검색결과
-
[미국] 유엘 솔루션(UL Solutions), ISO/IEC 17065 표준 적합성 평가 인증 획득미국 응용 안전 과학 분야에서 글로벌 리더인 유엘 솔루션(UL Solutions)에 따르면 ISO/IEC 17065 표준 적합성 평가 인증을 획득했다. 이번에 획득한 인증은 제품, 프로세스, 서비스를 인증하는 기관의 요구사항에 관한 것이다.제3자 독립기관인 미국 국립표준협회(American National Standards Institute, ANSI) 국립인증위원회(National Accreditation Board, ANAB)로부터 적합성 평가 인증을 받았다.ANSI 국립인증위원회(National Accreditation Board, ANAB)는 공공 및 민간 부문 조직에 인증 서비스 및 교육을 제공하는 비정부 조직이다.유엘 솔루션은 ANAB의 독립적인 제3자 평가를 통해 ISO/IEC 17065에서 제시한 인증 기관의 요구 사항을 충족함을 입증했다.또한 자동차 사이버 보안, 기능 안전, 자율주행 및 소프트웨어 개발 프로세스를 처리해 고객이 더 안전하고 안정된 혁신을 시장에 제공할 수 있도록 지원한다.인증을 획득을 통해 자사 제품의 기능 안전 및 자율 안전, 프로세스 및 서비스 인증체계가 국제적으로 인정된 표준을 충족한다는 것을 업계에 알릴 수 있게 됐다.ISO/IEC 17065는 조직의 일반 설정 및 활동과 관련된 요구사항에서 인증 프로세스, 개인 역량 및 공평성에 이르기까지 다양한 인증 체계를 제공하는 인증 기관의 핵심 요소를 다룬다. 인증은 다음을 포함하는 UL 솔루션 기능 안전 및 자율 안전 체계에 적용됐다.▷ISO 26262, road vehicles - functional safety(도로 차량-기능 안전)▷ISO 21448, road vehicles - safety of the intended functionality(도로 차량-의도된 기능의 안전)▷ISO 13849, safety of machinery — safety-related parts of control systems(기계류 안전-제어 시스템의 안전 관련 부품)▷IEC 61508, functional safety of electrical/electronic/programmable electronic safety-related systems(전기/전자/프로그래밍 가능한 전자 안전 관련 시스템의 기능 안전)▷IEC 62061, safety of machinery-functional safety of safety-related control systems(기계류 안전-안전 관련 제어시스템의 기능 안전)
-
[미국] 국제전기전자공학자협회(IEEE), 최신 글로벌 광통신 표준 IEEE 802.11bb 채택국제전기전자공학자협회(Institute of Electrical and Electronics Engineers, IEEE)에 따르면 IEEE 802.11 와이파이(WiFi) 표준과 함께 최신 글로벌 광통신 표준 IEEE 802.11bb를 채택했다.IEEE 802.11bb 표준은 광파(light waves)를 사용하는 무선 통신을 위한 물리 계층 사양 및 시스템 아키텍처를 정의하고 있다. 2023년 6월 표준에 대한 비준이 이뤄졌다. 광파는 '빛의 파동'이라는 의미다.새로운 표준은 라이파이(LiFi) 기술의 광범위한 채택을 위한 기반을 설정하고 성공적인 와이파이 표준(WiFi standard)과 라이파이 시스템(LiFi systems)의 상호운용성을 위한 길을 열어준다.라이파이(LiFi)는 데이터 전송을 위해 라디오 주파수 보다는 빛을 사용하는 무선 기술이다. 단거리 광 무선 링크로 케이블을 대체하고 수많은 센서와 액추에이터를 인터넷에 연결할 수 있다.라이파이는 광 스펙트럼을 활용해 와이파이(WiFi) 및 5G와 같은 기존 기술에 비해 비교할 수 없는 수준의 보안과 더불어 더 빠르고 안정적인 무선 통신을 제공할 수 있다.bb 표준은 라이파이(LiFi) 기술 배포를 위해 세계적으로 인정받는 프레임워크를 제공하고 있다. 라이파이(LiFi) 시장에 중요한 이정표가 된다.Light Communications 802.11bb 태스크 그룹은 2018년 퓨어라이파이(pureLiFi)가 의장을 맡았다. 프라운호퍼 하인리히 헤르츠 통신기술연구소(Fraunhofer HHI)의 지원을 받아 라이파이(LiFi) 개발을 위해 최상의 노력을 경주했다.글로벌 라이파이(LiFi) 기술 기업 퓨어라이파이(pureLiFi)와 프라운호퍼 하인리히 헤르츠 통신기술연구소(Fraunhofer HHI)가 bb표준 제작에 참여했다.2개 조직 모두 IEEE의 표준 발행을 환영했다. 표준화 노력의 결과로 라이파이 공급업체뿐만 아니라 와이파이 기술의 가속화된 채택과 상호운용성을 달성할 계획이다. 참고로 퓨어라이파이는 최근 출시된 Light Antenna ONE을 포함해 이미 세계 최초의 표준 준수 장치를 개발했다. 연간 수십억 개에 이르는 기존 와이파이 칩셋과 통할할 수 있다. Light Antenna ONE을 사용하면 라이파이는 마치 다른 와이파이 대역인 것처럼 시스템에 나타난다.
-
[미국] NIST, 7월19일 우주경제 및 관련 사이버 보안 취약성 웨비나 개최미국 국립표준기술연구소(National Institute of Standards and Technology, NIST)에 따르면 우주경제와 관련된 사이버 보안 취약성 및 과제에 대한 웨비나를 개최한다. NICE(National Initiative for Cybersecurity Education)가 주관한다.세미나 일정은 7월19일(토요일) 오후 2~3시(동부 표준시)다. 가상 이벤트 참석 시 비용은 없으며 참석하고자 하는 이해관계자는 NIST 이벤트 페이지에 등록하면 된다.미국 정부는 우주를 운영 영역을 설정해 우주 경제를 지원하려고 노력 중이다. 따라서 NIST는 해당 부문에서 사이버 보안 취약성과 위협을 해결해야 하는 의무를 갖고 있다.NICE는 사이버 보안 교육, 훈련, 인력 개발에 중점을 둔 정부, 학계, 민간 부문간 파트너십이다. 표준, 모범사례를 통해 현재와 미래의 사이버 보안 문제를 해결할 수 있는 국가의 능력을 지원한다.주요 임무는 강력한 네트워크와 사이버 보안 교육, 훈련, 인력 개발의 생태계 활성화 및 촉진이다. 이번 세미나에서 기존 사이버 보안 교육 및 훈련 켄텐츠, 학습 경험을 보강하거나 새로운 업무 역할, 역량에 대한 요구사항이 대두될 가능성이 매우 높다.
-
[홍콩] 앰버그룹(Amber Group), 정보 보안 및 개인정보 보호에 관한 3가지 ISO 인증 획득▲ 홍콩 디지털 자산 플랫폼 기업 국제 Amber Group 홈페이지 홍콩 디지털 자산 관리 및 암호화 고유 유동성 솔루션의 선두 공급업체인 앰버그룹(Amber Group)에 따르면 정보 보안 및 개인정보 보호에 관한 3가지 ISO 인증을 획득했다. 3개 인증은 ISO 27001, ISO 27701 및 ISO 29151 등이다.2022년 NIST 개인정보보호 프레임워크(NIST Privacy Framework), NIST 사이버 보안 프레임워크(NIST Cyber Security Framework), SOC 2 유형 II 규정준수(SOC 2 Type II Compliance) 달성했다.따라서 NIST 및 SOC 2 달성에 이어 세계적으로 인정받는 ISO 인증으로 정보 분야에서 뛰어난 역량을 입증했다. 최고 수준의 보안 및 규정 준수를 유지하려는 의지가 확인된 셈이다.이번에 획득한 ISO 27001은 보안 위험을 완하하고 정보자산을 보호하기 위해 정보보안 경영시스템(information security management system, ISMS)을 구현, 유지, 지속적 개선하기 위한 모범 사례 조언 및 지침을 제공한다.ISO 27701은 개인 데이터 보호에 관한 지침을 제공한다. 데이터 보호 규정 준수를 보장하는 개인 정보 관리 시스템(privacy information management system, PIMS)으로 확장되고 있다.ISO 29151은 보안제어 측정 및 위험 처리 지침을 지정하는 개인 식별 정보(personal identifiable information, PII) 보호에 관한 보편적인 표준이다.참고로 앰버그룹은 2022년 자발적인 테스트를 통해 달성한 최상위 NIST 개인정보보호 프레임워크는 미국 상무부의 NIST(National Institute of Standards and Technology) 개인정보보호 프레임워크다.
-
[특집] ISO/TC 86 기술위원회(Technical Committees) 소개스위스 제네바에 본부를 두고 있는 국제표준화기구(ISO)에서 활동 중인 기술위원회(Technical Committeee, TC)는 TC1~TC323까지 구성돼 있다.기술위원회의 역할은 기술관리부가 승인한 작업범위 내 작업 프로그램 입안, 실행, 국제규격의 작성 등이다. 또한 산하 분과위원회(SC), 작업그룹(WG)을 통해 기타 ISO 기술위원회 또는 국제기관과 연계한다.ISO/IEC 기술작업 지침서 및 기술관리부 결정사항에 따른 ISO 국제규격안 작성·배포, 회원국의 의견 편집 등도 처리한다. 소속 분과위원회 및 작업그룹의 업무조정, 해당 기술위원회의 회의 준비도 담당한다.1947년 최초로 구성된 나사산에 대한 TC1 기술위원회를 시작으로 최근 순환경제를 표준화하기 위한 TC323까지 각 TC 기술위원회의 의장, ISO 회원, 발행 표준 및 개발 표준 등에 대해 살펴볼 예정이다.이미 다룬 기술위원회는 1947년 구성된 TC1~TC67, 1948년 구성된 TC 69, 1949년에 구성된 TC 70~72, 1972년 구성된 TC68, 1950년 구성된 TC74, 1951년 구성된 TC76, 1952년 구성된 TC77, 1953년에 구성된 TC79, TC81, 1955년 구성된 TC82, TC83, 1956년에 구성된 TC84, TC85 등이다.ISO/TC 86 냉장고 및 에어컨(Refrigeration and air-conditioning)과 관련된 기술위원회는 1957년 결성됐다. 사무국은 미국 국립표준협회(American National Standards Institute, ANSI)에서 맡고 있다. 위원회는 라이언 샨리(Mr Ryan Shanley)가 책임진다. 현재 의장은 드레이크 에르베(Mr Drake Erbe)로 임기는 2024년까지다.ISO 기술 프로그램 관리자는 키르시 실란더-반 후넨(Mrs Kirsi Silander-van Hunen), ISO 편집 관리자는 제시카 나바리아(Ms Jessica Navarria) 등으로 조사됐다.범위는 환경 보호를 고려해 용어, 기계적 안전, 장비 테스트 및 평가 방법, 소음 수준 측정, 냉매 및 냉동 윤활제 화학적 성질 등을 포함한 냉동 및 공조 분야의 표준화다.또한 공장에서 조립된 에어컨(냉각), 열 펌프, 냉매, 냉매 재생 및 재활용 장비의 표준화도 포함된다. 아울러 가습기, 환기 장비, 다른 ISO 기술 위원회에서 다루지 않는 에어컨 및 냉동 시스템에 사용되는 자동 제어와 같은 기타 장비, 구성품, 장비도 포함된다.현재 ISO/TC 85 사무국과 관련해 발행된 표준은 51개며 ISO/TC 85 사무국과 관련해 개발 중인 표준은 27개다. 참여하고 있는 회원은 22명, 참관 회원은 41명이다.□ ISO/TC 86 사무국의 소위원회(Subcommittee)의 책임하에 발행 및 개발 중인 표준 현황▲ISO/TC 86/SC 1 Safety and environmental requirements for refrigerating systems ; 발행된 표준 12개, 개발 중인 표준 6개▲ISO/TC 86/SC 4 Testing and rating of refrigerant compressors ; 발행된 표준 1개, 개발 중인 표준 3개▲ISO/TC 86/SC 6 Testing and rating of air-conditioners and heat pumps ; 발행된 표준 26개, 개발 중인 표준 13개▲ISO/TC 86/SC 7 Testing and rating of commercial refrigerated display cabinets ; 발행된 표준 7개, 개발 중인 표준 3개▲ISO/TC 86/SC 8 Refrigerants and refrigeration lubricants ; 발행된 표준 5개, 개발 중인 표준 2개
-
[미국] 교통안전청(TSA), 약 430개의 미국 공항에 얼굴 인식 프로그램을 확대할 계획미국 교통안전청(Transportation Security Administration, TSA)에 따르면 향후 몇 년 동안 약 430개의 미국 내 공항에 얼굴 인식 프로그램을 확대할 계획이다.TSA의 얼굴 인식 프로그램은 현재 25개 공항에서 사용 중이다. 얼굴색이 어두운 사람들을 포함해 모든 인구에 적용할 결과 97%의 정확한 결과를 얻었기 때문이다.하지만 전자정보보호센터(Electronic Privacy Information Center, EPIC)는 정부기관에서 사용하는 안면 인식 소프트웨어에 대해 우려를 표명했다.안면 인식 기술 사용에 대한 포괄적 법률이 없어 여행자의 시민권과 프라이버시를 위험에 빠뜨릴 수 있기 때문이다. 2023년 2월 미국 상원의원들은 공항 내 안면 인식 기술 사용을 즉각 중단할 것을 요구하는 서한을 보냈다.2019년 국립 표준 기술 연구소(National Institute of Standards and Technology, NIST)가 안면 인식이 아시아 및 아프리카 후손을 부적절하게 식별할 가능성이 최대 100배 더 높다는 연구결과에 따른 것이다.매일 공항을 이용하는 항공 승객 200만 명 이상에 대한 유효성률이 97%다. 이 중 6만 명 이상에서 인식이 제대로 되지 않고 있다.따라서 미국의 모든 공항에서 사용된다면 얼굴 인식 프로그램이 제대로 작동하지 않을 것이라는 우려가 매우 높은 상황이다.반면 TSA는 안면 인식 후 다음 승객의 데이터가 업로드 되면 데이터를 즉시 새로 덮어 쓰게 됨 하루가 끝나면 이미지가 저장되지 않는다고 주장한다.여행자의 이미지를 정부 데이터베이스와 비교하는 대신 2개의 공항에서 별도의 파일럿 프로그램을 실행하고 있다. TSA 프리체크(PreCheck)에 등록된 여행자와 같은 신뢰할 수 있는 여행자만 지표에 포함되며 생체 인식이 의무화되길 희망하고 있다.참고로 현재 파일럿 프로그램은 공식적으론 자율적이며 1:1매칭을 사용하고 있다. 정부에서 발급한 운전면허증이나 여권과 같은 신분증(ID)과 비교하고 있다.
-
[미국] 국립표준기술연구소(NIST), 인공지능(AI) 위험을 해결하기 위한 새로운 워킹그룹(WG) 출범미국 국립표준기술연구소(National Institute of Standards and Technology, NIST)에 따르면 인공지능(Artificial Intelligence, AI) 위험을 해결하기 위한 새로운 워킹그룹(working group, WG)을 출범시켰다.6월20일 조 바이든(Joe Biden) 대통령은 캘피포니아주에서 주요 AI 전문가 및 연구원들과 만나 회의한 개최한 후 새로운 이니셔티브를 발표했다.새로운 이니셔티브는 공공 및 민간영역 기술전문가 모두 생성형 AI(generative AI)와 관련된 이점과 도전을 탐구하기 하는 것이 목표다.WG는 AI 사용을 탐색하데 도움을 주고자 발족했으며 AI와 관련된 위험을 퇴치하고 기후위기 변화 및 공중보건과 같은 중요한 문제를 해결하려는 목표로 갖고 있다.또한 학습된 패턴과 예제를 기반으로 새로운 콘텐츠를 생성하는데 활용할 수 있는 생성형 AI기술 개발을 지원하는데 사용하는 지침 개발도 포함됐다.WG는 공공 및 민간 부문의 기술 전문가와 자원 봉사자로 구성된다. 2023년 초 발표된 NIST의 AI 위험관리 프레임워크를 기반으로 하고 있다.WG는 생성형 AI의 전례 없는 속도와 규모 잠재적 영향, 시기 적절성을 고려한다. AI의 위험을 더 잘 이해하고 관리할 수 있는 도구의 식별 및 개발하게 된다.초기 WG는 NIST의 생성형 AI 지침에 대한 입력을 수집하는 수단 역할을 담당하게 된다. 이후에는 생성형 AI 도구 및 시스템을 테스트, 평가, 측정하기 위한 노력을 지원한다.새로운 WG 참여에 관심이 있는 기술 전문가 및 기타 이해관계자들은 7월9일까지 신청서를 작성해 제출하면 된다. 향후 WG는 가상으로 소집돼 AI 위험관리 프레임워크를 위한 NIST의 생성형 AI 프로파일에 기여하게 된다.
-
[미국] BPI, 가정용 에너지 감사 표준 ANSI/BPI-1100-T-2023 발행미국 최고의 인증 및 표준 설정기관 BPI(Building Performance Institute Inc.)에 따르면 가정용 에너지 감사 표준 최신 버전을 발행했다.업데이트된 표준 ANSI/BPI-1100-T-2023은 주거용 건물에 대한 과학 기반의 전체 건물 평가를 수행하기 위한 최소 기준을 정의하고 있다. 적절한 평가는 에너지 사용과 건물 내구성, 거주자의 편안함, 건강 및 안전의 제한된 측면을 다루는 감사를 포함한다.감사 리포트는 우선 순위로 지정된 포괄적인 목록을 제공하고 있으며 비용편익 분석이 들어 있다. 특히 목록에 △가정에서의 에너지 효율성 개선 △표준에서 정의하고 있는 것 처럼 관련 건강, 안전, 편안함, 빌딩 내구성 이슈 등의 해결이 기재됐다.ANSI/BPI-1100은 가정 에너지 감사 절차란 무엇인가를 정의하고 있다. ANSI/BPI-1100는 BPI 표준기술위원회에의해 업데이트됐다.동반하고 있는 ANSI/BPI-1200-S-2017 표준은 건물의 기초 분석에 대한 표준이다. 거주민 에너지 감사를 수행하는 방법에 대해 정의하고 있다.ANSI/BPI-1200은 현재 개정 중이며 2023년 하반기 공식 리뷰를 위해 공개할 예정이다.
-
[미국] 재향군인국(VA), NIST 위험관리체계에 따른 연속 모니터링 프로그램 9월말까지 구현미국 재향군인국(Department of Veterans Affairs, VA)에 따르면 9월30일까지 NIST(National Institute of Standards and Technology)의 위험관리체계(Risk Management Framework, RMF)에 따라 지속적으로 개선된 연속 모니터링 프로그램을 구현할 계획이다.VA 감찰관실(Office of Inspector General, OIG)이 2022 회계연도 연방정보보안 현대화법 감사(Federal Information Security Modernization Act Audit)에서 최고정보책임자(chief information officer, CIO)에게 정보 보안 프로그램을 개선하기 위한 26개의 권장 사항을 제시했기 때문이다.2021 회계연도 권장 사항 수와 같으며 이중 일부는 수년 간 반복됐다. 따라서 VA는 감찰관실의 인증 결정 판단 전 보안 제어 효과를 평가하기 위한 독립적 보안 제어 평가 절차의 구현 요청을 구현하기로 결정했다.또한 기업의 대시보드 개발도 진행된다. 이는 추적 프로세스를 더욱 개선하기 위해 사이버 보안 표준을 충족하지 않는 중요 시스템의 경영진에게 가시성을 제공하기 위한 목적이다.신중하고 합리적인 방식으로 정보 보안 제어를 평가하기 위해 위험을 기반으로 우선 순위 지정 모델을 통합하는 특정 정책의 변화를 꾀할 예정이다.
-
[미국] ANSI EVSP, 대규모 전기자동차 표준 및 코드 로드맵 개발 및 발행미국표준협회(American National Standards Institute, ANSI)에 따르면 전기자동차 표준패널(Electric Vehicles Standards Panel, EVSP)이 대규모 전기자동차(EV) 표준 및 코드의 로드맵을 개발 및 발행했다.로드맵의 주요 초점은 전력 공급을 필요로하는 지원 충전 인프라뿐 아니라 전기 그리드에 대한 연결을 통해 충전되는 경량 온로드 플러그인 전기자동차에 관한 것이다. 무선 충전과 마찬가지로 중형 및 대형 EV도 적용된다.총 37개의 표준화 격차는 차량 시스템, 충전 인프라, 그리드 통합, 사이버 보안 등의 영역 전반에 걸쳐 해당 권장사항과 함께 식별된다.로드맵은 사용자 커뮤니티에서 광범위하게 채택되고 있다. 향후 EV 표준 개발에 대한 보다 일관되고 조정된 접근을 촉진할 것으로 전망된다.130개의 공공 및 민간 부문 조직에서 약 80명의 개인이 미국 연방정부기관 및 국립연구소, SDO, 산업계, 학계. 기타 등을 포함해 로드맵 개발을 지원했다.문서는 EV 및 충전 인프라, 관련 발행된 표준 및 개발 중에 있는 표준에 대한 주요 안전, 성능 및 상호 운용성 문제를 식별하고 차이(gap)를 평가하기 위해 지난 1년 동안 EVSP 작업의 정점을 나타낸다. 갭은 문제의 특정 이슈를 다루는 공개된 표준, 코드, 규정, 정책 등이 존재하지 않음을 의미한다.로드맵은 표준 작업이 수행되어야 하는 우선 순위 기간을 제공하고 표준을 개발하거나 R&D를 수행할 수 있는 SDO 또는 다른 사람을 식별한다. 매커니즘은 로드맵의 권장 사항을 구현하기 위한 진행 상황을 평가하기 위해 구축될 것으로 예상된다.로드맵의 대상 고객에는 차량 제조업체, 충전 인프라를 설치 및 운영할 기업, SDOs, 미국 연방정부, 주 및 시 정부기관, 전기 설비업체, 기타 등을 포함하고 있다.ANSI EVSP는 공공 및 민간 부문 이해 관계자 간 표준화 문제에 관한 조정 및 협력을 촉진하는 교차 부문 조정 기관이다. 국제적으로 조정, 적응성, 참여를 통해 미국에서 전기 자동차 및 연합 인프라를 안전하고 대량으로 배치할 수 있다.ANSI EVSP는 표준을 개발하지는 않지만 표준 개발 조직(standards developing organizations, SDO) 및 기타 기관 간의 조정을 촉진하기 위한 포럼 역할만 수행한다.