요약
- 미디어·OTT·콘텐츠 SaaS는 ISMS-P, 저작권법, 방송통신위원회 가이드라인의 3중 규제를 받습니다. 콘텐츠 위변조 방지와 DRM 운영이 핵심 차별점입니다.
- OTT 서비스(Netflix, Wavve, Tving 등)는 청소년 보호 등급 분류와 시청 이력 비식별 처리 의무가 추가됩니다.
- 수 Gbps 단위 대용량 트래픽 환경의 보안도 함께 고려해야 합니다. DDoS 방어, CDN 위변조 방지, 엣지 보안이 핵심입니다.
1. 미디어 SaaS 의 규제 환경
| 법령·규정 | 관할 | 핵심 의무 |
|---|---|---|
| 저작권법 제104조의2 | 문화체육관광부 | 저작권 보호 기술 (DRM) |
| 방송통신위원회 가이드라인 | 방통위 | OTT 등급 분류·청소년 보호 |
| ISMS-P | KISA | 정보보호 178개 점검 항목 |
| 저작권 침해 신고 | 한국저작권보호원 | 침해 발견 시 24시간 신고 |
2. 미디어 특수 통제
2.1 DRM (Digital Rights Management)
- Widevine (Google) / FairPlay (Apple) / PlayReady (Microsoft) 다중 DRM
- HLS·DASH 스트리밍 키 관리 — KMS 활용
- 화면 캡처·녹화 차단 (mobile 앱)
- 스트리밍 키 짧은 만료 (15분 이내) + 동시 시청 제한
2.2 콘텐츠 위변조 방지
- 오리진 콘텐츠 해시 검증 (SHA-256)
- CDN 캐시 무결성 검증
- 워터마킹 — 사용자별 식별 워터마크 (해적 추적용)
- 콘텐츠 변경 이력 audit log
2.3 OTT 등급 분류
- 전체 / 7세 / 12세 / 15세 / 19세 등급
- 등급에 따른 시청 시간 제한 (청소년 보호법 제28조)
- 화면에 등급 표시 의무
2.4 시청 이력 처리
- 시청 이력은 PIPA 의 행동정보 — 추적 동의 별도
- 가명처리 후 추천 알고리즘 학습
- 14세 미만 시청 이력 별도 보호
3. 대용량 트래픽 환경의 보안
3.1 DDoS 방어
- CDN 레벨 (Cloudflare / AWS CloudFront)
- 응용 레벨 (rate limit per IP, geographic blocking)
- 실시간 모니터링 (분당 1만 req 임계)
3.2 CDN 보안
- Origin Shield 활성화 — 직접 origin 접근 차단
- Signed URL — 만료 시간 + IP 바인딩
- CDN 로그 5년 보관 — 침해 추적용
4. ISMS-P 통제 매핑 (미디어 특수)
| ISMS-P | 미디어 특수 | 증적 |
|---|---|---|
| 2.7.1 암호화 | DRM 키 관리 | KMS 키 회전 + DRM 정책 |
| 2.6.1 네트워크 접근 | CDN edge 접근통제 | Signed URL 만료 정책 |
| 3.5.1 가명정보 | 시청 이력 비식별 | 가명처리 절차서 |
| 2.10.1 사고 대응 | 저작권 침해 24시간 신고 | 신고 절차 + 훈련 |
5. 클라우드 + CDN 선택
- NHN Cloud + NHN CDN: 한국 트래픽 최저가 + DRM 통합
- AWS + CloudFront: 글로벌 분산 + DRM 자동화
- NCP + NCP CDN: 공공·B2B OTT
6. 자주 묻는 질문
Q. 무료 콘텐츠도 DRM 이 필요한가요?
저작권 보호 대상 콘텐츠 (영상·음악·웹툰 등) 는 무료라도 DRM 권장. 저작권법 제104조의2 는 "기술적 보호 조치" 의무화 — DRM 또는 동등한 기술 활용.
Q. 라이브 스트리밍도 동일한가요?
라이브 스트리밍은 짧은 만료 + 빠른 키 회전. 채팅·실시간 댓글의 부적절 콘텐츠 차단 의무 (방송통신위원회 가이드라인).