KR20190035244A

KR20190035244A - 캡쳐 데이터에 워터마크를 추가하는 화면 유출방지 프로그램과 화면 유출방지 서비스 제공방법

Info

Publication number: KR20190035244A
Application number: KR1020170124246A
Authority: KR
Inventors: 이영; 황동혁; 홍인수; 최성복
Original assignee: 주식회사 테르텐
Priority date: 2017-09-26
Filing date: 2017-09-26
Publication date: 2019-04-03
Also published as: KR102066580B1

Abstract

화면 유출 방지 프로그램이 제공된다. 상기 프로그램은, 컴퓨터 장치와 결합되어 상기 컴퓨팅 장치의 화면 유출을 방지하는 방법을 수행하기 위하여 매체에 저장되고, 상기 컴퓨팅 장치에서 실행되는 제1프로세스의 메모리 영역을 액세스하고, 상기 액세스 결과에 따라 상기 제1프로세스에 의해 상기 컴퓨팅 장치의 작업 화면을 나타내는 캡쳐 데이터를 생성하는 캡쳐 작동이 수행되는지를 판단하는 단계, 상기 캡쳐 작동이 수행되었을 때, 상기 캡쳐 작동이 수행되는 시점을 나타내는 타임 스탬프를 포함하는 워터마크를 생성하는 단계 및 상기 캡쳐 작동에 따라 상기 캡쳐 데이터에 상기 워터마크를 삽입하는 단계를 수행한다.

Description

캡쳐 데이터에 워터마크를 추가하는 화면 유출방지 프로그램과 화면 유출방지 서비스 제공방법{SCREEN LEAK PREVENTION PROGRAM AND SCREEN LEAK PREVENTION SERVICE PROVIDING METHOD FOR INJECTING WATERMARK INTO CAPTURED DATA}

본 발명의 개념에 따른 실시 예들은 화면 유출방지 프로그램과 이를 이용한 서비스 제공 방법에 관한 것으로, 특히 캡쳐 데이터에 워터마크를 추가할 수 있는 화면 유출 방지 프로그램과 화면 유출 방지 서비스 제공 방법에 관한 것이다.

컴퓨터, 스마트폰, 및 태블릿 등의 컴퓨팅 장치의 보급이 확대되었고, 그 결과, 상기 컴퓨팅 장치를 이용하여 처리되는 정보의 양도 증가하였다. 그러나 이러한 컴퓨팅 장치의 보급의 확대와 더불어, 상기 컴퓨팅 장치를 통한 정보의 불법적인 유출(leakage)도 증가하는 추세이다.

이러한 정보 유출의 방법의 하나로서, 컴퓨팅 장치의 화면(screen)을 캡쳐(capture)하여 정보를 유출하는 방법이 있다. 상기 화면 캡쳐를 통한 정보 유출을 차단하기 위해 캡쳐 프로그램을 차단하는 방법과, 컴퓨팅 장치의 화면에 워터마크(watermark)를 표시하는 방법이 있다.

캡쳐(capture) 프로그램을 차단하는 방법은, 상기 캡쳐 프로그램에 의해 캡쳐 작동이 수행되는 것이 감지되는 경우에 상기 캡쳐 프로그램을 중지하거나 또는 캡쳐된 캡쳐 데이터를 삭제하여 화면 캡쳐를 미리(in advance) 차단하는 방법이다. 그러나 이 방법에 따르면 사용자가 필요한 시기에 캡쳐를 하지 못하는 문제점이 있다.

컴퓨팅 장치의 화면에 워터마크를 표시하는 방법은, 컴퓨팅 장치의 화면에 특정 문자열 등의 이미지를 항상 표시하여, 설사 상기 화면이 캡쳐가 되더라도 그 유출 경로를 추적할 수 있게 하는 사후적인(ex-post) 방법이다. 그러나 이 방법에 따르면 워터마크가 항상 화면에 표시되므로, 사용자가 불편함을 느끼는 문제점이 있다.

공개특허공보 제10-2004-0033540 (2004. 04. 28. 공개) 공개특허공보 제10-2014-0022354 (2014. 02. 24. 공개)

본 발명이 해결하고자 하는 과제는, 컴퓨팅 장치의 화면에는 워터마크를 표시하지 않지만 상기 컴퓨팅 장치에서 캡쳐 작동이 수행되고 이에 따라 상기 컴퓨팅 장치의 화면 정보를 포함하는 캡쳐 데이터가 생성될 때, 상기 캡쳐 데이터에 워터마크를 자동으로 추가하는 화면 유출 방지 프로그램, 화면 유출 방지 서비스 제공 방법 및 컴퓨팅 장치를 제공하는 것이다.

본 발명의 실시 예들에 따른 컴퓨터 장치와 결합되어 상기 컴퓨팅 장치의 화면 유출을 방지하는 방법을 수행하기 위하여 매체에 저장된 프로그램은, 상기 방법을 수행하기 위해 복수의 단계들을 수행하고, 상기 복수의 단계들은, 상기 컴퓨팅 장치에서 실행되는 제1프로세스의 메모리 영역을 액세스하고, 상기 액세스 결과에 따라 상기 제1프로세스에 의해 상기 컴퓨팅 장치의 작업 화면을 나타내는 캡쳐 데이터를 생성하는 캡쳐 작동이 수행되는지를 판단하는 단계, 상기 캡쳐 작동이 수행되었을 때, 상기 캡쳐 작동이 수행되는 시점을 나타내는 타임 스탬프를 포함하는 워터마크를 생성하는 단계 및 상기 캡쳐 데이터에 상기 워터마크를 삽입하는 단계를 포함한다.

본 발명의 실시 예들에 따른 컴퓨팅 장치와 결합되어 상기 컴퓨팅 장치의 화면 유출을 방지하는 방법을 수행하기 위하여 매체에 저장된 프로그램은, 상기 방법을 수행하기 위해 복수의 단계들을 수행하고, 상기 복수의 단계들은, 상기 컴퓨팅 장치에서 실행되는 제1프로세스에 의해 상기 컴퓨팅 장치의 작업 화면을 나타내는 캡쳐 데이터를 생성하는 캡쳐 작동이 수행되는지를 판단하는 단계, 상기 캡쳐 작동이 수행될 때, 상기 캡쳐 작동이 수행되는 시점을 나타내는 타임 스탬프를 포함하는 워터마크를 생성하는 단계, 상기 캡쳐 작동에 의해 생성된 캡쳐 데이터가 상기 제1프로세스와 다른 제2프로세스와 관련된 것인지를 판단하는 단계 및 상기 캡쳐 데이터가 상기 제2프로세스와 관련된 것일 때, 상기 캡쳐 데이터에 워터마크를 삽입하는 단계를 포함한다.

본 발명의 실시 예들에 따른 화면 유출 방지 서비스 제공 방법은, 컴퓨팅 장치와 결합되어 상기 컴퓨팅 장치의 화면 유출을 방지하는 방법을 수행하기 위하여 매체에 저장된 프로그램을 실행하는 단계, 상기 프로그램이 상기 컴퓨팅 장치에서 실행되는 제1프로세스의 메모리 영역을 액세스하고, 상기 액세스 결과에 따라 상기 컴퓨팅 장치의 작업 화면을 나타내는 캡쳐 데이터를 생성하는 캡쳐 작동이 수행되는지를 판단하는 단계, 상기 캡쳐 작동이 수행되었을 때, 상기 프로그램이 상기 캡쳐 작동이 수행되는 시점을 나타내는 타임 스탬프를 포함하는 워터마크를 생성하는 단계 및 상기 프로그램이 상기 캡쳐 데이터가 파일화 되어 컴퓨팅 장치에 파일로서 저장되기 전에, 상기 워터마크를 상기 캡쳐 데이터에 삽입하는 단계를 포함한다.

본 발명의 실시 예들에 따른 화면 유출 방지 프로그램은, 상기 화면 유출 방지 프로그램이 실행되는 컴퓨팅 장치에서 캡쳐 작동이 수행되고 이에 따라 상기 컴퓨팅 장치의 화면 정보를 포함하는 캡쳐 데이터가 생성될 때, 상기 캡쳐 데이터에 워터마크를 자동으로 삽입(추가 또는 오버랩)하는 효과가 있다.

본 발명의 실시 예들에 따른 화면 유출 방지 프로그램에 따르면, 상기 화면 유출 방지 프로그램이 실행되는 컴퓨팅 장치의 화면에서는 워터마크가 표시되지 않지만 상기 컴퓨팅 장치의 화면 정보를 포함하는 캡쳐 데이터에는 상기 워터마크가 삽입(추가 또는 오버랩)되므로, 상기 컴퓨팅 장치의 사용자는 상기 워터마크에 의해 방해받지 않고 작업을 할 수 있을 뿐만 아니라, 상기 컴퓨팅 장치의 화면이 캡쳐되고 유출되더라도 그 유출 경로를 파악할 수 있는 효과가 있다.

도 1은 본 발명의 실시 예들에 따른 화면 유출 방지 시스템을 개념적으로 나타낸다.
도 2는 본 발명의 화면 유출 방지 프로그램과 상기 화면 유출 방지 프로그램의 작동을 개념적으로 나타낸다.
도 3은 본 발명의 실시 예들에 따른 화면 유출 방지 방법을 설명하기 위한 도면이다.
도 4는 본 발명의 실시 예들에 따른 화면 유출 방지 방법을 설명하기 위한 도면이다.
도 5는 본 발명의 실시 예들에 따른 화면 유출 방지 방법을 설명하기 위한 도면이다.
도 6은 본 발명의 실시 예들에 따른 화면 유출 방지 방법을 나타내는 플로우 차트이다.

이하, 첨부된 도면들을 참조하여 본 발명을 실시하기 위한 구체적인 내용을 설명한다.

본 명세서에서 프로그램(program) 또는 모듈(module)이라 함은, 특정한 결과를 얻기 위하여, 데이터 처리 기능을 가지는 컴퓨팅 장치 내에서 사용되는 명령어들(또는 프로그램 코드들)을 포함하는 컴퓨터 소프트웨어를 의미한다. 상기 컴퓨팅 장치의 프로세서(또는 CPU)는 상기 프로그램을 실행하고, 상기 프로그램에 포함된 명령들에 따라 다양한 기능을 수행할 수 있다.

상기 프로그램은 기록 매체에 저장되고, 통신 네트워크를 통해 배포될 수 있다. 상기 기록 매체는 프로그램을 설치, 실행, 또는 유통하기 위해 사용되는 저장장치(예컨대, 하드디스크 드라이브(hard disk drive(HDD)), 솔리드 스테이트 드라이브(solid state drive(SSD)), 플래시 메로 기반 데이터 저장 장치, DRAM(dynamic random access memory), 캐시(cache), 또는 데이터베이스, 등)를 의미할 수 있다.

본 명세서에서, 프로세스(process)라 함은 컴퓨팅 장치에서 실행되고 있는 작업 단위를 의미한다. 컴퓨팅 장치의 저장 장치에 저장된 프로그램이 실행되면, 상기 프로그램은 컴퓨팅 장치의 메모리 장치로 로드(load)되고, 상기 컴퓨팅 장치는 상기 메모리 장치를 참조하여 상기 프로그램에 포함된 명령들에 해당하는 프로세스들을 생성한다. 그 후, 생성된 프로세스들이 상기 컴퓨팅 장치 내에서 실행된다.

즉, 프로그램(또는 컴퓨터프로그램 또는 애플리케이션 프로그램)은 저장된 데이터(또는 파일)이고, 프로세스는 프로그램이 실행됨에 따라 생성되는 작업이다. 따라서, 하나의 프로그램이 여러 번 실행되는 경우, 여러 개의 프로세스들이 생성될 수 있다.

그러나 프로그램의 기능과 상기 프로그램에 해당하는 프로세스의 기능을 구별하기가 어려운 경우도 있으므로, 본 명세서에서는 구별이 필요한 경우를 제외하고, 프로그램과 프로세스를 혼용하여 사용할 수도 있다.

본 명세서에서, 장치에서 실행되는 프로그램 또는 프로세스가 어떤 기능을 수행한다 함은, 상기 프로그램 또는 상기 프로세스의 제어 또는 명령에 따라 상기 장치가 상기 어떤 기능을 수행함을 의미한다. 즉, 본 명세서에서 설명되는 프로그램 또는 프로세스의 기능은, 상기 프로그램 또는 상기 프로세스가 실행되는 장치에 의해 수행되는 기능으로 이해될 수 있다.

도 1은 본 발명의 실시 예들에 따른 화면 유출 방지 시스템을 개념적으로 나타낸다. 도 1을 참조하면, 컴퓨팅 장치(100)는 화면 유출 방지 프로그램(200)을 실행하고, 화면 유출 방지 프로그램(200)의 실행에 따라 화면 유출 방지 프로그램 (200)에 의해 제공되는 화면 유출 방지 기능을 수행할 수 있다. 실시 예들에 따라, 컴퓨팅 장치(100)는 연산(operation) 처리 기능을 수행할 수 있는 장치일 수 있다. 예컨대, 컴퓨팅 장치(100)는 PC, 컴퓨터(computer) 또는 모바일(mobile) 장치일 수 있고, 상기 모바일 장치는 태블릿 PC, 스마트폰(smartphone), 모바일 인터넷 장치 (mobile internet device(MID)), 사물 인터넷(Internet of Things(IoT)) 장치, 또는 웨어러블 컴퓨터일 수 있으나, 이에 한정되는 것은 아니다.

컴퓨팅 장치(100)는 프로세서(110), 메모리(120), 저장 장치(130), 입출력 인터페이스(140), 및 통신 인터페이스(150)를 포함할 수 있다.

프로세서(110)는 컴퓨팅 장치(100)의 전반적인 작동을 제어할 수 있다. 실시 예들에 따라, 프로세서(110)는 다양한 연산들을 수행할 수 있고, 컴퓨팅 장치(100) 장치의 구성 요소들(110, 120, 130, 140 및 150)의 작동을 제어할 수 있다.

프로세서(110)는 저장 장치(130)에 저장된 프로그램(예컨대, 화면 유출 방지 프로그램(200))을 실행할 수 있다. 예컨대, 프로세서(110)는 저장 장치(130)에 저장된 프로그램의 코드(code)로부터 명령들(instruction)을 페치(fetch)하고, 페치된 명령들에 기초하여 컴퓨팅 장치(100)의 작동을 제어할 수 있다.

예컨대, 프로세서(110)는 CPU(central processing unit), GPU(graphics processing unit), 애플리케이션 프로세서(application processor(AP)), 커뮤니케이션 프로세서(communication processor(CP)) 또는 GPGPU(general-purpose computing on graphics processing units)를 의미할 수 있으나 이에 한정되는 것은 아니다.

메모리(120)와 저장 장치(130)는 컴퓨팅 장치(100)의 작동에 필요한 데이터 또는 정보를 저장할 수 있다. 실시 예들에 따라, 메모리(120)와 저장 장치(130)는 컴퓨팅 장치(100)의 가상 메모리(virtual memory) 공간을 형성할 수 있다. 메모리 (120) 및/또는 저장 장치(130)는 본 명세서에서 설명된 화면 유출을 방지하는 방법을 수행하기 위한 화면 유출 방지 프로그램(200)을 저장하는 매체 또는 저장 매체로서의 기능을 수행한다.

실시 예들에 따라, 메모리(120)는 휘발성(volatile) 메모리 장치일 수 있다. 예컨대, 메모리(120)는 DRAM(dynamic random access memory) 또는 SRAM(static random acces memory)일 수 있으나, 이에 한정되는 것은 아니다.

실시 예들에 따라, 저장 장치(130)는 불휘발성(non-volatile) 메모리 장치일 수 있다. 예컨대, 데이터 저장 장치(130)는 ROM(read only memory), 플래시 메모리 기반 메모리(flash memory-based memory), NVRAM(non volatile RAM), HDD(hard disk drive) 또는 SDD(solid state drive)일 수 있으나 이에 한정되는 것은 아니다. 저장 장치(130)는 외장 메모리 장치일 수 있다.

저장 장치(130)는 운영체제(operating system(OS); 131), 프로그램(133) 및 화면 유출 방지 프로그램(200)을 포함(또는 저장)할 수 있다.

운영체제(131)는, 컴퓨팅 장치(100) 또는 프로세서(110)에 의해 실행되는 프로그램(133 또는 200)에 해당하는 기능이 수행될 수 있도록, 컴퓨팅 장치(100)의 구성 요소들을 제어 또는 관리할 수 있는 프로그램 일수 있다. 예컨대, 운영체제 (131)는 윈도우즈(Windows^®), 맥 OS(Mac OS^®), 리눅스(Linux^®), 유닉스(Unix^®), 안드로이드(Android^®) 또는 iOS^®일 수 있으나 이에 한정되는 것은 아니다.

운영체제(131)는 커널(kernel), 미들웨어(middle ware), 및 API (application programming interface) 중에서 적어도 하나를 포함할 수 있다.

상기 커널은 컴퓨팅 장치(100) 또는 프로세서(110)에 의해 실행되는 프로그램에 해당하는(또는 프로그램에 포함된 명령들에 의해 구현되는) 기능이 수행될 수 있도록, 컴퓨팅 장치(100)의 구성 요소들 각각의 작동을 제어할 수 있다.

상기 미들웨어는 컴퓨팅 장치(100)에 의해 실행되는 프로그램과 상기 커널이 통신하여 데이터를 주고받을 수 있도록 중개 역할을 수행할 수 있다.

상기 API는 상기 커널 또는 상기 미들웨어에서 제공되는 기능의 제어(예컨대, 데이터(또는 파일) 제어, 창 제어, 영상 처리, 또는 문자 제어)를 위해 사용되는 명령어들을 포함하는 인터페이스일 수 있다. 실시 예들에 따라, 프로그램들(133 및 200)은 상기 API에 포함된 명령어들을 이용할 수 있다.

프로그램(133)은 특정한 결과를 얻기 위하여, 데이터 처리 기능을 가지는 컴퓨팅 장치 내에서 사용되는 명령어들(또는 프로그램 코드들)을 포함하는 컴퓨터 소프트웨어일 수 있다. 실시 예들에 따라, 프로그램(133)은 컴퓨팅 장치(100)의 화면을 캡쳐할 수 있는 기능을 가지는 프로그램일 수 있다.

화면 유출 방지 프로그램(200)은 컴퓨팅 장치(100)의 작업 화면의 유출을 방지할 수 있는 프로그램이다. 화면 유출 방지 프로그램(200)은 컴퓨팅 장치(100)의 작업 화면에 워터마크를 표시하지 않고서도, 캡쳐 작동에 의해 생성된 캡쳐 데이터에 상기 워터마크를 삽입할 수 있다.

실시 예들에 따라, 화면 유출 방지 프로그램(200)이 가지는 권한(authority)은 프로그램(133)이 가지는 권한보다 더 강할 수 있다. 즉, 화면 유출 방지 프로그램(200)은 프로그램(133) 또는 프로그램(133)에 해당하는 프로세스가 실행되는 메모리 영역을 액세스하고, 프로그램(133)의 실행을 모니터 또는 제어할 수 있으나, 프로그램(133)은 화면 유출 방지 프로그램(200)의 메모리 영역을 액세스할 수 없으며, 화면 유출 방지 프로그램(200)의 작동에 대한 제어를 할 수 없다.

입출력 인터페이스(140)는 입력 장치(310)를 통해 외부(예컨대, 컴퓨팅 장치 (100)의 사용자 또는 주변 장치(peripheral device; 300))로부터 컴퓨팅 장치(100)로 입력된 명령 또는 데이터를 컴퓨팅 장치(100)로 전달하거나, 또는 컴퓨팅 장치(100)로부터 전송된 명령 또는 데이터를 출력 장치(320)를 통해 상기 외부로 출력할 수 있다.

예컨대, 입력 장치(310)는 키보드(keyboard), 마우스(mouse), 터치 패드 (touchpad), 또는 터치 스크린(touch screen)일 수 있으나 이에 한정되는 것은 아니다. 예컨대, 출력 장치(320)는 디스플레이(display) 장치, 스피커, 또는 프린터일 수 있으나 이에 한정되는 것은 아니다.

비록, 도 1에는 입력 장치(310)와 출력 장치(320)가 컴퓨팅 장치(100)로부터 분리되어 도시되어 있으나, 실시 예들에 따라, 입력 장치(310)와 출력 장치(320)는 컴퓨팅 장치(100)에 포함되어 일체로 구현될 수 있다.

통신 인터페이스(150)는 컴퓨팅 장치(100)와 서버(400) 사이의 데이터 통신을 제어할 수 있다. 예컨대, 통신 인터페이스(150)는 통신 네트워크를 이용하여 서버(400)와 데이터를 주고받을 수 있다. 실시 예들에 따라, 통신 인터페이스(150)는 화면 유출 방지 프로그램(200)의 업데이트를 위한 업데이트 데이터를 서버(400)로부터 수신할 수 있다.

상기 통신 네트워크는 컴퓨터 네트워크, 인터넷, 또는 이동통신 네트워크일 수 있다. 상기 컴퓨터 네트워크는 LAN(local area network) 또는 WAN(wide area network)일 수 있고, 상기 이동통신 네트워크는 LTE^TM (long-term evolution), LTE-A(LTE Advance), CDMA(code division multiple access), WCDMA(wideband CDMA), UMTS(universal mobile telecommunications system), WiBro(Wireless Broadband), 또는 GSM(Global System for Mobile Communications) 일 수 있으나, 본 발명의 실시 예들이 통신 네트워크의 종류에 제한되는 것은 아니다.

서버(400)는 통신 네트워크를 통해 컴퓨팅 장치(100)와 데이터를 주고받을 수 있다. 실시 예들에 따라, 서버(400)는 액세스 가능한 데이터베이스(또는 데이터 저장 장치)를 더 포함할 수 있다.

도 2는 본 발명의 화면 유출 방지 프로그램과 상기 화면 유출 방지 프로그램의 작동을 개념적으로 나타낸다. 도 1 내지 2를 참조하면, 화면 유출 방지 프로그램(200)은 캡쳐 감지 모듈(210), 워터마크 생성 모듈(220), 및 워터마크 삽입 모듈 (230)을 포함할 수 있다.

캡쳐 감지 모듈(210)은 컴퓨팅 장치(100)의 캡쳐 작동을 감지할 수 있다. 본 명세서에서, 캡쳐 작동(capture operation)이라 함은 출력 장치(320)에 의해 출력되는 컴퓨팅 장치(100)의 작업 화면을 나타내는 캡쳐 데이터(CDATA)를 생성(또는 추출)하는 작업을 의미한다. 캡쳐 데이터(CDATA)는 이미지 데이터일 수 있다.

실시 예들에 따라, 캡쳐 작동은 컴퓨팅 장치(100)에 설치된 프로그램(133) 또는 컴퓨팅 장치(100)에서 실행되는 제1프로세스(P1)에 의해 수행될 수 있다. 예컨대, 제1프로세스(P1)는 프로그램(133)이 실행됨에 따라 생성된 프로세스 일 수 있으나, 이에 한정되는 것은 아니다.

캡쳐 감지 모듈(210)은 제1프로세스(P1)에 의해 수행되는 캡쳐 작동을 감지할 수 있다. 캡쳐 감지 모듈(210)은 제1프로세스(P1)의 작업 패턴(work pattern 또는 task pattern)이 캡쳐 작동이 수행될 때 나타나는 캡쳐 패턴과 일치하는지를 판단하고, 상기 작업 패턴이 상기 캡쳐 패턴과 일치할 때, 제1프로세스(P1)에 의해 캡쳐 작동이 수행되는 것으로 감지(또는 판단)할 수 있다.

상기 캡쳐 패턴은 미리 정의되어 저장 또는 업데이트 될 수 있다. 실시 예들에 따라, 상기 캡쳐 패턴을 참조할 수 있는(또는 포함하는) 목록(또는 설정 파일)이 컴퓨팅 장치(100) 또는 화면 유출 방지 프로그램(200)에 저장될 수 있고, 캡쳐 감지 모듈(210)은 저장된 리스트를 참조하여, 캡쳐 작동이 수행되는지를 판단할 수 있다.

한편, 상기 작업 패턴과 상기 캡쳐 패턴이 일치한다 함은, 오차범위(예컨대, 화면 유출 방지 프로그램(200)에 의해 허용되는) 내에서 상기 작업 패턴과 상기 캡쳐 패턴이 일치하는 것을 포함한다.

실시 예들에 따라, 캡쳐 감지 모듈(210)은 제1프로세스(P1)에 의해 호출(call)된 함수(CF)가 캡쳐 작동에 사용되는 캡쳐 함수인지를 판단하고, 상기 함수(CF)가 상기 캡쳐 함수일 때, 제1프로세스(P1)에 의해 캡쳐 작동이 수행되는 것으로 판단할 수 있다.

상기 캡쳐 함수는 미리 정의되어 저장 또는 업데이트 될 수 있다. 실시 예들에 따라, 상기 캡쳐 함수를 참조할 수 있는 목록이 컴퓨팅 장치(100) 또는 화면 유출 방지 프로그램(200)에 저장될 수 있고, 캡쳐 감지 모듈(210)은 저장된 리스트를 참조하여, 캡쳐 작동이 수행되는지를 판단할 수 있다.

예컨대, 캡쳐 감지 모듈(210)은 제1프로세스(P1)가 특정한 작업 패턴(예컨대, 캡쳐 패턴)을 보이거나 또는 특정한 함수(예컨대, 캡쳐 함수)를 호출하는 경우, 제1프로세스(P1)에 의해 캡쳐 작동이 수행되는 것으로 감지(또는 판단)할 수 있다.

캡쳐 감지 모듈(210)은 제1프로세스(P1)의 메모리 영역(예컨대, 제1프로세스(P1)가 로드(load)되는 메모리 영역)을 액세스하고, 액세스 결과에 따라 제1프로세스(P1)에 의해 수행되는 작업들(예컨대, 함수 호출)을 모니터할 수 있다.

실시 예들에 따라, 캡쳐 감지 모듈(210)(또는 화면 유출 방지 프로그램(200))은 제1프로세스 (P1)가 실행될 때, 제1프로세스(P1)의 메모리 영역으로 삽입(inject)되어, 제1프로세스(P1)에 의해 수행되는 작업들을 모니터할 수 있다. 예컨대, 캡쳐 감지 모듈(210)은 DLL(dynamic link library) 파일로 구현되어, 제1프로세스(P1)가 실행됨에 따라 자동으로 제1프로세스(P1)에 의해 로드되도록 삽입될 수 있다.

워터마크 생성 모듈(220)은 캡쳐 데이터(CDATA)에 삽입 또는 오버랩될 워터마크(WM)를 생성할 수 있다. 워터마크(WM)는 식별할 수 있는 정보를 포함하는 이미지, 바코드 또는 텍스트일 수 있다.

워터마크 생성 모듈(220)은 캡쳐 작동이 수행되는 시점(예컨대, 연월일시분초 또는 시분초)을 나타내는(또는 포함하는) 타임 스탬프(time stamp), 컴퓨팅 장치(100)를 식별하기 위한 정보(예컨대, ID, MAC(media access control) 주소, 및 IP(internet protocol) 주소), 및 사용자에 의해 미리 입력된 정보(예컨대, 이미지, 바코드 및 텍스트) 중 적어도 하나를 포함하는 워터마크(WM)를 생성할 수 있다.

워터마크 생성 모듈(220)은, 캡쳐 감지 모듈(210)에 의해 제1프로세스(P1)의 캡쳐 작동이 감지되었을 때, 상기 캡쳐 작동이 수행되는 시점을 (운영체제(131)로부터) 획득하고, 상기 시점을 나타내는 타임 스탬프를 포함하는 워터마크(WM)를 생성할 수 있다.

워터마크 생성 모듈(220)은, 캡쳐 감지 모듈(210)에 의해 제1프로세스(P1)의 캡쳐 작동이 감지되었을 때, 컴퓨팅 장치(100)를 식별하기 위한 정보를 운영체제(131)로부터 획득하고, 상기 정보를 포함하는 타임 스탬프를 포함하는 워터마크(WM)를 생성할 수 있다.

워터마크 삽입 모듈(230)은 캡쳐 데이터(CDATA)에 생성된 워터마크(WM)를 삽입(또는 오버랩)할 수 있다.

워터마크 삽입 모듈(230)은 제1프로세스(P1)의 메모리 영역을 액세스하고, 상기 메모리 영역에 위치한 캡쳐 데이터(CDATA)에 자동으로 워터마크(WM)를 삽입할 수 있다.

워터마크 삽입 모듈(230)은 캡쳐 데이터(CDATA)가 이미지 데이터인지 판단하고, 판단의 결과에 따라 캡쳐 데이터(CDATA)가 이미지 데이터일 때, 캡쳐 데이터 (CDATA)에 워터마크(WM)를 삽입할 수 있다.

워터마크 삽입 모듈(230)은 삽입될 워터마크(WM)의 개수, 투명도, 삽입 위치, 크기, 및 기울기 중 적어도 하나를 설정하고, 상기 설정에 기초하여 캡쳐 데이터(CDATA)에 워터마크(WM)를 삽입할 수 있다. 실시 예들에 따라, 삽입될 워터마크(WM)의 개수, 투명도, 삽입 위치, 크기, 및/또는 기울기는 미리 정의되거나 또는 사용자로부터 입력될 수 있다.

예컨대, 워터마크 삽입 모듈(230)은 반투명(translucence)의 워터마크(WM)를 캡쳐 데이터(CDATA)에 삽입할 수 있다.

실시 예들에 따라, 워터마크 삽입 모듈(230)은, 상기 설정에 기초하여, 캡쳐 데이터(CDATA)의 인식(indentification) 또는 보여짐(visibility)을 저하 (deterioration)시키기 않고 워터마크(WM)를 삽입할 수 있다. 예컨대, 워터마크 (WM)가 삽입된 캡쳐 데이터(CDATA)는 워터마크(WM)와 오버랩된 부분을 통해서도 인식되거나 보여질 수 있다.

워터마크 삽입 모듈(230)은 캡쳐 데이터(CDATA)가 컴퓨팅 장치(100)의 가상 메모리 영역에 저장되어 있는 동안 워터마크(WM)를 캡쳐 데이터(CDATA)에 삽입할 수 있다. 예컨대, 워터마크 삽입 모듈(230)은 캡쳐 데이터(CDATA)가 파일화 되어 컴퓨팅 장치(100)에 파일로서 저장되기 이전에 워터마크(WM)를 캡쳐 데이터(CDATA)에 삽입할 수 있다.

워터마크 삽입 모듈(230)은 캡쳐 데이터(CDATA)에 제2프로세스(P2)의 정보(예컨대, 윈도우 정보)가 포함되었는지를 판단하고, 판단의 결과에 따라 캡쳐 데이터(CDATA)에 제2프로세스(P2)의 정보가 포함되었을 때, 캡쳐 데이터(CDATA)에 워터마크(WM)를 삽입할 수 있다.

제2프로세스(P2)는 제1프로세스(P1)와 다른 프로세스로서, 현재 컴퓨팅 장치 (100)의 작업 면에 표시되는 윈도우에 해당하는 프로세스일 수 있다. 즉, 제2프로세스(P2)는 화면 유출 방지의 대상이 되는 프로세스일 수 있다.

예컨대, 제2프로세스(P2)의 윈도우(window)가 출력 장치(320)에서 표시되고 있을 때 제1프로세스(P1)에 의한 캡쳐 작동이 수행되면, 캡쳐 데이터(CDATA)에는 제2프로세스(P2)의 윈도우가 캡쳐되므로, 캡쳐 데이터(CDATA)는 제2프로세스(P2)의 정보를 포함한다.

따라서, 이 경우, 캡쳐 작동에 의해 제2프로세스(P2)의 정보가 유출될 수 있으므로, 워터마크 삽입 모듈(230)은 캡쳐 데이터(CDATA)에 워터마크(WM)를 삽입할 수 있다.

실시 예들에 따라, 워터마크 삽입 모듈(230)은 함수(CF)의 함수 값(예컨대, 입력 값(IN) 또는 출력 값(OUT))이 제2프로세스(P2)와 관련된 것인지를 판단하고, 판단의 결과에 따라, 캡쳐 데이터(CDATA)에 제2프로세스(P2)의 정보가 포함되었는지를 판단할 수 있다. 예컨대, 워터마크 삽입 모듈(230)은 함수(CF)의 함수 값이 제2프로세스(P2)의 메모리 영역(예컨대, 제2프로세스(P2)가 로드되는 메모리 영역)을 지시하는지를 포함하는지를 판단하고, 상기 함수 값이 제2프로세스(P2)의 메모리 영역을 지시할 때, 캡쳐 데이터(CDATA)에 제2프로세스(P2)의 정보가 포함된 것으로 판단할 수 있다.

따라서, 워터마크 삽입 모듈(230)이 캡쳐 데이터(CDATA)에 워터마크(WM)를 삽입함에 따라, 캡쳐 데이터(CDATA)에는 워터마크(WM)가 표시되어 있으므로, 캡쳐 데이터(CDATA)가 파일로서 유출되더라도 워터마크(WM)를 이용하여 유출 경로를 추적할 수 있다.

도 3 내지 5는 본 발명의 실시 예들에 따른 화면 유출 방지 방법을 설명하기 위한 도면이다. 도 2 내지 5를 참조하여 화면 유출 방지 프로그램(200)의 작동을 설명한다.

도 3은 컴퓨팅 장치(100)의 작업 화면을 나타낸다. 컴퓨팅 장치(100)의 작업 화면은 출력 장치(320)를 통해 디스플레이된다. 제1프로세스(P1)와 제2프로세스 (P2)가 컴퓨팅 장치(100)에서 실행되고 있으며, 설명의 편의상 제1프로세스(P1)는 윈도우를 가지지 않는 것으로 도시되고(점선으로 도시됨), 제2프로세스(P2)는 윈도우를 가지는 것으로 도시되었다(실선으로 도시됨). 즉, 출력 장치(320)에는 제2프로세스(P2)의 윈도우만이 디스플레이되고 있다. 비록, 도 3에는 도시되어 있지는 않지만, 당연히 화면 유출 방지 프로그램(200) 또한 컴퓨팅 장치(100)에서 실행되고 있는 것으로 가정한다.

화면 유출 방지 프로그램(200)은 워터마크(WM)를 작업 화면에 표시하지 않으므로, 컴퓨팅 장치(100)의 사용자는 불편함 없이 컴퓨팅 장치(100)를 사용할 수 있다.

제1프로세스(P1)에 의해 캡쳐 작동이 수행되면, 화면 유출 방지 프로그램 (200)은 상기 캡쳐 작동을 감지하고, 워터마크(WM)를 생성할 수 있다.

도 4는 제1프로세스(P1)의 캡쳐 작동에 의해 생성된 캡쳐 데이터(CDATA)를 개념적으로 나타낸다. 도 3에 도시된 컴퓨팅 장치(100)의 작업 화면이 캡쳐됨에 따라, 캡쳐 데이터(CDATA)에는 제2프로세스(P2)의 윈도우(WIN)에 대한 정보가 포함된다. 따라서, 캡쳐 데이터(CDATA)에는 제2프로세스(P2)의 정보가 포함된다.

화면 유출 방지 프로그램(200)은 도 2를 참조하여 설명한 방법에 따라, 캡쳐 데이터(CDATA)에 제2프로세스(P2)의 정보가 포함되는지를 판단할 수 있다. 판단의 결과에 따라, 화면 유출 방지 프로그램(200)은 생성된 워터마크(WM)를 캡쳐 데이터 (CDATA)에 삽입(또는 오버랩)할 수 있다.

도 5에 도시된 것처럼, 제2프로세스의 정보(예컨대, 윈도우(WIN)에 대한 정보)를 포함하는 캡쳐 데이터(CDATA)에는 워터마크(WM)가 삽입된다. 캡쳐 데이터 (CDATA)에 포함된 제2프로세스의 윈도우(WIN)의 일부는 워터마크(WM)와 오버랩되었지만, 오버랩된 부분(OL)을 통해서도 제2프로세스의 윈도우(WIN)가 인식될 수 있다.

따라서, 워터마크(WM)는 캡쳐 데이터(CDATA)의 인식(indentification) 또는 보여짐(visibility)을 저하(deterioration) 시키기 않도록 삽입될 수 있다.

본 발명의 실시 예들에 따른 화면 유출 방지 프로그램(200)에 의하면, 컴퓨팅 장치(100)의 작업 화면에 워터마크(WM)의 표시 없이, 캡쳐 데이터(CDATA)에 워터마크(WM)를 삽입할 수 있다.

따라서, 컴퓨팅 장치(100)의 사용자는 워터마크(WM)에 의해 방해받지 않고 작업을 할 수 있을 뿐만 아니라, 컴퓨팅 장치(100)의 화면이 캡쳐되어 유출되더라도 누구에 의해 유출되었는지 파악할 수 있다.

도 6은 본 발명의 실시 예들에 따른 화면 유출 방지 방법을 나타내는 플로우 차트이다. 도 2 내지 6을 참조하면, 컴퓨팅 장치(100)와 결합되어 컴퓨팅 장치 (100)의 화면 유출을 방지하는 방법을 수행하기 위하여 저장 장치(130)에 저장된 화면 유출 방지 프로그램(200)이 실행됨에 따라, 화면 유출 방지 프로그램(200)은 캡쳐 데이터(CDATA)를 생성하는 캡쳐 작동을 감지할 수 있다(S1010).

화면 유출 방지 프로그램(200)은 캡쳐 작동이 수행되는 시점을 나타내는 타임 스탬프를 포함하는 워터마크(WM)를 생성할 수 있다(S1020).

화면 유출 방지 프로그램(200)은 캡쳐 데이터(CDATA)에 생성된 워터마크(WM)를 삽입(또는 오버랩)시킬 수 있다(S1030).

본 발명은 도면에 도시된 실시 예를 참고로 설명되었으나 이는 예시적인 것에 불과하며, 본 기술 분야의 통상의 지식을 가진 자라면 이로부터 다양한 변형 및 균등한 타 실시 예가 가능하다는 점을 이해할 것이다. 따라서, 본 발명의 진정한 기술적 보호 범위는 첨부된 등록청구범위의 기술적 사상에 의해 정해져야 할 것이다.

100: 컴퓨팅 장치
110: 프로세서
120: 메모리
130: 저장 장치
131: 운영체제
133: 프로그램
200: 화면 유출 방지 프로그램
140: 입출력 인터페이스
150: 통신 인터페이스
300: 주변 장치
310: 입력 장치
320: 출력 장치
400: 서버

Claims

컴퓨팅 장치와 결합되어 상기 컴퓨팅 장치의 화면 유출을 방지하는 방법을 수행하기 위하여 매체에 저장된 프로그램에 있어서,
상기 프로그램은 상기 방법을 수행하기 위해 복수의 단계들을 수행하고,
상기 복수의 단계들은,
상기 컴퓨팅 장치에서 실행되는 제1프로세스의 메모리 영역을 액세스하고, 상기 액세스 결과에 따라 상기 제1프로세스에 의해 상기 컴퓨팅 장치의 작업 화면을 나타내는 캡쳐 데이터를 생성하는 캡쳐 작동이 수행되는지를 판단하는 단계;
상기 캡쳐 작동이 수행되었을 때, 상기 캡쳐 작동이 수행되는 시점을 나타내는 타임 스탬프를 포함하는 워터마크를 생성하는 단계; 및
상기 캡쳐 데이터에 상기 워터마크를 삽입하는 단계를 포함하는 프로그램.
제1항에 있어서, 상기 캡쳐 작동이 수행되는지를 판단하는 단계는,
상기 액세스 결과에 따라, 상기 제1프로세스의 작업 패턴이 미리 정의된 캡쳐 패턴과 일치하는지를 판단하는 단계; 및
상기 제1프로세스의 상기 작업 패턴이 상기 캡쳐 패턴과 일치할 때, 상기 캡쳐 작동이 수행되는 것으로 판단하는 단계를 포함하는 프로그램.
제2항에 있어서, 상기 워터마크를 삽입하는 단계는,
상기 캡쳐 데이터에 상기 제1프로세스와 다른 제2프로세스의 정보가 포함되어 있는지를 판단하는 단계; 및
상기 캡쳐 데이터에 상기 제2프로세스의 정보가 포함되어 있을 때, 상기 캡쳐 데이터에 상기 워터마크를 삽입하는 단계를 포함하는 프로그램.
제1항에 있어서, 상기 워터마크를 삽입하는 단계는,
상기 캡쳐 데이터가 이미지 데이터인지 판단하는 단계; 및
상기 캡쳐 데이터가 상기 이미지 데이터일 때 상기 캡쳐 데이터에 상기 워터마크를 삽입하는 단계를 포함하는 프로그램.
제1항에 있어서, 상기 워터마크를 삽입하는 단계는,
상기 캡쳐 데이터가 상기 컴퓨팅 장치에 파일로서 저장되기 전에, 상기 캡쳐 데이터에 상기 워터마크를 삽입하는 단계를 포함하는 프로그램.
제1항에 있어서, 상기 워터마크를 삽입하는 단계는,
상기 워터마크의 개수, 투명도, 삽입 위치, 크기 및 기울기 중 적어도 하나를 설정하는 단계; 및
상기 설정된 적어도 하나에 기초하여, 상기 캡쳐 데이터에 상기 워터마크를 삽입하는 단계를 포함하는 프로그램.
컴퓨팅 장치와 결합되어 상기 컴퓨팅 장치의 화면 유출을 방지하는 방법을 수행하기 위하여 매체에 저장된 프로그램에 있어서,
상기 프로그램은 상기 방법을 수행하기 위해 복수의 단계들을 수행하고,
상기 복수의 단계들은,
상기 컴퓨팅 장치에서 실행되는 제1프로세스에 의해 상기 컴퓨팅 장치의 작업 화면을 나타내는 캡쳐 데이터를 생성하는 캡쳐 작동이 수행되는지를 판단하는 단계;
상기 캡쳐 작동이 수행될 때, 상기 캡쳐 작동이 수행되는 시점을 나타내는 타임 스탬프를 포함하는 워터마크를 생성하는 단계;
상기 캡쳐 작동에 의해 생성된 캡쳐 데이터가 상기 제1프로세스와 다른 제2프로세스와 관련된 것인지를 판단하는 단계; 및
상기 캡쳐 데이터가 상기 제2프로세스와 관련된 것일 때, 상기 캡쳐 데이터에 상기 워터마크를 삽입하는 단계를 포함하는 프로그램.
제7항에 있어서, 상기 캡쳐 작동이 수행되는지를 판단하는 단계는,
상기 제1프로세스의 메모리 영역을 액세스하는 단계;
상기 액세스 결과에 따라, 상기 제1프로세스의 작업 패턴이 미리 정의된 캡쳐 패턴과 일치하는지를 판단하는 단계; 및
상기 제1프로세스의 상기 작업 패턴이 상기 캡쳐 패턴과 일치할 때 상기 캡쳐 작동이 수행되는 것으로 판단하는 단계를 포함하는 프로그램.
제8항에 있어서, 상기 캡쳐 데이터가 상기 제2프로세스와 관련된 것인지를 판단하는 단계는,
상기 제1프로세스에 의해 호출된 함수에 의해 반환된 함수 값이 상기 제2프로세스의 메모리 영역을 지시하는지를 판단하는 단계; 및
상기 함수 값이 상기 제2프로세스의 메모리 영역을 지시할 때, 상기 캡쳐 데이터가 상기 제2프로세스와 관련된 것으로 판단하는 단계를 포함하는 프로그램.
제7항에 있어서, 상기 워터마크를 삽입하는 단계는,
상기 캡쳐 데이터가 가상 메모리 영역에 저장되어 있는 동안 상기 워터마크를 상기 캡쳐 데이터에 삽입하는 단계를 포함하는 프로그램.
제7항에 있어서, 상기 워터마크를 삽입하는 단계는,
상기 워터마크의 개수, 투명도, 삽입 위치, 크기 및 기울기 중 적어도 하나를 설정하는 단계;
상기 설정된 적어도 하나에 기초하여, 상기 워터마크를 상기 캡쳐 데이터에 삽입하는 단계를 포함하는 프로그램.
컴퓨팅 장치와 결합되어 상기 컴퓨팅 장치의 화면 유출을 방지하는 방법을 수행하기 위하여 매체에 저장된 프로그램을 실행하는 단계;
상기 프로그램이 상기 컴퓨팅 장치에서 실행되는 제1프로세스의 메모리 영역을 액세스하고, 상기 액세스 결과에 따라 상기 컴퓨팅 장치의 작업 화면을 나타내는 캡쳐 데이터를 생성하는 캡쳐 작동을 감지하는 단계;
상기 캡쳐 작동이 수행되었을 때, 상기 프로그램이 상기 캡쳐 작동이 수행되는 시점을 나타내는 타임 스탬프를 포함하는 워터마크를 생성하는 단계; 및
상기 프로그램이 상기 캡쳐 데이터가 파일화 되어 컴퓨팅 장치에 파일로서 저장되기 전에, 상기 워터마크를 상기 캡쳐 데이터에 삽입하는 단계를 포함하는 화면 유출 방지 서비스 제공 방법.
제12항에 있어서, 상기 워터마크를 삽입하는 단계는,
상기 프로그램이 상기 캡쳐 데이터에 상기 제1프로세스와 다른 제2프로세스의 정보가 포함되어 있는지를 판단하는 단계; 및
상기 캡쳐 데이터에 상기 제2프로세스의 정보가 포함되어 있을 때, 상기 프로그램이 상기 캡쳐 데이터에 상기 워터마크를 삽입하는 단계를 포함하는 화면 유출 방지 서비스 제공 방법.
제12항에 있어서, 상기 워터마크를 삽입하는 단계는,
상기 워터마크의 개수, 투명도, 삽입 위치, 크기 및 기울기 중 적어도 하나를 설정하는 단계; 및
상기 설정된 적어도 하나에 기초하여, 상기 캡쳐 데이터에 상기 워터마크를 삽입하는 단계를 포함하는 화면 유출 방지 서비스 제공 방법.