며

콘텐츠 번역, 현지화 솔루션 레터 웍스는 ISO 27001(정보보호 경영시스템), ISO 27017(클라우드 정보보안지침), ISO 27701(개인정보보호 경영시스템), ISO 27018(클라우드 개인정보보호) 인증을 완료했으며 공인된 기관에서 웹 취약성 테스트를 두 차례 마쳤습니다.

콘텐츠 보안을 위해 AWS 클라우드와 DRM 솔루션을 도입했으며, Auth0 로그인 인증을 통해 사용자들의 개인정보를 보호합니다. 레터 웍스에서 사용하는 보안 솔루션이 궁금하다면 이 노트(클릭)를 읽어주세요. 😊

_‍