현재 기업 및 공공기관에서 주로 사용하고 있는 디지털 프린터는 출력을 비롯하여 복사, 스캔, 팩스 등의 다양한 기능을 통합한 복합 기기로서, 최근에는 산업기술 유출 방지를 위해서 중요 데이터 유출 방지를 위한 보안기능을 구현하고 있다. 이에 일본과 미국에서는 일찍이 디지털 프린터에 대한 공통평가기준(CC, Common Criteria) 평가 인증을 진행하고 있으며, 국내에서도 최근부터 공공기관에 납품되는 제품에 대해 보안적합성 검증을 의무화하고 CC 평가 인증을 시작하고 있다. 하지만, 국내에서는 디지털 프린터에 대한 평가 지식이 부족하여 공통평가기준평가를 준비하는 개발자 및 평가자가 어려움을 겪고 있다. 따라서 차기 평가 수요가 예측되는 디지털 프린터의 보안기능 기반기술 시험방법 및 평가요소기술에 대한 확보가 절실한 상황이다. 이에 본 논문에서는 국내 외 주요 업체들의 디지털 프린터에 포함되어 있는 보안 기능 및 개발 동향을 분석하고, 각 보안기능별 특성을 파악하여 디지털 프린터 보안기능 평가 및 취약성 시험 방법에 대한 가이드라인을 제시한다.
현재 기업 및 공공기관에서 주로 사용하고 있는 디지털 프린터는 출력을 비롯하여 복사, 스캔, 팩스 등의 다양한 기능을 통합한 복합 기기로서, 최근에는 산업기술 유출 방지를 위해서 중요 데이터 유출 방지를 위한 보안기능을 구현하고 있다. 이에 일본과 미국에서는 일찍이 디지털 프린터에 대한 공통평가기준(CC, Common Criteria) 평가 인증을 진행하고 있으며, 국내에서도 최근부터 공공기관에 납품되는 제품에 대해 보안적합성 검증을 의무화하고 CC 평가 인증을 시작하고 있다. 하지만, 국내에서는 디지털 프린터에 대한 평가 지식이 부족하여 공통평가기준평가를 준비하는 개발자 및 평가자가 어려움을 겪고 있다. 따라서 차기 평가 수요가 예측되는 디지털 프린터의 보안기능 기반기술 시험방법 및 평가요소기술에 대한 확보가 절실한 상황이다. 이에 본 논문에서는 국내 외 주요 업체들의 디지털 프린터에 포함되어 있는 보안 기능 및 개발 동향을 분석하고, 각 보안기능별 특성을 파악하여 디지털 프린터 보안기능 평가 및 취약성 시험 방법에 대한 가이드라인을 제시한다.
Digital Printers that are mainly used in enterprises and public institutions are compound machinery and tools which are combined into various functions such as printing, copying, scanning, and fax so on. Digital Printers has security functionality for protecting the important data related with confi...
Digital Printers that are mainly used in enterprises and public institutions are compound machinery and tools which are combined into various functions such as printing, copying, scanning, and fax so on. Digital Printers has security functionality for protecting the important data related with confidential industry technology from leaking. According to the trends, CC(Common Criteria) evaluation and assurance about digital printer is on progress in Japan and USA. Domestically CC evaluation and assurance is started recently. However, the know-how about the digital printer evaluation is not enough and the developers and the evaluators have difficulty in CC evaluation of digital printer products in the country. Therefore, the testing method of digital printer security functionality and evaluation technology is essentially needed for increasing demand for the evaluation afterwards. In this study, we analyze the security functionality and developing trends of digital printer products from internal and external major digital printer companies. Moreover, we research the characters of each security functions and propose guideline for digital printer security functionality evaluation and vulnerability testing methods.
Digital Printers that are mainly used in enterprises and public institutions are compound machinery and tools which are combined into various functions such as printing, copying, scanning, and fax so on. Digital Printers has security functionality for protecting the important data related with confidential industry technology from leaking. According to the trends, CC(Common Criteria) evaluation and assurance about digital printer is on progress in Japan and USA. Domestically CC evaluation and assurance is started recently. However, the know-how about the digital printer evaluation is not enough and the developers and the evaluators have difficulty in CC evaluation of digital printer products in the country. Therefore, the testing method of digital printer security functionality and evaluation technology is essentially needed for increasing demand for the evaluation afterwards. In this study, we analyze the security functionality and developing trends of digital printer products from internal and external major digital printer companies. Moreover, we research the characters of each security functions and propose guideline for digital printer security functionality evaluation and vulnerability testing methods.
디지털 프린터의 보안기능은 디지털 프린터의 사용자에 대한 인증 및 식별, 하드디스크 완전삭제, 전송되거나 저장 되는 데이터의 암호화, 출력문서 보안기능 등이 있다. 이와 같은 디지털 프린터 보안기능을 개발하고 있는 업체들은 보안기능 개발 이후 평가기관에 의하여 공통평가기준(CC: Common Criteria)에 근거하여 보안기능이 제대로 구현되고 시험되었는지를 평가받게 된다.
보안기능이 탑재된 디지털 프린터에서의 일반적인 보안기능에는 무엇이 있는가?
보안기능이 탑재된 디지털 프린터에서의 일반적인 보안기 능은 크게 패스워드 기반의 인증, 하드디스크 완전 삭제, 그리고 데이터 암호화가 있다. 이러한 기능들은 보안 유출 경로 중의 하나인 출력문서에 대한 보안을 강화하기 위하여 사용자에 대한 식별 및 인증을 통해 지정된 사용자만이 관련 문서를 출력할 수 있도록 하며, 하드디스크에서의 잔여 정보에 대한 보안 문제를 해결하기 위하여 특수한 알고리즘을 적용하고 하드디스크에 대한 완전삭제를 구현하여 잔여 정보에 대한 보안을 강화한다.
보안기능이 탑재된 디지털 프린터에서의 일반적인 보안기 능이 갖는 특징은?
보안기능이 탑재된 디지털 프린터에서의 일반적인 보안기 능은 크게 패스워드 기반의 인증, 하드디스크 완전 삭제, 그리고 데이터 암호화가 있다. 이러한 기능들은 보안 유출 경로 중의 하나인 출력문서에 대한 보안을 강화하기 위하여 사용자에 대한 식별 및 인증을 통해 지정된 사용자만이 관련 문서를 출력할 수 있도록 하며, 하드디스크에서의 잔여 정보에 대한 보안 문제를 해결하기 위하여 특수한 알고리즘을 적용하고 하드디스크에 대한 완전삭제를 구현하여 잔여 정보에 대한 보안을 강화한다. 또한 하드디스크에 저장되는 데이터에 대하여 검증된 암호 알고리즘을 기반으로 암호화를 수행하여 내부 데이터에 대한 보호를 수행한다. 대표적인 디지털 프린터 개발업체들이 출시한 제품에서의 보안기능 탑재여부는 <표 2>와 같다.
참고문헌 (10)
한국특허정보원, '디지털 워터마킹의 기술개발 현황 및 기업분석', 2003
정보통신연구진흥원, '디지털 컨텐츠의 저작권 보호 및 인증기술에 관한 조사연구', 2002
AI-Helper
※ AI-Helper는 부적절한 답변을 할 수 있습니다.