한국저작권위원회

1. MS, 윈도우 Vista/7/8 에서 제거되는 SafeDisc 기술

□ 배경

○ CD 게임 타이틀에 활용되는 인증화·암호화 기술로 MS에서 사용하는 기술 중 대표적인 기술로 세이프 디스크(SafeDisc)와 시큐롬(SecuRom) 기술이 있다. 이 두 가지 기술은 주로 CD에 주로 적용되는 기술이다.

○ 세이프 디스크는 CD 게임에 적용되는 대표적인 복제 방지 기술이다. 피파 시리즈 등으로 유명한 일렉트로닉아츠의 CD 타이틀에 사용되어 많은 게이머들에게 친숙해진 기술이다. 세이프 디스크는 다른 복제 방지 기술에 비해 제작하는 과정이 간편하며 충분한 인증에 대한 정보를 담고 있다고 알려져 왔다. 이에 따라 세이프 디스크를 활용하면 복제로 인한 문제점을 해결할 수 있었고 이로 인해 주목을 받아 왔다. 세이프 디스크 기술을 적용해 만들어진 게임 타이틀에는 20 MB 정도의 복제 방지 데이터와 복제시 발생시키는 수많은 인식 에러가 포함되어 있다. 이 데이터로 인해 복제된 CD로 프로그램을 설치하는 것은 가능하지만, 설치된 프로그램을 실행할 때 정품 CD를 CD-ROM 드라이브에 삽입하라는 메시지가 나타난다. 이는 원본 CD에 삽입된 인증 프로그램이 디지털 서명을 읽어 들여 프로그램을 실행하는 방식을 사용하기 때문이다. 따라서 CD-ROM 드라이브 안에는 반드시 원본 CD가 삽입되어 있어야 합니다.

○ 세이프 디스크 2는 세이프 디스크보다 더욱 복잡한 복제 방지 기술을 사용하고 있다. 보호하려는 CD의 부분뿐만 아니라, 주변의 데이터까지 검색하여 보호하려고 만들어진 기술이다. 세이프 디스크2는 CD 레코더의 특성에 많이 좌우되는 특징을 가진다. 세이프 디스크2를 지원하는 CD 레코더와 CD 레코딩 프로그램에서만 효과를 볼 수 있다는 문제점을 가진다. 좀 더 세부적으로 살펴보면 세이프 디스크 2를 적용한 CD 타이틀을 복제할 경우 레코딩한 CD 레코더에서는 동작하지 않는 ATIP (Absolute Time in Pregroove)라는 기술을 적용하고 있다. ATIP는 CD의 전체 용량, 레코딩 가능 속도, 데이터 또는 오디오용과 같은 제품의 용도, 제작 회사 같은 정보가 기록되는 부분이다. CD가 삽입되면 CD 레코더는 ATIP를 읽어 정보를 얻고 얻어진 정보를 바탕으로 레코딩을 시작한다. 만일 이 정보를 정상적으로 읽을 수 없는 경우 오류가 발생한 CD로 인식한다. 세이프 디스크 2를 사용한 CD에는 .256, .016, tmp, .zzz 같은 특별한 확장자를 가진 파일들이 들어 있다. 현재는 세이프 디스크 4버전까지 나와 있다.

□ 주요 내용

○ 9월 23일 복수의 매체들은 윈도우즈 10에서 더 이상 세이프디스크 복사방지 기술을 지원하지 않는다는 뉴스를 보도했다. 이는 그 이전에 개발된 모든 세이프디스크 기술이 적용된 CD 타이틀들이 윈도우즈 10에서 제대로 동작하지 않을 수도 있음을 의미하는 중요한 이슈이다.

○ 이에 따라 다수의 전문가들은 윈도우즈 10으로 업그레이드 할 때 이전 버전의 윈도우즈로 멀티 부팅 할 수 있는 방법을 보존하는 것이 안전할 수 있다는 의견을 내놓고 있다. 몇 몇 CD 타이틀을 위해서 복수의 운영체제를 유지해야하는 불편함을 감수하게 하면서까지 윈도우즈 10에서 세이프 디스크 기술을 지원하지 않기로 한 이유가 무엇일까?

○ 가장 큰 이유는 MS15-097로 리포팅 된 마이크로소프트의 보안상의 문제이다. DRM을 보호하기 위해서 실행되는 세이프 디스크 기능이 시스템 권한 획득에 악용되어 원격코드를 실행할 수 있는 문제가 발견되었기 때문이다. 세이프 디스크 드라이버에서 활용되는 구성 매개변수를 변환하여 로컬 권한 상승을 불법적으로 사용할 수 있음이 발견되었으나 세이프 디스크 자체에 대한 업데이트가 끊긴 상황에서 더 이상 세이프 디스크를 사용하기 어려워진 것이 가장 큰 원인이다.

□ 평가

○ 세이프 디스크는 2000년대 초중반 가장 많이 활용된 디스크 보호 시스템 중 하나이다. 또한 윈도우즈는 가장 많이 활용되는 운영체제이다. 윈도우즈의 최신 버전에서 세이프 디스크를 활용할 때 시스템을 원격으로 누군가 제어할 수 있게 되는 문제가 발견된 이상 세이프 디스크를 계속 사용하기는 어려울 전망이다. 이로 인해 2000년대 초중반에 개발되어 이미 판매되어 있는 수많은 CD 타이틀들을 활용하지 못하게 되는 것은 윈도우즈 10에 있어서도 큰 손해가 될 수 있다.

○ 그러나, 시스템 원격제어가 가능해진다는 보안 문제는 보안 문제 중에서도 매우 중요한 문제에 속하는 문제로 마이크로 소프트 사에서도 어쩔 수 없는 선택으로 보인다.

○ 세이프 디스크와 호환되며 보안 문제가 해결된 솔루션이 개발되는 것이 현 시점에 최상의 해결책이겠으나, 그 또한 쉽지 않아 보인다. 여러모로 위기에 처한 윈도우즈 10의 상황이라고 할 수 있다.

□ 참고자료

○ http://www.pcgamer.com/security-update-disables-safedisc-games-in-windows-vista-7-and-8/

○ MS 긴급 보안리포트, https://technet.microsoft.com/ko-kr/library/security/ms15-097.aspx, 2015. 9.