1. 개요
Digital Rights Management각종 디지털 컨텐츠의 허용되지 않은 접근 및 불법 복제를 제한하는 기술.
2. 설명
디지털 환경에서 저작물을 불법 복제하거나 문서 등을 위조하는 것을 방지하기 위해 정당한 권리를 가진 자에게만 접근을 허용하는 시스템. 전자책, 음악, 영화, TV 프로그램, 게임, 전자 문서 발급 등에 폭넓게 이용되고 있다.의도자체는 좋으나, 정품 이용을 방해하는 주적이라고 비판받았다. 원래 목적인 저작권 보호와는 다르게 정품 유저들만 되려 더 불편하게 만들고 있는 마당인지라 상당한 욕을 먹고 있다.
예를 들면, 몇 번 설치시 전화 연결하여 인증, 게임 시 항시 인터넷 연결 필요 등 정품 인증을 위해 뭔가 작업을 하도록 만들고 있기 때문. 오죽하면 몇몇은 정품을 구입하고도 인증이 짜증나서 그냥 크랙이나 복돌판을 다시 구하는 속칭 '반(半)복돌' 행위를 하기도 한다.[1]
특히 네이버 시리즈 등에서 판매하는 작품들은 상당수가 DRM이 걸려있는 작품인데 이러한 DRM 작품의 경우, 휴대폰이나 태블릿 등 모바일 기기에서 다른 화면으로의 출력이 일절 불가능한 경우가 많고 이 구매라는 것도 결국은 완전 구매가 아니라 이용기간이 정해져있어서 짦은건 2일에서 7일 길어봐야 5년이라 결국 기간만 좀 긴 대여에 지나지 않는지라 사실상 말장난과 다를바가 없다. 거기에 더해 사용가능한 기기의 개수 제한까지 있어서 이래저래 이용을 불편하게 만든다. 복돌이들이 흔히 이용하는 불법 사이트의 경우 한번 다운하면 영구소장이 가능하고 기기 이용 제약도 없기에 오히려 그런부분에 있어서는 그런 사이트보다 못한 셈. 이러한 제약에서 자유로운 건 애니플러스 정도밖에 없었으나 애니플러스도 2024년 12월 31일 부로 VOD 서비스를 모두 종료하면서 대한민국에서 DRM 제약이 없는 다운로드 컨텐츠는 모두 중지되었다.
최종적으로 정품 유저들만 고생하게 되는 이 시스템의 단점을 빠르게 파악한 회사들이나 DRM이 원인이 되어 판매에 실질적인 타격을 받은 회사들은 DRM 자체를 탑재하지 않게 되었다. 이런 것을 DRM free라고 부른다. MP3 부분에서는 DRM을 지원하지 않는 iPod의 폭발적인 인기도 DRM 제거에 한 몫을 했다. 스티브 잡스도 인터뷰에서 'DRM 무용론'을 밝힌 적이 있다. 다만, DRM의 과도기에 나온 몇몇 작품들과 DRM을 아직도 절대적으로 신용하는 답 없는 회사들에는 그런 거 없다.
DRM이 뚫리지 않아도 장기적으로는 문제가 될 수 있는데, 발매 10년이나 20년 뒤에 PC 게임을 하고 싶어지면 어떡하냐는 것이다. 오랜 시간이 지나면 운영체제나 드라이버 등의 교체 또는 신형 컴퓨터에서 게임을 제대로 실행할 수 없는 경우가 많은데 제작사에서 그때까지 지원을 해줄 리는 없고 DRM 때문에 유저들이 호환성 패치를 만들기도 힘겹기 때문이다.
자유 소프트웨어 재단에서는 'Eliminate DRM'이라는 캠페인까지 벌여가며 DRM을 깠다. 그러나 DRM 제거하라고 플라스틱 벽돌을 보내거나 # # DRM 제품에 악성 리뷰 작성 요구 #, 멀쩡히 넷플릭스 보는 사용자에게 구독을 취소 # 하라고 강요하는 등 상당히 극단적인 행위를 벌이고 있다.
사람들이 DRM에 하도 뒤통수를 맞아서 그런지 이 사이트와 같이 주요 게임 DRM을 정리해놓은 사이트도 있다. 인기가 많은 게임들은 대부분 이 리스트에 올라와 있지만 없는 게임도 있으므로 주의하자. 여기에서 DRM을 확인하고 리보크를 할 수 있는 게임이면 삭제 전에 하는 게 좋다.
GPLv3에는 본 라이선스를 따르는 오픈소스 소프트웨어 및 이를 수정한 소프트웨어에 대해서 기술적 보호조치로서 법률적 보호를 포기한다는 조항이 있다. 이는 이 소프트웨어로 DRM을 구현할 수 없다는 뜻은 아니지만, 만약 DRM을 구현하였다 하더라도 이 부분을 제거하고 다른 요소로 대체해도 기술적 보호조치를 위반한 것으로서 배상 청구 등을 할 수 없다는 뜻이 된다.
GPL3과 관련하여서는 GPL3 소프트웨어와는 별개의 앱이나 디바이스를 통해 통신을 하여 re-DRM을 걸면 회피가 가능하다.
영상물의 DRM의 경우 하드웨어적인 지원이 들어가 있어 뚫리기 매우 어려운 편이다. HDCP를 통해 출력장비를 제어하고, CPU의 보안 기술을 이용해 영상의 해독을 진행하기 때문에 CPU의 취약점을 찾지 않는 이상 뚫리기 어려운데, 다만 비용이 높은 탓인지 해외 주요 OTT 업체에서 고화질 (모바일은 720 이상, PC는 미지원) 영상에서만 이러한 기술을 적용하고 있다.
영상물의 DRM의 경우 저자권 공정 이용에 의한 개인용도 사용을 위해서라면 HDCP Bypass 기계를 활용하면 된다. 유투브나 미국 아마존 사이트에서 HDCP Bypass로 검색해보자. 공정이용에 의한 HDCP 우회하는 분배기 등의 기계가 허용되고 있다.
3. 법률
|
국내법상 접근통제조치의 직접적인 무력화 행위는 불법이다(그러나 개인적인 무력화 행위를 형법에 따라 처벌할 수 있는 조항은 없다). 반면에 이용통제조치의 직접적인 무력화 행위는 그 자체로는 불법이 아니며, 무력화가 아닌 범위를 벗어난 저작물 이용행위의 권리 침해에 대해서 규제한다. 즉 정품인증을 요구하는 소프트웨어의 기술적 보호조치를 무력화하여 무단으로 사용하는 경우 저작권(복제권) 침해가 되는 것이다.
소프트웨어 크랙 툴을 사용하여 복사 유통한다면 당연히 불법이다. 소프트웨어 크랙도 개인적 용도 사용에 있어서는 불법이 아니며 저작권 공정이용에 해당한다. 이용통제조치의 직접적인 우회/제거는 불법이 아니며, 우회가 아닌 저작물 이용행위 자체의 권리 침해에 대해서 규제한다.
저작권을 보호하기 위한 기술적 보호조치이니만큼 공정 이용에 해당하는 경우에도 기술적 보호조치 무력화 금지가 적용되는 것인지가 쟁점이 된 경우가 미국 DMCA 법 시행 이후 여러 차례 있었고, 사안에 따라 결론이 달리 나오는 경우도 있었으나 종합적으로 보면 '개별적인 저작물 이용 행위'가 공정 이용에 해당하는 경우 이를 위한 DRM 우회는 기술적 보호조치 무력화 행위가 되지 않을 여지가 있지만, DVD의 DRM을 해제하는 DeCSS 프로그램을 제작해 배포하는 것과 같이 범용적인 도구를 배포하는 경우에는 기술적 보호조치 무력화 금지가 적용된다. 다만 이는 한국에서의 결론이 아니기 때문에 한국법에서도 이러한 해석이 적용된다고 확언할 수는 없다.
저작권 공정 이용에 해당하는 경우가 HDCP Bypass 기계이다. 예를들면, 4k 캡쳐카드에서 HDCP를 우회하는 셀렉터나 분배기를 부쳐 개인용도 녹화에 사용하는 기기등이 허용되고 있다. 아마존 미국 사이트에서 HDCP Bypass로 검색해보면 명백히 HDCP Bypass라고 타이틀을 내걸고 홍보하고 있다. 국내에서도 유통되고 있이며 미국에서도 공정 이용에 의한 HDCP 우회/제거 기기는 합법이다.
4. 2010년 이후 현황
예전 CD 복제 방지 시절, 스타포스락도 그렇고 아무리 악명높은 락이라 해도 몇 달이나 1년 정도였지, 절대 깨지지 않는 보안이라는 것 자체가 '기술'이 아닌 '기적'의 영역이라고 봐야 한다. 실제로 처음 나올 당시 전세계 모든 슈퍼컴퓨터를 동원해도 수조년은 걸린다며 안정성을 자랑한 암호화 기술 상당수가 컴퓨터의 발달로 무력화되어 폐기되고, 더 강한 암호화로 대체되는 것은 주기적으로 일어나는 당연한 일이다.더미파일을 잔뜩 늘어놓는 식의 DRM은 이미 CD 시절에 끝난 방식이었다. 단순 더미파일이라면 용량 좀 낭비되더라도 더미파일까지 복제하면 그만이었으니. 심지어 일부러 엉터리 데이터를 넣어서 에러를 일으키는 수법까지 나왔지만, 크래커들은 에러의 패턴까지 고대로 복사하는 툴을 개발하는 것으로 무력화시켰다. 이를테면 좋은 툴일수록 옵션으로 조절 가능한 편. 이를 틈타 유명해졌던 툴이 바로 Alcohol(알코올) 120%, 정품보유자도 CD 손상이나 소음 문제를 피하기 위해, 거의 웬만한 복사방지는 피하고 정품CD 그대로 이미지를 떠서 플레이가 가능했던 이 툴을 필수 취급한 사람이 상당했다.
대작게임은 발매 몇 시간만에 완전한 크랙이 나오느냐에 따라 매출이 최소 만달러 단위로 왔다갔다 하기도 하는 판이다. 즉 막는 것이 아닌 지연시키는 쪽으로 보안기술이 발전하고 있는 것. 계속 더 정교한 암호화 등 최신 보안 기술로 크래커가 지치게 만드는 식으로 만들고 있고, 그 성공 텀도 상당히 길어지고 있다.
전체적으로 부정적이었던 게임 DRM도 시대가 변하면서 효과적으로 변하고 있다. 디아블로 3나 스타2처럼 외부 서버에서 데이터를 스트리밍 하지 않는 이상 뚫리지 않는 DRM은 존재할 수 없을 것이다. 실제로 서비스 종료 이전의 Anno 2070 (방주 업그레이드) 마이트 앤 매직 히어로즈 6처럼 일부 컨텐츠를 온라인 서버에 의존하는 방식으로 해서 게임 자체는 크랙되더라도 해당 컨텐츠는 즐길 수 없도록 만드는 경우도 있다. 문제는 이럴경우 서버에 문제가 생기면 심각한 지탄을 받기 때문에... 심시티가 그 실패 사례를 보여준 바가 있다. 무엇보다도 이 경우에는 시간이 지나서 게임서버가 문을 닫으면, 그 컨텐츠는 영원히 증발하게 된다. 온라인 대전처럼 온라인이 필수적인 경우가 아니라, 순수하게 컨텐츠 이용에 온라인이 필수라는 것에 생각보다 부정적인 이들이 많다. 자신이 구매한 컨텐츠가 서버 제공사의 의도에 따라서 언제 증발할지 모르기 때문이다.
2015년 주목받은 DRM 프로그램으로 데누보가 있다. 데누보는 출시 1년 2개월이 넘었음에도 정품과 동일한 플레이 환경을 가진 크랙이 거의 나오지 않았다.[2] 그나마 3DM을 제외한 다른 크래커들은 그런 크랙도 개발 못 했으니, 정말 유례없는 일이 아닐 수 없었다. 그러나, 이 데누보 락도 정상 작동되는 크랙이 만들어지는 지경에 이르렀다. 자세한 내용은 데누보 문서 참조.
테일즈샵의 모든 게임과 와쳐 M 이후 버전[3]에는 반자동 고소 시스템이 있다. 앱스토어에 구매기록이 없는 유저(=앱스토어 외의 다른 경로에서 apk를 다운받은 유저, 일명 '복돌이'라 불리는 불법복제 유저)가 게임 데이터 다운로드를 시도할 경우, 전화번호와 MAC 주소가 자동으로 수집되어 이를 토대로 고소장을 접수하는 방식이다. 다만 이러한 시스템의 경우 고소 자체는 가능하지만 실제 유죄 판결까지 갈지는 의문이다. 2020년 기준 저작권법에서는 불법 저작물의 유포행위, 즉 업로드 행위만 처벌이 가능하고 다운로드 행위는 처벌하지 않기 때문이다. 그리고 다운로더에 대한 개인정보 수집만으로는 업로더가 제일 먼저 자신의 스마트폰에서 실행해서 테일즈샵에 개인정보를 넘겨주지 않는 한 업로더가 누구인지 특정하기가 힘들다. 테일즈샵의 고소 의지가 있든 없든 결과적으로는 고소드립에 가까운 셈이다. 물론 이것은 법정까지 갔을 경우의 기준이고 앱 검사 이전에 계정 검사를 먼저 해서 불법 다운로드 행위가 확인되면 IP 밴 비슷한 방식으로 데이터 다운로드를 거부하는 식으로 제작사 자체 기준으로 밴을 적용할 수도 있다. 안드로이드 에뮬레이터의 경우 가짜 MAC 주소와 가짜 전화번호를 사용하기 때문에 이 방법이 무력화될 가능성이 있다.
2010년 후반대로 들어서는 강제 인터넷 연결이라는 방식이 등장했다. 콜옵 모던워페어, 더 크루2, 피파 20, 레데리 2 같은 AAA 게임들이 강제 인터넷 연결 방식을 채택하여 반년, 1년이 넘도록 뚫리지 않는 강력함을 자랑하고 있어서 게임을 공짜로 즐기던 시절은 끝났다며 복돌이들은 슬퍼하고 있다. 물론 이것도 완전한 것은 아닌 것이 데이터 스트리밍 방식과 마찬가지로 온라인 연결을 제공하는 서버가 망하면 망하기 이전에 인증받은 기기가 아니거나 실시간 인증일 경우[4] 그 게임을 영영 즐길 수 없게 된다. 거대 기업의 서버가 망할 일이 있나 싶지만 GFWL의 사례를 보듯이 미래는 알 수 없다. 이는 데누보의 경우도 마찬가지로, 데누보 역시 인터넷 연결을 통한 인증을 이용하고 있는 상황이다. 즉, 아직까지도 솔로 플레이 + 오프라인 게임에서 완전한 DRM은 없다.
5. 사건 사고
- Grand Theft Auto IV - Grand Theft Auto IV와 DLC인 GTA: Episodes from Liberty City는 ( 스팀의 자체 DRM +) SecuROM(활성화 횟수 제한) + GFWL(non-SSA로 프로필 다운로드 횟수 제한) + Rockstar Games Social Club의 삼(사)중트랩. 겉보기에는 완벽해 보이지만 문제가 많았는데, 특히 활성화 횟수와 다운로드 횟수 제한 때문에 게임 재설치를 여러번 하면 정품 유저가 정품 인증을 못하는 사태가 벌어졌다. 게다가 이러한 노력에도 결국에는 뚫렸다. 결국 GFWL과 SecuROM이 빠지고, 락스타 게임 런처를 경유하는 방식으로 바뀌었다.
- 배트맨: 아캄 시티 - 역시 DRM 건으로 골치 아팠었는데, 나중엔 잘 해결되었다. 자세한 사항은 문서 참고.
- 배트맨: 아캄 나이트 - PC판에서 심각한 퍼포먼스 문제가 발생하는 원인으로 Denuvo DRM이 지적되기도 했으나 이는 루머에 가깝다. 문서 참고.
- 소닉 매니아 - 개발진은 PC판에 데누보를 넣을 생각이 없었으나, 세가가 독단적으로 데누보를 집어넣는 바람에 PC 유저들로부터 오프라인 플레이가 불가능하다고 불만이 쏟아졌다. 개발진도 이 사태에 당황했으며, 세가에서도 이 혼란을 인지하여 오프라인 플레이가 가능하게 만들어놓긴 했는데 유저들은 데누보가 더 문제라며 시큰둥한 반응을 보이고 있다.
- 스포어 - DVD판의 경우 한 디스크로 최대 3대의 PC에서 합쳐서 최대 5회까지 다운로드가 가능하다. 더 심각한 건, 당시 경영진은 10일마다 온라인으로 정품인증을 요구할 생각도 있었다고 한다! 물론 해당 계획은 무산되었고 그대로 묻혔지만 유니티 엔진 요금제 개편 논란때 존 리치티엘로가 원흉으로 지목되면서 이 게임의 DRM 정책도 재조명됐다.
- 심시티 - 게임 플레이를 클라우드 컴퓨팅으로 처리하기 때문에 온라인 상시 연결이 필요하다고 입을 털었는데, 실제로는 그런 기능은 없었고 온라인 연결은 불법복제를 막기 위한 DRM 수준인 것으로 밝혀졌다. 결국 패치로 오프라인 플레이가 가능해졌다.
- 어쌔신 크리드 2 - 문서에서도 알 수 있듯이 유비소프트 커넥트라는 DRM을 만들었지만 해커들의 공격으로 정품 이용자만 통수 맞았다.
- 에이스사가: 창공의 세레나데 등 구형 스타포스 락 사용 게임들 - 특정 버전의 윈도우 이후로는 락이 정상적으로 동작하지 않아 게임을 구동할 수 없다. 어이없는건 게임의 데모판 등으로 테스트 해보면 게임 자체는 최신 OS에서도 잘 돌아간다는 것. 개발사에서 락을 제거하는 패치를 배포하지 않거나 개발사가 폐업한 경우에는 정돌이가 게임하겠다고 크랙을 구해야 한다.
- 해피팩토리에서 발매한 게임 중 패키지로 출시된 게임 - 구 버전 스타포스 락이 최신 버전의 윈도우에서 문제를 일으키고 있으나, 활동 중단 및 폐업으로 인해 해제되고 있지 않다. 다운로드판은 다른 DRM을 사용하므로 예외.
- GFWL - '망한 DRM'. 물론 이게 걸린 모든 게임이 GFWL의 서비스 중단으로 플레이가 불가능해지는건 아니다. 망한 이후에 이걸 사용한 게임들이 어떻게 되는지는 조금 복잡하니 문서 참고.
- 더 위쳐 3: 와일드 헌트 - 제작사인 CD 프로젝트 RED가 DRM FREE 정책을 고수하며, 위쳐 3에선 아예 게임 내에 이것과 관련한 개그 퀘스트를 넣어놨다. 탑에 걸려있는 방어 체계 이름이 Defensive Regulatory Magicon이고 이걸 깨기 위해 구해야 하는 퀘템 책 제목이 Gottfried's Omni-opening Grimoire, GOG.com이다.
- DJMAX Trilogy - 이 경우는 전용 번들 USB를 꽂아야만 정품인증과 함께 게임실행이 가능하다. 고전게임에서 설치 CD/DVD 그 자체를 정품인증 수단으로 사용한 것과 비슷하지만 USB 복제 방지 기술을 적용하여 출시 당시에는 정교하다는 평가를 받았다. 문제점은 번들 USB를 잃어버리면 정품 구매자도 게임을 못한다는 것이다. 오래 버티기는 했지만 3년 후 크랙이 나오면서 뚫렸다.
- 과거 음악 CD에 들어간 DRM에 루트킷이 포함되어 있어 논란이 되었던적이 있다. 악성코드는 아니었지만 사용자 동의 없이 컴퓨터에서 작동하였기 때문에 제조사가 보상해야 했다.
6. 관련 솔루션 목록
- Fasoo DRM
- MelonDCF
- Denuvo
- 스타포스
- HDCP
- CAS/CableCARD[5]
- ATSC 3.0[6]
- 락스타 소셜 클럽
- 어도비 플래시
- CDM
- Primetime - 어도비에서 개발. 파이어폭스에서 사용했다. 파이어폭스는 현재 Widevine으로 변경했다.
- Widevine - 크롬이나 파이어폭스 기반 브라우저, 안드로이드 등에서 사용한다. 크롬, 파이어폭스에서 L3(소프트웨어) 수준을 제공한다. 더 높은 화질을 제공하는 L1, L2 수준은 지원하는 하드웨어가 필요하다.
- Playready - 윈도우 엣지와 인터넷 익스플로러에서 기본제공한다. Microsoft Silverlight, Internet Explorer, Microsoft Edge에서 사용한다. 지원하는 하드웨어 사용 시 더 높은 화질을 제공한다.
- Fairplay - Apple 기기에서 사용한다. 모든 기기에서 하드웨어 수준 DRM을 지원한다.
- Private Share
- CCCD
[1]
참고로 이 경우 게임을 구매하여 접근 권한을 얻은 플레이어로서 게임을 하는 것이기에 이 복돌을 사용하는 행위 자체로는 국내법상 문제가 되지 않는다. 물론 DRM 해제는
최종 사용자 라이선스 협정위반이기 때문에 불이익을 당할 위험은 감수해야 한다.
[2]
정품에서 나오지 않는 버그가 발생한다. 파해법을 이용해 플레이 자체는 가능하다.
[3]
테일즈샵에서 자체적으로 만든 엔진을 사용했다. 이로 인해 테일즈샵의 모든 게임에 적용된 시스템이 와쳐에도 적용되었다.
[4]
즉, 매 접속마다 인증확인을 요구할 경우
[5]
스카이라이프같은 종합위성방송사업자나 구 디지털케이블에서 쓰이는 카드가 이것.
[6]
ATSC 3.0에서는 방송 신호를 암호화할수 있다. 국내에서는 DigiCAP사의 암호화를 사용한다.