SentinelTrace Admin Console

콘텐츠 0 사용자 등록 전

영상지문 0 권리·동의 확인 후 생성

워터마크 버전 0 대상별 trace 대기

활성 링크 0 다운로드 차단 기본값

의심 접근 0 접근 로그 없음

증거 준비도 0% trace 감사 대기

Workspace launchpad

첫 보안 전달을 완료하는 순서

콘텐츠 등록부터 수신자 열람 로그까지 실제 운영에 필요한 상태만 추적합니다.

준비도 0/6

콘텐츠별 성과 TOP 10

보안 링크 재생 로그와 수익 데이터를 결합한 운영 지표입니다.

콘텐츠	trace	완주율	수익	위험도

최근 보안 이벤트

유지율 곡선

최근 7일

운영 인사이트

콘텐츠 등록

업로드와 동시에 fingerprint vault 등록 상태를 생성합니다.

영상 또는 이미지 파일 선택 파일 메타데이터와 권리·동의 기록만 워크스페이스에 저장합니다.

콘텐츠 제목 콘텐츠 유형 원본 파일 외부 저장소 원본으로 등록

라이브러리

원본 파일은 public URL로 노출되지 않습니다.

Vault active

Fingerprint vault query

Fingerprint Vault backend ledger 대기

워터마크 버전 생성

개인정보가 아닌 opaque trace_id를 삽입합니다.

콘텐츠 배포 대상

다음 trace_id wm_PENDING

Trace policy 워터마크 강도, 패턴 밀도, 탐지 기준이 버전 스냅샷으로 저장됩니다.

생성 이력

각 버전은 secure link와 독립적으로 추적됩니다.

artifact ledger query

Watermark artifact backend ledger 대기

Trace Policy Studio

가시·비가시 워터마크 삽입 강도, 복구 패턴, 탐지 임계값을 실제 운영 프로필로 저장합니다.

Profile ready

프로필 이름 운영 목적

패턴 밀도 0/10 가시 opacity 0% 비가시 opacity 0/1000 잔차 판정 0% 모호성 gap 0pt visual fingerprint 0%

Policy attestation backend ledger 대기

policy ledger query

Distribution Target Control Plane

플랫폼, 편집자, 구매자, 내부 담당자 같은 실제 배포 대상을 만들고 정책을 고정한 뒤 버전을 생성합니다.

Policy review

대상 이름 유형 권장 watermark 재생 정책 최대 조회 수 만료 일수 노출 위험도 신뢰 점수

정책 메모 감사 기준

Target query

Distribution target backend ledger 대기

개인화 링크 발급

raw token은 저장하지 않고 hash만 보관하는 정책으로 표시합니다.

링크 이름 한 명에게만 보낼 때 사용합니다. 여러 명이면 아래 목록을 사용하세요. 수신자 목록 한 줄에 한 링크씩 발급합니다. 목록이 있으면 위 단일 입력보다 우선하며 같은 워터마크·만료·접근 정책을 적용합니다. 워터마크 버전 수신자 유형 만료일 최대 조회 수 허용 국가 비워두면 모든 Cloudflare 국가 코드에서 열람할 수 있습니다. 기기 수 제한 0은 제한 없음, 1은 첫 기기만 허용합니다.

다운로드 차단 재생만 허용합니다. 화면 녹화까지 완전 차단한다고 표현하지 않습니다.

링크 현황

접근 IP와 시청 구간은 trace 기준으로 조회됩니다.

Viewer recovery 수신자 문제 정보 확인

viewer에서 복사한 문제 정보나 열람 URL을 붙여넣으면 연결된 링크와 다음 조치를 표시합니다.

문제 정보 또는 URL

문제 정보 대기 중

Secure Playback Policy

HLS/DASH 세그먼트, signed cookie, 기기 제한, 위험 이벤트 대응을 링크 정책으로 묶습니다.

Balanced

Playback policy backend audit 대기

Event query

Link event backend ledger 대기

유출 의심본 업로드

업로드 파일은 SHA-256으로 검증하고, 외부 URL은 참고 증거로만 기록합니다.

유출 의심 영상 분석 의심본 파일을 선택하면 SHA-256과 가시 워터마크 픽셀 스캔을 함께 실행합니다.

감지된 trace_id 분석 메모 외부 의심본 URL 외부 파일 SHA-256

유출본 fingerprint 생성

원본 fingerprint DB 비교

가시/비가시 watermark trace 스캔

trace_id 접근 로그 조회

Edge evidence intake 대기 분석 실행 시 Cloudflare workspace state와 증거 패킷을 대조합니다.

유출 경로 추정 리포트

해당 워터마크 버전에 접근한 IP 목록을 제공합니다.

아직 분석 리포트가 없습니다. 의심본을 업로드하면 검증된 원본 매칭, trace_id, 접근 로그가 표시됩니다.

탐지 ledger query

Watermark detection backend ledger 대기

Attribution Workbench

fingerprint, watermark, 링크 로그, 시청 이벤트를 분리해 추정 강도를 계산합니다.

High confidence

Fingerprint match 0% · 원본 후보 유사도 Watermark decode 0% · trace_id 복원 신뢰도 Link-log correlation 0% · 접근 IP·세션 일치 Playback behavior 0% · 재생/다운로드 시도 정황

추정 강도 83%

해당 워터마크 버전에서 유출됐을 가능성이 높습니다. 단, 책임 주체는 별도 절차로 판단해야 합니다.

Detection calibration 가중치와 판정 게이트는 유출 분석 리포트에 스냅샷으로 저장됩니다. 프로필 이름 운영 기준

fingerprint weight 0% watermark weight 0% log weight 0% playback weight 0% high confidence 0% review threshold 0% source floor 0% watermark floor 0% ambiguity penalty 0pt 원본 fingerprint 없이는 high confidence 차단

Policy attestation backend ledger 대기

calibration ledger query

Retention & Legal Hold Center

IP, user-agent, fingerprint, evidence export 데이터를 목적별 보존·삭제·legal hold 상태로 분리합니다.

Policy aligned

Retention action backend ledger 대기

retention ledger query

Evidence Package Builder

JSON evidence package와 PDF/CSV 리포트 export 전에 증거 구성, 감사 로그, 개인정보 보존 정책을 점검합니다.

Counsel review

Evidence package backend ledger 대기

Backend Content Intelligence

현재 workspace의 재생 로그, 수익 기록, transcript cue, 유출 분석, benchmark만 읽어 Edge에서 인사이트를 계산합니다.

구간별 시청·이탈 분석

개인화 링크의 재생 이벤트를 콘텐츠 구조와 연결합니다.

대사·키워드 분석

Transcript input

키워드를 선택하면 해당 구간의 이탈률과 수익 관계를 표시합니다.

수익 데이터 입력

플랫폼별 매출·구매 수를 콘텐츠와 연결해 optimizer와 추천에 반영합니다.

콘텐츠 플랫폼 순매출 구매 수

CSV 정산 가져오기

content_id 또는 content_title, platform, date, net_revenue, purchases, views, currency 헤더를 읽습니다. 콘텐츠 열이 없으면 현재 선택한 콘텐츠에 연결합니다.

CSV 파일

가져오기 대기 플랫폼 정산 CSV를 선택하면 Content Intelligence에 실제 매출 기록으로 반영합니다.

Signal query

Content signal backend ledger 대기

Transcript & Segment Intelligence

사용자가 붙여넣은 STT/transcript cue, 시청 구간, 정책 리스크, 수익 신호를 타임라인 단위로 연결합니다.

Retention

콘텐츠 Timestamped transcript

각 줄은 timestamp, speaker, text를 자동 분리합니다. 타임스탬프가 없으면 15초 단위 cue로 저장됩니다.

다음 콘텐츠 추천

유지율, 반복 재생, 수익, 유출 위험을 함께 봅니다.

Revenue Risk Optimizer

수익, 완주율, 전환, 유출 노출, evidence readiness를 함께 계산해 다음 운영 결정을 제안합니다.

Balanced

다층 추적 아키텍처

유출 경로를 단정하지 않고, 서로 독립적인 신호를 결합해 추정 강도를 계산합니다.

Signed delivery Cloudflare edge signed URL·cookie, 만료, 조회 제한, token hash

Fingerprint vault 프레임·장면·오디오 fingerprint를 보관해 원본 후보를 좁힘

Invisible watermark trace_id를 개인정보와 분리하고, temporal attack에 대비한 복수 구간 삽입

Evidence package 접근 IP, user-agent, 재생 구간, 리포트 export, 관리자 조회 감사 로그

추정 신뢰도 모델

v0.2

원본 fingerprint 유사도40%

watermark decode 신뢰도30%

secure link 접근 로그20%

시청 구간·다운로드 시도10%

점수는 “해당 배포본에서 나온 가능성”을 위한 내부 근거이며, 특정 사람을 책임 주체로 확정하지 않습니다.

공격·변형 내성 테스트 매트릭스

워터마크와 fingerprint를 별도로 측정해, 한 신호가 약해져도 다른 신호가 남도록 설계합니다.

트랜스코딩 H.264/H.265 재인코딩, bitrate downscale fingerprint 강함

크롭·리사이즈 플랫폼별 자동 크롭, 모바일 캡처 watermark 보강

프레임 삭제 짧은 클립 추출, temporal cut 구간 삽입 필요

화면녹화 다운로드 차단 우회, 외부 촬영 로그 단독 불충분

다음 연구 스프린트

워터마크 벤치트랜스코딩, 크롭, 프레임 삭제, 재촬영 변형별 decode rate 측정
멀티 fingerprint프레임 해시, scene boundary, 오디오 fingerprint를 별도 score로 저장
증거 패키지PDF/CSV에 접근 로그와 “책임 주체 단정 금지” 문구를 자동 포함
C2PA 연동manifest reference와 내부 fingerprint vault를 연결하는 선택 옵션 검토

제품 문구 원칙

Legal-safe

“워터마크 기반 배포본 식별”

“해당 trace_id 접근 IP 목록”

“유출 가능성이 높은 배포 링크”

특정 IP를 책임 주체로 단정하는 표현 금지

내성 벤치마크 기록

등록된 콘텐츠와 변형본 파일, 관측 decode/match 값을 워크스페이스 증거로 저장합니다.

콘텐츠 공격 시나리오 watermark 관측 override % 실험에서 직접 측정한 decode율이 있을 때만 입력합니다. fingerprint 관측 override % 직접 비교한 source match율이 있을 때만 입력합니다. link-log 관측 override % 접근/재생 로그 보강값을 수동 관측한 경우만 입력합니다.

변형본 파일 연결 변형본 파일이 있으면 SHA-256을 벤치마크 기록에 연결합니다. 실험 메모

공격 시나리오 실험

워터마크와 fingerprint가 변형 후 얼마나 남는지 분리해 봅니다.

Workspace model

잔존 추정 강도

Waiting

Residual attribution 0%

콘텐츠와 시나리오를 선택하면 workspace evidence 기준선으로 계산합니다.

watermark decode0%

fingerprint match0%

link-log context0%

trace policyprofile pending

calibrationmodel pending

model sourceworkspace

권장 보강 작업

Bench queue

근거와 제품 문구

공격별 decode rate “강력한 워터마크” 대신 변형 유형별 결과를 표시합니다.

Soft binding C2PA manifest, fingerprint, watermark를 선택적으로 연결합니다.

증거 분리 watermark, fingerprint, 로그를 합치되 각 신호는 별도 보존합니다.

저장된 벤치마크 실행

Workspace evidence

Workspace administration

로그인 세션, 정책 기본값, 역할 권한, 저장 상태를 워크스페이스 단위로 관리합니다.

운영 가이드

아직 원격 설정 저장 전입니다.

Storage 저장 전

SQL 확인 전

Settings hash pending

Updated pending

워크스페이스 프로필

session-bound

워크스페이스명 소유자 이메일 알림 이메일

Webhook · API

hashed secret

Webhook URL Webhook secret

secret 미설정

보안 기본값

new delivery defaults

기본 워터마크 Trace policy Detection calibration 기본 만료 시간 기본 조회 제한 기본 기기 제한 IP 로그 상세도 리포트 문구 접근 로그 보존일 증거 패키지 보존일 MFA required Evidence export

멤버와 접근 권한

owner · admin · analyst · viewer

이메일 이름 역할 권한 상태 메모

워크스페이스 멤버 ledger 대기

Member query

Trace evidence readiness

원본 지문, 워터마크 버전, signed link, 접근 로그, 유출 분석 근거가 얼마나 연결됐는지 계산합니다.

준비도 0% 증거 이벤트 0

아직 감사 가능한 전달 기록이 없습니다.

원칙 분리

표현 추정

식별값 opaque trace

Evidence signal breakdown

현재 워크스페이스 기록에서 직접 계산한 탐지·추적 신호별 커버리지입니다.

Backend readiness audit

Cloudflare Functions가 실제 workspace, D1, KV 기록을 읽어 로그인, 설정, 지문, 워터마크, 링크, 추적, 유출, 인사이트 준비도를 재점검합니다.

Backend readiness audit 대기

Trace thread explorer

trace_id 하나를 기준으로 원본, 워터마크, 링크, 접근 로그, 유출 분석, 증거 패키지를 실제 기록에서 연결합니다.

trace_id

Backend trace query 대기

Trace query backend ledger 대기

수동 감사 메모

전화 확인, 외부 게시물 확인, 법무 전달 같은 사람이 확인한 추적 이벤트를 evidence timeline에 추가합니다.

이벤트명 심각도 메모

Audit query

Audit action backend ledger 대기