▲ ISO INVITATION TO AN INTERNATIONAL WORKSHOP[출처=ISO]지난 4월05일 표준화기술정책 담당이사 마르코 로시(Marco Rossi)는 ISO 회원국에 국제 워크샵 초대장을 배포했다.이번에 초대한 국제워크샵은'ISO 국제 워크샵(IWA 48)-ESG 원칙 구현을 위한 프레임워크(ISO International Workshop Agreement (IWA 48) - Framework for Implementing Environmental, Social and Governance (ESG) Principles)'에 관한 것이다.영국 표준협회(BSI), 브라질 기술표준협회(ABNT)가 공동으로 제안한 IWA에 대해 ISO 기술관리 이사회 승인을 받았다. 이후 캐나다 표준위원회(SCC)와 함께 환경, 사회, 거버넌스 원칙 구현을 위한 국제 워크샵 협정(IWA-48) 프레임워크 개발에 ISO 회원국을 초대하는 내용이다.등록한 모든 참가자에게 5월 중 적절한 시기에 날짜를 통보해 온라인으로 설명회를 개최하고 IWA 목적에 대해 개괄 및 초안을 소개했다. IWA 프로세스를 확정했으며 IWA-48과 관련한 일정을 살펴보면 다음과 같다.○ 2024년 5월20일 ~ 6월17일 : 의견 제출 기간   ▶ 등록한 참가자는 온라인 표준 개발 플랫폼에 접속해 초안 문서에 대한 피드백을 제공할 수 있음.   ▶ 워크숍 회의에 앞서 모든 의견이 반영되도록 참가자는 미리 검토하고 의견을 제공하도록 권장.○ 2024년 5월 20일 ~ 6월 : 브리핑 회의   ▶ 이 세션은 관심 있는 당사자가 IWA의 목적을 이해하고 플랫폼에 익숙해지는 데 도움이 됨.○ 2024년 7월~9월 : 워크숍 회의   ▶ 의견과 피드백은 7월부터 9월 사이에 열리는 일련의 워크숍 회의에서 논의 및 처리 예정.   ▶ ESG 원칙에 대한 국제 워크숍 협정(IWA) 개발에 참여하려면 등록해야 함.   ▶ 워크숍 1 : 2024년 7월 8일, 11:00 - 14:30 UTC   ▶ 워크숍 2 : 2024년 7월 10일, 18:00 - 21:30 UTC   ▶ 워크숍 3 : 2024년 7월 11일, 11:00 - 14:30 UTC○ 기타 일정   ▶ 2024년 9월 - 문서 마무리   ▶ 2024년 10월 - ISO 중앙 사무국에서 출판 준비   ▶ 2024년 11월 - 출판 및 커뮤니케이션 캠페인○ 워크숍 회의 등록 주소   ▶ https://pages.bsigroup.com/l/35972/2024-03-15/3t7mf9y참고로국가정보전략연구소(이하 국정연, iNIS) 민진규 소장은 ESG경영평가 모델 '팔기생태계(8-Flag Ecosystem)'를 전문가 그롭과 공동으로 개발했다.지난 몇 년 동안 팔기생태계 모델을 적용해 100여 개 이상의 공공기관 ESG 경영 환경을 진단했다. 현재 국내 증권시장에 상장된 기업의 ESG를 평가하고 있다. 지방자치단체의 ESG행정평가를 진행할 계획이다.민진규 소장은 ISO/IEC JTC 1/SC17 분과위원회에서 활동하고 있는 Committee member이기도 하다. 민 소장은 ESG 전문가로서 최근 '위기의 시대 지방정부를 위한 ESG'라는 제목으로 ESG 관련 서적을 집필했으며 8월 국회 세미나(예정)를 앞두고 있다.▲ 위기의 시대 지방정부를 위한 ESG(저자 민진규 외 3인)[출처=iNIS]

▲ ISO/IEC JTC/SC 17, 제39회차 총회 개최 안내[출처=ISO]ISO/IEC 공동기술위원회 산하 분과위원회 SC 17은 2024년 10월17일~18일 양일간에 걸쳐 오스트레일리아 시드니에서 제39차 온-오프라인 하이브리드 총회를 개최한다.39차 총회는 2023년 11월9일 제안해 2024년 4월10일 확정됐다. 5월2일부터 총회 참석을 위한 접수를 시작했으며 10월3일 종료된다.참고로 ISO/IEC JTC 1/SC 17 카드 및 개인 식별을 위한 보안장치(Cards and security devices for personal identification)는 국제표준화기구(ISO와 국제전기기술위원회(IEC)의 공동 기술 위원회(JTC) ISO/IEC JTC 1의 표준화 분과위원회다.ISO/IEC JTC 1/SC 17의 국제사무국은 영국에 위치한 영국표준협회(BSI)이며 신분증 및 개인 식별 분야 표준을 개발하고 촉진하는 역할을 담당하고 있다.- 이하 생략 -

▲ Updated Attendance sheets for the ISO/IEC JTC 1/SC 17 Plenary meetings,Singapore, September 2023 [출처 = ISO]2023년 11월30일 ISO/IEC 공동기술위원회 산하 분과위원회 SC 17은 'Updated Attendance sheets for the ISO/IEC JTC 1/SC 17 Plenary meetings,Singapore, September 2023'에 관련된 문서를 배포했다.ISO/IEC JTC 1/SC 17 카드 및 개인 식별을 위한 보안장치(Cards and security devices for personal identification)는 국제표준화기구(ISO와 국제전기기술위원회(IEC)의 공동 기술 위원회(JTC) ISO/IEC JTC 1의 표준화 분과위원회다.ISO/IEC JTC 1/SC 17의 국제사무국은 영국에 위치한 영국표준협회(BSI)이며 신분증 및 개인 식별 분야 표준을 개발하고 촉진하는 역할을 담당하고 있다.배포된 문서인 'Updated Attendance sheets for the ISO/IEC JTC 1/SC 17 Plenary meetings,Singapore, September 2023'는 2023년 9월27~28일 싱가포르에서 개최된 ISO/IEC JTC1/SC17 총회 관련한 참석 시트 N 7309문서를 업데이트한 내용이다.배포된 문서에는 총회에 참석해 등록한 사람들의 명단이 첨부돼 있다. ISO/IEC JTC 1/SC 17은 디지털 여권, 모바일 운전면허증 등의 국제표준을 주도하고 있다.- 이하 생략 -

▲ Correspondent resolution : 921/2023 : Selection of ISO/IEC JTC 1/SC 17 WG 3 Convenor [출처 = ISO]2023년 11월28일 ISO/IEC 공동기술위원회 산하 분과위원회 SC 17은 'Correspondent resolution : 921/2023 : Selection of ISO/IEC JTC 1/SC 17 WG 3 Convenor'에 관련된 문서를 배포했다.ISO/IEC JTC 1/SC 17 카드 및 개인 식별을 위한 보안장치(Cards and security devices for personal identification)는 국제표준화기구(ISO와 국제전기기술위원회(IEC)의 공동기술위원회(JTC) ISO/IEC JTC 1의 표준화 분과위원회다.ISO/IEC JTC 1/SC 17의 국제사무국은 영국에 위치한 영국표준협회(BSI)이며 신분증 및 개인 식별 분야 표준을 개발하고 촉진하는 역할을 담당하고 있다.배포된 문서인 'Correspondent resolution : 921/2023 : Selection of ISO/IEC JTC 1/SC 17 WG 3 Convenor'는 ISO/IEC JTC1/SC17 작업그룹 3(Working Group 3, WG3) 컨비너 선정과 관련된 것이다.유스트 반 프로이젠(Mr Joost van Prooijen)의 사임으로 교체 후보 모집 공고(SC 17 N7270)가 나왔다. 싱가포르에서 SC 17 회의를 개최한 이후 모집이 마감됐다.후보는 프랑스의 알반 페라우드(Alban Feraud)와 싱가포르의 라제쉬쿠마르(Rajeshkumar) 등이 지명됐다. 투표는 2023년 12월 27일까지 진행됐다. 또한 배포된 문서는 2명의 후보자에 대한 이력서도 포함한다.- 이하 생략 -

▲ Liaison report from ISO/IEC JTC 1/SC 17 AG3 to CEN/TC 224 [출처 = ISO]2023년 11월21일 ISO/IEC 공동기술위원회 산하 분과위원회 SC 17은 'Liaison report from ISO/IEC JTC 1/SC 17 AG3 to CEN/TC 224' 관련된 문서를 배포했다.ISO/IEC JTC 1/SC 17 카드 및 개인 식별을 위한 보안장치(Cards and security devices for personal identification)는 국제표준화기구(ISO와 국제전기기술위원회(IEC)의 공동 기술 위원회(JTC) ISO/IEC JTC 1의 표준화 분과위원회다.ISO/IEC JTC 1/SC 17의 국제사무국은 영국에 위치한 영국표준협회(BSI)이며 신분증 및 개인 식별 분야 표준을 개발하고 촉진하는 역할을 담당하고 있다.배포된 문서인 'Liaison report from ISO/IEC JTC 1/SC 17 AG3 to CEN/TC 224'는 ISO/IEC JTC1/SC17에서 수행 중인 작업에 대한 최신 소식을 제공하고 있다.회원들이 OSD(Online Standards Development)에 도움이 될 수 있다고 판단되는 내용들이 수록돼 있으며 디지털 지갑과 관련해 자문그룹3(AG3)가 수행한 작업에 중점을 두고 있다.베포된 문서는 △Introduction △AG3 – Digital Wallets △Work done so far △Interest in your OSD △Interest pick-up questionnaire △Contact info 등으로 구성됐다.참고로  자문그룹3(Advisory Group 3, AG3)의 구성은 2022년 ISO/IEC JTC1/SC17 총회(Plenary Meeting)에서 승인됐다. - 이하 생략 - 

▲ Liaison report : ISO/IEC JTC 1/SC17 AG3 Liaison Report to ISO/TC 307 [출처 = ISO]2023년 11월01일 ISO/IEC 공동기술위원회 산하 분과위원회 SC 17은 'Liaison report : ISO/IEC JTC 1/SC17 AG3 Liaison Report to ISO/TC 307' 관련된 문서를 배포했다.ISO/IEC JTC 1/SC 17 카드 및 개인 식별을 위한 보안 장치(Cards and security devices for personal identification)는 국제표준화기구(ISO와 국제전기기술위원회(IEC)의 공동 기술 위원회(JTC) ISO/IEC JTC 1의 표준화 분과위원회다.ISO/IEC JTC 1/SC 17의 국제사무국은 영국에 위치한 영국표준협회(BSI)이며 신분증 및 개인 식별 분야 표준을 개발하고 촉진하는 역할을 담당하고 있다.배포된 문서 'Liaison report : ISO/IEC JTC 1/SC17 AG3 Liaison Report to ISO/TC 307'는 라울 산체스-레이요(Prof. Raul Sanchez-Reillo) 교수의 발표 문서가 포함됐다.이 문서는 △범위(Scope) △제목(Topics) △개최한 미팅(Meetings hosted) △제언(Recommendations) 등으로 구성돼 있다. 참고로 범위(Scope)는 다음과 같이 구성됐다.○ SC17 결의안 887/2022(SC17 N-7121)에 따름    - AG 3의 위임사항은 다음과 같다.      · 전 세계적으로 이니셔티브의 현재 상태를 평가하기 위함      · ISO/IEC JTC 1/SC17 상호의존성을 식별하기 위함      · 현재 이니셔티브를 지원하고 강화하기 위한 ISO/IEC JTC 1/SC17 계획을 제안하기 위함○ ISO/IEC JTC 1/SC 17의 P 및 O 회원에게 공개될 예정○ 2023년 SC17 총회에서 AG3 작업이 12개월 연장됨- 이하 생략 - 

▲ ISO SC 17 총회 활동 관련 내용 [출처=ISO]지난 9월27일 ISO/IEC 공동기술위원회 산하 분과위원회 SC 17은 싱가포르에서 플레너리 미팅(Plenary meeting, 총)을 개최했다. 플래너리 미팅은 결석자 없이 모든 당사자나 구성원이 참석해 개최되는 회의나 토론회다.참고로 ISO/IEC JTC 1/SC 17 카드 및 개인 식별을 위한 보안 장치(Cards and security devices for personal identification)는 국제표준화기구(ISO와 국제전기기술위원회(IEC)의 공동 기술 위원회(JTC) ISO/IEC JTC 1의 표준화 분과위원회다.ISO/IEC JTC 1/SC 17의 국제사무국은 영국에 위치한 영국표준협회(BSI)이며 신분증 및 개인 식별 분야 표준을 개발하고 촉진하는 역할을 담당하고 있다.분과위원회는 이날 개최된 총회와 관련해 'ISO/IEC JTC 1 SC 17 SC17 총회에 대한 WG1 보고서 개정(ISO/IEC JTC 1 SC 17 Revised WG1 Report to SC17 Plenary meeting) 문서를 배포했다.ISO/IEC JTC 1 SC 17 총회와 관련한 워킹그룹(WG1) 컨비너 보고서는 아래 다양한 내용을 포함하고 있다.□ 2023년 3번의 정규 회의  △2023. 2. 벤쿠버  △2023. 6. 줌(Zoom) 회의  △캐나다, 프랑스, 독일, 일본, 뉴질랜드, 영국, 미국 등 전문가 18~22인이 수시로 참석  △2023. 9. 회의    - 원격 참여를 제공하는 첫 번째 오프라인 회의    - 참석자 9명 : 직접 참여    - 참석자 9명 : 온라인 참석□ 6개 표준 그룹  △물리적 특성 및 시험방법(Physical Characteristics and Test Methods)  △엠보싱&TIM(Embossing & TIM)  △마그네틱 스트라이프 카드(Magnetic Stripe Cards)  △얇고 유연한 카드(Thin Flexible Cards)  △카드 서비스 수명(Card Service Life)  △ICC 관리 장치(ICC Managed Devices)□ 물리적 특성 및 테스트 방법  △현재 개정 중:    - 번호/제목 : 7810, 물리적 특성    - 번호/제목 : 10373-1, 시험방법 제1부: 일반특성  △2020년에 출시된 7810    - 7810에 아직 포함되지 않은 7816-1의 나머지 요구 사항을 포함하는 AMD 1이 FDIS 투표용으로 제출되었음.  △2020년에 게시된 10373-1  △10373-1 AMD 1, 박리 강도 방법 사용에 관한 설명 포함, 출판 대기 중□ 엠보싱   - 번호/제목 : 7811-1, 앰보싱  △개정된 7811-1은 2018년에 출판되었으며 안정적임.□ TIM   - 번호/제목 : 7811-9, 촉각식별표지(Tactile Identifier Mark, TIM)  △개정된 7811-9는 2019년에 출판되었음  △개정 :      - 표준 수정/개정을 위해 2건 제안      - 1건은 기여도가 부족해 더 이상 개발할 수 없음.      - 1건은 지속적인 반대를 나타냄.      - WG1은 개정판을 취소하고 해당 표준을 2015년 형식으로 확정할 것을 요청.□ 마그네틱 스트라이프 카드 - 1(Magnetic Stripe Cards -1)  △개정판은 2015년에 개시됐으며 안정적임.    - 번호/제목 : 7811-8, 보자력(Coercivity, 자성물질의 저항) 51,7 kA/m (650 Oe)    - 번호/제목 : 8484, 예금통장 마그네틱 스트라이프    - 번호/제목 : 10373-2, 시험방법  △2018년에 발표된 7811-2, -6, -7의 개정판이며 안정적임.    - 번호/명칭 : 7811-2, LoCo(Low Coercivity)    - 번호/명칭 : 7811-6, HiCo(High Coercivity)    - 번호/제목 : 7811-7, HiCo(High Coercivity), 고밀도□ Thin Flexible Cards   - 생략 -□ ICC-managed devices   - 생략 -□ Laundry Test   - 생략 -□ Card Service Life   - 생략 -□ Resolutions   - 생략 -□ Meeting Policy for 2023   - 생략 -- 이하 생략 -등 다양한 내용이 포함됐다. 표준뉴스는 2023년 9월 싱가포르에서 개최된 SC 17 워킹그롭(WG) 회의 관련 내용을 상세하게 전달할 계획이다. 독자 여러분의 많은 관심과 조언을 부탁드린다.

▲ 영국표준협회(BSI) 홈페이지ISO/IEC JTC 1/SC 17 카드 및 개인 식별을 위한 보안 장치(Cards and security devices for personal identification)는 국제표준화기구(ISO와 국제전기기술위원회(IEC)의 공동 기술 위원회(JTC) ISO/IEC JTC 1의 표준화 분과위원회다.ISO/IEC JTC 1/SC 17의 국제사무국은 영국에 위치한 영국표준협회(BSI)이며 신분증 및 개인 식별 분야 표준을 개발하고 촉진하는 역할을 담당한다.2023년 9월27일(수요일) 싱가포르에서 개최되는 ISO/IEC JTC 1 SC17 총회를 위한 ISO/TC 307을 살펴보면 다음과 같다.ISO/TC 307은 블록체인 및 분산원장 기술(Blockchain and Distributed Ledger Technologies(DLT))에 관한 기술위원회다. TC 307은 블록체인 및 DLT 분야에서 증가하는 표준화 요구를 충족하고 더 큰 혁신, 향상된 거버넌스 및 지속 가능한 개발을 통해 기술의 광범위한 채택을 장려하는 것으로 목적으로 한다.이를 위해 보안, 개인 정보 보호, 확장성 및 상호 운용성을 개선하기 위해 국제적으로 합의된 작업 방법을 제공하고 있다.■ ISO/TC 307이 공개한 문서는 아래 목록과 같다.(IS=International Standard, TS=Technical Specifications, TR=Technical Report를 의미한다.▷ISO/TR 3242:2022 사용 사례(Use cases)▷ISO/TR 6039:2023 블록체인 시스템 설계를 위한 주체 및 객체 식별자(Identifiers of subjects and objects for the design of blockchain systems)▷ISO 22739:2020 어휘(Vocabulary)▷ISO/TR 23244:2020 개인정보 보호 및 개인 식별 정보 보호 고려사항(Privacy and personally identifiable information protection considerations)▷ISO/TR 23249:2022 ID 관리를 위한 기존 DLT 시스템 개요(Overview of existing DLT systems for identity management)▷ISO 23257:2022 참조 아키텍처(Reference architecture)▷ISO/TS 23258:2021 분류 및 온톨로지(Taxonomy and Ontology)▷ISO/TR 23455:2019 블록체인의 스마트 계약과 분산 원장 기술 시스템 간의 상호 작용 개요 및 상호 작용(Overview of and interactions between smart contracts in blockchain and distributed ledger technology systems)▷ISO/TR 23576:2020 디지털 자산 관리인의 보안 관리(Security management of digital asset custodians)▷ISO/TS 23635:2022 거버넌스 지침(Guidelines for governance)▷ISO/TR 23644:2023 DLT 기반 ID 관리를 위한 트러스트 앵커 개요(Overview of trust anchors for DLT-based identity management)■ ISO/TC 307이 진행 중인 작업▷ISO/DTR 6277 블록체인 및 분산 원장 기술 — 블록체인 및 DLT 사용 사례를 위한 데이터 흐름 모델▷ISO/AWI 20435 대체 불가능한 토큰(NFT)을 사용한 물리적 자산 표현(Representing Physical Assets using Non-Fungible Tokens)▷ISO/FDIS 22739 블록체인 및 분산 원장 기술 - 어휘(2020 버전 개정)▷ISO/AWI TS 23516 블록체인 및 분산 원장 기술 - 상호 운용성 프레임워크▷ISO/WD TR 23642 블록체인 및 분산 원장 기술 - 스마트 계약 보안 우수 사례 및 문제 개요▷PWIs(Preliminary Work Item, 예비 업무 항목=예비단계)○ ISO/PWI 23095 분산 원장 서비스를 위한 27002(27002 for distributed ledger services)○ ISO/PWI 12833 블록체인 및 분산 원장 기술의 재식별 및 개인 정보 보호 취약점과 완화 방법(Re-identification and privacy vulnerabilities and mitigation methods in blockchain and distributed ledger technologies)○ ISO/PWI 23042 분산형 신원(Decentralized Identity)ISO/TC 307과 관련된 다음 총회는 캐나다 몬트리올에서 2023년 10월30일~1월3일까지 개최될 예정이다. SC17는 다양한 의견을 수렴하기 위해 노력 중이다.

미국 전문가 공동체인 자바 카드 포럼(Java Card Forum)에 따르면 2022년 8월 10일 창립 25주년을 맞이했다. 1997년 설립돼 지금까지 ISO/IEC/JTC1/SC17과 꾸준히 협업을 강화해 왔다.자바 카드 포럼은 자바 카드 벤더와 규격, 자바 카드 기술 소유자와 오라클 간 지속적인 상호작용을 통해 자바 카드 기술을 정의하고 개발하기 위한 핵심 환경이다.자바 카드 포럼은 지난 25년간 수많은 성취를 이뤘다. 매년 수십억 개의 장치가 발행되는 보안 요소를 위한 선도적인 플랫폼이다.1990년대 후반 SIM 카드의 상호운용성, 여러 어플리케이션의 동시 설치 및 호스팅 수단, 발급 이후 스마트 카드 내 실행 어플리케이션의 상호운용성 등의 문제로 자바 카드가 전면에 등장했다.따라서 자바 카드는 어플리케이션을 위한 강력하고 안전한 환경을 제공했다. 최고 수준의 보안이 요구되는 SIM 카드, 결제 카드, 여권 또는 신분증 등 주요 시장에 신속하게 대응할 수 있었다.이러한 연유로 시장에 빠르게 스며 들었다. 2004년 기준 자바 카드는 연간 10억 장이었지만 현재는 60억 장 이상으로 증가했다.참고로 SC17은 ISO/IEC/JTC1의 위원회로서 신분증, 전자여권 등 관련 문서, 카드, 보안 장치, 토큰을 다루고 있다. 산업 간 어플리케이션, 국제 교류에서의 사용과 관련된 인터페이스를 표준화했다.위원회는 신분 증명을 기반으로 하는 모든 보안 어플리케이션의 기반과 백본을 구축하는 115개 이상의 표준을 발행했다.▲자바 카드 포럼(Java Card Forum) 홈페이지