정보보호 표준화

목차

1. 서론

2. 주요 선진국의 표준화 추진현황

3. 국제 표준화기구 추진현황

4. 국내 정보보호 기술 표준화 현황

5. 결론

본문내용

ternational Telecommunication Union, 국제전기통신연합)는 만국전신연합과 국제무 선전신연합이 통합하여 1932년에 설립되었고 1947년에 국제연합의 전기통신에 관한 전문기 구가 되었다.
ITU는 1992년 전기통신표준화부문(Telecommunication Sector, ITU-T), 전파통신표준화부문(Radio Sector, ITU-R), 정보통신개발부문(Telecommunication Development, TD) 등 3개 부문으로 개편되었으며, 전기통신의 발전과 합리적 이용을 위한 국제적인 협력을 증진하고 개발도상국에 대한 전기통신기술 및 설비 등의 지원과 세계평화를 위한 전기통신의 이용 촉진을 목적으로 하고 있다. 여기서 ITU-T은 전기통신 표준에 대한 연구를 수행하며, 14개의 연구그룹인 SG와 하나의 TSAG(Telecommunication Standardization Advisory Group)로 구성되어 있다. 정보보호 관련하여 별도의 작업을 추진하는 연구그룹은 없으며, 개방시스템 통신에 관련된 표준을 개발하는 SG 7(Study Group 7)에서 통신에 관련된 정보보호 표준을 개발하고 있다.
SG7은 5개의 작업그룹(WG, Working Group)으로 구성되어있고 각 WG의 활동분야는 다음과 같다.
. WG 1 : 망 및 서비스 특성
. WG 2 : 망간 접속 및 연동
. WG 3 : 데이터망 및 수동
. WG 4 : 메시지 처리 및 등록부
. WG 5 : 개방시스템 기술 -개방형 분산처리
1998년 6월 현재 정보보호 관련 표준제정 및 추진중인 표준으로 총 39건으로 추정되고 있다.
4. 국내 정보보호 기술 표준화 현황
국내 정보보호 표준화 추진체계
정보보호기술 표준화 분야에 있어서는 그동안 정보보호 표준화 전담기관이 없어서 정보보호기술 표준화는 다른 분야에 비하여 그 저변이 폭넓지 못한 실정이었으나 지난 1997년 5월에 고시된 정보통신표준화지침(정보통신부 고시, 제1997-29호)에 의거하여 한국정보보호센터가 정보보호관련 표준 연구개발기관으로 기능을 수행하게 되어 정보보호 핵심기술 및 산업체와 연계한 정보보호 표준(안)을 연차적으로 개발 및 보급함으로써 국내 정보보호산업의 국제적인 경쟁력을 강화하기 위한 정보보호 표준화 활동을 추진하고 있다. 이를 위하여 한국정보보호센터는 국내의 정보보호 표준화 활동을 보다 체계적으로 추진하고자 1997년 4월 한국정보통신기술협회(TTA) 산하에 정보보호표준화 분과위원회(SC10)를 신설하고 그 하부에 3개의 전문 분야별 연구위원회(정보보호관리 연구위원회, 정보보호기술연구위원회, 정보보호평가 연구위원회)를 구성하여 정보보호 표준화 추진체계 정립 및 활성화에 노력을 기울이고 있다.
1998년 6월 현재 정보보호 관련 표준화기구의 표준제정 및 추진현황을 살펴보면 국립기술품질원의 한국산업표준(KS) 19건, 한국정보통신기술협회(TTA)의 한국정보통신표준(KICS) 13건 및 한국정보통신단체표준(TTA) 8건 등이 있다. 또한 정보보호 관련기관의 표준화 추진현황을 살펴보면 한국산업표준원의 키관리, 부인봉쇄 관련 일반분야에 5건, 한국전산원의 보안관리지침 및 인터넷 보안분야에 10건 등이 있다.
참고로 한국정보통신기술협회(TTA)의 표준 제정 절차는 (그림1)과 같다.
(그림 1) TTA 정보통신 단체표준 제정 절차
5. 결론
1997년 8월 한국정보보호센터와 한국전자통신연구원이 공동으로 "부가형 디지털서명 방식표준(안)-제2부 확인서 이용 디지털서명 알고리즘"과 1997년 12월 한국정보보호센터와 한국전산원이 공동으로 "해쉬알고리즘 표준(안)" 등의 국가적으로 우선 필요한 정보보호 표준 초안 2건에 대하여 TTA를 통해 정보통신 단체표준으로 표준제정 추진중에 있다.
향후 초고속 정보통신망 및 전자상거래의 발전과 더불어 전자화폐 및 전자지불 등의 각종 정보통신 응용서비스가 활성화 될 것으로 기대됨에 따라 이와 관련한 국내 실정에 맞는 표준 개발이 요구되고 있어서 이에 부합하는 실용적인 각종 정보보호 표준(안) 연구 개발에 박차를 가하고 있다. 또한 실용적인 정보보호 표준화를 추진하기 위하여 정보보호 표준 (안) 개발과정에서 관련 산업체, 연구기관, 학계의 전문가를 적극 참여토록 유도하고, 정보보호시스템의 국제적인 상호 연동성을 고려하여 표준(안)을 개발함으로써 국내 정보보호산업의 국제적인 경쟁력 강화에 기여할 수 있도록 정보보호 표준화를 추진하고자 한다
김재성, 홍기융(기술표준팀)

키워드

정보보호,   정보,   국제표준화기구,   정보사회,   정보화 사회