2024.05.09 (목)

  • 맑음속초24.2℃
  • 맑음22.3℃
  • 맑음철원20.1℃
  • 맑음동두천19.5℃
  • 맑음파주19.2℃
  • 맑음대관령16.6℃
  • 맑음춘천21.7℃
  • 맑음백령도17.6℃
  • 맑음북강릉24.8℃
  • 맑음강릉24.4℃
  • 맑음동해25.5℃
  • 맑음서울20.4℃
  • 맑음인천16.4℃
  • 맑음원주21.4℃
  • 구름조금울릉도16.2℃
  • 맑음수원20.7℃
  • 맑음영월20.7℃
  • 맑음충주22.5℃
  • 맑음서산18.0℃
  • 맑음울진24.7℃
  • 맑음청주23.3℃
  • 맑음대전21.3℃
  • 맑음추풍령20.8℃
  • 맑음안동22.9℃
  • 맑음상주22.2℃
  • 맑음포항24.9℃
  • 맑음군산19.1℃
  • 맑음대구25.5℃
  • 맑음전주21.4℃
  • 맑음울산19.6℃
  • 맑음창원21.7℃
  • 맑음광주21.7℃
  • 맑음부산19.6℃
  • 맑음통영20.0℃
  • 맑음목포19.5℃
  • 맑음여수20.1℃
  • 맑음흑산도18.6℃
  • 맑음완도21.4℃
  • 맑음고창20.0℃
  • 맑음순천21.7℃
  • 맑음홍성(예)18.8℃
  • 맑음21.3℃
  • 맑음제주20.8℃
  • 맑음고산19.1℃
  • 맑음성산20.8℃
  • 맑음서귀포19.8℃
  • 맑음진주22.4℃
  • 맑음강화16.3℃
  • 맑음양평21.9℃
  • 맑음이천22.0℃
  • 맑음인제21.5℃
  • 맑음홍천22.3℃
  • 맑음태백19.1℃
  • 맑음정선군22.0℃
  • 맑음제천20.4℃
  • 맑음보은21.3℃
  • 맑음천안21.4℃
  • 맑음보령16.5℃
  • 맑음부여20.2℃
  • 맑음금산20.3℃
  • 맑음21.6℃
  • 맑음부안21.0℃
  • 맑음임실20.9℃
  • 맑음정읍21.5℃
  • 맑음남원22.5℃
  • 맑음장수19.7℃
  • 맑음고창군21.2℃
  • 맑음영광군18.8℃
  • 맑음김해시21.8℃
  • 맑음순창군22.2℃
  • 맑음북창원22.2℃
  • 맑음양산시21.5℃
  • 맑음보성군22.8℃
  • 맑음강진군22.6℃
  • 맑음장흥21.8℃
  • 맑음해남20.0℃
  • 맑음고흥22.5℃
  • 맑음의령군23.5℃
  • 맑음함양군23.2℃
  • 맑음광양시23.6℃
  • 맑음진도군18.5℃
  • 맑음봉화20.6℃
  • 맑음영주21.3℃
  • 맑음문경22.0℃
  • 맑음청송군22.3℃
  • 구름조금영덕23.1℃
  • 맑음의성23.4℃
  • 맑음구미23.4℃
  • 맑음영천23.7℃
  • 맑음경주시25.0℃
  • 맑음거창22.1℃
  • 맑음합천25.1℃
  • 맑음밀양24.3℃
  • 맑음산청23.7℃
  • 맑음거제18.6℃
  • 맑음남해21.3℃
  • 맑음20.5℃
기상청 제공
표준뉴스 로고
[기획-디지털 ID 표준] ⑩산업단체와 포럼 - 클라우드 서명 컨소시엄(CSC)
  • 해당된 기사를 공유합니다

표준업계동향

[기획-디지털 ID 표준] ⑩산업단체와 포럼 - 클라우드 서명 컨소시엄(CSC)

Korea Digital ID(iNIS) 2(디지털 ID 산업의 발전 전략 [출처=iNIS]).jpg
▲ 디지털 ID 산업의 발전 전략 [출처=iNIS]

 

디지털 ID(Digital Identity) 분야에서 상호운용(interoperable)이 가능하고 안전한 서비스 보장을 위한 표준에 대한 수요가 증가하고 있다. 다양한 표준 조직 및 산업 기관이 활동하는 이유다.

디지털 ID 표준을 개발하는 곳은 유럽표준화기구(European Standardisation Organistions), 국제표준화기구(International Standardisation Organisations), 상업 포럼 및 컨소시엄, 국가기관 등 다양하다.

산업단체와 포럼은 공식적으로 표준화 조직으로 간주되지 않지만 디지털 ID 영역을 포함한 특정 영역에서는 사실상의 표준을 제공하고 있다.

몇몇의 경우 이들 단체가 추가 비준을 위해 자신들이 생산한 사양을 ISO/IEC, ITU 통신 표준화 부문(ITU-T), ETSI 등 표준 기관에 제출할 수 있다.

이러한 산업단체 및 포럼은 △인증기관브라우저 포럼(Certification Authority Browser Forum,  CA/Browser Forum) △클라우드 서명 컨소시엄(Cloud Signature Consortium, CSC) △국제자금세탁방지기구(Financial Action Task Force, FATF) △신속온라인인증(Fast Identity Online, FIDO) △국제인터넷표준화기구(Internet Engineering Task Force, IETF) △구조화 정보 표준 개발기구(오아시스)(Organization for the Advancement of Structured Information Standards, OASIS) △오픈ID(OpenID) △SOG-IS(Senior Officials Group-Information Systems Security) △W3C(World Wide Web Consortium) 등을 포함한다.

클라우드 서명 컨소시엄(Cloud Signature Consortium, CSC)은 클라우드에서 매우 안전하고 규정을 준수하는 디지털 서명의 표준화를 추진하기 위해 노력하는 산업계, 정부, 학계 조직으로 구성된 글로벌 그룹이다.

SCS는 REST(representational state transfer)/JSON(JavaScript Object Notation) API(application programming interface)를 사용해 원격 서명을 생성할 수 있는 프로토콜을 개발했다. 프로토콜은 원격 서명 어플리케이션을 위한 아키텍처 및 프로토콜을 말한다.

유럽연합(EU_의 전자본인확인·인증·서명(eIDAS) 규정의 엄격한 요구 사항에 따라 CSC는 △용이한 솔루션 상호 운용성 △전자 서명 규정 준수 간소화 △클라우드 기반 디지털 서명의 균일한 채택 등을 공통 기술 사양으로 채택했다.

EU의 새로운 식별 및 신뢰 서비스 규정인 eIDAS와 같은 새로운 규정은 전체 글로벌 산업에 영향을 미칠 것으로 예상되는 방식으로 보안 서명에 대한 엄격한 요구 사항을 설정하고 있다.

따라서  CSC는 EU 기업 및 정부가 eIDAS 규정을 성공적으로 준수할 수 있도록 하는 것을 목표로 하고 있다. 유럽과 전 세계에 걸쳐 단일 디지털 시장을 창출하는 것이 비전이기 때문이다.










포토

 
모바일 버전으로 보기