ETRI, 정보보호 국제 표준 4건 채택

ITU-T SG13 및 SG17 회의에서 국제표준 4건 채택

ETRI(한국전자통신연구원, 원장 최문기)는 지난 9월 중순 스위스 제네바에서 개최된 ITU-T 회의에서 4건의 정보보호 국제 표준(SG13 1건, SG17 3건)이 채택 되었으며, 4건의 신규 표준화 아이템 선정 및 이에 대한 에디터를 확보했다고 9일 밝혔다.

ETRI에서 개발하여 이번 정보보호 분야 국제 표준으로 채택된 4건은 ITU-T SG13에서 ▲NGN 환경에서 AAA (Authentication, Authorization and Accounting) 서비스 (Y.NGN AAA)이며, ITU-T SG17에서 ▲자기통제 강화형 디지털 아이덴티티 공유 프레임워크 (X.idif) ▲홈네트워크 인가 프레임워크 (X.homesec-4) ▲태그 기반 응용서비스에서 개인 프라이버시 보호를 위한 위협 분석과 요구사항(X.nidsec-1) 등이다.

또한, ITU-T SG17에서 신규 표준화 아이템으로 선정된 분야는 ▲차세대 웹기반 통신 서비스를 위한 보안 프레임워크(X.websec-4) ▲모바일 멀티홈드 무선통신을 위한 보안 요구사항 및 재구성(X.msec-5) ▲ID 관리 시스템 보안 가이드라인(X.idmsg) ▲USN 미들웨어 보안 가이드라인(X.usnsec-2) 등이다.

이외에 ‘전자상거래 서비스를 위한 익명 인증 프레임워크’가 제안되었으며, 차기 회의에 추가로 표준 아이템으로 선정될 것으로 기대되고 있다.

조현숙 ETRI 정보보호연구본부장은 “ETRI 정보보호연구본부는 그동안 많은 정보보호 연구개발 과제 수행을 통해 축적된 정보보호 핵심기술을 바탕으로 정보보호 분야의 국제 표준 개발을 꾸준히 진행해 왔으며, 이번 ITU-T 회의에서의 표준 채택 및 신규 표준화 아이템 선정을 통해 정보보호 기술 국제표준화에 한 걸음 더욱 나아가게 되어 ETRI가 명실상부한 IT 보안 분야의 국제표준화를 선도하게 됐다”고 설명했다.

[오병민 기자(boan4@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)