• 격월간물류
• /
• 통권21호
• /
• pp.24-27
• /
• 2007

산업자원부 기술표준원은 물류설비의 표준화를 통하여 유닛로드 시스템의 조기 구축과 물류비 절감을 위하여 지난 2004년 7월부터 물류표준설비 인증제도를 도입하였다. 약 3년이 지난 지금 현재 106개 업체, 200여개의 설비 등이 물류표준화 설비인증을 부여받았다. 각 기업들이 물류에 대한 관심이 많아지면서, 자연스럽게 설비인증에 대한 관심도도 높아진 것이라 할 수 있다. 그 결과 우리나라 물류설비의 표준화에 대한 확산 보급을 지속적으로 추진해 나가는 동시에 물류경영시스템 인증도 병행하여 물류흐름의 효율성을 제고시키고 이를 통한 물류비 절감으로 기업의 경쟁력 강화를 도모하고자 노력하고 있다. 물류표준화 분야에서 꼭 필요한 "물류표준설비의 표준화 인증"과 "물류경영 시스템 인증"제도를 산업자원부 기술표준원 표준기술지원부 신기술인증지원팀이 담당하고 있다. 이 물류표준화를 위해 노력하는 기표원의 표준기술지원부를 이끌고 있는 인물이 바로 최형기 국장이다. 최 국장은 92년 기술표준원에 공업연구관으로 시작하여 지금은 물류표준화 분야의 최고의 권위자로서 국가물류비 절감을 통한 산업경쟁력 향상에 기여하고자 맡은 바 임무를 충실히 해 오고 있다.

• 기술경영경제학회:학술대회논문집
• /
• 기술경영경제학회 2009년도 동계학술발표회
• /
• pp.333-353
• /
• 2009

본 연구에서는 기술표준원이 (주)코리아데이터네트워크에 의뢰하여 작성된 설문조사결과를 활용하여 기업의 표준화활동 결정요인을 분석하였다. 표준화활동을 유형(혹은 범주)에 따라 기업의 전사적 표준경영, 국내표준화활동, 국제표준화활동, 인증획득 등으로 구분하였고, 그 결정요인으로 기술혁신활동(R&D와 특허출원), 기업규모, 수출, 네트워크, 기업조직특성, 산업별 특성 등을 고려하였다. 분석된 표본은 제조업에 속한 636개 기업으로 정성적 분석방법인 로지스틱 회귀모형 (logistic regression)을 사용하였다. 분석결과, 첫째 기술혁신활동 변수 중 R&D집약도는 국제표준화활동을 제외하고 표준화활동에 영향을 미치지 않는 것으로 나타났다. 둘째, 특허출원은 전사적 차원에서의 표준경영과 인증획득활동에 대해 정 (+)의 유의한 효과를 보여 주었다. 셋째, 소기업과 대기업보다는 중간규모의 기업에서 전사적 차원에서의 표준경영과 인증획득활동이 활발하다는 역U자 가설이 성립하는 것으로 분석되었다. 넷째, 표준화에 대한 경영진의 관심은 모든 표준화활동의 유형에 대해서 중요한 결정요인으로 나타났다.

• 통상정보연구
• /
• 제18권4호
• /
• pp.311-332
• /
• 2016

본 연구는 KS인증업체를 중심으로 KS인증시스템이 중소기업 수출성과에 미치는 영향 요인을 분석하여 국제환경에 중소기업의 수출경쟁력을 강화하는데 시사점을 제시하고자 연구를 수행하였다. 이를 검증하기 위하여 환경특성요인과 기업특성요인에 대한 선행연구를 통해 이 요인들이 KS인증시스템 표준화 요인에 영향을 미치는 것을 규명하고 KS인증시스템 표준화 요인이 수출성과에 영향을 미치는 요인을 분석하였다. 분석을 위해 SPSS 21.0을 사용하여 빈도분석, 타당성분석, 신뢰성분석, 다중회귀분석을 실시하였다. 분석결과 기업특성요인의 경영자마인드, 종업원표준인식, KS인증교육이 KS인증시스템 표준화 요인에 영향을 미치는 것으로 나타났다. 그리고 KS인증시스템 표준화 요인이 수출성과에 영향을 미치는 것으로 나타났다. 실증분석한 결과에 따라 중소기업에 다음과 같은 시사점을 제시할 수 있다. 첫째, 수출성과를 강화하기 위해서는 중소기업 최고경영자는 KS인증시스템에 대한 사내표준화 마인드를 고양시키는 지원이 요구된다. 둘째, 중소기업 종업원에 대한 표준화 인식이 높아질 수 있는 KS 인증 교육이 필요하다. 셋째, 제품품질 향상을 위해 ISO 인증, FTA관련 업무 사내 표준화 시스템 활용이 필요하다.

• 한국정보보호학회:학술대회논문집
• /
• 한국정보보호학회 2006년도 하계학술대회
• /
• pp.233-237
• /
• 2006

확장 가능한 인증 프로토콜(EAP, Extensible Authentication Protocol)은 일반적으로 네트워크를 접근하려는 사용자를 인증하는 프로토콜로써, 인증을 요청하는 인증 요청자와(supplicant)와 인증을 수행하는 인증서버 (authentication server) 간에 수행되는 프로토콜이다. 현재 여러 국제표준화기구들에서 확장 가능한 인증 프로토콜에 대한 표준화가 진행되고 있다. 특히 ITU-T의 SG170 Q.9에서는 안전한 패스워드 인증 프로토콜에 대한 가이드라인 표준이 제안자에 의하여 수행되고 있고, SG17 Q.5에서는 NGN을 위한 인증 및 키관리 프레임워크에 대한 표준화가 제안자에 의하여 수행되고 있다. 본 논문에서는 EAP의 표준화 동향과 NGN를 충족시키기 위한 EAP의 요구사항에 대하여 알아본다.

• 한국정보보호학회:학술대회논문집
• /
• 한국정보보호학회 1998년도 종합학술발표회논문집
• /
• pp.277-287
• /
• 1998

본 논문에서는 먼저 인증에 대한 개념, 인증 서비스를 하기 위한 사용원칙, 그리고 인증 메커니즘의 분류를 살펴보고 특히, 일회용 패스워드를 이용한 인증 시스템의 현황과 기 제안 방식들의 특장점 등을 논의한다. 그리고, 이러한 논의를 바탕으로 국내 실정에 적합한 일회용 패스워드시스템의 표준화를 위한 표준화 방향을 검토하여 표준 시스템을 제안하고 이의 실용성과 안전성을 평가해 보기로 한다.

• 정보와 통신
• /
• 제31권5호
• /
• pp.27-33
• /
• 2014

오늘날 사람들은 PC, 테블릿, 스마트폰 등 다양한 모바일기기를 이용하여 시간과 공간의 제약 없이 인터넷에 접속하여 전자금융 서비스를 편리하게 이용하고 있다. 이렇게 전자금융 서비스를 편리하게 이용하고 있지만, 사용자의 금융정보도 온라인을 통해 전송되고 있어서 이를 노린 다양한 해킹위협에 노출 되어 있다. 더욱이 금전적 이득을 노리고 불법적으로 금융정보를 탈취하는 등의 전자금융 이용자를 대상으로 하는 악의적인 목적의 다양한 해킹공격이 발생하고 있다. 이러한 해킹위협에 대응하기 위하여 OTP, 보안카드 등의 인증매체를 사용하고 있으나, 여러 서비스 제공자에 접속하기 위하여 다수의 인증매체 를 발급해야 하는 불편이 뒤따르고 있어 통합인증기술에 대한 요구가 증가하고 있다. 국내외 표준화 기구에서 활발하게 추진하고 있는 전자금융 통합인증기술은 스마트환경에 적합한 다양한 인증기술을 통합하여, 사용자와 여러 서비스 제공자가 공동으로 이용할 수 있도록 하는 것을 목표로 한다. 통합인증기술은 크게 여러 사용자와 서비스 제공자를 통합하여 서비스를 제공할 수 있는 프레임워크와 사용자인증 등에 필요한 OTP, BIO 등 다양한 요소 인증기술, 그리고 서비스 제공에 필요한 보안 요구사항으로 구분할 수 있다. 본 논문에서는 통합인증 프레임워크, 요소 인증기술, 보안 요구사항의 국내외 표준을 분석하고 표준화의 동향을 알아봄으로써 다양한 환경에서 안전하고 편리하게 사용할 수 있는 통합인증기술을 전망해본다.

• 정보보호학회지
• /
• 제24권4호
• /
• pp.26-32
• /
• 2014

오늘날 사람들은 장소와 시간의 제약 없이 인터넷에 접속하여 정보검색, 인터넷뱅킹, 온라인쇼핑 등의 다양한 서비스를 제공받을 수 있다. 특히 모바일 기기를 활용한 서비스가 증가하면서 모바일 기기를 통한 다양한 인증기술이 선보이고 있는 실정이다. 최근에는 전자거래의 보안위협에 대응하기 위해 고위험 거래에서는 하나 이상의 인증요소를 결합한 다중요소 인증기술을 권고하기도 한다. 이에 본 논문에서는 최근 ITU-T SG17에서 진행 중인 모바일 기기를 활용한 다중요소 인증기술 관련 국제 표준화 동향을 살펴본다.

• 정보보호학회지
• /
• 제24권6호
• /
• pp.21-24
• /
• 2014

클라우드 컴퓨팅은 인터넷 기술을 활용하여 IT 자원을 서비스로 제공하는 것으로 IT 자원(SW, 스토리지, 서버, 네트워크)을 필요한 만큼 빌려서 사용하고, 서비스 부하에 따라서 실시간 확장성을 지원받으며, 사용한 만큼의 비용을 지불하는 컴퓨팅 특성을 가지고 있다. 이러한 클라우드 컴퓨팅 서비스의 영역이 점차 확대되고 있으며 이를 제공하는 회사 및 사용자들도 증가하는 추세에 있어, 클라우드 서비스와 관련된 보안 및 표준화 활동의 중요성이 더욱 커지고 있다. 본 논문에서는 클라우드 보안 표준과 관련하여 ITU-T SG 17 및 ISO/IEC JTC1/SC27에서 추진 중인 국제 표준화 동향과 클라우드 보안 관련 기구들의 활동 그리고 국내 클라우드 보안 표준화에 대해서 살펴보았다. 또한 속성정보 기반의 인증 프로토콜(X.eaaa: Enhanced entity authentication based on aggregated attributes)에 대해서 정리하였다. X.eaaa는 인터넷 서비스에 강화된 인증을 제공할 수 있을 뿐만 아니라 다양한 클라우드 서비스에도 적용이 가능한 기술로 추후 클라우드 보안 기술에 속성정보 기반의 인증 프로토콜을 적용하는 방안에 대한 연구가 필요하다.

• 정보보호학회지
• /
• 제25권4호
• /
• pp.43-50
• /
• 2015

바이오인식기술은 사람의 지문 얼굴 홍채 정맥 등 신체적 특징(Physiological characteristics) 또는 음성 서명 자판 걸음걸이 등 행동적 특징(Behavioral characteristics)을 자동화된 IT 기술로 추출 저장하여 다양한 IT 기기로 개인의 신원을 확인하는 사용자 인증기술이다. 2001년 미국의 911 테러사건으로 인하여 전 세계 국제공항 항만 국경에서 지문 얼굴 홍채 등 바이오정보를 이용한 출입국심사가 보편화됨과 동시에 ISO/IEC JTC1 SC37(바이오인식) 국제표준화기구를 중심으로 표준화가 급속도로 진행되어 왔다. 최근 들어 스마트폰 테블릿 PC 등 모바일기기에 지문 얼굴 등 바이오정보를 탑재하여 다양한 모바일 응용서비스를 가능하게 해주는 모바일 바이오인식 응용기술이 전 세계적으로 개발 보급되고, 삼성전자 페이팔 중심으로 바이오인식기술을 이용한 모바일 지급결제솔루션에 대한 사실표준화협의체인 FIDO, ITU-T SG17 Q9(텔레바이오인식) 국제표준화기구를 중심으로 표준화가 진행되고 있다. 특히 이러한 모바일 바이오인식기술은 스마트폰을 통한 비대면 인증기술 수단으로서 핀테크의 중요한 요소기술로 작용될 전망이다. 한편, 위조지문 등 전통적인 바이오인식 기술의 위변조 위협으로 인한 우려도 증폭됨에 따라 스마트워치 등 웨어러블 디바이스에서 살아있는 사람의 심박수(심전도), 뇌파 등의 생체신호를 측정하여 스마트폰을 통하여 개인을 식별하는 차세대 바이오인식기술로 진화중에 있다. 본고에서는 바이오인식기술의 변천사와 함께 국내외 모바일 바이오인식기술 동향과 표준화 추진현황을 살펴보고, 지난 2015년 5월 29일 발족한 KISA "모바일 생체신호 인증기술 표준연구회"를 통하여 뇌파 심전도 등생체신호를 이용한 차세대 바이오인식 기술 및 표준화 계획을 수립하여 향후 바이오인식기반의 비대면 인증기술에 대한 추진전략을 모색하고자 한다.

• 정보보호학회지
• /
• 제29권4호
• /
• pp.29-34
• /
• 2019

바이오인식기술은 사람의 지문 얼굴 홍채 정맥 등 신체적 특징(Physiological characteristics) 또는 음성 서명 자판 걸음걸이 등 행동적 특징(Behavioral characteristics)을 자동화된 IT 기술로 추출 저장하여 다양한 IT 기기로 개인의 신원을 확인하는 사용자 인증기술이다. 전통적으로 바이오인식기술은 출입국심사(전자여권, 승무원 승객 신원확인), 출입통제(도어락, 출입 근태관리), 행정(무인민원발급, 전자조달), 사회복지(미아찾기, 복지기금관리), 의료(원격의료, 의료진 환자 신원확인), 정보통신(휴대폰인증, PC 인터넷 로그인), 금융(온라인 뱅킹, ATM 현금인출) 등 다방면에서 폭넓게 보급되어 실생활 깊숙이 자리잡게 되었다. 2001년 미국의 911 테러사건으로 인하여 전 세계 국제공항 항만 국경에서 지문 얼굴 홍채 등 바이오정보를 이용한 출입국심사가 보편화됨과 동시에 ISO/IEC JTC1 SC37(Biometrics) 국제표준화기구를 중심으로 표준화가 급속도로 진행되어 왔다. 최근 들어 스마트폰 테블릿 PC 등 모바일기기에 지문 얼굴 등 바이오정보를 탑재하여 다양한 모바일 응용서비스를 가능하게 해주는 모바일 바이오인식 응용기술이 전 세계적으로 개발 보급되고, 삼성전자 페이팔 중심으로 바이오인식기술을 이용한 모바일 지급결제솔루션에 대하여 페이팔 구글 마이크로소프트 비자카드 마스터카드 등 미국 주도의 사실표준화협의체인 FIDO1), ITU-T SG17 Q9(Telebiometrics) 국제표준화기구를 중심으로 표준화가 진행되고 있다. 특히, 이러한 모바일 바이오인식기술은 스마트폰을 통한 비대면 인증기술 수단으로서 핀테크, 원격의료분야에서 중요한 요소기술로 작용될 전망이다. 본 논문에서는 이러한 바이오인식 표준화를 위한 국외 표준화 기구를 소개하고, 각 기구별 표준화 현황을 살펴본다.