국제전기통신연합(ITU)은 UN 산하 정보통신기술에 대한 전문 국제기구이다. 193개 회원국으로 구성된 국제전기통신연합은 산하에 전기통신표준화부문(ITU-T), 전기통신개발부문(ITU-D), 그리고 전파통신부문(ITU-R) 등 3개의 부문으로 구성되어 있다[1]. ITU-T는 역할과 임무에 따라 11개의 연구반 (SG, study group)으로 구성되며, 각 업무에 맞는 선두 그룹(Lead Study Group)을 지정하여 표준을 개발하고 있다. 정보보호 국제표준화는 ITU-T SG17(보안)에서 담당하고 있다. ITU-T 국제 표준화는 4년 주기의 연구회기(Study Period)로 연구반 구조를 조정하며, 표준화 방향도 결정된다. 이러한 표준화 방향을 결정하기 위한 회의가 2016년 튀니지에서 열린 WTSA-16 (World Telecommunication Standardization Assembly) 총회이다. 본 논문에서는 WTSA-16 총회에서 결정된 ITU-T SG17 의장단과 정보보호 국제표준화 활동과 관련된 WTSA-16 결의(Resolution)를 분석하고, 2017년 두 차례 SG17 회의에서 추진된 SG17 구조와 추가 의장단 구성을 포함하는 표준화 동향을 제시한다.

블록체인은 금융 및 비금융을 막론하고 광범위한 응용이 예상되는 신생기술이다. 2017년 공식표준화기구의 대표격인 ISO와 ITU-T에서 블록체인 표준화가 본격적으로 개시되었다. 본 고에서는 이러한 블록체인 관련 국제 표준화 현황을 살펴 보고 향후의 전망과 이에 따른 대응 방안을 검토한다.

최근 자율주행차량 기술의 상용화가 임박함에 따라, 차량통신보안 기술의 중요성도 부각되고 있다. 이와 더불어 차량통신보안 표준화의 중요성도 대두되고 있으며, 그 일환으로 ITU-T SG17에서는 2017년 ITS 보안 연구반을 신설하여 표준화를 활발히 추진하고 있다. 특히, 최근 차량 소프트웨어 업데이트 규격이 표준 승인되었으며, V2X 통신 보안 가이드라인의 표준화가 활발히 진행되고 있다. 또한, 최근 회의에서 차내망 침입탐지시스템, 차량 접속 디바이스 보안 요구사항, 차량에지 컴퓨팅 보안 가이드라인 등이 신규 표준화 과제로 선정되었다. 본 논문에서는 SG17에서 신설된 ITS 보안 연구반에서의 표준화 동향을 살펴 본다.

네트워트를 이용한 비대면 거래의 활성화와 국경을 넘는 다양한 인적 교류로 인해서 개인의 신원을 증명하는 사회적 기술적 수요가 나날이 급증하고 있으며, 더욱이 핀테크의 활성화와 국제적으로 벌어지고 있는 테러 등의 위협 등은 개인의 신체적 특징에 기반을 둔 바이오인식 기술의 발달을 촉진 시키는 계기가 되었다. 바이오인식 기술은 전자여권의 예와 같이 국가간에 바이오인식 정보를 활발하게 주고 받아야 하는 상황이고, 더욱이 개인의 신체적 특징정보를 취득하여 등록하는 국가와 국경통제 등을 위하여 개인의 바이오인식 정보 등을 취득하여 인증하는 국가가 상이한 경우가 대부분이다. 따라서, 바이오인식 정보간의 호환성을 유지하기 위한 표준과 이를 평가하기 위한 표준적합성 평가기술, 일정 수준의 보안강도를 유지하기 위한 표준화된 성능 평가 절차와 보증 수준, 바이오인식 정보를 응용한 개인인증 기술, 프라이버시와 밀접하게 연관 되어 있는 바이오인식 정보의 보호를 위한 표준 등이 다양하게 수행되어 왔다. 본 논문에서는 이러한 바이오인식 표준화를 위한 국외 표준화 기구를 소개하고, 각 기구별 표준화 현황을 살펴본다.

국제전기통신연합(ITU)은 UN 산하에 신설된 국제기구로써, 산하에 전기통신표준화부문(ITU-T), 전기통신개발부문(ITU-D), 그리고 전파통신 부문(ITU-R) 등 3개의 부문으로 구성되어 있다[1],[2]. ITU-T SG17 (Study Group 17) 은 보안을 선도하고 있는 그룹으로 산하에 총 14개의 연구과제(Question)를 구성하여 국제표준을 개발 및 연구하고 있다. 본 논문에서는 ITU-T SG17 내에 저자가 라포처로 활동하고 있는 연구과제 2 (Q2, 보안구조 및 프레임워크) 국제표준화 동향 및 향후 추진방향에 대해 살펴보고자 한다.

금융권을 중심으로 핀테크 산업이 날로 확장 일변도로 발전을 하고 있다. 핀테크 산업의 지속적인 성장을 위하여 여러 가지 기술적 대안이 고려되고 있다. 그중 기업의 가치를 높여주면서 이용자들의 요구사항을 충족시킬 수 있는 환경을 만드는 것에 대하여 많은 고민을 하고 있다. 즉 데이터를 어떻게 활용하느냐에 관심이 모아지고 있는 것이다. 그러나 데이터를 무심코 사용하다 보면 개인정보보호법을 위배하는 사례가 되는 경우가 있다. 데이터와 서비스를 자유롭게, 그리고 이용자들이 원하는 형태로 가공을 하고, 더 나아가 기업의 가치를 높일 수 있는 생태계를 만드는 오픈 플랫폼의 기술동향과 표준의 방향을 살펴본다.

개인정보관리체계 [1,2] 를 구축하기 위해서는 관리체계를 위한 요구사항과 프라이버시 통제가 필요하다. 국내에서 시행되고 있는 개인정보관리체계도 요구사항과 개인정보 전주기동안의 프라이버시 보호조치에 근거해 시행하고 있다. 빅데이터 환경에서는 개인정보를 처리하기 위한 비식별화 기법(de-identification technique)이 요구된다. 그리고 온라인 사용자 친화적 고지 및 통보 방법이 필요하다. 국제표준화위원회/전기위원회 합동위원회 1의 정보보호기술연구반 신원 관리 및 프라이버시 작업반 (ISO/IEC JTC 1/SC 27/WG 5)에서는 개인정보보호를 위한 여러 가지 국제표준을 개발하고 있다[20],[21],[22],[30]. 본 논문에서는 작업반 5에서 2017년 4월 뉴질랜드 해밀턴 SC27 회의에서 논의된 개인정보보호 관련 주요 표준화 이슈와 대응 방안을 제시한다.

적절한 능력을 보유한 정보보안경영 전문가를 확보하는 것은 전세계적으로 많은 조직의 관심사가 되고 있다. 정보보안경영체계 관련 표준을 다루는 ISO/IEC JTC 1 SC 27/WG 1에서는 이러한 요구를 다루기 위하여 2014년 10월 ISO/IEC 27021 정보보안경영 전문가 자격 요건에 대한 국제표준을 개시하였으며 3년에 걸친 노력 끝에 FDIS 투표가 성공적으로 완료되어 국제 표준 발표를 앞두고 있다. 정보보안경영 전문가 자격 요건은 크게 업무 경영 자격과 정보보안 자격의 2개의 범주 나누어지며 각각의 범주에 12개의 자격(능력)을 포함하고 있다. 본 논문에서는 이 24개의 자격(능력)의 내용을 소개하고 그 함의와 향후의 전망을 논한다.

핵심 정보 인프라 시설(关键信息基础设施)은 서비스가 중단될 경우, 사회에 막대한 영향을 초래하는 시설을 의미한다. 중국은 <네트워크 안전법(中华人民共和国网络安全法)>을 시행하여, 핵심 정보 인프라 시설 보호를 강화하고 있다. 본 고에서는 관련 해당 법령들의 주요 내용을 소개하고, 그 의미를 고찰하고자 한다.