# 네트워크 통신 암호화

통신되는 정보를 보호하기 위해서 컴퓨터와 외부 장치 사이에 통신을 암호화해야 합니다.

기기에서 송수신된 데이터는 송신 중에 가로채기, 암호 해독 또는 변조될 수 있습니다. 예를 들어 다음과 같은 데이터가 기기와 외부 장치 또는 컴퓨터 사이에서 송신될 수 있습니다.

- 프린터 드라이버를 사용해 회사에서 인쇄한 문서

- 회의에서 사용하기 위해 스캔 후 이메일로 전송한 문서

- 로그인 사용자 이름과 로그인 암호

데이터를 암호화하는 방법에 대해 보려면 아래 표를 참조하십시오.

암호화할 데이터 | 암호화 방법 | 프로세스/참조
--- | --- | ---
Web Image Monitor IPP 인쇄 Windows 인증 LDAP 인증 이메일 송신 | SSL/TLS | 장치 인증서를 설치합니다. 자체 서명된 인증서/인증 기관에서 발급된 인증서 설치 SSL/TLS를 사용한 전송 암호화
이메일 | S/MIME | 사용자 인증서를 설치합니다. S/MIME에 의해 기기에서 전송된 이메일 암호화
기기 관리 데이터 | SNMPv3 | 암호화 암호를 지정합니다. SNMPv3을 통해 기기 관리 소프트웨어와 통신하는 데이터 암호화
인쇄 작업의 인증 정보 | 드라이버 암호화 키 IPP 인증 | 드라이버 암호화 키 지정 IPP 인증을 지정합니다. 인쇄 작업의 로그인 암호 암호화
Kerberos 인증 데이터 | KDC 서버에 따라 결정 | 암호화 방법을 선택하십시오. KDC와 기기 사이의 통신 암호화

- 관리자는 인증서 만료를 관리하고, 인증서가 만료되기 전에 갱신해야 합니다.

- 관리자는 인증서의 발급자가 유효한지 확인해야 합니다.

자체 서명된 인증서/인증 기관에서 발급된 인증서 설치

기기와의 통신을 암호화하기 위해 장치 인증서를 설치합니다.

두 가지 유형의 장치 인증서를 사용할 수 있습니다. 하나는 기기에서 생성된 자체 서명된 인증서이고, 다른 하나는 인증 기관에서 발급된 인증서입니다. 더 높은 신뢰성이 요구된다면 인증 기관에서 발급된 인증서를 사용합니다.

- 제어 패널 또는 Web Image Monitor에서 장치 인증서를 설치합니다.

- 제어 패널에서 자체 서명된 인증서를 하나만 설치할 수 있습니다. 여러 개의 인증서 또는 인증 기관에서 발급된 인증서를 설치하려면 Web Image Monitor에서 설정을 지정합니다.

##### 제어 패널에서 자체 서명된 인증서 설치

> 1. 제어 패널에서 네트워크 관리자로 기기에 로그인합니다.
>    기기에 관리자로 로그인
>    사용자 지정 권한 관리자가 등록되면, 보안 권한을 갖는 사용자 지정 권한 관리자로 기기에 로그인할 수도 있습니다.
>    사용자 지정 권한 관리자로 기기에 로그인

> 2. 홈 화면에서 [설정]을(를) 누릅니다.

> 3. [시스템 설정]을(를) 누릅니다.

> 4. [관리자 설정] [보안] [장치 인증서 등록/삭제]을(를) 누릅니다.

> 5. [인증서 1]을(를) 선택한 후 [등록]을(를) 누릅니다.

> 6. 인증서에 포함할 정보를 지정합니다.

>    - 공통 이름: 생성할 장치 인증서의 이름을 입력합니다. 이름을 입력해야 합니다.

>    - 이메일 주소: S/MIME, PDF 디지털 서명 또는 PDF/A 디지털 서명에 대한 장치 인증서를 사용하려면 기기 관리자의 이메일 주소를 입력합니다.

>    - 조직, 조직 구성 단위 및 필요한 대로 기타 항목을 지정합니다.

> 7. [확인]을(를) 누릅니다.

> 8. [종료]을(를) 누릅니다.

> 9. [홈]()을(를) 누른 후 기기에서 로그아웃합니다.

##### Web Image Monitor에서 자체 서명된 인증서/인증 기관에서 발급된 인증서 설치

> 1. Web Image Monitor에서 네트워크 관리자로 기기에 로그인합니다.
>    기기에 관리자로 로그인

> 2. [장치 관리] 메뉴에서 [구성]을(를) 클릭합니다.

> 3. "보안" 범주에서 [장치 인증서]을(를) 클릭합니다.

> 4. "장치 인증서" 화면에서 아래에 나온 지시 사항에 따라 자체 서명된 인증서 또는 인증 기관에서 발급된 인증서를 설치합니다.

>    자체 서명된 인증서 설치

>    > 자체 서명된 인증서를 만들고 설치합니다.

>    > 1. 자체 서명된 인증서를 만들기 위해 목록에서 번호를 선택합니다.

>    > 2. 필요한 설정을 지정하려면 [생성]을(를) 클릭합니다.

>    >    - 공통 이름: 생성할 장치 인증서의 이름을 입력합니다. 이름을 입력해야 합니다.

>    >    - 이메일 주소: S/MIME, PDF 디지털 서명 또는 PDF/A 디지털 서명에 대한 장치 인증서를 사용하려면 기기 관리자의 이메일 주소를 입력합니다.

>    >    - 조직, 조직 구성 단위 및 필요한 대로 기타 항목을 지정합니다.

>    > 3. [확인]을(를) 클릭합니다.
>    >    설정이 완료되는 동안 메시지가 나타납니다. 다음 단계로 진행하기 전에 잠시 기다려야 할 수도 있습니다.

>    > 4. [확인]을(를) 클릭합니다.
>    >    "설치됨"이(가) [인증서 상태]에 표시됩니다.

>    인증 기관에서 발급된 인증서 설치

>    > 인증 기관에 장치 인증서를 요청하고 설치합니다. 같은 단계에 따라 중간 인증서를 설치합니다.

>    > 1. 장치 인증서를 만들기 위해 목록에서 번호를 선택합니다.

>    > 2. 필요한 설정을 지정하려면 [요청]을(를) 클릭합니다.

>    > 3. [확인]을(를) 클릭합니다.
>    >    설정이 완료되는 동안 메시지가 나타납니다. 다음 단계로 진행하기 전에 잠시 기다려야 할 수도 있습니다.

>    > 4. [확인]을(를) 클릭합니다.
>    >    "요청 중"이(가) "인증서 상태"에 표시됩니다.

>    > 5. 인증 기관에 장치 인증서를 신청합니다.

>    >    - Web Image Monitor에서는 인증 기관에 신청할 수 없습니다. 신청 절차는 인증 기관에 따라 다릅니다. 자세한 내용은 기기 관리자에게 문의하십시오.

>    >    - 신청하려면 세부 정보 아이콘 을(를) 클릭하고 "인증서 세부 정보" 화면에 나온 정보를 사용합니다.

>    >    - 여러 개의 인증서를 한 번에 요청하면 발급 위치가 표시되지 않을 수 있습니다. 인증서를 설치할 때 인증서가 저장되는 위치와 설치 절차를 확인하십시오.

>    > 6. 인증 기관에서 인증서가 발급된 후 "장치 인증서" 화면의 목록에서 발급된 인증서 개수를 선택한 후 [설치]을(를) 클릭합니다.

>    > 7. 입력란에 장치 인증서 내용을 입력합니다.

>    >    - 중간 인증서를 동시에 설치하려면 중간 인증서의 내용도 입력합니다.

>    >    - 인증 기관에서 발급된 중간 인증서가 설치되지 않았다면 네트워크 통신 중에 알림 메시지가 표시됩니다. 인증 기관에서 중간 인증서가 발급되었다면 중간 인증서를 설치해야 합니다.

>    > 8. [확인]을(를) 클릭합니다.
>    >    "설치됨"이(가) "인증서 상태"에 표시됩니다.

> 5. 설치를 완료한 후 "인증서"에서 각 응용 프로그램에 대한 인증서를 선택합니다.

> 6. [확인]을(를) 클릭합니다.
>    설정이 완료되는 동안 메시지가 나타납니다. 다음 단계로 진행하기 전에 잠시 기다려야 할 수도 있습니다.

> 7. [확인]을(를) 클릭합니다.

> 8. 기기에서 로그아웃한 다음 웹 브라우저를 종료합니다.

- IPP-SSL을 사용해 기기에서 데이터를 인쇄하려면 사용자가 컴퓨터에 인증서를 설치해야 합니다. IPP로 기기에 액세스하는 경우 인증서 저장 위치를 [신뢰할 수 있는 루트 인증 기관]으로 선택하십시오.

- Windows 표준 IPP 포트를 사용할 때 [공통 이름]을(를) 변경하려면 먼저 이전에 구성된 PC 프린터를 삭제하고 프린터 드라이버를 다시 설치합니다. 또한, 사용자 인증 설정(로그인 사용자 이름 및 암호)을 변경하려면 먼저 이전에 설정된 PC 프린터를 모두 삭제하고 사용자 인증 설정을 변경한 후 프린터 드라이버를 다시 설치합니다.

섹션 맨 위로

SSL/TLS를 사용한 전송 암호화

SSL(Secure Sockets Layer)/TLS(Transport Layer Security)는 네트워크 통신을 암호화하는 방법입니다. SSL/TLS는 데이터의 가로채기, 암호 해독 또는 변조를 막습니다.

##### SSL/TLS 암호화 통신 흐름

> 1. 기기에 액세스할 때 사용자의 컴퓨터가 SSL/TLS 장치 인증서 및 공개 키를 요청합니다.

> 2. 장치 인증서 및 공개 키가 기기에서 컴퓨터로 전송됩니다.

> 3. 컴퓨터에서 생성된 공유 키가 공개 키를 통해 암호화되고, 기기로 전송되며, 기기의 개인 키를 통해 암호를 해독합니다.

> 4. 데이터를 암호화하고 데이터의 암호를 해독하는 데 공유 키가 사용되므로 안전하게 송신할 수 있습니다.

> - 암호화된 통신을 활성화하려면 먼저 장치 인증서를 기기에 설치합니다.

> - SSL/TLS를 사용해 통신을 암호화하려면 SSL/TLS를 다음과 같이 활성화합니다.

- SSL/TLS 설정이 활성화되어 있는지 확인하려면 웹 브라우저의 주소 표시줄에 "https://(기기의 IP 주소 또는 호스트 이름)/"을 입력하여 이 기기에 액세스하십시오. "페이지를 표시할 수 없습니다." 메시지가 나타나면 현재 SSL/TLS 설정이 올바르지 않은 것입니다. 이 경우 구성을 확인하십시오.

- IPP(프린터 기능)에서 SSL/TLS를 활성화하면 데이터 유출, 분석 또는 변경을 방지할 수 있습니다.

##### SSL/TLS 활성화

> 1. Web Image Monitor에서 네트워크 관리자로 기기에 로그인합니다.
>    기기에 관리자로 로그인

> 2. [장치 관리] 메뉴에서 [구성]을(를) 클릭합니다.

> 3. "보안" 범주에서 [SSL/TLS]을(를) 클릭합니다.

> 4. "SSL/TLS"에서 암호화된 통신을 활성화할 프로토콜을 선택하고 통신 방법에 대한 세부 정보를 지정합니다.

>    - SSL/TLS 통신 허용: 아래의 암호화 통신 모드 중 하나를 선택한 후 HSTS를 활성화할 것인지 지정합니다. HSTS를 활성화하려면 0초부터 31,536,000초까지의 범위에서 맥스-에이지 속성도 지정합니다.

>      - 암호문 우선: 장치 인증서를 만들 때 암호화된 통신을 수행합니다. 암호화가 불가능한 경우 기기가 일반 텍스트로 데이터를 통신합니다.

>      - 암호문/일반 텍스트: 웹 브라우저의 "https" 주소를 사용해 기기에 연결할 때 암호화된 통신을 수행합니다. 기기에 "http" 주소를 사용해 연결할 때 일반 텍스트로 통신합니다.

>      - 암호문만: 암호화된 통신만 허용합니다. 암호화가 어떤 이유로 불가능한 경우 기기가 통신할 수 없습니다. 이러한 경우 제어 패널에서 [시스템 설정] [네트워크/인터페이스] [통신 보안] [SSL/TLS 통신 허가]을(를) 누르고 통신 모드를 임시로 [암호 텍스트/일반 텍스트](으)로 변경한 후 설정을 확인합니다.

>    - SSL/TLS 버전: TLS 1.3, TLS 1.2, TLS 1.1, TLS 1.0 및 SSL 3.0을 활성화 또는 비활성화로 지정합니다. 프로토콜 중 하나는 활성화되어 있어야 합니다.

>    - 암호화 강도 설정: AES, CHACHA20, 3DES, RC4에 적용할 암호화 알고리즘을 지정합니다. 확인란을 하나 이상 선택해야 합니다.

>    - 키 교환: RSA 키 교환을 활성화할지 또는 비활성화할지 지정합니다.

>    - DIGEST: SHA1 DIGEST를 활성화 또는 비활성화로 지정합니다.

> 5. [확인]을(를) 클릭합니다.

> 6. 기기에서 로그아웃한 다음 웹 브라우저를 종료합니다.

>    SMTP 서버에 대한 통신을 암호화하려면 다음에 나온 절차에 따라 [보안 연결(SSL) 사용]에서 [사용](으)로 변경합니다.

> - HSTS를 사용하려면 인증 기관에서 발급된 인증서를 설치해야 합니다.

> - HSTS가 활성화된 상태에서 "네트워크 보안" 화면에서 "SSL/TLS"의 "포트 443"에 대해 "닫기"을(를) 선택하면 Web Image Monitor이(가) 액세스 불가 상태가 됩니다.

> - TLS 1.3, TLS 1.2, TLS 1.1, TLS 1.0 및 SSL 3.0에 대해 지정한 상태에 따라 기기가 외부 LDAP 서버에 연결하지 못할 수 있습니다.

##### SMTP 연결을 위해 SSL 활성화

> 1. 제어 패널에서 네트워크 관리자로 기기에 로그인합니다.
>    기기에 관리자로 로그인
>    사용자 지정 권한 관리자가 등록되면, 전송(이메일/폴더) 권한을 갖는 사용자 지정 권한 관리자로 기기에 로그인할 수도 있습니다.
>    사용자 지정 권한 관리자로 기기에 로그인

> 2. 홈 화면에서 [설정]을(를) 누릅니다.

> 3. [시스템 설정]을(를) 누릅니다.

> 4. [전송(이메일/폴더)] [이메일] [SMTP 서버]을(를) 누릅니다.

> 5. 보안 연결(SSL) 사용 옆의 목록에서 [사용]을(를) 선택합니다.

>    - 구성을 완료한 후 포트 번호가 465(SMTP over SSL)로 바뀝니다. 암호화를 위해 SMTP over TLS(STARTTLS)을(를) 사용할 때는 포트 번호를 587로 변경합니다.

>    - 포트 번호를 465와 587 이외의 번호로 변경하면 통신이 SMTP 서버의 설정에 따라 암호화됩니다.

> 6. [확인]을(를) 누릅니다.

> 7. [홈]()을(를) 누른 후 기기에서 로그아웃합니다.

- SMTP 서버에서 SSL을 활성화하면 이메일이 항상 SMTP 서버를 통해 전송됩니다.

섹션 맨 위로

S/MIME에 의해 기기에서 전송된 이메일 암호화

S/MIME(Secure/Multipurpose Internet Mail Extensions)는 이메일 통신의 보안을 향상시키기 위한 암호화 방법입니다. S/MIME를 지정하면 암호화된 파일 또는 전자 서명을 첨부한 암호화된 이메일을 보낼 수 있습니다.

- S/MIME을 사용하려면 먼저 [시스템 설정] [전송(이메일/폴더)] [이메일] [관리자 이메일 주소]을(를) 지정해야 합니다.

- 이메일 클라이언트가 S/MIME를 지원하는 사용자 및 이메일 클라이언트가 그것을 지원하지 않는 사용자에게 모두 이메일을 보내는 경우, S/MIME를 지원하는 클라이언트로 전송되는 이메일만 암호화됩니다.

- 받는 사람이 S/MIME를 지원하는 소프트웨어를 사용해야 합니다.

- 사용자는 이메일 암호화 또는 전자 서명 중 하나를 적용할 수도 있고 두 기능을 함께 적용할 수도 있습니다.

- 전자 서명이 첨부된 이메일을 보낼 때는 사용자 인증서가 필요 없습니다. 장치 인증서를 설치한 다음 전자 메일에 첨부할 전자 서명을 지정합니다. 장치 인증서를 설치하는 방법에 대한 자세한 내용은 자체 서명된 인증서/인증 기관에서 발급된 인증서 설치을(를) 참조하십시오.

- S/MIME를 사용하는 경우 일반 이메일보다 이메일 크기가 더 큽니다.

- 팩스 및 스캐너 기능과 함께 S/MIME을 사용하는 방법에 대한 자세한 내용은 아래 단원을 참조하십시오.

  영문 User Guide의 "Applying Encryption and Using a Signature for Enhanced Security When Sending an Internet Fax" 내용을 참조하십시오.

  영문 User Guide의 "Applying Security Settings to an E-mail When Sending a Scanned Document" 내용을 참조하십시오.

##### 이메일을 수신할 사용자에 대한 사용자 인증서 등록

> 암호화된 이메일을 보내려면 먼저 이메일을 수신할 사용자에 대한 사용자 인증서를 등록합니다.

> 먼저 사용자 인증서를 준비합니다. "DER Encoded Binary X.509", "Base 64 Encoded X.509", "PKCS #7 인증서"와 같은 세 가지 유형의 사용자 인증서를 기기에 등록할 수 있습니다.

> 1. Web Image Monitor에서 사용자 관리자로 기기에 로그인합니다.
>    기기에 관리자로 로그인
>    사용자 지정 권한 관리자가 등록되면, 주소록 권한을 갖는 사용자 지정 권한 관리자로 기기에 로그인할 수도 있습니다.
>    사용자 지정 권한 관리자로 기기에 로그인

> 2. [장치 관리] 메뉴에서 [주소록]을(를) 클릭합니다.

> 3. 인증서를 설치할 사용자를 선택한 후 [상세 입력] 탭에서 [변경]을(를) 클릭합니다.

> 4. "이메일" 범주에서 필요한 설정을 지정합니다.

>    - 이메일 주소: 사용자의 이메일 주소를 입력합니다.

>    - 사용자 인증서: [변경]을(를) 클릭하고 사용할 사용자 인정서를 지정합니다.

> 5. [확인]을(를) 클릭합니다.

> 6. 기기에서 로그아웃한 다음 웹 브라우저를 종료합니다.
>    다음 절차를 사용해 활성화할 암호화의 세부 정보를 지정합니다.

> - Web Image Monitor를 사용하여 주소록에 사용자 인증서를 설치할 때 인증서 파일에 인증서가 2개 이상인 경우 오류 메시지가 표시됩니다. 이러한 경우 인증서를 한 번에 하나씩 설치하십시오.

> - 선택한 사용자 인증서의 유효 기간이 만료된 경우 암호화된 메시지를 보낼 수 없습니다. 유효 기간이 남아 있는 인증서를 선택하십시오.

##### 암호화 알고리즘 및 전자 서명 첨부에 대한 구성

> 1. Web Image Monitor에서 네트워크 관리자로 기기에 로그인합니다.
>    기기에 관리자로 로그인

> 2. [장치 관리] 메뉴에서 [구성]을(를) 클릭합니다.

> 3. "보안" 범주에서 [S/MIME]을(를) 클릭합니다.

> 4. 이메일 암호화와 전자 서명을 구성합니다.

>    암호화

>    - 암호화 알고리즘: S/MIME로 이메일을 암호화하는 데 사용할 공유된 키의 암호화 알고리즘을 선택합니다. 사용자의 이메일 소프트웨어에서 지원되는 암호화 알고리즘을 선택합니다.

>    서명

>    - 인증서 상태: S/MIME에 대해 지정된 인증서가 표시됩니다.

>    - 다이제스트 알고리즘: 전자 서명에 사용할 다이제스트 알고리즘을 선택합니다.

>    - 스캐너로 이메일 전송 시, 팩스로 전송 시, 팩스로 이메일 전송 시, 팩스로 송신 결과 이메일 전송 시, 문서 서버(유틸리티)에 저장된 파일 전송 시: 이메일 또는 문서를 보내거나 전송할 때 각 기능에서 전자 서명을 첨부하는 방법을 선택할 것인지 지정합니다.

>    작동 모드

>    - 작동 모드: 인증서 유효 기간을 확인할 시점을 선택합니다.

>      - 성능 우선: 주소를 선택하면 사용자 인증서의 유효 기간이 확인됩니다. [시작]을(를) 누르면 장치 인증서의 유효 기간이 확인됩니다. 정보 보안에 대한 국제 평가 규정(CC 인증)을 충족시키지 못하지만 [보안 우선]을(를) 선택하면 사용자에게 더 빨리 반응합니다.

>      - 보안 우선: 주소를 선택했을 때 그리고 [시작]을(를) 눌렀을 때 유효 기간이 확인됩니다. 사용자에게 응답하는 데 어느 정도 시간이 걸리고 정보 보안에 대한 국제 평가 규정(CC 인증)을 충족시키는 조건에서 올바로 작동합니다.

> 5. [확인]을(를) 클릭합니다.

> 6. 기기에서 로그아웃한 다음 웹 브라우저를 종료합니다.

> - 이메일에 전자 서명을 첨부할 때 [From]에 사용된 관리자의 이메일 주소가 사용되고 "Sender"로 선택된 사용자의 이메일 주소가 [Reply-To]에 사용됩니다.

> - 인증서가 송신 시점에는 유효했지만 메일 서버로부터 클라이언트 컴퓨터로 이메일을 불러오기 전에 만료된 경우, 이메일을 불러오지 못할 수도 있습니다.

> - 메모리 송신을 통해 자동으로 S/MIME 이메일을 전송하거나 지정한 시간에 자동으로 이메일을 전송할 때 인증서의 유효 기간이 지나 오류가 발생한 경우, 발신자 또는 관리자의 이메일 주소로 오류가 보고됩니다. 이때, 오류 메시지는 일반 텍스트로 작성됩니다. 작업 로그 수집이 활성화되면 작업 로그에서 오류 세부 정보를 볼 수 있습니다.

>   영문 User Guide의 "Collecting Logs" 내용을 참조하십시오.

> - 선택한 장치 인증서가 만료되면 서명을 PDF에 첨부할 수 없습니다. 유효 기간이 남아 있는 인증서를 선택하십시오.

> - PDF/A 파일에 첨부할 수 있는 장치 인증서의 디지털 서명용 서명 알고리즘은 "sha1WithRSA-1024"입니다.

섹션 맨 위로

SNMPv3을 통해 기기 관리 소프트웨어와 통신하는 데이터 암호화

네트워크를 통해 Device Manager NX을(를) 사용해 장치를 모니터링하면 SNMPv3 프로토콜을 사용해 전송된 데이터를 암호화할 수 있습니다.

1. 제어 패널에서 네트워크 관리자로 기기에 로그인합니다.
   기기에 관리자로 로그인
   사용자 지정 권한 관리자가 등록되면, 네트워크/인터페이스 권한을 갖는 사용자 지정 권한 관리자로 기기에 로그인할 수도 있습니다.
   사용자 지정 권한 관리자로 기기에 로그인

2. 홈 화면에서 [설정]을(를) 누릅니다.

3. [시스템 설정]을(를) 누릅니다.

4. [네트워크/인터페이스] [SNMPv3 통신 허가]을(를) 누릅니다.

5. SNMPv3 통신 허가 옆의 목록에서 [암호화만]을(를) 선택합니다.

6. [확인]을(를) 누릅니다.

7. [홈]()을(를) 누른 후 기기에서 로그아웃합니다.

- Device Manager NX에서 기기에 지정된 설정을 변경하려면 [관리자 등록/변경]에서 네트워크 관리자에 대한 암호화 암호를 지정한 후 Device Manager NX의 SNMP 계정에서 암호화 암호를 등록합니다.

- 네트워크 관리자의 암호화 암호를 지정하지 않은 경우 송신 데이터를 암호화하거나 전송하지 못할 수 있습니다. 네트워크 관리자의 암호화 암호 설정을 지정하는 방법에 대한 자세한 내용은 기본 제공 관리자 추가 또는 권한 변경을(를) 참조하십시오.

섹션 맨 위로

인쇄 작업의 로그인 암호 암호화

프린터 드라이버에 대한 로그인 암호와 IPP 인쇄에 대한 암호를 암호화해서 암호 해독에 대한 보안을 강화할 수 있습니다.

- 사무소 내부의 LAN에서 인쇄하려면 드라이버 암호화 키를 지정합니다.

- 외부 네트워크에서 IPP 인쇄를 수행하려면 IPP 인쇄에 대한 암호를 암호화합니다.

##### 암호를 암호화하기 위한 드라이버 암호화 키 지정

> 암호에 대한 암호화 및 암호화 해제를 하기 위해서 프린터 드라이버에 대해서도 기기에서 지정된 드라이버 암호화 키를 지정합니다.

> 1. 제어 패널에서 네트워크 관리자로 기기에 로그인합니다.
>    기기에 관리자로 로그인
>    사용자 지정 권한 관리자가 등록되면, 보안 권한을 갖는 사용자 지정 권한 관리자로 기기에 로그인할 수도 있습니다.
>    사용자 지정 권한 관리자로 기기에 로그인

> 2. 홈 화면에서 [설정]을(를) 누릅니다.

> 3. [시스템 설정]을(를) 누릅니다.

> 4. [관리자 설정] [보안] [보안 강화 설정]을(를) 누릅니다.

> 5. 드라이버 암호화 키 옆의 [변경]을(를) 누릅니다.

> 6. 드라이버 암호화 키로 사용할 암호를 입력합니다.

> 7. 암호 확인에 대한 암호를 다시 입력합니다.

> 8. [확인]을(를) 두 번 누릅니다.

> 9. [홈]()을(를) 누른 후 기기에서 로그아웃합니다.

> 10. 네트워크 관리자는 기기에 지정된 드라이버 암호화 키를 사용자에게 제공하여 본인의 컴퓨터에 등록하도록 해야 합니다.

>     - 기기에 지정된 것과 동일한 드라이버 암호화 키를 입력합니다.

>     - PCL 6 프린터 드라이버를 사용하면 [프린터 속성] [고급 옵션] 탭 [사용자 인증]에서 드라이버 암호화 키를 입력할 수 있습니다.

> - 프린터, TWAIN 또는 LAN-Fax 드라이버에 암호화 키를 지정하는 방법에 대한 자세한 내용은 드라이버 도움말을 참조하십시오.

##### IPP 인쇄 암호에 대한 암호화

> IPP 프로토콜을 사용해 인쇄할 때 IPP 인증 암호를 암호화하기 위해서 인증 방법을 [DIGEST](으)로 지정합니다. 주소록의 사용자 정보와 별도로 IPP 인증에 대한 사용자 이름과 암호를 등록합니다.

> 1. Web Image Monitor에서 네트워크 관리자로 기기에 로그인합니다.
>    기기에 관리자로 로그인

> 2. [장치 관리] 메뉴에서 [구성]을(를) 클릭합니다.

> 3. "보안" 범주에서 [IPP 인증]을(를) 클릭합니다.

> 4. "인증"에서 "[DIGEST]을(를) 선택합니다.

> 5. 사용자 이름 및 암호을(를) 입력합니다.

>    - "주 장치의 사용자 인증 기능"의 [사용]을(를) 클릭하여 IPP 인증을 위한 사용자 이름 및 암호 대신 기기에 지정된 사용자 인증 정보를 사용하십시오.

> 6. [확인]을(를) 클릭합니다.
>    설정이 완료되는 동안 메시지가 나타납니다. 다음 단계로 진행하기 전에 잠시 기다려야 할 수도 있습니다.

> 7. [확인]을(를) 클릭합니다.

> 8. 기기에서 로그아웃한 다음 웹 브라우저를 종료합니다.

섹션 맨 위로

KDC와 기기 사이의 통신 암호화

통신 보안을 위해 Windows 또는 LDAP 인증과 함께 Kerberos 인증을 사용하면 기기와 키 배포 센터(KDC) 서버 사이에서 통신을 암호화할 수 있습니다.

지원되는 암호화 알고리즘은 KDC 서버의 유형에 따라 다릅니다.

1. Web Image Monitor에서 기기 관리자로 기기에 로그인합니다.
   기기에 관리자로 로그인

2. [장치 관리] 메뉴에서 [구성]을(를) 클릭합니다.

3. "장치 설정" 범주에서 [Kerberos 인증]을(를) 클릭합니다.

4. 활성화할 암호화 알고리즘을 선택합니다.

   - Heimdal만 DES3-CBC-SHA1을 지원합니다.

   - Windows Server 운영 체제에서 DES-CBC-MD5를 사용하려면 운영 체제 설정에서 활성화합니다.

5. [확인]을(를) 클릭합니다.

6. 기기에서 로그아웃한 다음 웹 브라우저를 종료합니다.

섹션 맨 위로

x

QR Code