세포아 블로그

세포아소프트는 지출 최적화의 시장 선도자로
기업의 현명하고 합리적이고 계획적인 지출 문화를 선도하는 혁신 역할을 하며,
올인원(All-In-One) 지출관리 플랫폼을 만들어갑니다.

[기술사례] 삼성 Knox 포탈·NASCA DRM 환경,
외부 솔루션 연동의 벽을 넘다

Last Updated: 2025.11.13

안녕하세요 전자구매 | 경비출장관리 | 전자계약관리 | 전자인장관리 구축 및 클라우드 SaaS 기업 세포아소프트 입니다

기업의 디지털 전환이 가속화되면서,업무 효율을 높이는 디지털 솔루션 도입은 이제 선택이 아닌 필수가 되었습니다.
하지만 많은 기업, 특히 보안을 최우선으로 하는 대기업들은 한 가지 큰 고민에 부딪힙니다. 

바로 ‘기존 DRM 시스템과의 연동’ 문제입니다. 그 중 삼성의 그룹웨어 knox 포탈과 DRM(문서보안) NASCA처럼
고도로 통합되고 독자적으로 운영되는 시스템 환경에서는, 외부 솔루션을 안전하게 연동하는 것 자체가 거대한 기술적
허들
입니다.

이번 포스팅에서는 많은 기업이 도입을 원하는 ‘전자인장 솔루션’을 사례로, 난이도 높은 연동의 벽을 세포아소프트
어떻게 넘어섰는지, 그 핵심적인 기술 경험과 노하우를 공유하고자 합니다.

목 차

[기술사례] 삼성 Knox 포탈·NASCA DRM 환경, 외부 솔루션 연동의 벽을 넘다

🔒연동의 핵심 과제: 강력한 보안 기술은 가장 높은 허들

기업에서 전자인장 솔루션을 도입하려는 이유는 명확합니다. 계약서나 증명서 등 법인 인감이 필요한
중요 문서를 디지털화하여 업무를 완성하기 위함입니다. 하지만 이 과정은 생각처럼 간단하지 않습니다.

삼성 Knox 포탈은 모바일 기기를 보호하는 보안 플랫폼인 Knox 앱과는 일부 기능만 연동되는,삼성그룹
내부 그룹웨어 시스템
입니다. 삼성 NASCA는 PC에서 문서의 유출을 막는 기업용 문서 보안 솔루션입니다.

즉, Knox 포탈에서 결재가 완료된 문서는 NASCA DRM에 의해 강력하게 암호화되어 있습니다.
외부 전자인장 시스템이 이 문서에 인장을 날인하려면, 반드시 암호화된 문서를 일시적으로 풀어주는 ‘복호화’
과정이 필요
합니다.

암호화-복호화-암호화 프로세스
암호화-복호화-암호화 프로세스

바로 이 지점에서 핵심적인 기술 과제가 발생합니다.

  • DRM 문서를 어떻게 보안 공백 없이 외부 시스템으로 전달하고 복호화할 것인가?
  • 인장 날인이 끝난 문서를 어떻게 다시 DRM으로 재암호화하여 보안 정책을 유지할 것인가?

     

연속적인 암호화-복호화-재암호화 프로세스를 안정적으로 처리하지 못하면, 문서가 외부에 유출될 수 있는
심각한 보안 취약점이 발생합니다. 이 때문에 많은 기업이 솔루션의 필요성을 알면서도 도입을 망설이는 것입니다.

💡DRM 정책을 유지하는 '세포아소프트만의 연동 기술'

세포아소프트는 이 고난이도 과제를 성공적으로 해결한 실제 경험을 보유하고 있습니다. 우리의 핵심 기술력은
단순히 전자인장 기능을 제공하는 데 있지 않습니다. 고객사의 강력한 보안 정책을 조금도 훼손하지 않고, 외부
솔루션을 안전하게 연동시키는 데 있습니다.

세포아소프트의 연동 프로세스는 다음과 같이 진행됩니다:

  1. Knox 포탈 그룹웨어 연계: 사용자는 Knox 포탈 그룹웨어 SSO 로그인 하여 전자인장 날인을 요청합니다.

  2. 안전한 문서 전달 및 처리: 결재가 완료된 NASCA 문서는 보안 채널을 통해 전자인장 시스템으로 전달됩니다.
    이 과정에서 NASCA와 직접 통신하여 안전하게 문서를 복호화하고 인장을 처리합니다.

  3. 신속한 재암호화: 인장 날인이 완료되는 즉시, 해당 문서는 다운로드시 기존과 동일한 NASCA의 DRM 정책으로
    재암호화되어 보안 공백의 발생을 원천적으로 차단합니다.

이 모든 과정이 사용자에게는 단 몇 번의 클릭으로 보이지만, 내부적으로는 Knox 포탈, NASCA, 그리고 전자인장
시스템이 유기적으로 데이터를 주고받는 고도의 기술력이 집약되어 있습니다.

✨검증된 기술력: Knox 포탈·NASCA 이외의 폭넓은 연동 경험

삼성 Knox 포탈과 NASCA와 같은 복잡한 시스템 환경에서 검증된 세포아소프트의 연동 기술력은 비단 특정 환경에만 국한되지 않습니다. 우리는 이 핵심 기술을 바탕으로 다양한 그룹웨어 및 DRM 솔루션 연동 경험을 축적해왔습니다.

주요 그룹웨어 연동: 나눔기술, 핸디소프트, 코비전, 나온소프트, 다우오피스 등
주요 DRM 연동: 파수(Fasoo),마크애니(MarkAny) 소프트캠프(SoftCamp) 등

고객사가 어떤 업무 및 보안 환경을 갖추고 있더라도, 가장 안정적이고 안전한 방식으로 솔루션 연동의 해법을 제시할 수 있습니다.

📌'보안'과 '효율'의 연결이 가능한 기술 파트너를 찾고 계신가요?

성공적인 솔루션 도입은 제품의 기능 만큼이나, 기존 시스템과의 ‘안전한 연동’에 달려있습니다. 특히 DRM과 같이
민감한 보안 시스템과의 연동은 풍부한 경험을 가진 전문가가 반드시 필요합니다.

단순한 솔루션 공급업체를 넘어, 고객사의 보안 환경을 깊이 이해하고 기술적 난제를 함께 해결하는 파트너를 찾고
계신다면, 경험으로 증명한 세포아소프트가 최적의 파트너라 확신합니다.

관련 블로그 글

개인정보처리방침

시행일: 2025년 10월 14일

세포아소프트(이하 '회사')는 이용자의 개인정보를 소중히 여기며, 「개인정보 보호법」 등 관련 법령을 준수합니다.
회사는 이용자의 개인정보를 보호하고 관련 민원을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보처리방침을
수립·공개합니다.

1. 개인정보의 처리 목적

회사는 다음의 목적을 위하여 최소한의 개인정보를 수집·이용합니다.

  • 고객 문의 접수 및 답변 제공
  • 서비스 관련 문의사항 응대 및 상담 이력 관리

2. 수집하는 개인정보 항목

회사는 문의하기(고객문의) 기능을 통해 다음과 같은 개인정보를 수집합니다.

  • 필수항목: 이름, 이메일, 소속(회사명)
  • 자동수집항목: IP 주소, 접속 일시, 방문 기록 등(트래픽 분석 도구를 통한 수집 시)

3. 개인정보의 처리 및 보유기간

회사는 개인정보 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 다만, 다음의 기간 동안 보관 후 파기합니다.

  • 보유기간: 문의 처리 완료 후 최대 1년 이내 보관
  • 이후 복구 불가능한 방법으로 안전하게 파기합니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 법령에 의거하거나 수사기관의 적법한 절차에 의한 요청이 있을 경우 예외로 합니다.

5. 개인정보 처리의 위탁

회사는 안정적인 홈페이지 운영을 위하여 아래와 같이 개인정보 처리를 위탁하고 있습니다.

수탁업체 위탁업무 내용 보유 및 이용기간
Amazon Web Services, Inc. (AWS) 홈페이지 서버 운영 및 관리 위탁계약 종료 시 또는 개인정보 보유기간 만료 시까지

AWS는 세포아소프트의 개인정보를 안전하게 관리하기 위한 기술적·관리적 보호조치를 이행합니다.

6. 자동수집항목 및 쿠키의 사용

회사는 이용자 편의성 향상 및 서비스 품질 개선을 위하여 쿠키(Cookie) 및 트래픽 분석 도구(Google Analytics 등)를 사용할 수 있습니다. 이 과정에서 방문자의 IP 주소, 접속 일시, 이용한 서비스 기록 등의 정보가 자동으로 수집될 수 있으며, 수집된 정보는 통계 분석 및 서비스 개선 목적 외의 용도로 사용되지 않습니다.

이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다. (단, 쿠키 차단 시 일부 서비스 이용이 제한될 수 있습니다.)

7. 정보주체의 권리 및 행사방법

이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다. 요청은 아래 개인정보 보호책임자에게 이메일 또는 전화로 접수할 수 있으며, 회사는 지체 없이 조치합니다.

8. 개인정보의 파기절차 및 방법

회사는 개인정보의 보유기간이 경과하거나 처리 목적이 달성된 경우, 다음과 같은 방법으로 안전하게 파기합니다.

  • 전자적 파일 형태: 복구 불가능한 기술적 방법으로 완전 삭제
  • 종이 문서: 분쇄 또는 소각 처리

9. 개인정보의 안전성 확보조치

회사는 개인정보보호법에 따라 다음과 같은 안전성 확보 조치를 시행하고 있습니다.

  • 개인정보 접근 권한 최소화 및 접근통제
  • 개인정보처리시스템 접근 로그 보관 및 모니터링
  • 암호화 및 보안프로그램 설치
  • 정기적인 개인정보보호 교육 실시

10. 개인정보 보호책임자 및 담당부서

이용자는 개인정보 관련 문의, 열람·정정·삭제 요청, 불만처리, 피해구제 등을 아래로 문의할 수 있습니다.

개인정보 보호책임자

성명: 전선경

직책: 전무

연락처: contact@sepoasoft.co.kr / 02-6242-3094

11. 개인정보처리방침의 변경

본 개인정보처리방침은 2025년 10월 14일부터 적용됩니다. 향후 내용이 변경될 경우, 세포아소프트 홈페이지 하단의
'개인정보처리방침' 링크를 통해 변경 내용을 확인할 수 있습니다.