▲ 디지털 ID 산업의 발전 전략 [출처=iNIS]디지털 ID(Digital Identity) 분야에서 상호운용(interoperable)이 가능하고 안전한 서비스 보장을 위한 표준에 대한 수요가 증가하고 있다. 다양한 표준 조직 및 산업 기관이 활동하는 이유다. 유럽표준화기구(European Standardisation Organistions, ESOs), 유럽표준화위원회(European Committee for Standardization, CEN), 유럽전기기술표준화위원회(European Committee for Electrotechnical Standardization, CENELEC), 유럽전기통신표준화기구(European Telecommunication Standards Institute, ETSI) 등 디지털 ID 관련 표준을 개발하고 있는 기술위원회에 대해 살펴보면 다음과 같다.먼저 유럽전기통신표준화기구(ETSI)는 유럽의 eIDAS 규정과 전자 거래에 대한 신뢰를 제공하기 위한 국제사회의 일반 요구사항을 지원하는 다수의 표준을 발표했다.특히 ETSI 전자 서명 및 인프라 기술위원회(ETSI Electronic Signatures and Infrastructures Technical Committee)는 서비스 제공업체를 위한 정책, 보안 및 기술 요구사항에 대한 여러 표준을 제정했다.기술위원회(ETSI ESI/TC)는 디지털 서명의 형식, 생성, 검증을 위한 절차, 정책, 신뢰 앵커로서 신뢰할 수 있는 목록을 다룬다.CEN 기술위원회 224(CEN Technical Committee 224, CEN/TC 224)-MACHINE-READABLE CARDS, RELATED DEVICE INTERFACES AND OPERATIONS는 다중 부문 환경에서 보안 요소, 시스템, 운영, 개인정보 보호를 갖는 개인 식별 및 관련 개인 장치와 관련이 있다.기술위원회는 개인 식별, 관련 개인 장치의 상호운용

▲ 디지털 ID 산업의 발전 전략 [출처=iNIS]디지털 ID(Digital Identity) 분야에서 상호운용(interoperable)이 가능하고 안전한 서비스 보장을 위한 표준에 대한 수요가 증가하고 있다. 다양한 표준 조직 및 산업 기관이 활동하는 이유다.디지털 ID 표준을 개발하는 곳은 유럽표준화기구(European Standardisation Organistions), 국제표준화기구(International Standardisation Organisations), 상업 포럼 및 컨소시엄, 국가기관 등  다양하다.유럽 표준화 기구(ESOs)의 산출물은 △CEN/CENELEC 워크샵 계약(CEN/CENELEC Workshop Agreements, CWAs) △ETSI 표준(ETSI Standards, ETSI ES) 및 ETSI 지침(ETSI Guides, ETSI EG) △ETSI 기술 사양(ETSI Technical Specifications, ETSI TSs) 및 ETSI 기술 보고서(ETSI Technical Reports, ETSI TRs) 등이다.먼저 CEN/CENELEC 워크샵 계약(CEN/CENELEC Workshop Agreements, CWAs)는 워크숍을 통해 개발된 CEN/CENELEC 계약이다. 해당 내용에 책임이 있는 식별된 개인 및 조직의 합의를 반영한다.CWAs는 유럽 표준의 지위를 갖고 있지 않다. 따라서 CEN/CENELEC에 소속된 국가 회원은 CWAs와 충돌 시 국가표준을 철회할 의무를 부담하지 않는다.다음으로 ETSI 표준(ETSI Standards, ETSI ES) 및 ETSI 지침(ETSI Guides, ETSI EG)은 ETSI 멤버십에 따라 가중치를 부여한 투표 후 채택된 ETSI 결과물이다.마지막으로 ETSI 기술 사양(ETSI Technical Specifications, ETSI TSs), ETSI 기술보고서(ETS

▲ 디지털 ID 산업의 발전 전략 [출처=iNIS]디지털 ID(Digital Identity) 분야에서 상호운용(interoperable)이 가능하고 안전한 서비스 보장을 위한 표준에 대한 수요가 증가하고 있다. 다양한 표준 조직 및 산업 기관이 활동하는 이유다.디지털 ID 표준을 개발하기 위해 유럽표준화기구(European Standardisation Organistions), 국제표준화기구(International Standardisation Organisations), 상업 포럼 및 컨소시엄, 국가기관 등이 활동하고 있다.먼저 유럽표준화기구(ESOs) 및 표준(standards)에 대해 살펴보면 다음과 같다. 유럽 표준(European standards, EN)은 규정(Regulation (EU) No 1025/2012)에 명시된 대로 자발적 기술 표준화 분야에서 유능하다고 인정된 3개의 ESOs 중 하나에 의해 비준된 문서다.인정된 3개의 ESOs는 유럽표준화위원회(European Committee for Standardization, CEN), 유럽 전기기술표준화위원회(European Committee for Electrotechnical Standardization. CENELEC), 유럽전기통신표준화기구(European Telecommunication Standards Institute, ETSI) 등이다.유럽표준화위원회(CEN)는 국가 표준화 조직을 통해 전달되는 34개 회원국의 경제적, 사회적 이해관계를 반영하고 있다.또한 항공, 우주, 소비재, 국방 및 보안, 에너지, 보건, 안전, ICT, 기계, 서비스, 스마트 생활, 운송 등을 포함한 광범위한 분야 및 영역에 관련된 유럽 표준 개발을 위한 플랫폼 및 기타 기술 문서를 제공한다.유럽전기기술표준화위원회(European Committee for Electrotechnical Standardization, CENELEC)는 전기기술 표준화를 위한 유럽위원회이며

네델란드 뷔쉼에 본사를 두고 있는 유럽생물측정학협회(European Association for Biometrics, EAB)에 따르면 2022년 6월 14일~15일 양일간 독일 표준화 기구(DIN)와 '2022년 인공지능법 워크숍'을 개최했다.워크숍에서는 원격생체측정학, 현재 제안서의 불일치, 표준화 활동에 대한 유럽위원회의 기대, JTC1 및 ISO/IEC 9868 등의 주제에 관해 토론했다.EAB(유럽생물측정학협회)는 향후 7월과 9월에 다양한 행사를 계획하고 있다. 자세한 행사 일정과 내용을 살펴보면 다음과 같다.우선 디지털 얼굴 조작 및 감지(Digital Face Manipulation & Detection)에 관한 워크숍은 2022년 7월 12일~13일 양일간 개최될 예정이다.또한 EAB 파트너사인 독일 IT 보안협회의 TeleTrustT 생체측정학 워킹그룹(WG) 워크숍은 2022년 9월 12일로 예정돼 있다.제9회 EAB 연구 프로젝트 컨퍼런스 2022(EAB Research Projects Conference 2022)는 생체인식 및 신원관리 분야에서 유럽 연합이 후원하는 가장 큰 행사로 2022년 9월 12일~14일까지 3일간 개최될 예정이다.EAB-RPC는 2021년 학계, 산업계, 공공기관에서 100여명 이상이 참가했으며 생체 인식 연구 촉진, 신규 링크 및 네트워크 구축, 미래 프로젝트 응용에 적합한 파트너 찾기 등 주요 포럼 행사를 추진했다.이번 EAB-RPC 2022는 같은 장소에서 EAB Biometrics Research, Industry and Max-Snijder-Awards, IEEE BIOSIG Conference 등과 함께 개최될 예정이다.▲ 유럽생물측정학협회(European Association for Biometrics, EAB) 홈페이지

유럽표준화위원회(European Committee for Standardisation, CEN)에 따르면 인공지능법(AI Act)을 제정하기 위한 준비를 진행 중이다. 표준화위원회의 약칭이 CEN인 것은 프랑스어로 'Comité Européen de Normalisation'이기 때문이다.CEN은 인공지능법을 제정하기 위해 유럽전기표준협회(European Committee for Electrotechnical Standardisation, CENELEC), 유럽전기통신표준협회(European Telecommunications Standards Institute, ETSI)와 협력하고 있다.3개 기관은 각자 인공지능을 규제하기 위한 개별 표준을 정하기 위해 기술적인 요건을 검토하고 있다. 매 6개월마다 진전한 토의 내용을 유럽연합 집행위원회(European Commission, EC)에 제출해야 한다.기술 표준은 인공지능법을 제정하는데 가장 중요한 역할을 수행할 것으로 전망된다. 인공지능법이 적용될 기업들은 유럽연합이 제정한 법률을 자동으로 준수해야 하기 때문이다.표준은 유럽연합의 인공지능 규칙집에 포함될 실질적인 규칙제정이다. 규칙제정은 규칙을 준수하는 비용에 핵심적인 역할을 담당한다.초안의 부록은 상세한 표준을 요구한다. 표준이 다뤄야 하는 주제는 위험관리시스템, 데이터세트(datasets)의 거버넌스와 질, 기록 유지, 사용자에 대한 투명성과 정보, 인간 감시, 정확성 사양, 시판 후 모니터링을 포함한 품질 관리, 사이버보안 등이다.또한 CEN은 인공지능 시스템이 개발 목적에 적합하고 유럽표준을 충족하는지 평가하기 위한 확인 절차와 방법론을 정의해야 한다. 법률에 따르면 그러한 적합성 평가는 인공지능 개발자나 제3자에 의해 수행돼야 한다.인공지능법의 표준을 준비하는 기관은 다른 요구사항 간에 나타나는 상호의존성을 고려해야 한다. 또한 기술 표준을 이행할 때 상호의존성이 명시적으로 드러나도록 처리해야 한다.대기업뿐만 아니라

프랑스 유럽전기통신표준화기구(European Telecommunication Standards Institute, ETSI)에 따르면 2022년 1월 말 PKI Consortium(Public Key Infrastructure Consortium)과 양해각서(MOU)를 체결했다.양 조직 간의 긴밀한 관계를 더욱 발전시켜 관계를 정립하고 강화하기 위한 목적이다. ETSI 기술위원회와 PKI는 전자서명 및 인프라와 관련해 긴밀히 협력해 나가기로 합의했다.PKI 컨소시엄은 산업 또는 사용 사례별 정책, 절차, 모범 사례, 표준, 도구를 개선·생성·협력하기 위해 노력하는 주요 조직으로 구성됐다.이러한 조직은 일반적인 인터넷 보안뿐만 아니라 PKI(Public Key Infrastructure, PKI를 사용하는 모든 사물과 모든 사람을 위한 자산 및 커뮤니케이션에 대한 신뢰를 향상시키게 된다.PKI는 가장 최신의 보안 시스템을 위한 기반을 정의하고 기밀성, 무결성, 신뢰성, 부인 방지 등을 제공한다. 일반적으로 허용된 비대칭 기술인 공개 키 암호화에 의존을 통해 기업이 안전하지 않는 미디어를 사용해 안전하게 통신하도록 한다.또한 기업이 데이터를 서명자에게 안정적으로 연결하고 서명 생성 시 데이터의 존재에 대한 보증을 증명해 데이터의 무결성을 보증하게 된다.2013년 처음 설립됐을 때는 CASC(Certificate Authority Security Council) 또는 CA Security Council이라 불리었다.최초 목적은 연구를 수행하고 인터넷 보안 표준을 홍보하며 인터넷 보안 문제에 대한 대중을 교육하기 위한 다중 공급업체 산업 옹호 그룹이었다.2021년 CASC(Certificate Authority Security Council)는 PKI 컨소시엄(Public Key Infrastructure Consortium)으로 변경됐다.PKI 회원 자격은 현재 공개적으

유럽전기통신표준화기구(European Telecommunication Standards Institute, ETSI)에 따르면 차세대 ICT 표준 전문가를 위한 새로운 교육 프로그램을 시작했다.ICT 표준화는 상호운용성과 혁신을 위해 중요한 역할을 수행하고 있으며 실행은 여전히 쉽게 접근할 수 없는 주제이다. 이러한 상황을 개선하고 차세대 표준 전문가를 준비하기 위해 ETSI는 ICT 표준화 교육과 관련한 종합 교수 자료를 개발했다.초판은 2018년 유럽연합 집행위원회와 EFTA 사무국의 지원을 받아 출판됐다. 교수, 연구원, 표준 전문가로 구성된 작업팀이 집필했다.2판은 교육 자료의 전면 수정 및 강화 버전으로 주로 공학이나 과학 과목 학생들을 위한 고등교육을 대상으로 한다. 책과 슬라이드 세트는 모듈식으로 구성돼 있으며 경영학, 법학 과정 등에서 활용이 가능하다.공학에서 표준화 학위 과정으로 전체를 활용할 수도 있다. 1판과 관련한 슬라이드는 덴마크, 프랑스, 독일, 그리스, 아일랜드, 이탈리아, 룩셈부르크, 네덜란드, 노르웨이, 스페인, 스웨덴, 영국 등 유럽 전역의 많은 대학과 학생들이 활용하고 있다.ETSI의 ICT 표준화 관련 자료는 전 세계 엔지니어링, 비지니스, 로스쿨, 대학교 등에서 더 많은 표준 수업 과정에 포함될 것으로 전망된다.이번에 출판한 종합 교재의 제목은 'ICT 표준화의 이해 : 원리 및 실습'(2판)이다. 보조 교재로 사용하는 슬라이드 세트는 380개 이상의 슬라이드로 구성돼 있다.교재가 다루고 있는 주제는 표준화 기초, 표준 생태계, 표준의 생산, 표준화 및 혁신, 표준화 및 전략, 비지니스 관점 : 표준화 및 지적 재산권(IPR), 표준의 경제적 이점 등이다.▲ etsi▲ 유럽전기통신표준화기구(European Telecommunication Standards Institute, ETSI) 홈페이지