| 내용 |
<국립전파연구원공고 제2019-99호>
국가표준을 제정함에 있어「방송통신표준화지침」제14조에 의하여 국민, 업계 및 관련기관에 미리 알려 의견을 듣고자 주요 내용을 다음과 같이 공고합니다.
2019년 8월 13일
국립전파연구원장
방송통신분야 국가표준 제정 예고
1. 표준번호 및 표준명
(KS X NEW) 정보기술 - 보안기술 - 생체인식 하드웨어 보안 모듈을 이용한 원격 생체인증 프레임워크(제정)
(KS X NEW) 모바일 장치를 이용한 원격 생체인식 응용 프로그램의 기술 및 관리적 보안대책(제정)
2. 목 적
ㅇ(KS X NEW) 정보기술 - 보안기술 - 생체인식 하드웨어 보안 모듈을 이용한 원격 생체인증 프레임워크(제정)
※ ITU-T X.1085 부합화표준
- 비대면 인증수단에서 바이오인식 위·변조 위협이 증대되고 있는 현실을 감안하여 국가표준화의 필요성 및 시급성이 제기
- 본 표준은 공개키 기반 구조 표준에 기반하여 원격 바이오인증 기술을 이용 시 ITU-T X.509(디렉토리 : 공개키와 속성 인증서에 대한 프레임워크) 인증서의 실제 등록자가 누구인지 확인하기 위하여, 생체인식 응용과 생체인식 보안토큰을 이용한 원격 생체인증 프레임워크를 제공
ㅇ(KS X NEW) 모바일 장치를 이용한 원격 생체인식 응용 프로그램의 기술 및 관리적 보안대책(제정)
※ ITU-T X.1087 부합화표준
- 최근 핀테크 등 모바일 응용서비스에서 원격 생체인식 기술의 적용이 확대되고 있어 이에 대한 보안성 강화를 위하여 국가표준의 필요성이 제기되고 있으며, 본 표준은 스마트 폰, 태블릿 PC, 웨어러블 디바이스 등과 같은 모바일 기기에서 생체인식 기술을 적용하기 위한 12가지의 인증 모델*과 함께 발생 가능한 보안 취약점, 이에 해당되는 보안 대책을 제공하여 모바일 생체인식에 대한 안전신뢰성을 보장하기 위한 가이드라인을 제시
※ 원격생체인식 인증모델 : 생체인식센서, 모바일기기, 서버 등으로 구성되는 원격 생체인식시스템에서 생체정보 수집기능, 생체인식 특징점 추출기능, 알고리즘의 식별기능 등을 가진 응용프로그램을 설치하여 개인을 식별하는데 그 구성요소에 따라 12가지 인증모델이존재
3. 주요 내용
□ (KS X NEW) 정보기술 - 보안기술 - 생체인식 하드웨어 보안 모듈을 이용한 원격 생체인증 프레임워크(제정)
※ ITU-T X.1085 부합화표준
ㅇ 본 표준은 X.509 인증서를 사용 시 등록기관에 등록된 사용자와 현재 인증서 소유자의 일치 여부를 확인하기 위한 생체인식 보안토큰의 응용 방법을 정의
ㅇ 또한 공개키 기반 구조 환경에서 원격 바이오 인증을 안전하게 운용하기 위해서 생체인식 보안토큰을 효율적으로 사용하기 위한 요구조건들을 제시
- 제시된 기법은 생체인식 기법과 보안토큰을 이용하는 원격 생체인증 프레임워크에 중점을 두고 있으며, 또한 원격 생체인증과 X.509 인증서가 인증서의 소유자를 증명하기 위해 결합될 때 X.509 프레임워크에 제안된 기법을 포함시키기 위한 ASN.1(추상 구분기법 1) 표준 포맷을 제공
□ (KS X NEW) 모바일 장치를 이용한 원격 생체인식 응용 프로그램의 기술 및 관리적 보안대책(제정)
※ ITU-T X.1087 부합화표준
ㅇ 모바일 지급 결제, 원격 의료 등 모바일 응용서비스에서 신뢰성 높은 비대면 인증수단으로 원격 생체인식 기술이 널리 사용됨에 따라, 본 표준은 모바일 생체인식의 안전신뢰성 확보를 위해 필요한 기술적·관리적 보안 대책과 모바일기기에서의 원격 생체인식 기술을 적용하기 위한 12가지의 인증 모델을 제시하고 모델별 보안 취약점과 이에 대응하는 보안 대책을 정의
4. 의견 제출
ㅇ 위 표준안 내용에 대하여 의견이 있는 기관, 단체 또는 개인은 2019년 10월 11일까지 다음 사항을 기재한 의견서를 국립전파연구원(참조: 전파자원기획과)에 제출하여 주시기 바라며, 예고안의 전문을 보고 싶으신 분은 국립전파연구원 홈페이지(http://www.rra.go.kr) 전자공청회란을 참고하시기 바랍니다.
가. 제정 예고 사항에 대한 항목별 의견(찬?반 여부와 그 사유)
나. 성명(단체인 경우에는 단체명과 대표자명), 주소 및 전화번호
다. 기타 참고자료
라. 보내실 곳 : 국립전파연구원 전파자원기획과
ㅇ 주소 : 전라남도 나주시 빛가람로 767(우편번호 : 58217)
ㅇ 전화 : 061)338-4434, 팩스 : 061)338-4419, 전자우편 : shlee95@korea.kr
※ 홈페이지(http://www.rra.go.kr) 이용방법 : 홈페이지 접속 → 민원·참여 → 전자공청회
|
