검색결과
-
[미국] ASC X9, X9.69 표준에 대한 업데이트인 키 관리 확장을 위한 프레임워크 발표미국 ASC X9(Accredited Standards Committee X9 Inc.)에 따르면 X9.69 표준에 대한 업데이트인 키 관리 확장을 위한 프레임워크(Framework For Key Management Extensions)를 발표했다.새 버전에는 △양자 컴퓨터 보호 방법 △모든 키 길이에서 알고리즘을 지원하는 프레임워크 △HIPPA, 유럽 GDPR, 기타 개인보호 규정 준수를 지원하는 조항 등이 포함됐다. X9.69 표준은 다음과 같은 내용 및 특성들을 포함하고 있다.▷대칭 암호화 알고리즘에 사용되는 키의 생성 및 제어 방법에 관한 정의▷X9은 암호화된 메시징의 보안 및 개인정보 보호를 설정하고 유지하기 위한 중요한 도구의 제공▷암호화 키와 암호 해독 키가 동일한 메시지 암호화용 키 시스템과 관련된 중요한 표준▷2개 이상의 비밀 키 구성 요소를 결합해 대칭 키 생성을 위한 건설적인 방법을 정의▷키에 대한 남용 및 공격을 방지하기 위해 생성된 각 키에 사용 벡터를 첨부하는 방법을 정의▷정의된 2가지 방법은 개벌적으로 또는 조합해 사용할 수 있음▷대칭 암호화 알고리즘을 기반으로 하는 모든 프로세스의 보안 및 안정성은 비밀 수량인 키에 제공되는 보호에 직접적으로 의존▷알고리즘의 안전성과 무관하게 키 관리로 시스템 안전 강화새로운 X9.69 표준은 구조하 및 비구조화 데이터 뿐 아니라 ISO 20022, QR 코드 결재와 같은 다중 데이터 표현에 즉시 적용이 가능하다. 업데이트 버전은 전송 레이어 또는 스토리지 선택과 독립적인 개체 수준에서 데이터 보호를 제공한다.클라우드, 하이브리드 클라우드, 멀티 클라우드 등을 포함해 모든 엔터프라이즈 구성을 지원하는 데이터 보안에 대한 영구 보호 솔루션이다.참고로 ASC X9, Inc.는 ANSI(American National Standards Institute) 공인 표준 개발조직이다. 미국의 금융 서비스산업을 위한 자발적 공개 합의 표준 개발을 담당하고 있다.ASC X9는 스위스 제네바 소재 국제 표준화 기구(ISO) 산하 금융 서비스 국제기술위원회 ISO/TC 68의 미국 기술 자문그룹(TAG)이기도 하다. 금융 서비스업계의 모든 미국 소재 회사 및 조직은 ASC X9 회원에 가입할 수 있다.
-
[미국] 고속도로교통안전국(NHTSA), 2027~31년산 모델(MYs) 승용차 및 경트럭에 대한 새로운 연비 기준 제안▲ 고속도로교통안전국(National Highway Traffic Safety Administration, NHTSA) 홈페이지 미국 교통부(Department of Transportation) 산하 고속도로교통안전국(National Highway Traffic Safety Administration, NHTSA)에 따르면 2027~31년산 모델 승용차 및 경트럭에 대한 새로운 연비 기준을 제안했다.승용차 및 경트럭의 연비는 매년 각각 2%, 4%씩 증가하도록 설계했다. 2030~2035년형 대형 픽업 트럭 및 밴(heavy-duty pickup trucks and vans, HDPUVs) 모델은 매년 10%씩 상승하도록 제안했다.NHTSA는 MY 2032년 승용차 및 경트럭에 대한 업계 전체 평균을 1갤런당 약 58마일(miles per gallon, mpg), HDPUVs에 대한 업계 전체 평균은 100마일당 약 2.6갤런으로 요구했다.제안 내용은 연방 관보에 게시된 후 60일간 공개 논의 기간을 갖는다. 소비자, 노동조합, 자동차 제조업체, 주정부, 환경단체 등 광범위한 이해관계자들과 논의하게 된다. 이번 제안으로 대형 픽업 트럭 및 작업용 밴에 대한 연비가 개선될 것으로 기대된다.
-
한국표준협회, 엔데믹 이후 HR 트렌드 보고서 발간한국표준협회는 미국인재개발협회에서 개최하는 인사(HR) 컨퍼러스인 ATD ICE(International Conference and Exposition)에 참가 후 엔데믹(풍토병화) 이후의 주요 HR 트렌드 보고서를 공개한다고 3일 밝혔다. 보고서는 ▲엔데믹 리더십 ▲워크플로우 러닝 ▲하이브리드 워크 ▲DEI(다양성, 형평성, 포용) ▲AI&챗GPT 등 5개 키워드로 ATD ICE를 정리했으며 한국표준협회 홈페이지에서 내려받을 수 있다. 키워드 중 하나인 ‘워크플로우 러닝’에 대해 연수단 메인 코디네이터인 박지원 한국기술교육대학교 교수는 “코로나가 산업 전반에 변화와 불확실성을 야기했고 조직은 이에 대응하기 위해 워크플로우 러닝의 필요성이 대두되고 있다”며 이의 중요성을 강조했다. 워크플로우 러닝이란 교육을 통해 배운 것을 활용할 수 있도록 업무 중 학습을 지속적으로 경험시키는 일련의 학습 생태계를 뜻한다. 이를 위해 공평한 교육 경험 제공과 학습 결과의 비즈니스화를 공유하는 학습 여정 설계가 필요하다. 강명수 한국표준협회 회장은 “학습여정이 설계된 학습 생태계 구축을 통해 워크플로우 러닝 도입을 지원해 기업경쟁력 강화에 이바지 하겠다”고 말했다.
-
국표원, 기술 표준 담은 ‘2022년 국가표준백서’ 발간산업통상자원부 국가기술표준원은 4일 국표원 홈페이지에 ‘2022년 국가표준백서’를 공개한다고 밝혔다. 국가표준백서에는 최근 미국의 8대 핵심기술 국가 주도 표준전략 발표 등 기술 패권 경쟁 시대를 준비하는 국표원의 지난 1년간의 정책성과를 담았다. 본 백서는 총 5부 18장으로 구성됐다. 주요 정책성과를 기사 형태로 정리한 10대 뉴스와 표준·제품 안전·시험 및 인증·기술규제 등 4대 정책 및 주요 실적을 정리한 1~4부, 전기•전자, 기계, 바이오 등 31개 산업의 최신 표준화 동향을 담은 5부다. 이를 위해 약 70명의 담당자가 집필했다. 첨단산업 기술 표준에 관심이 있는 국민과 기업은 본 백서의 기술 표준 흐름 및 향후 방향을 파악해 전략적 대응 방안을 수립하는 데 활용할 수 있다. 또 해외시험과 인증 등 무역기술장벽에 애로를 겪는 기업은 성공 사례 및 시험 및 인증 지원 제도를 공유할 수 있다. 본 백서는 4일부터 국표원 홈페이지를 통해 누구나 언제든지 무료로 열람할 수 있다. 진종욱 국표원장은 “백서는 과거를 연구하여 미래를 산다”며 “기술 패권 경쟁시대에 첨단산업의 표준 선점을 통해 우리 기업의 수출 경쟁력을 높일 수 있도록 지원하겠다”고 전했다.
-
의약품 해외 인허가에 포괄·신속 수출심사 도입기술유출 우려가 적은 국가 핵심기술의 수출 규제를 개선하기 위해 포괄·신속 수출심사제도가 도입된다. 산업통상자원부는 ‘산업기술 보호 지침’을 26일 개정·공포한다고 25일 밝혔다. 이번 고시를 통해 국가 핵심기술이 포함된 의약품 해외 인허가 및 해외 자회사와의 공동연구에 대한 기술수출 시 연간 포괄심사절차가 도입된다. 해외 특허분쟁 대응 관련 신속처리 방안도 마련된다. 다만 특허출원 당시 공개됐던 기술자료만 이전하는 비독점적 통상실시권 설정은 심사대상에서 제외했다. 이번 제도개선으로 의약품의 해외 인허가를 위한 국가 핵심기술 수출승인은 약 1개월의 심사 기간이 단축될 것으로 예상된다. 국내기업이 100% 지분을 보유한 해외 자회사와의 공동연구는 연간 1회만 심사를 받으면 자유롭게 수출을 할 수 있어 기업 부담은 크게 완화되고 효율성은 강화할 것으로 보인다. 또한 산업부는 산업기술 확인 절차를 개선하기 위해 산업기술 확인 통합(원스톱) 서비스를 시행한다. 현재까지는 기업이 다른 법률 등에 의해 지정된 기술확인 증빙서류를 먼저 발급받은 후 이를 첨부하여 산업기술 확인을 신청하는 어려움이 있었다. 앞으로 산업기술확인증을 발급받고자 하는 기업이 관련 서류 전부를 갖춰 한국산업기술보호협회에 신청하면 원스톱 서비스를 받을 수 있다. 산업부는 앞으로도 계속 기업 현장과 소통하며 업계 의견을 적극적으로 수렴해 불필요한 규제를 과감히 개선할 계획이라고 전했다.
-
‘임상시험 분야 협의체’ 구성, 임상시험 분야 규제개선 다룬다임상시험 업계의 규제 개선과 운영 지원을 위해 새롭게 ‘임상시험 분야 협의체’가 구성된다. 식품의약품안전처(처장 오유경)은 국내 임상시험 업계 현장의 의견을 청취하고 새 제도∙규제 등의 원활한 운영을 위해 임상시험 분야 협의체를 운영한다고 밝혔다. 협의체는 한국제약바이오협회 등 바이오 업계 전반을 아우르는 전문가 14명을 위원으로 구성했다. 현재 한국 임상시험 업계는 다양한 이유들로 인해 어려움을 직면하고 있다. 지역 간의 불균형한 발전으로 인해 지방 임상시험 활성화가 약화된다는 문제점이 있다. 더불어 일정하지 못한 임상시험 기준 및 제도로 인해 안전성 또한 대두되고 있다. 임상시험 업계가 직면하는 여러 문제를 조정 및 해결하기 위하여, 식약처는 협의체에 지속적인 활동과 노력을 요청했다. 임상시험 전반에 걸친 제도∙규제적 문제 및 활성화 방안 등에 대하여 여러 업계의 전문가와 협업하고 식약처의 지원이 뒷받침될 예정이다. 협의체의 조직 활동을 구체화하기 위해 진행된 회의에서는 ▲임상시험관리기준(GCP) 실태조사 주요 개선방안, 실태조사 주요 결과 공개 ▲최신 안전성 정보 보고(DSUR) 의무화 ▲해외 임상시험용의약품의 치료목적 사용 제도 등을 공유·안내하고 관련 세부 기준·절차·대상 등을 심도있게 논의했으며, 이외에도 위원들은 ▲중앙IRB 활성화 ▲식약처 보고 자료의 간소화 등이 논의되었다. 이번 협의체의 활동을 시작으로 임상시험 업계에 대한 정부정책적 지원이 더욱 확대될 것으로 기대된다. 지속적인 협의체 활동으로 임상시험 개발 및 인재양성에 대한 홍보가 이루어지고, 이를 실현할 연구 지원 프로그램이 추진되길 바란다. 더불어 바이오 산업 및 의약품 개발 촉진을 위한 정부 자금 지원 및 글로벌 네트워크 협력이 필수적으로 뒷받침되길 기대한다.
-
[중국] 드론제조기업 DJI, Matrice M30, Matrice M350 RTK 등 EU 인증 획득▲ 중국 DJI 기업용드론 Matrice M350RTK 이미지 [출처=DJI 홈페이지] 중국 드론 제조기업 DJI(Da Jiang Innovation, 大疆创新科技有限公司)에 따르면 자사 드론 제품이 유럽연합(EU)의 클래스 C2 및 C3 인증을 획득했다. 뿐만 아니라 또 다른 제품은 클래스 C1 재인증을 획득했다.위임된 규제(Delegated Regulation) 2019/945 EU에 따라 DJI Matrice M30 제품은 클래스 C2 인증을 받았다. Matrice M350RTK는 클래스 C3 인증을 얻었다.DJI Mavic 3는 2022년 클래스 C1 인증에 이어 이번에 재인증을 받았다. Matrice M30 제품이 획득한 클래스 C2 인증은 드론이 개방형 카테고리의 A2 하위 카테고리에서 비행할 수 있도록 허용한다.하위 범주는 관련되지 않은 사람들과 안전 거리를 유지할 수 없는 지역 내에서 비행 작업과 관련이 있다. 이 분류에는 A2 하위 범주에 대한 특정 교육 및 활성 지오펜싱, 원격 식별, 지속가능한 작동 기능의 사용을 요구한다.Matrice M350RTK는 뛰어난 지오펜싱, 원격 식별 기능을 갖추고 있다. 따라서 드론의 안전성과 성능 표준을 충족해 C3 인증을 획득할 수 있었다.클래스 C3 드론의 운용은 농촌지역 및 통제된 산업 환경을 포함해 관련되지 않은 사람이 없을 것으로 예상되는 지역에서 허용된다. DJI Mavic 3는 과거 클래스 C1 인증을 획득했으며 이번에 재인증을 받았다.공개 카테고리의 A1 하위 카테고리에서 비행하도록 허용된다. 하위 범주에서는 관련되지 않은 사람들이 있을 수 있는 영역에서 작동이 가능하지만 주변사람들 상공에서 직접 비행하는 것은 허용되지 않는다.DJI는 3가지 드론의 클래스 C1, C2, C3 인증을 통해 개방형 범주 내 모든 하위 범주에 대한 전체 범위를 실현했다. 운영자에게 다양한 엔터프라이즈 사용 사례에 대한 광범위한 안전 옵션을 제공하고 있다.
-
[미국] 특허청(USPTO), 상표 출원인의 개인 주소 6만1000개 유출미국 특허청(US Patent and Trademark Office, USPTO)에 따르면 상표 출원인의 개인 주소 6만1000개가 유출된것으로 드러났다.2020년 2월~2023년 3월까지 1년에 걸쳐 데이터가 유출됐다. 일부 개인 주소는 USPTO 웹사이트 대량 데이터 포털에도 노출됐다.상표국은 2월 상표 상태 및 문서 검토 시스템(TSDR)의 일부 어플리케이션 프로그래밍 인터페이스(API)를 통해 검색된 기록에서 공개적으로 보이지 않아야 하는 개인 거주지 주소가 노출되는 것을 발견했다.따라서 USPTO는 개인정보 유출 발견 후 부서 개인정보보호 담당선임기관SAO(Senior Agency Official for Privacy), 기업보안운영센터(Enterprise Security Operations Center, ESOC), 국토안부부(Department of Homeland Security, DHS)에 보고했다.지난 3년간 제출된 전체 상표 출원인 수 중 데이터 유출은 약 3% 정도이며 데이터 오용은 없는 것으로 밝혀졌다. 또한 유출된 데이터는 모든 시스템 취약성을 수정 및 보완해 모든 문제를 완전히 해결했다.이러한 사실은 데이터 유출의 영향을 받는 모든 사람들에게 통지했다. API는 출원 및 등록 상표의 상태를 확인하기 위해 TSDR 시스템에 접근하는 대리사무소 직원과 상표 출원인 모두가 앱에서 사용하고 있다.사기성 상표 출원을 방지하기 위해 상표 출원인이 신청서 제출 시 개인 주소를 포함하도록 요구하고 있다. 온라인 해킹으로 인한 피해가 점점 커지고 있어 주의가 요망된다.
-
[파키스탄] 정보통신부(Ministry of IT & Telecom), 공개협의를 위한 국내 최초 인공지능(AI) 정책 발표파키스탄 정보통신부(Ministry of IT & Telecom)에 따르면 공개협의를 위한 국내 최초 인공지능(Artificial Intelligence, AI) 정책을 발표했다.AI 정책 초안에는 다음과 같은 몇 가지 사항이 포함됐다. 첫째, 2026년가지 100만 명의 AI 졸업생을 배출하기 위해 1만 명의 대규모 인력을 훈련시키는 것이다.하지만 AI 정책이 이전 정보기술(IT) 정책으로부터 진전된 것이지만 국가의 과제를 효과적으로 해결하는 데 필요한 간결함과 대담성이 부족하다는 평가를 받고 있다.특히 학계와 정부 간 작업 할당, 리더십과 관련해 명확한 책임과 의무 매트릭스를 구축하지 못했다. 일자리 창출을 촉진하고 투자를 유치하기 위해 강력한 상업적 및 기술적 AI 인프라의 필요성을 간과한 것이다. 우려사항 중 하나는 잠재적 투자를 방해하는 상업 및 개인 정보에 대한 법적 보호 장치가 없다는 점이다.둘째, 초안은 COE-AI(Centers of Excellence on AI)와 위험한 AI 펀드에서 자금을 지원하는 AI 규제이사회에 의한 관료적 장애물을 소개하고 있다.국가 부문의 우선 순위를 결정하지 못햇으며 측정 가능한 목표가 없다. 2030년까지 50개의 IT 지원 지방자치단체를 찾겠다는 것은 AI 구현보다 더 어렵다.셋째, 법적 인프라와 관련해 데이터 보호 법령과 2024년까지 국가 개인 데이터 보호 위원회(National Commission on Personal Data Protection, NCPDP) 구성을 제안하고 있다.데이터보호법안 통과는 정치적 환경으로 가능성이 매우 낮다. 상업 및 개인 정보가 취약해지고 실제 투자가 지연될 가능성이 높다.혁신을 촉진하고 유익한 규제 환경을 구축하는 다양한 규제 기관의 역할을 간과한 것이다. 국내 가입자로부터 데이터를 수집하는 어플리케이션이 국내 법적 감독 없이 운영되고 있다.또한 현지 데이터센터와 클라우드 인프라는 적절한 규제가 부족하다. 현실적인 우선 순위와 목표를 설정하기 위해서는 PTA, SBP, PEMAR, NADRA와 같은 규제기관의 참여가 필수다.넷째, 공공 부문의 데이터 표준화를 강조하고 있지만 국내 실적 대비 비현실적이다. 2026년까지 연간 2000개의 특허를 출원하고 100개의 상업 모델을 등록하겠다는 목표는 실현 불가능하다.
-
[특집] 중앙대학교 재난안전연구회, 재난예방과 대응을 위한 기상기후 빅데이터 융합·활용방안 세미나 개최지난 7월1일(토요일) 중앙대학교 중앙문화예술회관에서 '재난예방과 대응을 위한 기상기후 빅데이터 융합·활용방안'이라는 주제로 기상기후재난세미나가 개최됐다. ▲ 기상기후재난세미나 [출처=중앙대학교 재난안전연구회] 세미나는 중앙대학교 재난안전연구회가 주관하고 이번에 출범식을 가진 기상기후재난산학연협의체가 주최했다. 또한 중앙대학교 ICT융합안전전공 정 상 교수가 협의체 출범과 세미나 발표를 주도했다. 중앙대학교 김재겸 논문연구회장의 사회로 세미나는 시작됐다. ▲ 기상기후재난세미나 식순 [출처=중앙대학교 재난안전연구회] 배웅규 중앙대 도시시스템공학 교수(한국경관학회 회장)는 환영사에서 "중앙대학교가 ICT융합안전 전공을 개설해 운영하고 있지만 최근 들어 기상기후재난으로 인한 관심과 이슈가 증가하고 있어 재난예방과 대응을 위한 기상기후 빅데이터 융합·활용 방안에 대한 수요가 확대되고 있다"고 밝혔다.배 교수는 이러한 시대적 요청을 고려해 개최한 기상기후재난세미나에 대해 축하했다. 또한 세미나에 참석한 산학관연 모든 분들게 환영의 뜻을 전했다. ▲ 중앙대학교 배웅규 도시시스템공학교수(한국경관학회 회장) [출처=중앙대 재난안전연구회] 서울시의회 최재란 의원(주택공간위원회위원)은 축사에서 "기상기후 재난예방과 대응을 위한 빅데이터가 어떻게 융합되고 활용될지 세미나에 대한 기대가 매우 크다"고 밝혔다. 또한 기상기후재난산학연협의체 발족이 시의절적하다고 주장했다."지난해 서울시에서 폭우로 많은 생명을 잃는 안타까운 사고가 발생해 마음이 너무 아프다"며 "서울시가 최첨단 디지털공간정보 신기술과 디지털 트윈을 활용해 재난재해 대비를 강화하고 도시문제를 해결하기 위해 노력하고 있다"고 밝혔다.최 의원은 "이번 세미나는 재난예방과 대응을 위한 깊이있는 이해와 빅데이터 융합 및 활용 방안을 공유하는 진일보하는 시간이 될 것으로 기대하고 있다"고 세미나에 대한 기대를 드러냈다. ▲ 서울시 최재란 의원(주택공간위원회 위원/운영위원회 부위원장) [출처=중앙대 재난안전연구회] 2부에서는 (주)AI Leader 이정록 이사의 '기후위기대응 인공지능(AI) 기반 위험 예측사례와 적용'을 시작으로 세미나 발표가 이뤄졌다. 기후 데이터 기반 위험 예측 해외 사례뿐만 아니라 인공지능(AI) 기반 디지털 멘홀 안전 플렛폼 위험 예측 모델 적용에 관한 내용이 핵심이다.두 번째 발표자는 중앙대학교 배웅규 교수로 '기상기후 변화에 따른 도시특성변화 연구'가 주제다. 기후변화로 도시의 생존가능성, 서울시의 열섬 현황과 대책 등 지속 생존 및 발전을 위한 적응전략, 서울 기후의 현황과 공간특성을 설명했다.특히 도시계획을 수립할 시 미래 도시인프라는 기후를 고려해 설계해 기후적응이 가능한 도시공간의 구축이 가능하다는 점을 강조했다.세 번째는 중앙대학교 ICT융합안전전공 6기 김현수의 '빅데이터 기반 미세먼지 분석·적용 사례' 발표다. 성남시와 남양주시의 도로 내 미세먼지 감축을 통한 쾌적한 대기환경 조성 사례를 분석했다.빅데이터에 기반한 미세먼지 대응시스템을 개발해 대기오염을 측정하고 공기질의 실시간 모니터링, 분석을 통한 결과를 도로청소관리에 활용했다. ▲ 세미나에 참석한 사람들 [출처=중앙대 재난안전연구회] 네 번째는 한국융합아이티 박성우 대표이사가 침수센서 적용 사례를 공개했다. 도시 침수 및 환경·안전 모니터링을 위한 스마트 모니터링 솔루션을 적용하는 방안을 소개했다.기후변화에 따른 장마철 폭우 및 태풍 등으로 하수관 역류로 인한 도로 침수 뿐 아니라 서울시 지하주택 침수로 인한 사망사고가 발생해 서울 도심지 침수 문제가 부상했기 때문이다따라서 신속하게 문제를 발견하고 해결하기 위해 환경·안전 모니터링의 필요성이 확대됐다. 1시간 이내에 설치하고 원격 모니터링이 가능한 솔루션을 개발한 이유다.다섯 번째는 중앙대학교 ICT융합안전전공 정 상 교수의 '기상기후재난 안전교육의 필요성에 관한 내용'을 중심으로 발표가 진행됐다.정 교수는 "기상기후의 변화로 생태계가 붕괴되고 있으며 기온상승에 따른 도심 침수, 거대한 산불, 가뭄, 강력한 폭풍 등 기상이변이 발생하고 있다"고 강조했다.또한 "미국의 국립해양대기청(National Oceanic and Atmospheric Administration, NOAA)은 초중고 교육과정에 기후위기 관련 교육을 실시하고 있다"며 국내 안전교육 52차시에 기후교육을 도입해야 할 필요성을 강조했다. ▲ 세미나에 참석한 사람들 [출처=중앙대 재난안전연구회]