네트워크 통신 암호화

기기와의 통신을 암호화하기 위해 장치 인증서를 설치합니다.

두 가지 유형의 장치 인증서를 사용할 수 있습니다. 하나는 기기에서 생성된 자체 서명된 인증서이고, 다른 하나는 인증 기관에서 발급된 인증서입니다. 더 높은 신뢰성이 요구된다면 인증 기관에서 발급된 인증서를 사용합니다.

• 제어 패널 또는 Web Image Monitor에서 장치 인증서를 설치합니다.

• 제어 패널에서 자체 서명된 인증서를 하나만 설치할 수 있습니다. 여러 개의 인증서 또는 인증 기관에서 발급된 인증서를 설치하려면 Web Image Monitor에서 설정을 지정합니다.

제어 패널에서 자체 서명된 인증서 설치

1. 제어 패널에서 네트워크 관리자로 기기에 로그인합니다.
   기기에 관리자로 로그인
   사용자 지정 권한 관리자가 등록되면, 보안 권한을 갖는 사용자 지정 권한 관리자로 기기에 로그인할 수도 있습니다.
   사용자 지정 권한 관리자로 기기에 로그인

2. 홈 화면에서 [설정]을(를) 누릅니다.
   

3. [시스템 설정]을(를) 누릅니다.

   

4. [관리자 설정] [보안] [장치 인증서 등록/삭제]을(를) 누릅니다.

5. [인증서 1]을(를) 선택한 후 [등록]을(를) 누릅니다.

6. 인증서에 포함할 정보를 지정합니다.
   

   • 공통 이름: 생성할 장치 인증서의 이름을 입력합니다. 이름을 입력해야 합니다.

   • 이메일 주소: S/MIME, PDF 디지털 서명 또는 PDF/A 디지털 서명에 대한 장치 인증서를 사용하려면 기기 관리자의 이메일 주소를 입력합니다.

   • 조직, 조직 구성 단위 및 필요한 대로 기타 항목을 지정합니다.

7. [확인]을(를) 누릅니다.

8. [종료]을(를) 누릅니다.

9. [홈]()을(를) 누른 후 기기에서 로그아웃합니다.

Web Image Monitor에서 자체 서명된 인증서/인증 기관에서 발급된 인증서 설치

1. Web Image Monitor에서 네트워크 관리자로 기기에 로그인합니다.
   기기에 관리자로 로그인

2. [장치 관리] 메뉴에서 [구성]을(를) 클릭합니다.

3. "보안" 범주에서 [장치 인증서]을(를) 클릭합니다.

4. "장치 인증서" 화면에서 아래에 나온 지시 사항에 따라 자체 서명된 인증서 또는 인증 기관에서 발급된 인증서를 설치합니다.
   

   자체 서명된 인증서 설치

   자체 서명된 인증서를 만들고 설치합니다.

   1. 자체 서명된 인증서를 만들기 위해 목록에서 번호를 선택합니다.

   2. 필요한 설정을 지정하려면 [생성]을(를) 클릭합니다.

      • 공통 이름: 생성할 장치 인증서의 이름을 입력합니다. 이름을 입력해야 합니다.

      • 이메일 주소: S/MIME, PDF 디지털 서명 또는 PDF/A 디지털 서명에 대한 장치 인증서를 사용하려면 기기 관리자의 이메일 주소를 입력합니다.

      • 조직, 조직 구성 단위 및 필요한 대로 기타 항목을 지정합니다.

   3. [확인]을(를) 클릭합니다.
      설정이 완료되는 동안 메시지가 나타납니다. 다음 단계로 진행하기 전에 잠시 기다려야 할 수도 있습니다.

   4. [확인]을(를) 클릭합니다.
      "설치됨"이(가) [인증서 상태]에 표시됩니다.

   인증 기관에서 발급된 인증서 설치

   인증 기관에 장치 인증서를 요청하고 설치합니다. 같은 단계에 따라 중간 인증서를 설치합니다.

   1. 장치 인증서를 만들기 위해 목록에서 번호를 선택합니다.

   2. 필요한 설정을 지정하려면 [요청]을(를) 클릭합니다.

   3. [확인]을(를) 클릭합니다.
      설정이 완료되는 동안 메시지가 나타납니다. 다음 단계로 진행하기 전에 잠시 기다려야 할 수도 있습니다.

   4. [확인]을(를) 클릭합니다.
      "요청 중"이(가) "인증서 상태"에 표시됩니다.

   5. 인증 기관에 장치 인증서를 신청합니다.
      

      • Web Image Monitor에서는 인증 기관에 신청할 수 없습니다. 신청 절차는 인증 기관에 따라 다릅니다. 자세한 내용은 기기 관리자에게 문의하십시오.

      • 신청하려면 세부 정보 아이콘 을(를) 클릭하고 "인증서 세부 정보" 화면에 나온 정보를 사용합니다.

      • 여러 개의 인증서를 한 번에 요청하면 발급 위치가 표시되지 않을 수 있습니다. 인증서를 설치할 때 인증서가 저장되는 위치와 설치 절차를 확인하십시오.

   6. 인증 기관에서 인증서가 발급된 후 "장치 인증서" 화면의 목록에서 발급된 인증서 개수를 선택한 후 [설치]을(를) 클릭합니다.

   7. 입력란에 장치 인증서 내용을 입력합니다.
      

      • 중간 인증서를 동시에 설치하려면 중간 인증서의 내용도 입력합니다.

      • 인증 기관에서 발급된 중간 인증서가 설치되지 않았다면 네트워크 통신 중에 알림 메시지가 표시됩니다. 인증 기관에서 중간 인증서가 발급되었다면 중간 인증서를 설치해야 합니다.

   8. [확인]을(를) 클릭합니다.
      "설치됨"이(가) "인증서 상태"에 표시됩니다.

5. 설치를 완료한 후 "인증서"에서 각 응용 프로그램에 대한 인증서를 선택합니다.

6. [확인]을(를) 클릭합니다.
   설정이 완료되는 동안 메시지가 나타납니다. 다음 단계로 진행하기 전에 잠시 기다려야 할 수도 있습니다.

7. [확인]을(를) 클릭합니다.

8. 기기에서 로그아웃한 다음 웹 브라우저를 종료합니다.

SSL(Secure Sockets Layer)/TLS(Transport Layer Security)는 네트워크 통신을 암호화하는 방법입니다. SSL/TLS는 데이터의 가로채기, 암호 해독 또는 변조를 막습니다.

SSL/TLS 암호화 통신 흐름

1. 기기에 액세스할 때 사용자의 컴퓨터가 SSL/TLS 장치 인증서 및 공개 키를 요청합니다.

2. 장치 인증서 및 공개 키가 기기에서 컴퓨터로 전송됩니다.

   

3. 컴퓨터에서 생성된 공유 키가 공개 키를 통해 암호화되고, 기기로 전송되며, 기기의 개인 키를 통해 암호를 해독합니다.

   

4. 데이터를 암호화하고 데이터의 암호를 해독하는 데 공유 키가 사용되므로 안전하게 송신할 수 있습니다.

   

• 암호화된 통신을 활성화하려면 먼저 장치 인증서를 기기에 설치합니다.

• SSL/TLS를 사용해 통신을 암호화하려면 SSL/TLS를 다음과 같이 활성화합니다.

SSL/TLS 활성화

1. Web Image Monitor에서 네트워크 관리자로 기기에 로그인합니다.
   기기에 관리자로 로그인

2. [장치 관리] 메뉴에서 [구성]을(를) 클릭합니다.

3. "보안" 범주에서 [SSL/TLS]을(를) 클릭합니다.

4. "SSL/TLS"에서 암호화된 통신을 활성화할 프로토콜을 선택하고 통신 방법에 대한 세부 정보를 지정합니다.

   • SSL/TLS 통신 허용: 아래의 암호화 통신 모드 중 하나를 선택한 후 HSTS를 활성화할 것인지 지정합니다. HSTS를 활성화하려면 0초부터 31,536,000초까지의 범위에서 맥스-에이지 속성도 지정합니다.
     

     • 암호문 우선: 장치 인증서를 만들 때 암호화된 통신을 수행합니다. 암호화가 불가능한 경우 기기가 일반 텍스트로 데이터를 통신합니다.

     • 암호문/일반 텍스트: 웹 브라우저의 "https" 주소를 사용해 기기에 연결할 때 암호화된 통신을 수행합니다. 기기에 "http" 주소를 사용해 연결할 때 일반 텍스트로 통신합니다.

     • 암호문만: 암호화된 통신만 허용합니다. 암호화가 어떤 이유로 불가능한 경우 기기가 통신할 수 없습니다. 이러한 경우 제어 패널에서 [시스템 설정] [네트워크/인터페이스] [통신 보안] [SSL/TLS 통신 허가]을(를) 누르고 통신 모드를 임시로 [암호 텍스트/일반 텍스트](으)로 변경한 후 설정을 확인합니다.

   • SSL/TLS 버전: TLS 1.3, TLS 1.2, TLS 1.1, TLS 1.0 및 SSL 3.0을 활성화 또는 비활성화로 지정합니다. 프로토콜 중 하나는 활성화되어 있어야 합니다.

   • 암호화 강도 설정: AES, CHACHA20, 3DES, RC4에 적용할 암호화 알고리즘을 지정합니다. 확인란을 하나 이상 선택해야 합니다.

   • 키 교환: RSA 키 교환을 활성화할지 또는 비활성화할지 지정합니다.

   • DIGEST: SHA1 DIGEST를 활성화 또는 비활성화로 지정합니다.

5. [확인]을(를) 클릭합니다.

6. 기기에서 로그아웃한 다음 웹 브라우저를 종료합니다.

   SMTP 서버에 대한 통신을 암호화하려면 다음에 나온 절차에 따라 [보안 연결(SSL) 사용]에서 [사용](으)로 변경합니다.

• HSTS를 사용하려면 인증 기관에서 발급된 인증서를 설치해야 합니다.

• HSTS가 활성화된 상태에서 "네트워크 보안" 화면에서 "SSL/TLS"의 "포트 443"에 대해 "닫기"을(를) 선택하면 Web Image Monitor이(가) 액세스 불가 상태가 됩니다.

• TLS 1.3, TLS 1.2, TLS 1.1, TLS 1.0 및 SSL 3.0에 대해 지정한 상태에 따라 기기가 외부 LDAP 서버에 연결하지 못할 수 있습니다.

SMTP 연결을 위해 SSL 활성화

1. 제어 패널에서 네트워크 관리자로 기기에 로그인합니다.
   기기에 관리자로 로그인
   사용자 지정 권한 관리자가 등록되면, 전송(이메일/폴더) 권한을 갖는 사용자 지정 권한 관리자로 기기에 로그인할 수도 있습니다.
   사용자 지정 권한 관리자로 기기에 로그인

2. 홈 화면에서 [설정]을(를) 누릅니다.
   

3. [시스템 설정]을(를) 누릅니다.

   

4. [전송(이메일/폴더)] [이메일] [SMTP 서버]을(를) 누릅니다.

5. 보안 연결(SSL) 사용 옆의 목록에서 [사용]을(를) 선택합니다.
   
   

   • 구성을 완료한 후 포트 번호가 465(SMTP over SSL)로 바뀝니다. 암호화를 위해 SMTP over TLS(STARTTLS)을(를) 사용할 때는 포트 번호를 587로 변경합니다.

   • 포트 번호를 465와 587 이외의 번호로 변경하면 통신이 SMTP 서버의 설정에 따라 암호화됩니다.

6. [확인]을(를) 누릅니다.

7. [홈]()을(를) 누른 후 기기에서 로그아웃합니다.

S/MIME(Secure/Multipurpose Internet Mail Extensions)는 이메일 통신의 보안을 향상시키기 위한 암호화 방법입니다. S/MIME를 지정하면 암호화된 파일 또는 전자 서명을 첨부한 암호화된 이메일을 보낼 수 있습니다.

• 이메일 클라이언트가 S/MIME를 지원하는 사용자 및 이메일 클라이언트가 그것을 지원하지 않는 사용자에게 모두 이메일을 보내는 경우, S/MIME를 지원하는 클라이언트로 전송되는 이메일만 암호화됩니다.

• 받는 사람이 S/MIME를 지원하는 소프트웨어를 사용해야 합니다.

• 사용자는 이메일 암호화 또는 전자 서명 중 하나를 적용할 수도 있고 두 기능을 함께 적용할 수도 있습니다.

• 전자 서명이 첨부된 이메일을 보낼 때는 사용자 인증서가 필요 없습니다. 장치 인증서를 설치한 다음 전자 메일에 첨부할 전자 서명을 지정합니다. 장치 인증서를 설치하는 방법에 대한 자세한 내용은 자체 서명된 인증서/인증 기관에서 발급된 인증서 설치을(를) 참조하십시오.

• S/MIME를 사용하는 경우 일반 이메일보다 이메일 크기가 더 큽니다.

• 팩스 및 스캐너 기능과 함께 S/MIME을 사용하는 방법에 대한 자세한 내용은 아래 단원을 참조하십시오.

  영문 User Guide의 "Applying Encryption and Using a Signature for Enhanced Security When Sending an Internet Fax" 내용을 참조하십시오.

  영문 User Guide의 "Applying Security Settings to an E-mail When Sending a Scanned Document" 내용을 참조하십시오.

이메일을 수신할 사용자에 대한 사용자 인증서 등록

암호화된 이메일을 보내려면 먼저 이메일을 수신할 사용자에 대한 사용자 인증서를 등록합니다.

먼저 사용자 인증서를 준비합니다. "DER Encoded Binary X.509", "Base 64 Encoded X.509", "PKCS #7 인증서"와 같은 세 가지 유형의 사용자 인증서를 기기에 등록할 수 있습니다.

1. Web Image Monitor에서 사용자 관리자로 기기에 로그인합니다.
   기기에 관리자로 로그인
   사용자 지정 권한 관리자가 등록되면, 주소록 권한을 갖는 사용자 지정 권한 관리자로 기기에 로그인할 수도 있습니다.
   사용자 지정 권한 관리자로 기기에 로그인

2. [장치 관리] 메뉴에서 [주소록]을(를) 클릭합니다.

3. 인증서를 설치할 사용자를 선택한 후 [상세 입력] 탭에서 [변경]을(를) 클릭합니다.

4. "이메일" 범주에서 필요한 설정을 지정합니다.
   

   • 이메일 주소: 사용자의 이메일 주소를 입력합니다.

   • 사용자 인증서: [변경]을(를) 클릭하고 사용할 사용자 인정서를 지정합니다.

5. [확인]을(를) 클릭합니다.

6. 기기에서 로그아웃한 다음 웹 브라우저를 종료합니다.
   다음 절차를 사용해 활성화할 암호화의 세부 정보를 지정합니다.

• Web Image Monitor를 사용하여 주소록에 사용자 인증서를 설치할 때 인증서 파일에 인증서가 2개 이상인 경우 오류 메시지가 표시됩니다. 이러한 경우 인증서를 한 번에 하나씩 설치하십시오.

• 선택한 사용자 인증서의 유효 기간이 만료된 경우 암호화된 메시지를 보낼 수 없습니다. 유효 기간이 남아 있는 인증서를 선택하십시오.

암호화 알고리즘 및 전자 서명 첨부에 대한 구성

1. Web Image Monitor에서 네트워크 관리자로 기기에 로그인합니다.
   기기에 관리자로 로그인

2. [장치 관리] 메뉴에서 [구성]을(를) 클릭합니다.

3. "보안" 범주에서 [S/MIME]을(를) 클릭합니다.

4. 이메일 암호화와 전자 서명을 구성합니다.
   

   암호화

   • 암호화 알고리즘: S/MIME로 이메일을 암호화하는 데 사용할 공유된 키의 암호화 알고리즘을 선택합니다. 사용자의 이메일 소프트웨어에서 지원되는 암호화 알고리즘을 선택합니다.

   서명

   • 인증서 상태: S/MIME에 대해 지정된 인증서가 표시됩니다.

   • 다이제스트 알고리즘: 전자 서명에 사용할 다이제스트 알고리즘을 선택합니다.

   • 스캐너로 이메일 전송 시, 팩스로 전송 시, 팩스로 이메일 전송 시, 팩스로 송신 결과 이메일 전송 시, 문서 서버(유틸리티)에 저장된 파일 전송 시: 이메일 또는 문서를 보내거나 전송할 때 각 기능에서 전자 서명을 첨부하는 방법을 선택할 것인지 지정합니다.

   작동 모드

   • 작동 모드: 인증서 유효 기간을 확인할 시점을 선택합니다.
     

     • 성능 우선: 주소를 선택하면 사용자 인증서의 유효 기간이 확인됩니다. [시작]을(를) 누르면 장치 인증서의 유효 기간이 확인됩니다. 정보 보안에 대한 국제 평가 규정(CC 인증)을 충족시키지 못하지만 [보안 우선]을(를) 선택하면 사용자에게 더 빨리 반응합니다.

     • 보안 우선: 주소를 선택했을 때 그리고 [시작]을(를) 눌렀을 때 유효 기간이 확인됩니다. 사용자에게 응답하는 데 어느 정도 시간이 걸리고 정보 보안에 대한 국제 평가 규정(CC 인증)을 충족시키는 조건에서 올바로 작동합니다.

5. [확인]을(를) 클릭합니다.

6. 기기에서 로그아웃한 다음 웹 브라우저를 종료합니다.

• 이메일에 전자 서명을 첨부할 때 [From]에 사용된 관리자의 이메일 주소가 사용되고 "Sender"로 선택된 사용자의 이메일 주소가 [Reply-To]에 사용됩니다.

• 인증서가 송신 시점에는 유효했지만 메일 서버로부터 클라이언트 컴퓨터로 이메일을 불러오기 전에 만료된 경우, 이메일을 불러오지 못할 수도 있습니다.

• 메모리 송신을 통해 자동으로 S/MIME 이메일을 전송하거나 지정한 시간에 자동으로 이메일을 전송할 때 인증서의 유효 기간이 지나 오류가 발생한 경우, 발신자 또는 관리자의 이메일 주소로 오류가 보고됩니다. 이때, 오류 메시지는 일반 텍스트로 작성됩니다. 작업 로그 수집이 활성화되면 작업 로그에서 오류 세부 정보를 볼 수 있습니다.

  영문 User Guide의 "Collecting Logs" 내용을 참조하십시오.

• 선택한 장치 인증서가 만료되면 서명을 PDF에 첨부할 수 없습니다. 유효 기간이 남아 있는 인증서를 선택하십시오.

• PDF/A 파일에 첨부할 수 있는 장치 인증서의 디지털 서명용 서명 알고리즘은 "sha1WithRSA-1024"입니다.

네트워크를 통해 Device Manager NX을(를) 사용해 장치를 모니터링하면 SNMPv3 프로토콜을 사용해 전송된 데이터를 암호화할 수 있습니다.

1. 제어 패널에서 네트워크 관리자로 기기에 로그인합니다.
   기기에 관리자로 로그인
   사용자 지정 권한 관리자가 등록되면, 네트워크/인터페이스 권한을 갖는 사용자 지정 권한 관리자로 기기에 로그인할 수도 있습니다.
   사용자 지정 권한 관리자로 기기에 로그인

2. 홈 화면에서 [설정]을(를) 누릅니다.
   

3. [시스템 설정]을(를) 누릅니다.

   

4. [네트워크/인터페이스] [SNMPv3 통신 허가]을(를) 누릅니다.

5. SNMPv3 통신 허가 옆의 목록에서 [암호화만]을(를) 선택합니다.
   

6. [확인]을(를) 누릅니다.

7. [홈]()을(를) 누른 후 기기에서 로그아웃합니다.

프린터 드라이버에 대한 로그인 암호와 IPP 인쇄에 대한 암호를 암호화해서 암호 해독에 대한 보안을 강화할 수 있습니다.

• 사무소 내부의 LAN에서 인쇄하려면 드라이버 암호화 키를 지정합니다.

• 외부 네트워크에서 IPP 인쇄를 수행하려면 IPP 인쇄에 대한 암호를 암호화합니다.

암호를 암호화하기 위한 드라이버 암호화 키 지정

암호에 대한 암호화 및 암호화 해제를 하기 위해서 프린터 드라이버에 대해서도 기기에서 지정된 드라이버 암호화 키를 지정합니다.

1. 제어 패널에서 네트워크 관리자로 기기에 로그인합니다.
   기기에 관리자로 로그인
   사용자 지정 권한 관리자가 등록되면, 보안 권한을 갖는 사용자 지정 권한 관리자로 기기에 로그인할 수도 있습니다.
   사용자 지정 권한 관리자로 기기에 로그인

2. 홈 화면에서 [설정]을(를) 누릅니다.
   

3. [시스템 설정]을(를) 누릅니다.

   

4. [관리자 설정] [보안] [보안 강화 설정]을(를) 누릅니다.

5. 드라이버 암호화 키 옆의 [변경]을(를) 누릅니다.

   

6. 드라이버 암호화 키로 사용할 암호를 입력합니다.

7. 암호 확인에 대한 암호를 다시 입력합니다.

8. [확인]을(를) 두 번 누릅니다.

9. [홈]()을(를) 누른 후 기기에서 로그아웃합니다.

10. 네트워크 관리자는 기기에 지정된 드라이버 암호화 키를 사용자에게 제공하여 본인의 컴퓨터에 등록하도록 해야 합니다.
    

    • 기기에 지정된 것과 동일한 드라이버 암호화 키를 입력합니다.

    • PCL 6 프린터 드라이버를 사용하면 [프린터 속성] [고급 옵션] 탭 [사용자 인증]에서 드라이버 암호화 키를 입력할 수 있습니다.

• 프린터, TWAIN 또는 LAN-Fax 드라이버에 암호화 키를 지정하는 방법에 대한 자세한 내용은 드라이버 도움말을 참조하십시오.

IPP 인쇄 암호에 대한 암호화

IPP 프로토콜을 사용해 인쇄할 때 IPP 인증 암호를 암호화하기 위해서 인증 방법을 [DIGEST](으)로 지정합니다. 주소록의 사용자 정보와 별도로 IPP 인증에 대한 사용자 이름과 암호를 등록합니다.

1. Web Image Monitor에서 네트워크 관리자로 기기에 로그인합니다.
   기기에 관리자로 로그인

2. [장치 관리] 메뉴에서 [구성]을(를) 클릭합니다.

3. "보안" 범주에서 [IPP 인증]을(를) 클릭합니다.

4. "인증"에서 "[DIGEST]을(를) 선택합니다.

5. 사용자 이름 및 암호을(를) 입력합니다.
   

   • "주 장치의 사용자 인증 기능"의 [사용]을(를) 클릭하여 IPP 인증을 위한 사용자 이름 및 암호 대신 기기에 지정된 사용자 인증 정보를 사용하십시오.

6. [확인]을(를) 클릭합니다.
   설정이 완료되는 동안 메시지가 나타납니다. 다음 단계로 진행하기 전에 잠시 기다려야 할 수도 있습니다.

7. [확인]을(를) 클릭합니다.

8. 기기에서 로그아웃한 다음 웹 브라우저를 종료합니다.

통신 보안을 위해 Windows 또는 LDAP 인증과 함께 Kerberos 인증을 사용하면 기기와 키 배포 센터(KDC) 서버 사이에서 통신을 암호화할 수 있습니다.

지원되는 암호화 알고리즘은 KDC 서버의 유형에 따라 다릅니다.

1. Web Image Monitor에서 기기 관리자로 기기에 로그인합니다.
   기기에 관리자로 로그인

2. [장치 관리] 메뉴에서 [구성]을(를) 클릭합니다.

3. "장치 설정" 범주에서 [Kerberos 인증]을(를) 클릭합니다.

4. 활성화할 암호화 알고리즘을 선택합니다.
   

   • Heimdal만 DES3-CBC-SHA1을 지원합니다.

   • Windows Server 운영 체제에서 DES-CBC-MD5를 사용하려면 운영 체제 설정에서 활성화합니다.

5. [확인]을(를) 클릭합니다.

6. 기기에서 로그아웃한 다음 웹 브라우저를 종료합니다.