• Proceedings of the Korean Institute of Information and Commucation Sciences Conference
• /
• 2011.05a
• /
• pp.487-490
• /
• 2011

As international standards of ICT were recently recognized as a essential strategy to penetrate into global markets in advance, the competition for international standardization among advanced countries and companies has been intensified. Also, the convergence of ICT and other industry as well as that of ICT and broadcasting has caused the expansion of range and importance in standardization. It is necessary to set up the strategy of standardization on essential technology and implement it systematically in order to take leading position in global market of IC in smart information society of the 21th century. Therefore, in this paper, I'll suggest constructive strategies of standardization through analyzing the trend and environment of IC standardization.

• Review of KIISC
• /
• v.23 no.4
• /
• pp.65-72
• /
• 2013

개인정보보호 관리체계(PIMS: Personal Information/privacy Management System)는 개인정보에 특화해 기업이 고객들의 개인정보를 보호 활동을 지속적이고 체계적으로 수행하기 위한 체계를 지칭한다. 기업에 의해 다양한 개인정보가 수집되어 이용되고 있고 비즈니스 목적의 개인정보 국외 이전에 대한 요구가 증가하고 있는 점을 고려하면, 글로벌 차원에서 합의된 개인정보보호 관리체계의 국제 표준화된 지침 (관리 프로세스 요구사항과 리스크를 관리하기 위한 보호대책) 의 개발이 요구되고 있는 실정이다. 이러한 국제표준에 근거한 개인정보보호 관리체계를 위한 기준은 국경을 넘어선 개인정보의 이전을 가능케 하는 기반을 제공하며, 이 기준을 이용하면 국가별로 다르게 운영되고 있는 개인정보보호 관리체계에 대한 국가간 상호 인정도 가능케 할 것이다. 본 논문에서는 정보보호관리체계와 개인정보보호 관리체계의 주요 특성을 살펴보고, 두 체계 간의 유사점과 차이점을 식별하며, 개인정보관리체계의 운영을 위한 국제 표준 구성 요소를 제시한다. 또한, 한국 주도로 추진 중인 개인정보보호 관리체계 지침을 위해 2011년 8월 이후 ITU-T SG17과 ISO/IEC JTC 1/SC 27에 의해 추진되고 있는 지금까지 국제 표준화 추진 경과 사항을 살펴보고, 향후 표준화 전망을 제시한다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2003.11c
• /
• pp.1807-1810
• /
• 2003

국내 정보통신 기술의 발달은 세계 최고 수준의 인터넷 인프라를 구축하는 기반이 되었다. 하지만 정보통신의 역기능 또한 함께 확대되어온 것이 현실이다. 이러한 역기능을 막기 위해 다양한 정보보호기술들이 개발 및 보급되었고 이러한 상황 속에 국내 정보보호 산업 또한 폭발적으로 성장하게 되었다. 그러나 국내시장을 중심으로 한 정보보호산업의 성장은 한계를 가질 수밖에 없다. 이러한 문제점을 해결하고 국내산업의 국제 경쟁력 강화는 물론 국제시장 선점효과를 높이기 위하여 국제 표준화 추진이 무엇보다 중요한 요소라 할 수 있다. 본 논문은 국제표준화 활동 기구인 ISO/IEC JTC1에서 국내 정보보호 기술의 표준상정 현황을 분석하여 현재 진행되고 있는 정보보호 기술표준 동향을 제공하고 향후, 국제 표준화 과제를 수행하기 위해 필요한 요구사항들에 대하여 기술하였다.

• The Monthly Technology and Standards
• /
• s.71
• /
• pp.33-37
• /
• 2007

• TTA Journal
• /
• s.171
• /
• pp.78-81
• /
• 2017

• The Monthly Technology and Standards
• /
• s.69
• /
• pp.29-38
• /
• 2007

• The Monthly Technology and Standards
• /
• s.66
• /
• pp.52-56
• /
• 2007

• Standardization Trend in Telecommunications
• /
• s.30
• /
• pp.299-409
• /
• 1993

• Review of KIISC
• /
• v.34 no.3
• /
• pp.21-25
• /
• 2024

제로 트러스트 보안은 새로운 보안 패러다임으로 "절대 믿지 말고, 철저히 검증하라 (Never trust, always verify)" 라는 원칙을 적용한 새로운 보안 구조하고 볼 수 있다. 국제전기통신연합(ITU) 전기통신부문 (ITU-T) 정보보호 표준화를 담당하는 ITU-T SG17[1]에서는 제로트러스트 보안을 차기 연구회기 (2025-2028) 동안 수행할 신흥 표준화 주제(emerging standardization topic) 로 선정한 바 있다. 본 논문에서는 지난 2024년 2월/3월 스위스 제네바에서 열린 ITU-T SG17 회의에서 한국이 주도적으로 제안해 제로트러스트 표준화 분야에서 ITU-T 사상 처음으로 국제표준 (Recommendation) 신규 표준화 과제 채택의 성과와 사전 준비 상황을 살펴보고, 향후 표준화 추진 방향을 제시하고자 한다.

• Review of KIISC
• /
• v.23 no.4
• /
• pp.47-52
• /
• 2013

본 논문에서는 국제 표준화 기관인 ISO/IEC JTC 1에서 정보보호 분야의 표준화를 담당하고 있는 SC 27이 최근 작업 중인 정보보호 표준화 문건에 대한 상태와 공표 예정시기 등의 활동 정보를 작업그룹별(WG)로 정리하여 최신 정보보호 분야의 표준화 동향을 제시하고자 한다. 신규 표준으로 개발 중인 클라우드 컴퓨팅 서비스의 보안 통제, 경량 암호화 메커니즘, 보안시스템 설계 원칙 및 기법, 무선 네트워크 접근 보안, 개인정보 영향평가 등은 전세계적인 정보보호 및 개인정보보호의 최신 이슈를 반영하고 있어 국내 정보보호 표준의 개발과 정보보호 산업의 활성화 방향을 모색하는데 중요한 역할을 한다.