사이버 보안 국제표준, 한국이 주도한다

ITU-T 회의서 사이버 보안 한국 제안 표준안 반영...3개 분야 에디터십 확보

[보안뉴스 원병철 기자] 한국ITU연구위원회(위원장 국립전파연구원 원장 유대선)는 3월 20일부터 29일까지 스위스 제네바에서 개최된 ITU-T SG17(정보보호분야, 의장 순천향대학교 염흥열 교수) 국제회의에서 한국이 주도로 개발한 사이버 대응 국제표준 관련 권고안 2건이 국제 표준으로 최종 채택됐다고 밝혔다.

[이미지=iclickart]

ITU-T(국제전기통신연합 전기통신표준화부문)는 전기통신에 관한 기술·운용·요금에 관한 문제를 연구하고 세계 표준화를 위한 권고를 채택하는 역할을 수행하고 있으며, 그 중 연구그룹 SG17은 주로 정보보호 분야의 표준화를 담당하고 있다. 최근 사물인터넷, 블록체인, 지능형 교통시스템 등의 보안과 관련하여 표준화 작업을 위한 활발한 활동이 이루어지고 있다.

회의를 통해 국가보안기술연구소와 한국인터넷진흥원이 2014년부터 공동 개발한 스마트그리드 HAN(홈 네트워크) 기기 보안 가이드라인(X.1331)과, 순천향대학교와 인도(정보통신 공학센터(TEC) 등)가 2015년부터 공동 개발한 정보통신기술 보안 평가기법(X.1214) 표준이 각각 국제표준으로 채택됐다. 또한, ‘사물인터넷을 위한 보안 프레임워크 초안’이 의견수렴 단계로, ‘통신조직을 위한 개인정보보호 준칙’ 문서가 X.1058 표준의 부속서로 최종 승인됐다.

이밖에 이번 회의에서 한국은 신규 국제표준화 아이템을 제안, 분산원장기술 개인식별정보 관련 데이터 사용 추적 시스템 보안 프레임워크(순천향대), 네트워크 위협 증거수집 및 보존기술(ETRI), 영상감시시스템에 대한 보안 가이드라인(ETRI) 등 총 3개의 국제표준 에디터십을 확보했다. 국제 표준화 회의에서 에디터로 선정됐다는 의미는 관련기술에 대해 향후 국제표준으로 가기위한 첫 단추를 끼웠다는 의미로 통한다.

SG17 회의의 의장이자 한국ITU연구위원회 국가대표단으로 회의에 참가한 염흥열 교수(순천향대)는 회의 성과를 바탕으로 정보보호 분야 국내 고유기술을 국제표준에 반영하기 위해 산학연 전문가들과 함께 적극 대응하겠다고 밝혔다. 차기 ITU-T SG17 국제회의는 2018년 8월 28일부터 9월 6일까지 스위스 제네바에서 개최될 예정이다.
[원병철 기자(boanone@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)