검색결과
-
한-싱가포르, 사물인터넷(IoT) 보안 인증제도 상호인정 양해각서(MoU) 체결과학기술정보통신부(이하 과기정통부)와 한국인터넷진흥원(KISA)이 지난 12월 14일, 싱가포르 사이버보안청과 사물인터넷(IoT) 보안인증 제도의 상호인정을 위한 양해각서(MoU)를 체결했다고 밝혔다. * 「정보통신망법」제48조의6(정보통신망 연결기기등에 관한 인증)에 따라 ‘가전’, ‘교통’, ‘금융’, ‘스마트도시’, ‘의료’, ‘제조・생산’, ‘주택’, ‘통신’ 등 8개 분야의 사물인터넷(IoT)를 대상으로 하는 보안인증제도(붙임 참고) 이 양해각서는 한국과 싱가포르 간의 IoT 인증제도 상호인정 절차이다. 참고로, 인증제도 상호인정(MRA, Mutual Recognition Agreement)는 유사한 인증제도를 운영하는 국가 간 각 국의 인증제도를 상호인정해주는 제도이다. 한국에서는 IoT 보안인증서를 받은 제품은 싱가포르에서 별도 인증서를 받지 않아도 현지로의 수출이 가능해진다. 양해각서 체결 이후 6개월 동안 양국은 IoT 보안인증제도를 상호비교 분석하고, 동등성 평가를 거쳐 내년 하반기에 "IoT 보안 인증제도 상호인정서"에 서명할 계획이다. 이로써 양국의 IoT 보안 제품이 상호 인정되면 국제적 신뢰도가 향상되어 국내 기업은 시간과 비용을 절감하면서 세계 시장에서 경쟁력을 강화할 수 있게 된다. 이번 협력으로 국내 IoT 보안 인증 제도의 국제적 신뢰도 향상뿐만 아니라 싱가포르와의 상호인정을 통해, 국내 기업이 싱가포르 시장에서도 경쟁 우위를 확보할 수 있는 기회를 제공할 것으로 기대된다.
-
한국 주도의 소프트웨어 품질 측정방식, 국제 표준화 프로젝트로 채택우리나라가 제안한 시스템 및 소프트웨어 제품에 대한 품질측정(안)*이 ISO/IEC** 국제 표준 개정을 위한 신규 프로젝트로 최종 채택됐다. 참고로, 품질 특성이란 기능적합성, 성능효율성, 신뢰성 등을 정량적으로 측정하기 위한 항목을 제시한다. 더불어 ISO는 International Standards Organization의 약자로 국제표준화 기구를, IEC는 International Electrotechnical Commission의 약자로 국제전기기술위원회를 의미한다. 두 기구 모두 전 세계 다양한 산업 분야의 표준화 및 규범 확립을 위해 활발히 활동하고 있다. 과기정통부와 한국정보통신기술협회(회장 손승현, 이하 ‘TTA’)는 시스템 및 소프트웨어 제품에 대한 국내 품질 측정항목이 ISO/IEC 국제 표준에 반영될 수 있도록 노력하여 왔으며, 그간 소프트웨어 시험기관을 대상으로 시스템 및 소프트웨어 품질측정에 대한 개선 요구사항을 수집하고 안전성 시험 분야 전문가 의견 수렴도 추진하였다. 이를 통해, 국제 표준 개정을 위한 신규 프로젝트를 제안하였으며, 특히 안전성 강화를 위한 품질 측정항목(안)을 새롭게 제시하여 소프트웨어의 안전성 평가가 강화될 수 있도록 하였다. 아울러, 이번 신규 프로젝트의 리더로 한국 전문가(TTA 소프트웨어품질안전단 김현정 센터장)가 선정되었으며, 프로젝트는 ISO/IEC 산하 작업반(ISO/IEC JTC1 SC7 WG6*)에서 2026년 말까지 진행될 예정이다. 해당 프로젝트가 국제 표준으로 개정된다면, 국내 인증 및 소프트웨어 공인시험기관의 품질 시험에 활용될 뿐만 아니라 해외 소프트웨어 안전 인증에도 널리 통용될 예정이다. 과기정통부는 “우리나라 소프트웨어 시험기관의 경험과 노하우가 반영된 표준안이 국제 표준 개정의 신규 프로젝트로 채택되었다는 점에서, 국내 품질 평가 능력을 다시 한번 인정받았다”고 말했으며, “글로벌 시장을 선도하는 고품질 소프트웨어 육성 지원을 멈추지 않겠다”라고 덧붙였다.
-
KTL, 디지털 헬스케어 기업 인허가 획득에 성공적 지원한국산업기술시험원(이하 KTL)이 ㈜엑소시스템즈의 품목허가 획득을 성공적으로 지원하여, 산업통상자원부의 "생체데이터 수집시스템 혁신인프라 조성사업"에서 성과를 거두었다. ㈜엑소시스템즈는 일상생활에서 환자 모니터링이 가능한 소형 웨어러블 근전도계 기기를 개발한 스타트업 기업으로, 품목허가 획득에 어려움을 겪고 있던 중 KTL의 지원을 받게 되었다. 이 프로젝트는 "생체데이터 수집시스템 혁신인프라 조성사업"으로, 디지털 헬스케어 산업의 다각화를 통한 지역 경제 활성화와 삶의 질 향상을 목표로 하고 있다. 이를 위해 KTL은 근전도계 기기의 개발 초기부터 하드웨어 설계 검토와 인허가 노하우를 제공하며, 제품 개발 변경에 따른 지속적인 인허가 시험과 제품의 신뢰성 검증을 지원했다. ㈜엑소시스템즈는 KTL의 지원을 통해 품목허가를 획득할 뿐만 아니라, 국제가전박람회 2024(CES 2024)에서 디지털 헬스 부문 혁신상과 2023년 대한민국 발명 특허 대전에서 과학기술정보통신부 장관상을 수상하는 성과를 이뤄냈다. KTL의 윤주신 의료기기평가센터장은 "디지털 헬스케어 기술의 연구 개발부터 사업화까지 전주기 기술지원을 아끼지 않겠다"라며 향후 기술 개발과 상업화를 위한 지속적인 지원을 약속했다. 또한, ㈜엑소시스템즈 소장은 "스마트특성화 기반구축사업을 통해 인증을 획득할 수 있었고, 스타트업이 적용 가능한 인허가 기술 및 시제품 제작 등의 서비스를 지원받아 큰 도움이 되었다"고 언급했다.
-
한국표준협회, 하나은행에 ‘부패방지·규범준수경영시스템’ 인증서 수여한국표준협회(회장 강명수)는 28일 하나은행 본점에서 하나은행(행장 이승열)에 ISO 37001·37301(부패방지·규범준수경영시스템) 인증서를 수여했다고 29일 밝혔다. 하나은행은 각종 은행업무를 제공하는 금융기관으로 1967년 설립된 한국외환은행과 1971년 설립된 구 하나은행이 2015년 합병하여 탄생하였으며 개인·기업·금융기관 등 다양한 고객에게 예금·적금·대출·신탁·외환·카드·펀드·보험 등의 금융상품과 서비스를 제공하고 있다. 이번에 수여 받은 국제 표준 ‘ISO 37001’은 부정부패를 예방·탐지 및 대응하고 부패방지 법률 및 해당 활동에 적용 가능한 자발적 약속을 준수하도록 돕기 위해 계획된 경영시스템에 대한 요구사항 표준이다. 또한, ‘ISO 37301’은 준수의무를 식별하고 이행하도록 하며 장기적으로 사회적 책임의 가치를 높임과 동시에 지속가능한 기업으로 발전하기 위한 경영시스템 요구사항에 대한 표준이다. 이번 인증심사를 통해 하나은행의 경영시스템이 위 국제표준에 각각 부합함을 공식적으로 인정받았다. 한국표준협회 강명수 회장은 “하나은행의 ISO 37001 및 ISO 37301 인증 획득을 축하하며, 본 인증을 통해 최고의 서비스로 고객에게 신뢰받는 기업으로 더욱더 발전하기를 희망한다”고 말했다.
-
FITI시험연구원, 대기·수질 측정대행업체 용역이행능력평가 S등급 달성FITI시험연구원은 오창분원이 환경부가 실시한 ‘대기·수질 측정대행업체 용역이행능력평가’에서 ‘S등급’을 달성했다고 28일 밝혔다. 환경부는 ‘환경분야 시험·검사 등에 관한 법률’에 따라 대기·수질 측정대행업체 302곳을 대상으로 용역이행능력을 평가한 결과를 ‘환경측정분석정보관리시스템’에 공개했다. 용역이행능력평가는 측정대행업체 시험·검사 신뢰성 강화를 위해 2021년 처음 도입됐다. 시설·장비·인력 수준과 업무성과 등에 대한 전문가 심의를 거쳐 S등급부터 E등급까지 업체별 등급을 매년 평가한다. FITI시험연구원 관계자는 “오창분원은 측정대행업을 수행할 수 있는 탄탄한 운영 체계를 구축했다”며 “업무수행 충실성과 적정성, 측정분석결과 신뢰도 등에서 높은 시험·검사 역량을 인정받아 올해 대기·수질 분야 모두 최고 등급인 S등급을 획득했다”고 설명했다. FITI시험연구원은 수질·먹는물, 대기, 실내공기질, 악취, 토양, 폐기물 등 생활 및 산업환경 전반에 대한 시험·검사 전문성 강화에 힘쓰고 있다. 국내 최초의 산업분야 미세먼지 저감 전문기술지원센터인 산업환경개선지원센터도 운영하고 있다. 김화영 FITI시험연구원장은 “기술인력, 보유장비, 안전보건 등 대기·수질 측정대행업무의 기본과 원칙에 충실한 게 좋은 결과로 이어진 것 같다”며 “앞으로도 자발적인 시험·검사 업무환경 개선 및 역량 강화를 통해 국내 환경 분야 측정대행의 신뢰성을 더욱 높여 가겠다”고 전했다.
-
해썹인증원, 식품 원료별 위해요소 분석 정보 제공한국식품안전관리인증원(해썹인증원)은 19일부터 기관 누리집 ‘스마트 해썹 지원포털(fresh.haccp.or.kr)’에서 ‘식품 원료별 위해요소 분석 정보’를 제공한다고 21일 밝혔다. 위해요소 분석이란 식품의 원·부재료 및 제조공정 중 발생 가능한 모든 위해요소를 분석하고 각 위해요소의 발생 가능성과 심각성에 따른 위해평가를 실시하는 것을 말한다. 이번 위해요소 분석 온라인 서비스 도입으로 누구나 쉽게 현장에 맞는 맞춤형 정보로 활용 가능할 전망이다. 해썹인증원은 해썹을 준비·운영하는 업체의 위해요소 분석 비용을 절감하고 정보 수집을 간소화해 식품 및 축산물 업체의 효율적인 해썹시스템 운영을 지원하고자 2021년부터 공공데이터를 기반으로 한 폭넓은 위해요소 분석 정보를 제공하고 있다. 2021년과 2022년에는 위해요소 분석 정보를 책자로 발간하여 제공했으며 올해부터는 더욱 쉽게 이용할 수 있도록 해썹인증원 누리집을 통한 온라인 서비스로 전환했다. 쉬운 정보 검색 기능과 사용자 친화적 인터페이스(UI)를 제공해 자사 맞춤형 위해요소 분석표 작성이 가능하다. 해당 메뉴에서는 농·수·축산물 및 가공식품 163개 원료에서 발생될 수 있는 위해요소에 대한 위해평가 정보와 국내외 기준·규격 정보 등을 제공한다. 특히 위해평가 정보는 국내 시험·검사결과 및 국내외 위해정보 약 170만 건의 공공데이터를 신규 수집 및 분석하여 정보의 신뢰성을 더했다. 기존에는 해썹 인증 및 준비 업체가 비용과 인력을 투입하여 직접 위해요소 분석을 수행하여야 했지만 이러한 부분을 해썹인증원에서 제공하고 있는 위해요소 분석 정보로 대체 가능함에 따라 더욱 활용 만족도가 높을 것으로 기대된다. 한상배 원장은 “이번 위해요소 분석 온라인 서비스 도입으로 누구나 쉽게 현장에 맞는 맞춤형 정보로 활용할 수 있기를 기대한다”며 “향후 더 많은 식품업체의 폭넓은 편의를 위해 매년 지속적으로 확대해 나가겠다”고 말했다.
-
[기획-디지털 ID 기술] (75)얼리워닝서비스, '디지털 아이디 잠금' 명칭의 미국 특허 등록(US 11847694)미국 핀테크 기업 얼리워닝서비스(Early Warning Services)에 따르면 2023년 12월19일 '디지털 아이디 잠금(Digital identity lock)' 명칭의 미국 특허(US 11847694)가 등록됐다.본 등록 특허(US 11847694)는 모출원 등록 특허(US 11328356)를 기초로 2022년 4월8일 출원(US 17/716516)된 후 미국 특허청에 의해 심사를 받았다.모출원 등록 특허(US 11328356)는 2019년 6월 21일 가출원(US 62/864889)되고 2020년 6월 22일 출원(US 16/908460)된 후 2022년 5월 10일 등록됐다.본 등록 특허의 패밀리 건에는 6건의 미국 특허(US 11847694, US 11394724, US 11438331, US 11784995, US 11830066, US 11816728)가 등록됐다.7건의 미국 특허(US 2023/0105442, US 2013/0064979, US 2023/0075915, US 2023/0079267, US 2023/0064412, US 2023/0125547, US 2023/0131814)가 심사 중이다.본 등록 특허는 신뢰 당사자에 대한 사용자를 인증하고 사용자의 신용 보고서에 대한 액세스를 제공하기 위한 아이디 네트워크에 관한 특허다.아이디 네트워크는 신뢰 당사자로부터 사용자의 디지털 아이디 및 신용 보고서에 대한 잠금 해제 리퀘스트(request)를 수신한다.이에 응답해 아이디 네트워크는 아이디 제공자 애플리케이션에 액세스하기 위한 아이디 제공자 링크를 제공한다. 사용자는 아이디 제공자 애플리케이션에 로그인하고 사용자의 신용 보고서 획득에 동의한다.아이디 공급자는 사용자의 디지털 아이디 확인과 사용자의 동의 응답을 아이디 네트워크에 제공한다. 아이디 네트워크는 신용 보고 기관에 액세스를 요청하고 이에 대한 응답으로 신용 보고 키를 수신한다.아이디 네트워크는 신뢰 당사자에게 신용 보고서 키를 제공한다. 신뢰 당사자는 해당 키를 사용해 신용 보고 기관으로부터 사용자의 신용 보고서에 액세스한다.
-
KTC, 딥러닝 가속기 개발로 국가 정보보호 인프라 강화 나선다한국기계전기전자시험연구원(KTC)은 정보통신기획평가원이 주관하는 ‘고신뢰 온-디바이스 딥러닝 가속기 설계를 위한 물리채널 기반 취약점 검증 및 대응기술 개발 과제’ 사업 참여를 통해 국가 정보보호 인프라 강화에 나선다고 밝혔다. KTC는 연구 주관기관인 고려대학교를 포함해 국민대학교, 부산대학교, 숙명여자대학교, ㈜티에스앤랩, ㈜시큐어박스 등 6개 기관과 공동으로 과제를 수행하고 있다. 딥러닝(Deep learning)이란 인간의 뇌에서 영감을 얻은 방식으로 데이터로부터 학습하도록 가르치는 머신 러닝 기법을 말한다. 해당 과제는 기기에 탑재된 딥러닝 가속기(그래픽처리장치, 프로그래머블반도체, 주문형반도체 등)에 대한 악의적인 물리적 공격에도 시스템의 안전성을 유지하면서 정확한 동작과 딥러닝 추론을 수행하는 보드(칩)를 세계 최초로 개발하는 사업이다. 이번 과제로 우리나라가 딥러닝 가속기 보안 기술 시장을 선도할 것으로 기대된다. 딥러닝 가속기는 스마트폰, 웨어러블 디바이스, 스마트팩토리, 스마트그리드, 스마트홈, 그리고 자율주행에 이르기까지 다양한 산업 분야에서 사용되고 있다. 이에 따라 딥러닝 장치의 보안성 강화가 더욱 중요해지고 있다. 장치의 주요 정보가 탈취되면 개인정보 유출, 복제 등의 사회적 피해가 발생할 수 있기 때문이다. 과제를 통해 물리적 채널 기반 공격에 내성을 갖는 딥러닝 장비 기술을 확보함으로써 개인정보 및 딥러닝 모델의 정보 유출 위협을 최소화할 수 있다. 딥러닝 가속기의 물리적 공격에는 암호 장치가 연산 수행 시 전자파나 레이저 등으로 보드에 자극을 주입해 오동작으로 오류를 발생시키는 오류 주입 공격과, 소비전력, 전자기파 등의 물리적인 정보를 분석하고 악용해 암호키를 탈취하는 공격인 부채널 공격 등이 있다. 부채널 공격은 금융IC 카드, 교통카드 등의 비밀정보 추출 및 복제와 불법 충전에 쓰인다. 2021년부터 진행된 본 과제는 3년 차를 맞아 본격적인 성과를 보이고 있다. 딥러닝 알고리즘에 대한 취약점 점검 도구와 자원을 최소한으로 사용하는 저전력·저면적 보드를 개발 완료했으며 과학기술논문인용색인(SCI)급 논문 5건을 게재하는 등 과제 달성 목표치를 상회하고 있다. 이를 바탕으로 국내 특허 1건 등록과 국제 특허 2건, 국내 특허 3건을 추가로 출원했다. KTC는 사업 마지막 해인 2024년, 딥러닝 가속기 물리채널 안전성 검증 방법 개발을 완료한다. 이를 통해 물리적 공격에 내성을 가진 보드의 취약성 모의평가 및 검증을 수행하고, 안전성을 입증할 예정이다. 안성일 KTC 원장은 “딥러닝 서비스는 다양한 산업 분야에서 폭넓게 활용되고 있으며, 이에 따라 보안성 강화가 더욱 대두되고 있다”며 “해당 과제를 통해 우리나라가 딥러닝 가속기 보안 기술 시장을 선도하는 데 이바지하겠다”고 밝혔다.
-
[기획-디지털 ID 기술] (73)시크파홀딩, '검증 가능한 액세스 자격 증명' 명칭의 유럽 특허 등록(EP 3932099)스위스 보안 프린팅 기업 시크파홀딩(SICPA HOLDING)에 따르면 2023년 1월25일 '검증 가능한 액세스 자격 증명(VERIFIABLE ACCESS CREDENTIAL)' 명칭의 유럽 특허(EP 3932099)가 등록됐다. 패밀리 특허로 싱가포르 특허(SG 11202109245Y), 이스라엘 특허(IL 285790), 핀란드 특허(FI 3932099), 스페인 특허(ES 2941389), 덴마크 특허(DK 3932099), 아르헨티나 특허(AR 118174), 오스트레일리아 특허(AU 2020227153), 캐나다 특허(CA 3131062), 대만 특허(TW 202038140), 인도 특허(IN 202117043700), 중국 특허(CN 113491143), 한국 특허(KR 10-2021-0131411), 일본 특허(JP 2022-522447), 미국 특허(US 2022/0171954)가 심사 중이다. 본 유럽 등록 특허(EP 3932099)는 PCT 국제출원(WO2020-173696)을 기초로 2020년 2월10일 출원되어 유럽 특허청에 의해 심사를 받았다. PCT 국제출원(WO2020-173696)은 2019년 2월28일 출원된 최초 모출원 유럽 특허(EP 2019-160137)를 기초로 2020년 2월10일 PCT 국제출원됐다. 본 유럽 등록 특허(EP 3932099)는 상용 하드웨어(예: 스마트폰, 태블릿, 컴퓨터…)를 사용해 정부가 발행한 사용자 아이디 문서(예: 신분증, 운전 면허증, 여권…)에 대해 높은 수준의 보증 인증 및 식별을 자동으로 설정하도록 허용한다. 정부 발행 아이디 문서에 제공된 물질 기반 보안 기능을 개인화해 아이디 문서와 해당 상용 하드웨어에서 읽을 수 있는 해당 데이터 콘텐츠 사이의 링크가 생성된다. 또한 물질 기반 보안 기능이 상용 하드웨어를 통해 인증되고 사용자의 신원 데이터 서명이 기관 서버에 의해 인증되면 서비스에 액세스하기 위한 신뢰할 수 있는 자격 증명 역할이 수행된다.
-
[기획-디지털 ID 기술] (70)알리페이정보기술, '아이디 등록 방법, 장치 및 디바이스' 명칭의 유럽 특허 등록(EP 3961450)중국 온라인 결제 서비스 기업 알리페이정보기술(Alipay Information Technology)에 따르면 2023년 5월24일 '아이디 등록 방법, 장치 및 디바이스(IDENTITY REGISTRATION METHODS, APPARATUSES, AND DEVICES)' 명칭의 유럽 특허(EP 3961450)가 등록됐다.본 유럽 등록 특허(EP 3961450)는 모출원 중국 특허(CN 111818094)를 기초로 2021년 6월30일 출원(EP 2021-182623)된 후 유럽 특허청에 의해 심사를 받았다.모출원 중국 특허(CN 111818094)는 2020년 8월28일 출원된 후 2021년 1월5일 등록됐다. 패밀리 특허로 중국 특허(CN 112866235), 미국 특허(US 11614929)가 등록됐다.본 유럽 등록 특허(EP 3961450)의 일 실시예에 따르면 설치될 신뢰할 수 있는 데이터를 얻도록 구성된 보안 애플리케이션에 대한 설명 정보를 사용자로부터 식별한다.상기 설명 정보에 기초해 보안 애플리케이션에 대응되는 설치 패키지 데이터를 검색한다. 설치 패키지 데이터를 기반으로 신뢰할 수 있는 실행 환경(TEE: trusted execution environment)에 보안 애플리케이션을 설치한다. 블록체인에 기록된 사용자의 디지털 아이디 문서에 설명 정보를 추가한다.