검색결과
-
[미국] NIST, 7월19일 우주경제 및 관련 사이버 보안 취약성 웨비나 개최미국 국립표준기술연구소(National Institute of Standards and Technology, NIST)에 따르면 우주경제와 관련된 사이버 보안 취약성 및 과제에 대한 웨비나를 개최한다. NICE(National Initiative for Cybersecurity Education)가 주관한다.세미나 일정은 7월19일(토요일) 오후 2~3시(동부 표준시)다. 가상 이벤트 참석 시 비용은 없으며 참석하고자 하는 이해관계자는 NIST 이벤트 페이지에 등록하면 된다.미국 정부는 우주를 운영 영역을 설정해 우주 경제를 지원하려고 노력 중이다. 따라서 NIST는 해당 부문에서 사이버 보안 취약성과 위협을 해결해야 하는 의무를 갖고 있다.NICE는 사이버 보안 교육, 훈련, 인력 개발에 중점을 둔 정부, 학계, 민간 부문간 파트너십이다. 표준, 모범사례를 통해 현재와 미래의 사이버 보안 문제를 해결할 수 있는 국가의 능력을 지원한다.주요 임무는 강력한 네트워크와 사이버 보안 교육, 훈련, 인력 개발의 생태계 활성화 및 촉진이다. 이번 세미나에서 기존 사이버 보안 교육 및 훈련 켄텐츠, 학습 경험을 보강하거나 새로운 업무 역할, 역량에 대한 요구사항이 대두될 가능성이 매우 높다.
-
[홍콩] 앰버그룹(Amber Group), 정보 보안 및 개인정보 보호에 관한 3가지 ISO 인증 획득▲ 홍콩 디지털 자산 플랫폼 기업 국제 Amber Group 홈페이지 홍콩 디지털 자산 관리 및 암호화 고유 유동성 솔루션의 선두 공급업체인 앰버그룹(Amber Group)에 따르면 정보 보안 및 개인정보 보호에 관한 3가지 ISO 인증을 획득했다. 3개 인증은 ISO 27001, ISO 27701 및 ISO 29151 등이다.2022년 NIST 개인정보보호 프레임워크(NIST Privacy Framework), NIST 사이버 보안 프레임워크(NIST Cyber Security Framework), SOC 2 유형 II 규정준수(SOC 2 Type II Compliance) 달성했다.따라서 NIST 및 SOC 2 달성에 이어 세계적으로 인정받는 ISO 인증으로 정보 분야에서 뛰어난 역량을 입증했다. 최고 수준의 보안 및 규정 준수를 유지하려는 의지가 확인된 셈이다.이번에 획득한 ISO 27001은 보안 위험을 완하하고 정보자산을 보호하기 위해 정보보안 경영시스템(information security management system, ISMS)을 구현, 유지, 지속적 개선하기 위한 모범 사례 조언 및 지침을 제공한다.ISO 27701은 개인 데이터 보호에 관한 지침을 제공한다. 데이터 보호 규정 준수를 보장하는 개인 정보 관리 시스템(privacy information management system, PIMS)으로 확장되고 있다.ISO 29151은 보안제어 측정 및 위험 처리 지침을 지정하는 개인 식별 정보(personal identifiable information, PII) 보호에 관한 보편적인 표준이다.참고로 앰버그룹은 2022년 자발적인 테스트를 통해 달성한 최상위 NIST 개인정보보호 프레임워크는 미국 상무부의 NIST(National Institute of Standards and Technology) 개인정보보호 프레임워크다.
-
[필리핀] 씨오일(Seaoil Philippines, Inc.), 국제적으로 인정되는 품질경영 및 환경경영에 관한 ISO 인증 획득필리핀 연료기업 씨오일(Seaoil Philippines, Inc.)에 따르면 국제적으로 인정되는 품질경영 및 환경경영에 관한 ISO 인증 2개를 획득했다.획득한 ISO 인증은 ISO 9001:2015 품질경영시스템(Quality Management System, QMS)와 ISO 14001:2015 환경경영시스템(Environmental Management System, EMS) 등이다.제3자 인증기관인 뷰로 베리타스(Bureau Veritas, BV)의 철저한 감사 후 인증이 이뤄졌다. 씨오일이 통합 관리시스템을 구축하고 지속적으로 개선 및 유지관리를 하고 있다는 것을 확인했다.따라서 씨오일은 환경을 보호하면서 고객에게 품질과 혁신적인 제품, 서비스를 제공하기 위해 지속적으로 노력하고 있다는 것을 인증받았다.인증서 수여식에는 뷰로 베니타스 비즈니스 개발 관리자, 인증 관리자, 씨오일 커머셜 비즈니스 및 COO 대표, 품질관리 시스템 및 규정 준수 선임 관리자, 물류 담당 부사장 등이 참여했다.참고로 씨오일(Seaoil Philippines, Inc.)은 1978년 설립된 연료 기업으로 자동차 휘발유에서 산업별 윤활유까지 다양한 연료 제품의 판매, 보관 및 운송 등의 서비스를 제공하고 있다.
-
[특집] ISO/TC 85 기술위원회(Technical Committees) 소개스위스 제네바에 본부를 두고 있는 국제표준화기구(ISO)에서 활동 중인 기술위원회(Technical Committeee, TC)는 TC1~TC323까지 구성돼 있다.기술위원회의 역할은 기술관리부가 승인한 작업범위 내 작업 프로그램 입안, 실행, 국제규격의 작성 등이다. 또한 산하 분과위원회(SC), 작업그룹(WG)을 통해 기타 ISO 기술위원회 또는 국제기관과 연계한다.ISO/IEC 기술작업 지침서 및 기술관리부 결정사항에 따른 ISO 국제규격안 작성·배포, 회원국의 의견 편집 등도 처리한다. 소속 분과위원회 및 작업그룹의 업무조정, 해당 기술위원회의 회의 준비도 담당한다.1947년 최초로 구성된 나사산에 대한 TC1 기술위원회를 시작으로 최근 순환경제를 표준화하기 위한 TC323까지 각 TC 기술위원회의 의장, ISO 회원, 발행 표준 및 개발 표준 등에 대해 살펴볼 예정이다.이미 다룬 기술위원회는 1947년 구성된 TC1~TC67, 1948년 구성된 TC 69, 1949년에 구성된 TC 70~72, 1972년 구성된 TC68, 1950년 구성된 TC74, 1951년 구성된 TC76, 1952년 구성된 TC77, 1953년에 구성된 TC79, TC81, 1955년 구성된 TC82, TC83 등이다.ISO/TC 85 원자력, 원자력 기술 및 방사선 보호(Nuclear energy, nuclear technologies, and radiological protection)와 관련된 기술위원회는 TC84와 마찬가지로 1956년 결성됐다.사무국은 프랑스표준화협회(Association Française de Normalisation, AFNOR)에서 맡고 있다. 위원회는 나탈리 게슬린(Mme Nathalie Geslin)가 책임진다. 현재 의장은 올리비에 마르샹(M Olivier Marchand)으로 임기는 2024년까지다.ISO 기술 프로그램 관리자는 키르시 실란더-반 후넨(Mrs Kirsi Silander-van Hunen), ISO 편집 관리자는 빈센조 바추키(M Vincenzo Bazzucchi) 등으로 조사됐다.범위는 원자력 에너지, 원자력 기술의 평화적 적용 분야 및 모든 전리 방사선원으로부터 개인과 환경을 보호하는 분야의 표준화다.현재 ISO/TC 85 사무국과 관련해 발행된 표준은 256개며 ISO/TC 85의 직접적인 책임 하에 발행된 표준은 35개다. ISO/TC 85 사무국과 관련해 개발 중인 표준은 53개며 직접적인 책임하에 개발중인 표준은 2개다. 참여하고 있는 회원은 26명, 참관 회원은 21명이다.□ ISO/TC 84 사무국의 직접 책임 하에 발행된 표준 35개 중 15개 목록▲ISO 361:1975 Basic ionizing radiation symbol▲ISO/TR 4450:2020 Quality management systems — Guidance for the application of ISO 19443:2018▲ISO 12749-1:2020 Nuclear energy — Vocabulary — Part 1: General terminology▲ISO 12749-2:2022 Nuclear energy, nuclear technologies, and radiological protection — Vocabulary — Part 2: Radiological protection▲ISO 12749-3:2015 Nuclear energy, nuclear technologies, and radiological protection — Vocabulary — Part 3: Nuclear fuel cycle▲ISO 12749-4:2015 Nuclear energy, nuclear technologies, and radiological protection — Vocabulary — Part 4: Dosimetry for radiation processing▲ISO 12749-5:2018 Nuclear energy, nuclear technologies, and radiological protection — Vocabulary — Part 5: Nuclear reactors▲ISO 12749-6:2020 Nuclear energy, nuclear technologies, and radiological protection — Vocabulary — Part 6: Nuclear medicine▲ISO 19443:2018 Quality management systems — Specific requirements for the application of ISO 9001:2015 by organizations in the supply chain of the nuclear energy sector supplying products and services important to nuclear safety (ITNS)▲ISO/TS 23406:2020 Nuclear sector — Requirements for bodies providing audit and certification of quality management systems for organizations supplying products and services important to nuclear safety (ITNS)▲ISO/ASTM 51026:2015 Practice for using the Fricke dosimetry system▲ISO/ASTM 51205:2017 Practice for use of a ceric-cerous sulfate dosimetry system▲ISO/ASTM 51261:2013 Practice for calibration of routine dosimetry systems for radiation processing▲ISO/ASTM 51275:2013 Practice for use of a radiochromic film dosimetry system▲ISO/ASTM 51276:2019 Practice for use of a polymethylmethacrylate dosimetry system□ ISO/TC 84 사무국의 직접 책임 하에 개발 중인 표준 2개 목록▲ISO/DIS 12749-3 Nuclear energy, nuclear technologies, and radiological protection — Vocabulary — Part 3: Nuclear installations, processes and technologies▲ISO/CD TS 23406 Nuclear sector — Requirements for bodies providing audit and certification of quality management systems for organizations supplying products and services important to nuclear safety (ITNS)□ ISO/TC 85 사무국의 소위원회(Subcommittee)의 책임하에 발행 및 개발 중인 표준 현황▲ISO/TC 85/SC 2 Radiological protection ; 발행된 표준 121개, 개발 중인 표준 28개▲ISO/TC 85/SC 5 Nuclear installations, processes and technologies ; 발행된 표준 84개, 개발 중인 표준 15개▲ISO/TC 85/SC 6 Reactor technology ; 발행된 표준 18개, 개발 중인 표준 8개
-
[미국] 교통안전청(TSA), 약 430개의 미국 공항에 얼굴 인식 프로그램을 확대할 계획미국 교통안전청(Transportation Security Administration, TSA)에 따르면 향후 몇 년 동안 약 430개의 미국 내 공항에 얼굴 인식 프로그램을 확대할 계획이다.TSA의 얼굴 인식 프로그램은 현재 25개 공항에서 사용 중이다. 얼굴색이 어두운 사람들을 포함해 모든 인구에 적용할 결과 97%의 정확한 결과를 얻었기 때문이다.하지만 전자정보보호센터(Electronic Privacy Information Center, EPIC)는 정부기관에서 사용하는 안면 인식 소프트웨어에 대해 우려를 표명했다.안면 인식 기술 사용에 대한 포괄적 법률이 없어 여행자의 시민권과 프라이버시를 위험에 빠뜨릴 수 있기 때문이다. 2023년 2월 미국 상원의원들은 공항 내 안면 인식 기술 사용을 즉각 중단할 것을 요구하는 서한을 보냈다.2019년 국립 표준 기술 연구소(National Institute of Standards and Technology, NIST)가 안면 인식이 아시아 및 아프리카 후손을 부적절하게 식별할 가능성이 최대 100배 더 높다는 연구결과에 따른 것이다.매일 공항을 이용하는 항공 승객 200만 명 이상에 대한 유효성률이 97%다. 이 중 6만 명 이상에서 인식이 제대로 되지 않고 있다.따라서 미국의 모든 공항에서 사용된다면 얼굴 인식 프로그램이 제대로 작동하지 않을 것이라는 우려가 매우 높은 상황이다.반면 TSA는 안면 인식 후 다음 승객의 데이터가 업로드 되면 데이터를 즉시 새로 덮어 쓰게 됨 하루가 끝나면 이미지가 저장되지 않는다고 주장한다.여행자의 이미지를 정부 데이터베이스와 비교하는 대신 2개의 공항에서 별도의 파일럿 프로그램을 실행하고 있다. TSA 프리체크(PreCheck)에 등록된 여행자와 같은 신뢰할 수 있는 여행자만 지표에 포함되며 생체 인식이 의무화되길 희망하고 있다.참고로 현재 파일럿 프로그램은 공식적으론 자율적이며 1:1매칭을 사용하고 있다. 정부에서 발급한 운전면허증이나 여권과 같은 신분증(ID)과 비교하고 있다.
-
[미국] 국립표준기술연구소(NIST), 인공지능(AI) 위험을 해결하기 위한 새로운 워킹그룹(WG) 출범미국 국립표준기술연구소(National Institute of Standards and Technology, NIST)에 따르면 인공지능(Artificial Intelligence, AI) 위험을 해결하기 위한 새로운 워킹그룹(working group, WG)을 출범시켰다.6월20일 조 바이든(Joe Biden) 대통령은 캘피포니아주에서 주요 AI 전문가 및 연구원들과 만나 회의한 개최한 후 새로운 이니셔티브를 발표했다.새로운 이니셔티브는 공공 및 민간영역 기술전문가 모두 생성형 AI(generative AI)와 관련된 이점과 도전을 탐구하기 하는 것이 목표다.WG는 AI 사용을 탐색하데 도움을 주고자 발족했으며 AI와 관련된 위험을 퇴치하고 기후위기 변화 및 공중보건과 같은 중요한 문제를 해결하려는 목표로 갖고 있다.또한 학습된 패턴과 예제를 기반으로 새로운 콘텐츠를 생성하는데 활용할 수 있는 생성형 AI기술 개발을 지원하는데 사용하는 지침 개발도 포함됐다.WG는 공공 및 민간 부문의 기술 전문가와 자원 봉사자로 구성된다. 2023년 초 발표된 NIST의 AI 위험관리 프레임워크를 기반으로 하고 있다.WG는 생성형 AI의 전례 없는 속도와 규모 잠재적 영향, 시기 적절성을 고려한다. AI의 위험을 더 잘 이해하고 관리할 수 있는 도구의 식별 및 개발하게 된다.초기 WG는 NIST의 생성형 AI 지침에 대한 입력을 수집하는 수단 역할을 담당하게 된다. 이후에는 생성형 AI 도구 및 시스템을 테스트, 평가, 측정하기 위한 노력을 지원한다.새로운 WG 참여에 관심이 있는 기술 전문가 및 기타 이해관계자들은 7월9일까지 신청서를 작성해 제출하면 된다. 향후 WG는 가상으로 소집돼 AI 위험관리 프레임워크를 위한 NIST의 생성형 AI 프로파일에 기여하게 된다.
-
과기정통부, ‘글로벌 ICT 미래 유니콘 육성사업‘ 통해 유망기업 지원한다과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)가 ‘글로벌 ICT* 미래 유니콘 육성사업’을 통해 디지털 혁신기업의 성장을 지원한다. 잠재력이 강한 기업들을 대상으로 해외 현지 진출, 투자유치 연계 등을 통해 유니콘 기업**으로의 성장을 도모할 예정이다. * ICT: Information and Communications Technologies의 약자. 창조경제의 기반이 되는 기술로, 정보기술과 통신기술을 아우르는 말이다. 모든 산업과 기업 인프라에 적용되며 기존 상품과 서비스를 고도화하고, 디지털 경제를 빠르게 실현시켰다. 최근에는 ICT 발달에 따라 특수 분야에 한정되지 않으며, 일상 생활 분야에도 접목되며 초연결 사회를 이끌었다. ** 유니콘 기업: 유니콘(Unicorn)은 기업가치 10억 달러 이상, 설립된 지 10년 이하의 큰 성공을 거둔 스타트업을 뜻하는 말이다. 과기정통부는 대내외적 위기를 극복하고 새로운 도약의 길로 나아가기 위해 혁신기술의 성장과 지원을 약속했다. 이에 디지털 혁신기업의 창의적 기술발달과 도전정신을 뒷받침하기 위해 ‘글로벌 ICT미래 유니콘 육성사업’을 진행해왔다. ’20년 지원을 처음으로 시작하여, 3년간 총 44개의 유망 기업을 지원했다. 이를 통해 투자 유치 2,611억원, 매출액 4,058억원, 고용창출 1,131명, 특허 출원(등록) 293건(174건)의 우수한 성과를 만들어냈다. 올해도 마찬가지로 23년 지원 대상 기업을 선정하여 인증서 수여식을 진행했다. 수여식은 6월 27일(화) 웨스틴 조선 서울에서 개최됐다. 과기정통부는 이번 수여식에서 성장 잠재력이 높은 디지털 유망 기업을 대상으로 해외진출, 성장자금, 투자 유치 등을 집중 지원하겠다고 밝혔다. 먼저 해외 진출을 지원하기 위해 본투글로벌센터는 제품 현지화 상담(PMF, Product-Market Fit) 등을 통해 해외진출을 위한 사전 역량 강화를 지원한다. 또한, 정보통신산업진흥원은 해외거점*을 활용하여 현지 고객사 발굴, 사업화 지원 등을 포함한 현지 특화 프로그램을 운영할 계획이다. * 미국(KIC 실리콘밸리), 싱가포르 및 베트남(해외 IT지원센터), 인도(한인도 SW상생협력센터) 아울러, 신용보증기금은 3년간 최대 100억원의 신용보증*을 지원하고, SGI 서울보증은 이행보증보험 보증한도 확대 및 보험료 할인을 지원한다. 또한, 벤처기업협회, 벤처캐피탈 협회 등은 국내외 잠재 투자자를 대상으로 한 투자유치 기회를 제공할 예정이다. * 기업당 시설자금 포함 최대 100억원(운전자금 최대 50억원) 오늘날모든비즈니스에서혁신적인 ICT 기술을기반으로하는새로운환경을조성하고있다. 빠르게변화하는 ICT 기술을통해고객과의새로운가치를창출해내거나, 산업전반의패러다임을바꾸는움직임이나타나고있다. 이에대해 ‘미래유니콘육성사업’과같이디지털혁신을실현시키고, 디지털산업경쟁력을강화시킬지원의필요성이더욱커질것으로예상된다.
-
[미국] 재향군인국(VA), NIST 위험관리체계에 따른 연속 모니터링 프로그램 9월말까지 구현미국 재향군인국(Department of Veterans Affairs, VA)에 따르면 9월30일까지 NIST(National Institute of Standards and Technology)의 위험관리체계(Risk Management Framework, RMF)에 따라 지속적으로 개선된 연속 모니터링 프로그램을 구현할 계획이다.VA 감찰관실(Office of Inspector General, OIG)이 2022 회계연도 연방정보보안 현대화법 감사(Federal Information Security Modernization Act Audit)에서 최고정보책임자(chief information officer, CIO)에게 정보 보안 프로그램을 개선하기 위한 26개의 권장 사항을 제시했기 때문이다.2021 회계연도 권장 사항 수와 같으며 이중 일부는 수년 간 반복됐다. 따라서 VA는 감찰관실의 인증 결정 판단 전 보안 제어 효과를 평가하기 위한 독립적 보안 제어 평가 절차의 구현 요청을 구현하기로 결정했다.또한 기업의 대시보드 개발도 진행된다. 이는 추적 프로세스를 더욱 개선하기 위해 사이버 보안 표준을 충족하지 않는 중요 시스템의 경영진에게 가시성을 제공하기 위한 목적이다.신중하고 합리적인 방식으로 정보 보안 제어를 평가하기 위해 위험을 기반으로 우선 순위 지정 모델을 통합하는 특정 정책의 변화를 꾀할 예정이다.
-
[미국] 국제생체인증협회(FIDO Alliance), FIDO UAF 1.2, CTAP 2.1 국제 표준으로 승인국제생체인증협(Fast IDentity Online, FIDO Alliance)에 따르면 FIDO UAF 1.2, CTAP 2.1 사양이 국제 표준으로 인증을 받았다.FIDO 표준은 국제전기통신연합 전기통신 표준화 부문(International Telecommunication Union's Telecommunication Standardization Sector, ITU-T)으로부터 국제표준으로 승인받았다.ITU-T는 UN(United Nations) ICT 전문기구인 ITU의 표준화 기관이다. 표준 인증은 정보통신기술(information and communication technologies, ICT)의 글로벌 인프라에 대한 공식 ITU 표준(ITU-T 권고안)으로 설정됐다.ITU-T 권고안(ITU 표준) 사양은 다음과 같다. FIDO UAF 1.2(권고안 ITU-T X.1277.2)는 사용자가 로컬 장치에 인증하기 위해 생체 인식 및 기타 양식을 사용함으로서 암호 없이 인증을 제공하는 모바일 표준이다.CTAP 2.1 (권고안 ITU-T X.1278.2)는 W3C 웹 인증 표준과 함께 FIDO2 사양의 일부로서 비밀번호 없는 2단계 또는 다단계 인증 경험을 위해 USB, NFC, 또는 BLE를 통해 FIDO2 지원 브라우즈 및 운영체제에서 인증을 위해 FIDO 보안 키, 모바일 장치 등 외부 인증자를 사용할 수 있도록 했다.참고로 ITU-T 권고안은 보안을 위한 ITU 표준화 전문가 그룹인 ITU-T 스터디그룹 17의 책임 하에 있다. ITU-T의 인증은 FIDO 인증기술의 성숙도를 보여주고 W3C(World Wide Web Consortium)과의 표준화 작업을 보완한다.FIDO UAF 및 CTAP 사양의 이전 사양은 2018년 ITU 표준으로 처음 채택됐다. ITU-T 연구그룹 17은 FIDO 얼라이언스와 협력을 지속해 나갈 방침이다.
-
[중국] 공업정보화부, 국가 직접회로 표준화 기술 위원회(IC Standardization Technical Committee) 설립중국 공업정보화부는 지난 4월 초 중국 베이징에서 국가 직접회로 표준화 기술위원회(National Integrated Circuit Standardization Technical Committee)가 설립했다고 밝혔다.공업정보호부, 국가시장감독관리국 책임자, 집적회로(IC)표준화위원회 위원, 전문자문위원회 위원 등 70명 이상의 회원들이 창립 회의에 참여했다. 같은 날 첫 번째 회의가 개최됐다.IC표준화 기술위원회를 설립한 것은 미국의 경제제재에 대응하기 위한 목적이다. 또한 국가표준화 개발 전략 구현을 통한 IC표준화가 매우 중요한 과제이기 때문이다.기술위원회는 △집적회로 표준 시스템의 구축 가속화 △산업 체인의 상류, 중류, 하류에 효과적인 커뮤니케이션 강화 △기업의 글로벌 산업 분업 및 협력 강화를 위한 지원 △국제 표준의 준수 △표준의 구현 및 적용 등을 촉진할 방침이다.최근 미국의 경제봉쇄를 피하기 위해 중국의 거대 시장 규모에 의존하는 대응책을 찾으려고 시도하고 있다. 자체 표준을 설정하고 게임의 규칙을 철저하게 학습할 조치를 취하고 있다.중-미간 반도체 전쟁에서 미국의 각종 제재로 뚜렷한 대책 마련을 못한 것으로 평가받고 있다. 결과적으로 중국이 완전히 탄압당하고 있는 것처럼 보이지만 정부는 전략적 차원에서 문제를 해결할 방안을 찾고 있다.초기의 주요 전략 중 하나는 국가 집적회로(IC)산업 투자 1단계 및 2단계(빅 펀드 1 및 2(Big Fund I and II)를 통한 투자 확대다. 하지만 일부 공무원이 부패 혐의로 구속되는 등 결과가 좋지 못했다.이러한 배경으로 미국의 반도체 제재에 대한 중국의 또 다른 대응이 IC 표준위원회의 설립이다. 수입 대체 전략 구현을 위한 거대한 자국의 반도체 수요에 기반한 근본적인 대응일 것이라고 판단했기 때문이다.전문가들은 첫 번째 과제를 시장 수급의 효율성을 높이기 위한 국내 표준의 통일로 선정했다. 이 전략이 성공하려면 수입 대체의 속도와 범위에 있다.특히 중국이 14나노미터(14-nanometer) 공정기술(process technology)로 논리칩(logic chips)을 생산할 수 있다면 FinFET 16/14nm 기술 기반 논리칩에 대한 미국의 수출 제한이 철회될 수 있다.다시말해 중국은 세계 최대의 반도체 칩 소비시장을 미국의 반도체 제재에 대한 전략적 무기로 삼으려는 것이다. 이는 중국이 의지할 수 있는 가장 강력한 조건일 수 있다.