순천향대, 제42차 국제표준화 회의 개최

염흥열 순천향대 정보보호학과 교수가 'ISO/IEC JTC 1/SC 27/WG 5 국제표준화 회의'에서 발표하고 있다./사진제공=순천향대

순천향대학교 차세대보안 표준전문연구실이 지난 16~20일 서울 FKI 타워에서 개인정보보호위원회, 국립전파연구원과 함께 '제42차 ISO/IEC JTC 1/SC 27/WG 5(신원 관리 및 프라이버시 기술) 국제표준화 회의'를 개최했다고 26일 밝혔다.

'ISO/IEC JTC 1/SC 27/WG 5'는 국제표준화기구(International Organization for Standardization)와 국제전기표준회의(International Electrotechnical Commission)가 구성한 합동 기술위원회 산하 기관으로 '신원 관리 및 프라이버시 기술'에 대한 국제표준을 개발한다.

이번 회의에 참석한 28개국 136명의 개인정보보호 기술 전문가들은 신원 관리와 프라이버시 국제표준 개발에 대해 논의했다.

염흥열 순천향대 정보보호학과 교수(차세대보안 표준전문연구실장)는 핀테크 서비스의 주요 이해 당사자인 정보 주체(고객)와 개인정보 처리자(핀테크 서비스 제공자), 개인정보 수탁자(서비스 제공자), 제3자(기존 금융기관) 간 프라이버시 침해 위험을 식별하고 개인정보를 통제하는 국제표준 '핀테크 서비스 프라이버시' 가이드라인(ISO/IEC 27562)을 제안했다. 이는 위원회 단계에서 최종 국제표준안 승인 전 단계인 질의단계(DIS)로 진입했다.

아울러 우리나라 정보보호·개인정보 관리체계(ISMS-P) 인증 제도와 관련해 '프라이버시 관리체계 운영을 위한 요구사항과 보안 및 프라이버시 통제'를 제시했다. 염 교수는 국제표준(ISO/IEC 27701) 개정 논의에 참여해 정보보호 관리체계(ISMS)와는 별도로 독립적인 프라이버시 관리체계를 위한 문서 개발에 합의했다.

김승우 순천향대 총장은 "이번 국제회의를 통해 개인정보보호 국제표준화 분야에서 우리 대학의 리더십을 보여줄 수 있었다"며 "앞으로도 개인정보보호 국제표준화를 선도할 수 있도록 대학 차원에서 적극 지원하겠다"고 강조했다.

염 교수는 "우리나라의 개인정보보호 제도와 기술을 발전시키기 위해 국제표준화 회의에 참여하고 있다"며 "이번 WG 5 회의의 국내 개최는 개인적으로도 매우 영광이다. WG 5 회의가 한국에서 열릴 수 있도록 지원해 준 개인정보보호위원회와 국립전파연구원, 인터넷진흥원에 감사를 전한다"고 말했다.

한편 순천향대 차세대보안 표준전문연구실 소속인 염 교수와 박성채 팀장은 AI 시스템 프라이버시 보호 국제표준(ISO/IEC 27091) 개발을 지원하는 '생성형 인공지능 특별그룹'(AHG, Ad-hoc group)에 참여하게 됐다.

권태혁 기자 taehkd@mt.co.kr