과학기술정보통신부	보도자료

보도시점	2025. 4. 23.(수) 12:00 (2025. 4. 24.(목) 조간)	배포	2025. 4. 23.(수) 09:00

대한민국, 디지털 신원 지갑, 철통 인증(제로트러스트) 등

차세대 정보보호 국제표준 주도권 확보

- 우리나라 제안 신규 표준화 항목 9건, 국제표준 3건 등 총 14건 승인 -

- 정보보호 국제표준 주도권 확보를 위한 의장단 16석 확보 -

과학기술정보통신부(유상임 장관, 이하 ‘과기정통부’)는 4월 8일부터 17일까지 스위스 제네바에서 개최된 국제전기통신연합 전기통신표준화 부문(ITU-T) 정보보호연구반(SG17, 수석대표: 순천향대 염흥열 교수) 국제회의에서 우리나라가 제안한 디지털 신원 지갑, 철통 인증(제로트러스트) 보안 등 신규 표준화 항목 9건이 승인되었고, 분산원장기술 보안통제 국제표준 1건이 사전채택, 도심형항공이동수단 보안 등 국제표준 3건 및 디지털 지갑 동향 기술보고서 1건이 최종승인되었다고 밝혔다.

※ 표준화 과정 : 신규 표준화 항목 승인 → 표준개발 → 사전채택 → 국제회람 → 최종승인

이번 국제회의에는 전 세계 56개 회원국 376여명(온·오프라인 병행)의 전문가가 참석하였고, 우리나라는 다양한 산학연 관계자들로 구성된 53명의 국제 보안 표준 전문가가 참석하여 우리나라가 제안한 총 62건의 국내 정보보호 기술을 국제표준에 반영하기 위해 열띤 토론을 펼쳤다.

구체적으로, 우리나라는 이번 회의에서 ▲국가 간, 산업체 간에 상호운용성이 보장되는 탈중앙 방식의 디지털 신원 지갑, ▲철통 인증(제로트러스트) 기반 5세대 이동통신/IMT-2020 구현 방법, ▲이메일 보안 해법(솔루션)의 보안 상태를 보고하기 위한 기준, ▲영상, 음성 등 개인정보가 포함된 비정형 데이터를 보호하기 위한 가명처리 절차 및 보안 요구사항 등 9건의 신규 표준화 항목을 승인받았다.

또한, 우리나라가 다년간 주도적으로 개발해 온 분산원장기술 환경에서 구현된 체계들을 평가하거나 감사할 때 활용할 수 있는 분산원장기술 보안통제 기술 1건이 국제표준으로 사전채택되었다.

아울러, ▲도심형 항공 이동수단(모빌리티) 서비스 환경에서의 수직이착륙기체 보안 지침(가이드라인) 및 요구사항, ▲분산원장기술 기반 원타임 인증키 생성 틀(프레임워크), ▲사물인터넷 기기 보안 위험 분석 틀(프레임워크) 등 국제표준 3건과 ▲디지털 지갑 현황 분석 및 보안 기능 기술보고서 1건이 최종승인되었다.

한편, 우리나라는 새로운 연구회기(2025~2028)에 의장단 16석*을 확보하는 쾌거를 이루면서, 우리나라가 지속해서 정보보호 분야 국제표준 개발 주도권을 확보할 수 있는 기반을 마련했다.

* 작업반 2석, 연구과제그룹 12석, 합동조정그룹 2석

최우혁 과기정통부 정보보호네트워크정책관은 “디지털 신원 지갑은 국민의 신원 정보, 자격 증명을 안전하게 관리하는 차세대 디지털 온라인 체제 기반(플랫폼) 기술로서 국가 간 상호운용성 및 신뢰성 확보를 위해 국제표준을 선도하는 것이 중요하다”고 강조하며, “우리나라의 우수한 정보보호 기술이 세계 시장에서 계속해서 앞서 나갈 수 있도록 산학연 전문가들과 함께 힘을 합쳐 나가겠다.”라고 밝혔다.

담당 부서	정보보호네트워크정책관	책임자	과 장	김연진	(044-202-6440)
	정보보호기획과	담당자	사무관	정준환	(044-202-6448)
<공동>	국립전파연구원	책임자	과 장	신재성	(061-338-4400)
	전파자원기획과	담당자	연구관	공성식	(061-338-4470)
<공동>	한국정보통신기술협회	책임자	단 장	강부미	(031-724-0110)
	AI융합표준단	담당자	수 석	오흥룡	(010-5111-1084)

붙임1		ITU-T SG17(정보보호) 국제회의 우리나라 주요 성과

□ 신규 표준화 항목 (총 9건)

구분	제목	에디터(소속)	주요내용
1	탈중앙 신원관리 모델을 위한 디지털 신원 지갑의 보안 프레임워크 (국제표준)	염흥열 교수, 현다은 연구원(순천향대), Bradley Snyder, Abbie Barbir(미국)	전 세계적으로 스마트폰 기반 디지털 신원 관리 기술들이 구현 및 서비스되고 있으며, 한국은 모바일 운전면허증, 디지털 배지 등이 대표적인 사례이다. 본 국제표준은 탈중앙 방식의 디지털 신원 지갑 보안 프레임워크를 만들어 국가 간, 산업체 간 상호운용성이 보장되는 디지털 지갑 모델을 정의하고, 보안 관점에서 안전하게 서비스하기 위한 보안 기술들을 정의한다.
2	IMT-2020/5G 사설 네트워크에 제로트러스트를 적용하는 구현 사례와 관련된 보안 위협 (국제표준)	염흥열 교수, 박성채 팀장, 박준형 연구원 (순천향대)	본 국제표준은 IMT-2020/5G 사설 네트워크에 제로트러스트 개념을 도입하기 위한 구현 사례와 관련된 보안 위협을 정의한다. 특히, 각각 사례에 따른 구현 절차 및 보안 위협을 식별한다.
3	이메일 보안의 운영 상태를 보고하기 위한 보안 가이드라인 (국제표준)	신현민 과장, 김충한 이사(기원테크), 김종현 교수(세종대)	이메일 보안의 운영 상태를 보고하기 위한 필수 보안 데이터를 규정한다. 또한, 이메일 보안 상태를 수신 이메일, 발신 이메일, 위험 유형으로 분류하는 기준 정의와 운영 상태 정보를 전송하고 시각화하기 위한 방법을 정의한다.
4	차량 내 키 관리를 위한 보안 요구사항 및 가이드라인 (국제표준)	이유식 교수(순천향대), 박승욱 파트장, 한지용 책임(현대자동차), 이상우 책임(ETRI)	본 국제표준은 차량(자율주행차, 컨넥티드카)에서 사용되는 키에 대한 키 관리 생태계와 수명주기, 보안 위협, 보안 요구사항 및 구현 지침을 정의한다.
5	커넥티드 차량에서의 은닉채널 대응방안 보안 지침 (국제표준)	이상우 책임, 박승욱 파트장(현대자동차)	커넥티드 차량은 다양한 통신 채널로 구성되어, 보안 정책을 위반하는 은닉채널이 존재할 수 있다. 본 국제표준은 커넥티드 차량 환경에서 은닉채널 보안 위협 및 보안 요구사항을 분석하고, 대응방안을 정의한다.
6	비정형 데이터 가명처리를 위한보안 요구사항 (국제표준)	김준호 주임, 강이석 수석(KISA), 임형진 팀장(금융보안원), 염흥열 교수(순천향대)	본 국제표준은 개인정보가 포함되어 있는 비정형 데이터(영상, 음성, 텍스트)를 안전하게 활용하기 위한 가명처리 원칙 및 절차적 고려사항을 정의한다.
7	가상융합세계(메타버스) 환경에서 사이버보안 위험, 위협 및 피해 (기술보고서)	염흥열 교수, 박성채 팀장, 고재남 책임(순천향대)	본 기술보고서는 가상융합세계(메타버스) 환경에서 잠재적으로 고려되어야 하는 사이버보안 위험, 위협 및 피해를 정의한다.
8	영지식 머신러닝에 대한 기술 동향 분석 (기술보고서)	박조연 연구원(서강대), 나재훈 전문위원(ETRI), 최동빈 연구원(단국대)	본 기술보고서는 다양한 영지식 머신러닝 기술에 대한 보안 요구사항 및 보안 위협, 활용 사례를 정의한다.
9	정보통신 환경에서 신뢰 프레임워크 (기술보고서)	염흥열 교수, 박성채 팀장, 고재남(순천향대), N. KISHOR Narang(인도)	본 기술보고서는 정보통신 환경에서 신뢰(trust)에 대한 보안 관점에서 의미를 정의하려고 한다. 특히, 보안성(Security), 개인식별정보 보호(PII protection), 신뢰(Trust) 간에 차별성을 정의하고, SG13(네트워크), SG17(보안), SG20(사물인터넷) 간에 표준화 접근 방법을 정의하려고 한다.

□ 국제표준 사전채택 (총 1건)

구분	제목	에디터(소속)	주요 내용
1	분산원장기술 보안통제 (국제표준)	이영주 교수(서강대), 박근덕 교수(서울외국어대학원대학교)	분산원장기술은 구현 모델에 따라 접근제어, 합의 알고리즘, 스마트 계약과 같은 서비스 기능이 상이하다. 본 국제표준은 분산원장기술을 사용하여 구현된 시스템을 평가하거나 감사할 때 참조할 수 있는 보안통제 항목을 정의한다.

□ 국제표준 및 기술보고서 최종승인 (총 4건)

구분	제목	에디터(소속)	주요 내용
1	도심형 항공 모빌리티 서비스 환경에서의 수직이착륙기체 보안 가이드라인 및 요구사항 (국제표준)	박승욱 파트장, 조아람 책임(현대자동차), 이상우 책임(ETRI)	본 국제표준은 UAM(Urban Air Mobility) 환경에서 정보통신을 위한 보안 요구사항과 지침을 정의한다. 특히, 도시 항공 이동성에 활용되는 연결성을 포함하고 있으며, 보안 위협, 보안 요구사항 및 구현 지침을 제공한다.
2	분산원장기술 기반 원타임 인증키 생성 프레임워크 (국제표준)	전승주 대표, 장헌주 상무(에프엔스벨류), 박성채 팀장, 염흥열 교수(순천향대)	본 국제표준은 분산원장기술을 이용하여 사용자를 인증하기 위한 일회용 인증키를 생성하는 절차 및 검증방법, 보안위협 식별 및 보안 요구사항을 정의한다.
3	사물인터넷 기기 보안 위험 분석 프레임워크 (국제표준)	이건희 책임(국보연), Shinya Sasa(Hitachi, Ltd.)	본 국제표준은 사물인터넷 기기의 위험 분석 대상을 결정하고, 해당 기기의 위협 식별 및 위협 평가를 위한 방법, 위협을 완화하기 위한 프로세스를 정의한다. 본 국제표준은 통신, 작동, 감지, 데이터 처리 또는 데이터 저장 기능을 갖춘 사물인터넷 기기를 대상으로 한다.
4	디지털 지갑 현황 분석 및 보안 기능 (기술보고서)	최동빈 연구원(단국대), 오경희 대표(TCA서비스), Xiaoyuan Bai, Xiongwei Jia(중국)	본 기술보고서는 글로벌하게 사용되고 있는 다양한(블록체인 지갑, 신원 지갑, 지불 지갑, 중앙은행 디지털 통화 지갑 등) 디지털 지갑의 개념, 기능 및 보안 기능을 다룬다. 특히, 디지털 지갑을 안전하게 활용하는 데 필요한 요구 사항을 정의한다.

붙임2		ITU-T SG17(정보보호) 우리나라 의장단 현황 (총 16석)

구분		주요 표준화 임무	의장단
작업반	사이버보안 및 보안 전략 (WP3)	o 보안전략 및 인큐베이션 조정 o 보안관리 기술 o 사이버보안 및 스팸대응 기술	김창오 CISO (야놀자)	의장
	AI 보안, 클라우드 보안 (WP4)	o 응용서비스 보안 o 클라우드 컴퓨팅 및 빅데이터 보안 o 분산원장기술 보안	나재훈 전문위원 (ETRI)	부의장
연구 과제 그룹	보안표준화전략, 인큐베이션 및 조정 (Q1)	o 보안 표준화 전략 및 로드맵 o 신규 표준화 아이템에 대한 조정	박성채 팀장 (순천향대)	라포처
			기주희 수석 (IITP)	부 라포처
	보안구조 및 네트워크 보안 (Q2)	o 5G, 6G 보안 및 차세대 이동통신 보안 o 제로트러스트 등 네트워크 보안 o 네트워크 가상화 및 보안구조	오흥룡 수석 (TTA)	라포처
	사물인터넷, 디지털트윈 및 메타버스 보안 (Q6)	o 전기통신 서비스 (스마트 그리드, 스마트 팩토리, IPTV, 산업제어시스템 등) 보안 o 사물인터넷, 디지털트윈 및 메타버스 보안	백종현 전문위원 (KISA)	라포처
			이건희 책임 (ETRI 부설연구소)	부 라포처
	안전한 응용서비스 (Q7)	o 데이터 비식별화 및 AI 보안 o 핀테크, OTT(Over the top) 서비스 보안 o 안전한 인증 서비스 및 웹 정보보호 서비스	나재훈 전문위원 (ETRI)	라포처
	ID관리 및 텔레바이오 인증 기술 (Q10)	o 신원 관리 구조 및 메커니즘 o 생체정보를 이용한 신원 인증 o 탈중앙화 신원 관리	박근덕 교수 (서울외대)	부 라포처
			김재성 교수 (한림대/KBID)	부 라포처
	지능형자동차 및 자율주행차 보안 (Q13)	o 지능형차량통신 및 자율주행차 보안 o 차량 클라우드 및 응용 보안 o 스마트 모빌리티 보안 o 도심형 항공 모빌리티 보안	이상우 책임 (ETRI)	라포처
			박승욱 파트장 (현대자동차)	부 라포처
	분산원장기술 보안 (Q14)	o 분산원장 플랫폼 보안 o 분산원장 보안 관리 o 분산원장 응용 및 서비스 보안	오경희 대표 (TCA서비스)	라포처
	양자기반 보안기술 (Q15)	o 양자 암호 기술과 관련 보안 o 양자키 분배 및 차세대 통신에 적용 가능한 보안기술	김형수 부사장 (아이오티커뮤니케이션테크)	부 라포처
합동 조정 그룹	신원 관리 (JCA-IdM)	o 신원 관리 분야 표준화 항목 분석 및 로드맵 관리 o ITU-T 내·외부 표준화 그룹 간 신원 관리 분야 표준화 항목 중복을 피하기 위한 조정 및 협업 활동	박근덕 교수 (서울외대)	공동 의장
			염흥열 교수 (순천향대)	공동 의장

※ 라포처와 부라포처는 연구과제(Question) 회의 주재, 국제표준 아이템 총괄 책임 역할 수행

붙임3		ITU-T 정보보호연구반(SG17) 개요

※ International Telecommunication Union – Telecommunication Standardization Sector, Study Group 17 : 국제전기통신연합 전기통신 표준화부문

□ 정보보호연구반(ITU-T SG17) 주요내용

○ (개요) 정보보호 국제표준을 총괄하는 국제연합(UN) 산하의 연구반으로, 연 2회 국제회의를 개최하여 국제표준 채택, 기술지침서 제공 등 수행

○ (구성) 분야별 12개의 연구과제(Question)로 구분하여 표준업무를 진행, 4개의 작업반(Working Party)에서 각 3개의 연구과제를 담당

※ 전체의장: 대한민국 염흥열 교수(순천향대)(’17~‘24) → 영국 Arnaud Taddei(브로드컴)(’25~)