A사는 EPUB 형식의 전자책 콘텐츠를 대량 보유하고 있어 전자책 파일 자체에 대한 보안뿐만 아니라 이를 제공하는 웹 서비스 환경까지 보호할 수 있는 솔루션이 필요했습니다. 또한, 기존에 사용 중인 Redium 기반의 웹 뷰어를 유지하면서 서비스 구조를 변경하지 않고 보안을 적용하고자 하는 요구도 있었습니다. A사가 제시한 핵심 요구사항은 다음과 같습니다.
표준 EPUB 전자책 서비스 | Web-X DRM 적용 사례
2025. 06. 05
전자책 기반의 콘텐츠를 웹 브라우저를 통해 제공하는 서비스 플랫폼이 늘어나면서, 전자책 자체에 대한 보안뿐만이 아니라 전자책을 사용자에게 제공하는 웹 브라우저 환경의 보안 요구도 점점 높아지고 있습니다. 한 에듀테크 기업은 자사의 전자책 콘텐츠를 안정적으로 제공하기 위하여 표준 기반의 전자책 보안과 웹 환경에서도 보안이 가능한 통합 DRM 솔루션을 찾고 있었습니다.
이번 사례에서는 원본 EPUB 파일 유출에 대한 걱정 없이, 웹 브라우저 환경에서 안전하게 전자책을 열람할 수 있는 보안 환경을 어떻게 구축했는지 소개합니다.
기업 소개
에듀테크 기업 A사는 디지털 콘텐츠 기반의 영어 교육 서비스를 제공하는 기업으로, 자체 플랫폼을 통해 텍스트, 이미지, 오디오 등의 다양한 학습 자료들이 포함된 전자책 콘텐츠를 사용자에게 제공하고 있습니다.
Web-X DRM 도입 배경과 필요성
- ISO 표준 기반의 EPUB 콘텐츠 보안
- 기존 Readium 뷰어 유지가 가능한 보안 구조
- 별도 설치가 필요 없는 웹 브라우저 보안 적용
- 복사/붙여넣기, 저장, 인쇄, 개발자 도구(F12) 등의 브라우저 기본 기능 제어
Web-X DRM 구축 및 연동 방식
A사는 EPUB 콘텐츠의 유출 방지를 위해 ISO 표준 기반의 OPENS DRM을, 웹 환경에서의 콘텐츠 보호를 위해 웹 콘텐츠 보안 솔루션인 Web-X DRM을 함께 적용함으로써, 전자책 서비스에 최적화된 통합 보안 환경을 구축했습니다. 또한, 시스템 구조를 변경하지 않고 기존 Readium 뷰어와 연동하여 서비스 안정성과 호환성을 유지했습니다. 적용된 제품은 다음과 같습니다.
- OPENS DRM : 국가 및 국제 표준을 지원하는 EPUB 전자책 전용 DRM 솔루션
- OPENS Streaming DRM : 암호화된 대용량 전자책 콘텐츠에 대한 실시간 스트리밍 서비스 지원
- Web-X DRM Standard : 웹 브라우저 기본 기능에 대한 보안 적용 (개발자 도구(F12) 차단, Save As/인쇄/마우스 우클릭 및 드래그 앤 드롭 방지 등)
Web-X DRM 적용 효과 및 개선점
1. 통합 보안 환경 구축
전자책 콘텐츠(EPUB) 자체에 대한 암호화 보안과 사용자에게 제공되는 웹 뷰어 환경에 대한 보안을 모두 적용함으로써, 콘텐츠 제공 전 구간에 걸친 일관된 보안 체계를 구축
2. 표준 기반의 전자책 보안
ISO 표준 EPUB 전자책 보안 적용으로 외부 콘텐츠 공급사의 보안 요구 충족 및 텍스트, 이미지, 오디오 등 다양한 리소스에 대한 보안 적용
3. 웹 환경에서의 DRM 적용
Web-X DRM Standard를 활용하여 마우스 우클릭, 복사/붙여넣기, 인쇄, 개발자 도구(F12) 등 브라우저 기본 기능을 제어하고, 크롬 확장 프로그램 및 크롤링, 스크래핑 툴 통한 콘텐츠 불법 복제를 방지
4. 비설치 방식의 웹 보안
별도의 프로그램 설치 없이 브라우저 기반으로 작동하며, 모든 운영체제 및 브라우저에서 동일한 보안 환경을 제공함으로써 사용자 편의성을 유지하고, 서비스 개발 및 유지 보수 부담을 최소화
전자책 기반 서비스에서는 콘텐츠 자체의 보안과 사용자에게 전달되는 서비스 환경의 보안 모두가 필수적이며, 어느 하나도 소홀히 할 수 없는 핵심 보안 요소로 간주됩니다. 하지만 여전히 많은 서비스들이 전자책 콘텐츠 보안과 뷰어 환경 보안을 각각 별도의 시스템으로 운영하고 있어 관리 및 유지 보수에 대한 부담도 커지고 있는 실정입니다.
이처럼 콘텐츠 보호와 웹 뷰어 환경의 통합적인 보안이 요구되는 상황에서, A사는 표준 기반 전자책 DRM인 OPENS DRM과 웹 콘텐츠 보안 솔루션인 Web-X DRM을 함께 적용했습니다. 이를 통해 전자책 콘텐츠에 특화된 보안 체계를 효과적으로 구축하고 보안성과 운영 효율성이라는 두 가지 과제를 동시에 해결할 수 있었습니다.