▲ 중동·아프리카 주요국가 [출처=iNIS]6월 중동·아프리카 유통·서비스업 주요동향은 아랍에미리트 아부다비 항구 및 관련 인프라 개발규제회사인 아부다비 포트(AD Ports)에 따르면 2025년부터 향후 15년 간 크루즈 터미널 3곳에 총 US$ 470만달러를 투자할 계획이다. 나이지리아 통계청(NBS)에 따르면 4월 수로 여객 운송업 비용은 1회당 1385.95나이라로 집계됐다. [아랍에미리트] 소매업체인 스피니즈(Spinneys), 1분기 매출액 8억1500만디르함으로 전년 대비 10.9% 증가... 온라인 판매 매출액 1억1000만디르함으로 여전히 오프라인에 비해 비중 낮아[아랍에미리트] 아부다비 항구 및 관련 인프라 개발규제회사인 아부다비 포트(AD Ports), 2025년부터 향후 15년 간 크루즈 터미널 3곳에 총 US$ 470만달러 투자 계획... 홍해항만위원회(RSPA)와의 최종 양허계약에 따라 이집트 사파가(Safaga) 항만, 후루가다(Hurghada) 항만, 샤름엘셰이크(Sharm El Sheikh) 항만 개발 예정[아랍에미리트] 다국적 물류회사인 두바이포츠월드(DP World), US$ 4억 달러 규모인 페루 카야오 항만(Port of Callao) 확장 프로젝트 완료... 사우스 터미널 컨테이너 수용력을 80% 높이며 남아메리카 서부 해안의 글로벌 무역 중심지인 카야오 항만의 입지를 확보 방침[사우디아라비아] 항만청(Mawani), 폐기물 처리 서비스 회사인 Reviva(Global Environmental Management Services)와 제다 이슬람항(Jeddah Islamic Port)에 3000만 리얄(US$ 800만 달러) 규모 해양 및 산업폐기물 재활용 공장 설립 계약 체결... 글로벌 로지스틱 허브 항만을 목표로 지속가능한 환경과 해양 안전 보장, 지속가능한 해양산업 조성 목적[나이지리아] 해운규제위원회인 NSC(Nigerian Shippers Council), 가나와 물길 통한 무역 거래 추진할 계획... 육로 운송 리스크를 줄이고 양국간 거래량 확대 전망[나이지리아] 통계청(NBS), 4월 수로 여객 운송업 비용 1회당 1385.95나이라... 전년 1030.83나이라 대비 34.45% 상승[남아공] 미디어기업인 멀티초이스(Multichoice), 나이지리아 자회사 외환 환율 손실 36억 랜드... 어려운 거시경제 영향으로 2024년 총이익 19~23% 하락 전망[남아공] 소매업체인 울워스(Woolworths), 연간 수익 전년 대비 20% 낮을 것으로 전망... 고급 백화점체인인 데이비드 존스(David Jones) 매각과 의류 소비 감소에 영향 받아[남아공] 소매의류기업인 TFG(The Foschini Group), 2023년 매출 601억 랜드로 전년 대비 8.9% 상승... 운영 수익 125억 랜드는 채무 변제·배당금·펀드·인수 과정에 사용[남아공] 위성 TV 서비스기업인 멀티초이스(MultiChoice), 2023년 손실 40억 랜드(US$ 2억1700만 달러)에서 매출은 560억 랜드로 2016년 이후 해외 운영 실적 최악... 나이지리아 구독자 수가 120만 명 감소하며 아프리카 대륙 내 매출 비중 44%에서 35%로 하락[남아공] 미디어기업 멀티초이스(MultiChoice) 스트리밍 서비스인 쇼맥스(Showmax), 2023 회계연도 영업 손실 26억 랜드 집계... 플랫폼 전환에 들어간 초기 비용과 플랫폼 기술 향상 비용 등으로 잉여 현금 흐름 5억8900만랜드로 79% 급감[남아공] 금융서비스기업인 산람(Sanlam), 위성 TV 서비스기업인 멀티초이스(MultiChoice) 보험 사업권 지분 60%를 12억 랜드(US$ 6600만달러)에 인수할 계획... 아프리카 최대 보험사인 산람의 인지도와 시장 경험, 기술을 통해 남아공 국내 및 아프리카 대륙 내로 운영 확장할 방침[남아공] 위성 TV 서비스기업인 멀티초이스(MultiChoice), 2023 회계연도 나이지리아 스포츠 도박 플랫폼인 킹메이커스(KingMakers) 이용자 수 2022 회계연도 대비 37% 증가... 주요 사업인 위성 TV 구독자가 18% 감소한 것과 대비되며 온라인 게임 사업 매출의 연간 성장율도 26% 상승[케냐] 비영리단체인 SCEA(Shippers Council of Eastern Africa), 스위스 비아트랜스 SA(Viatrans SA) 무역 운송 자회사인 비아서비스 케냐(Viaservice Kenya)와 양해각서(MoU) 체결... 몸바사(Mombasa) 항구 내 컨테이너 비관세 장벽 서비스 이용으로 화물 로지스틱 효율성과 비용 절감 효과[케냐] 항만청(KPA), 2023년 몸바사(Mombasa)항의 냉장 컨테이너를 활용한 신선식품 수출 20피트 컨테이너 6813개(TEU)로 전년 대비 6% 증가... 무역 저탄소화와 수출 향상을 목적으로 2023년 국내에 설치된 냉장 컨테이너 충전지점 1367곳을 활용해 탄자니아와 우간다산 신선식품 유럽 등지로 수출

▲ 남아공 국기 [출처=CIA]지난 6월 3주차 남아공 경제는 일본 자동차회사 자회사인 닛산 남아공(Nissan South Africa)에 따르면 준중형 스포츠 유틸리티 자동차인 닛산 캐시카이(Nissan Qashqai)의 판매를 17년 만에 중단한다. 통계청(Stats SA)에 따르면 5월 연간 소비자 물가 인플레이션은 5.2%로 4월과 동일한 수준을 유지했다. ○ 독일 자동차회사인 메르세데스-벤츠 남아공(MBSA), 이스트 런던(East London) 제조시설 직원 수 700명 감축 계획에 대해 노조와 협상 시작... 제조시설 운영구조 재구축과 3교대에서 2교대 전환도 논의 대상에 포함○ 일본 자동차회사 자회사인 닛산 남아공(Nissan South Africa), 준중형 스포츠 유틸리티 자동차 닛산 캐시카이(Nissan Qashqai) 판매 17년 만에 중단... 판매 하락과 아프리카 대륙 내 브랜드 경쟁력 향상을 위해 새로운 브랜드 출시 고려하기로 결정○ 미디어기업 멀티초이스(MultiChoice) 스트리밍 서비스인 쇼맥스(Showmax), 2023 회계연도 영업 손실 26억 랜드 집계... 플랫폼 전환에 들어간 초기 비용과 플랫폼 기술 향상 비용 등으로 잉여 현금 흐름 5억8900만랜드로 79% 급감○ 정부, 2024 회계연도 연료세 추가 부담금 890억 랜드로 전망... 지난 2년간 연료가격 50% 이상 인상, 10년 전과 비교해 2배로 급상승하며 연료세 세수 지난 10년간 7300억 랜드 징수○ 시민사회단체인 PAPPPI(People Against Petrol and Paraffin Price Increases), 정부가 국내 독점기업에 특별세 부과하면 연료 가격 1리터당 35%까지 감축 가능할 것... 1리터당 20랜드 이상의 높은 연료 가격이 전반적인 생활에 영향을 끼치기에 가격 완화는 필수라고 주장○ 금융서비스기업인 산람(Sanlam), 위성 TV 서비스기업인 멀티초이스(MultiChoice) 보험 사업권 지분 60%를 12억 랜드(US$ 6600만달러)에 인수할 계획... 아프리카 최대 보험사인 산람의 인지도와 시장 경험, 기술을 통해 남아공 국내 및 아프리카 대륙 내로 운영 확장할 방침○ 위성 TV 서비스기업인 멀티초이스(MultiChoice), 2023 회계연도 나이지리아 스포츠 도박 플랫폼인 킹메이커스(KingMakers) 이용자 수 2022 회계연도 대비 37% 증가... 주요 사업인 위성 TV 구독자가 18% 감소한 것과 대비되며 온라인 게임 사업 매출의 연간 성장율도 26% 상승○ 통계청(Stats SA), 5월 연간 소비자 물가 인플레이션 5.2%로 4월과 동일 수준 유지... 5월 식품 및 비주류 인플레이션은 4.7%로 4월과 동일, 5월 연간 상품 및 서비스 인플레이션은 7.1%로 4월 7.2% 대비 근소하게 하락○ 통계청(Stats SA), 5월 뜨거운 음료 인플레이션 14.2%로 4월 11.4% 대비 상승했으며 2023년 1월 16.4% 이후 최고치 기록... 5월 인스턴트 커피 가격 연간 인플레이션 17.9%로 인스턴트 커피, 커피 가루, 커피 콩, 홍차 품목의 인플레이션 10%대 이상 기록

▲ 중동·아프리카 주요국 [출처=CIA][사우디아라비아] 통계청(GASTAT), 4월 산업생산지수(IPI) 전월 대비 1.1% 증가... 2024년 4월 원유 생산량이 1일 890만배럴 기록 등 광업과 채석 부문 생산이 저하되며 2023년 4월 IPI 대비 6.1% 감소[아랍에미리트] 연합국중앙은행(CBUAE), 1분기 은행 부문 동업자 예금 제외한 저축예금 138억 디르함(US$ 38억 달러) 집계... 3월 말 기준 은행 부문 저축 예금은 2866억7000만디르함으로 2020년 3월 2631억4000만디르함 대비 8.9% 상승[아랍에미리트] 스위스 세계경쟁력보고서(World Competitiveness Report), 2024년 세계 경쟁력 지수에서 아랍에미리트 7위 선정되며 2023년 상위 10위권 등극에서 3단계 상승... 2024년 상위 6위 국가는 순서대로 노르웨이, 아이슬란드, 일본, 캐나다, 핀란드[튀르키예] 식품기업인 윌케르(Ülker), 초콜릿 및 제과 제조기업인 웨넴기다(Önem Gıda)와 합병에 대해 규제위원회인 CMB(Capital Markets Board) 승인 신청... 윌케르 측에서 3년 전 웨넴기다 지분 100%를 획득 후 운영하고 있었으며 합병을 통해 제과 부문의 경쟁력과 수익성 향상 목표[튀르키예] 엔진기업인 튀모산(Tümosan), 콘야민간산업지구(Konya Private Industrial Zone)에 ATS 생산 공장 건설 계획... 2023년부터 의무화된 유럽연합(EU) 배출 기준에 부합하는 EURO-5 디젤 엔진 생산으로 트랙터, 건설기계, 화물적재기 부문 등에 진출 계획[나이지리아] 규제청인 업스트림석유규제위원회(NUPRC), 2024년 석유 입찰 라운드에 심해 연안 원유 블록 17개 새로 추가하며 입찰 목록 총 36개... 석유 및 가스 자원의 생산량 상승, 탐사 활동 데이터 수집, 업스트림 부문의 투자 활성화 효과를 기대[나이지리아] 석유수출국기구(OPEC), 5월 원유 평규 생산량 1일 125만 배럴로 4월 1일 평균 128만 배럴 대비 감소... OPEC+ 회원국의 2024년 5월 총 원유 공급량은 1일 평균 4090만 배럴 집계[남아공] 금융서비스기업인 산람(Sanlam), 위성 TV 서비스기업인 멀티초이스(MultiChoice) 보험 사업권 지분 60%를 12억 랜드(US$ 6600만달러)에 인수할 계획... 아프리카 최대 보험사인 산람의 인지도와 시장 경험, 기술을 통해 남아공 국내 및 아프리카 대륙 내로 운영 확장할 방침[남아공] 위성 TV 서비스기업인 멀티초이스(MultiChoice), 2023 회계연도 나이지리아 스포츠 도박 플랫폼인 킹메이커스(KingMakers) 이용자 수 2022 회계연도 대비 37% 증가... 주요 사업인 위성 TV 구독자가 18% 감소한 것과 대비되며 온라인 게임 사업 매출의 연간 성장율도 26% 상승[에티오피아] 정부, 해외 은행의 현지 자회사 설립과 외국인이 국내 대출 기업의 지분 인수하도록 허용하는 법안 승인... 경제자유화 정책의 일환으로 은행, 통신, 운송, 항공 등 주요 산업의 해외 투자자 유치를 목표

[유럽] 중국, 6월17일부터 유럽연합(EU) 국가서 수입한 돼지고기에 대해 반덤핑 조사 시작… 對중국 돼지고기 최대 공급국인 스페인 및 네덜란드‧덴마크 대상으로 조사 중, 중국산 전기자동차(EV) 수출 규제에 대한 대응 조치로 분석[유럽] 5월 유럽의 가스 소비 지형 변화 “미국산 가스보다 러시아산 가스 더 많이 소비”… 5월 유럽이 러시아 에너지 기업 가즈프롬(Gazprom)에서 수입한 가스 25억㎥(입방미터)로 전년 18억㎥ 대비 대폭 증가 및 9개월 연속 증가세 기록했으며 특히 오스트리아의 러시아 가스 의존도 95%에 달해 증가세 큰 두각[영국] 노동당, 내달 총선 당선 시 실질생활임금 도입하는 ‘노동자를 위한 뉴딜’정책 약속에 각계 갑론을박… HSBC 은행 “임금 인상이 인플레이션 부채질한다” 경고, 최저임금 상승이 인플레이션 상승률보다 높으면 기업 비용 증가해 되려 직원수 줄여 생산성 감소 및 높은 은행금리 지속 [영국] 英 최대 부동산 웹사이트 라잇무브(Rightmove), 6월 부동산 시장 선거 불확실성에 타격 없이 주택가격 사상 최고 수준 보합세로 유지… 지난 4주간 평균 주택가격 ￡37만 5110파운드로 5월 사상 최고가보다 ￡21 파운드 하락에 그쳤으며 구매자 수요 5% 증가[영국] 제조업연맹 메이크UK(Make UK), 공장 구인난으로 제조업 부문 ￡60억 파운드 손실 발생… 英 전역 제조업체서 6만4000개 일자리 공석이나 자발적 미취업자수 940만 명으로 13년 만에 최고치[독일] 獨 기계공업협회(VDMA), “중국이 독일 따라 잡았다” 자국 로봇산업 성장 전망 하향해 2024년 매출 165억 유로 예상… 1~4월 로봇산업 부문 국내 주문 전년 대비 15% 감소 및 국내외 경쟁 치열[독일] 獨 개발부흥은행(KfW), 독일 2023년 창업 건수 전년 대비 3% 증가해 자영업자 56만 8000명… 근 10년간 창업 감소 추세 반전하기엔 역부족, KfW “창업 실패율 낮추려면 금융지식 강화해야”[프랑스] 佛 식품업체 다농(Danone), 암 환자 및 노인위한 음료 부문에 투자 늘린다… 일반 유제품‧식물성 우유 부문 매출액 140억 유로로 회사 전체 매출서 1위이나 전문‧의료 영양 사업 매출은 30억 유료로 수익성‧성장 가능성 더 높아[프랑스] 푸조‧시트로엥‧오펠 소유 운전자 4800명, 1.2퓨어테크 엔진 고장으로 스텔란티스(Stellantis) 대상으로 집단 소송 중… 스텔란티스, 3월 보증 2년으로 연장 제안하고선 피해자들에게 보상은 거부해 소송 교착 상태[프랑스] 항공기 제조업체인 에어버스(Airbus), 벨기에 육군에 특수 작전과 긴급 의료 후송용으로 H145Ms 헬리콥터 15대 판매 계약... 경찰은 3대의 H145s를 구입해 업무에 활용할 방침[프랑스] 공공재정일반총국(DGFiP), 2023년 인공지능(AI) 기술을 활용해 신고하지 않은 수영장 14만 개를 파악해 4000만 유로의 재산세 부과... 2021년부터 항공사진과 알고리즘을 활용해 신고하지 않고 건축물 파악해 세금을 부과할 수 있도록 지원[그리스] 관광연구전망연구소(ITEP), 2023년 호텔 매출액 전년 대비 22.5% 증가했지만 2024년 48개 이상의 호텔이 경매에 나올 것으로 예상... 경매 물건은 12만9600유로에서 1393만 유로 사이가 가장 많아[그리스] 유럽통계청(Eurostat), 1분기 그리스 1시간당 임금 전년 동기 대비 7.9% 상승... 산업은 7.3%, 건설은 13.9%, 서비스는 13.1% 각각 인상돼[세르비아] 오스트레일리아 리오틴토(Rio Tinto), 2028년까지 리튬광산 개발해 연간 5만8000톤의 리튬을 생산할 계획... 유럽 최대 리튬 생산국으로 부상하고 연간 110만 대의 전기자동차(EV)에 필요한 양으로 유럽에 필요한 EV의 17% 충족 예상[아일랜드] 에어링구스, 6월 말 이전 파업 가능성 예고… 항공조종사협회(Ialpa) 대다수 회원이 투표서 조종사들 20% 임금 인상 요구하는 파업을 포함한 쟁의 행위 지지

▲ 디지털 ID 산업의 발전 전략 [출처=iNIS]미국 사이버보안 정책 및 법률센터(Center for Cybersecurity Policy & Law) 내 개선신원연합(Better Identity Coalition)은 2018년과 2022년 두차례에 걸쳐 디지털 신원증명(ID)에 관한 정책을 발표했다.첫 번째로 2018년 7월 연방 정책 입안자를 위한 청사진('Better Identity in America - A Blueprint for Policymakers')을 발표했다.연방 정책 입안자를 위한 청사진은 △차세대 원격 신원 증명 및 검증 시스템 개발 우선 △미국 사회보장번호 사용 방식 변경 △강력한 인증 촉진 및 우선순위 지정 △ID 시스템의 국제 조정 및 표준화 촉구 △더 나은 ID 솔루션에 대해 소비자와 기업을 교육 등 5가지 주요 이니셔티브를 포함하고 있다.두 번째로 개선신원연합은 2022년 12월 주정부 정책 입안자를 위한 청사진('Better Identity in America - A Blueprint for State Policymakers')을 발표했다.주정부 정책 입안자를 위한 청사진은 △주 디지털 신원 솔루션 센터에 DMV 배치 △차세대 소비자 중심의 원격 신원 증명 및 확인 시스템을 지원하기 위해 중요 기록국에서 속성 검증 서비스 구축 △더 나은 서비스를 위해 ID 혁신 수용 △ID가 모두에게 적합한지 확인 △강력한 인증 촉진 및 우선순위 지정 해를 끼치지 말 것(‘수술실에서와 마찬가지로’라는 모토 유지) 등 6가지 주요 이니셔티브를 포함하고 있다.개선신원연합이 발표한 연방 및 주 정책 입안자를 위한 청사진에 비영리단체인 사이버보안정책 및 법률센터(Center for Cybersecurity Policy and Law)의 프로젝트 연합이 참여하고 있다.또한 CVS, DISCOVER, EQUIFAX, Experian, facetec, Gen, ID.me, IDEMIA, incode, iproov, JpmorganChase&Co., LSEG, mastercard, Mircosoft, okta, PNC BANK, Qualcomm, TransUnion, usbank, WELLS FARGO, yubico, AT&T, Onfido 등 다수의 기업도 활동한다.참고로 사이버보안정책 및 법률센터는 501(c)(6)에 따라 2017년 설립된 비영리단체다. 정부, 민간 산업, 시민 사회에 보안 위협을 더 잘 관리하기 위한 관행과 정책을 제공해 전 세계적 사이버 보안을 강화하기 위해 활동한다.

▲ 디지털 ID 산업의 발전 전략 [출처=iNIS]디지털 ID(Digital Identity) 분야에서 상호운용(interoperable)이 가능하고 안전한 서비스 보장을 위한 표준에 대한 수요가 증가하고 있다. 다양한 표준 조직 및 산업 기관이 활동하는 이유다.디지털 ID 표준을 개발하는 곳은 유럽표준화기구(European Standardisation Organistions), 국제표준화기구(International Standardisation Organisations), 상업 포럼 및 컨소시엄, 국가기관 등 다양하다.산업단체와 포럼은 공식적으로 표준화 조직으로 간주되지 않지만 디지털 ID 영역을 포함한 특정 영역에서는 사실상의 표준을 제공하고 있다.몇몇의 경우 이들 단체들이 추가 비준을 위해 자신들이 생산한 사양을 ISO/IEC, ITU 통신 표준화 부문(ITU-T), ETSI 등 표준 기관에 제출할 수 있다.이러한 산업단체 및 포럼에는 △인증기관브라우저 포럼(Certification Authority Browser Forum,  CA/Browser Forum) △클라우드 서명 컨소시엄(Cloud Signature Consortium, CSC) △국제자금세탁방지기구(Financial Action Task Force, FATF) △신속온라인인증(Fast Identity Online, FIDO) △국제인터넷표준화기구(Internet Engineering Task Force, IETF) △구조화 정보 표준 개발기구(오아시스)(Organization for the Advancement of Structured Information Standards, OASIS) △오픈ID(OpenID) △SOG-IS(Senior Officials Group-Information Systems Security) △W3C(World Wide Web Consortium) 등이다.신속 온라인 인증(Fast Identity Online, FIDO)은 2013년 2월 출범한 개방형 산업협회다. 전 세계 비밀번호에 대한 과도한 의존을 줄이는 데 도움이 되는 인증 표준을 개발하고 홍보하는 것을 사명으로 삼고 있다.디지털 ID와 관련된 내용은 로밍 인증자와 다른 클라이언트/플랫폼 간 통신을 위한 어플리케이션 계층 프로토콜을 설명하는 클라이언트-인증자 프로토콜(Client to Authenticator Protocol, CTAP)이다.다양한 물리적 매체를 사용해 이 어플리케이션 프로토콜을 다양한 전송 프로토콜에 결합하고 있다. 클라이언트-인증자 프로토콜(Client to Authenticator Protocol, CTAP) 관련 목차를 살펴보면 다음과 같다.목차(table of contents)1. Introduction1.1 Relationship to Other Specifications2. Conformance3. Protocol Structure4. Protocol Overview5. Authenticator API5.1 authenticatorMakeCredential (0x01)5.2 authenticatorGetAssertion (0x02)5.3 authenticatorGetNextAssertion (0x08)5.3.1 Client Logic5.4 authenticatorGetInfo (0x04)5.5 authenticatorClientPIN (0x06)5.5.1 Client PIN Support Requirements5.5.2 Authenticator Configuration Operations Upon Power Up5.5.3 Getting Retries from Authenticator5.5.4 Getting sharedSecret from Authenticator5.5.5 Setting a New PIN5.5.6 Changing existing PIN5.5.7 Getting pinToken from the Authenticator5.5.8 Using pinToken5.5.8.1 Using pinToken in authenticatorMakeCredential5.5.8.2 Using pinToken in authenticatorGetAssertion5.5.8.3 Without pinToken in authenticatorGetAssertion5.6 authenticatorReset (0x07)6. Message Encoding6.1 Commands6.2 Responses6.3 Status codes7. Interoperating with CTAP1/U2F authenticators7.1 Framing of U2F commands7.1.1 U2F Request Message Framing ### (#u2f-request-message-framing)7.1.2 U2F Response Message Framing ### (#u2f-response-message-framing)7.2 Using the CTAP2 authenticatorMakeCredential Command with CTAP1/U2F authenticators7.3 Using the CTAP2 authenticatorGetAssertion Command with CTAP1/U2F authenticators8. Transport-specific Bindings8.1 USB Human Interface Device (USB HID)8.1.1 Design rationale8.1.2 Protocol structure and data framing8.1.3 Concurrency and channels8.1.4 Message and packet structure8.1.5 Arbitration8.1.5.1 Transaction atomicity, idle and busy states.8.1.5.2 Transaction timeout8.1.5.3 Transaction abort and re-synchronization8.1.5.4 Packet sequencing8.1.6 Channel locking8.1.7 Protocol version and compatibility8.1.8 HID device implementation8.1.8.1 Interface and endpoint descriptors8.1.8.2 HID report descriptor and device discovery8.1.9 CTAPHID commands8.1.9.1 Mandatory commands8.1.9.1.1 CTAPHID_MSG (0x03)8.1.9.1.2 CTAPHID_CBOR (0x10)8.1.9.1.3 CTAPHID_INIT (0x06)8.1.9.1.4 CTAPHID_PING (0x01)8.1.9.1.5 CTAPHID_CANCEL (0x11)8.1.9.1.6 CTAPHID_ERROR (0x3F)8.1.9.1.7 CTAPHID_KEEPALIVE (0x3B)8.1.9.2 Optional commands8.1.9.2.1 CTAPHID_WINK (0x08)8.1.9.2.2 CTAPHID_LOCK (0x04)8.1.9.3 Vendor specific commands8.2 ISO7816, ISO14443 and Near Field Communication (NFC)8.2.1 Conformance8.2.2 Protocol8.2.3 Applet selection8.2.4 Framing8.2.4.1 Commands8.2.4.2 Response8.2.5 Fragmentation8.2.6 Commands8.2.6.1 NFCCTAP_MSG (0x10)8.2.6.2 NFCCTAP_GETRESPONSE (0x11)8.3 Bluetooth Smart / Bluetooth Low Energy Technology8.3.1 Conformance8.3.2 Pairing8.3.3 Link Security8.3.4 Framing8.3.4.1 Request from Client to Authenticator8.3.4.2 Response from Authenticator to Client8.3.4.3 Command, Status, and Error constants8.3.5 GATT Service Description8.3.5.1 FIDO Service8.3.5.2 Device Information Service8.3.5.3 Generic Access Profile Service8.3.6 Protocol Overview8.3.7 Authenticator Advertising Format8.3.8 Requests8.3.9 Responses8.3.10 Framing fragmentation8.3.11 Notifications8.3.12 Implementation Considerations8.3.12.1 Bluetooth pairing: Client considerations8.3.12.2 Bluetooth pairing: Authenticator considerations8.3.13 Handling command completion8.3.14 Data throughput8.3.15 Advertising8.3.16 Authenticator Address Type9. Defined Extensions9.1 HMAC Secret Extension (hmac-secret)10. IANA Considerations10.1 WebAuthn Extension Identifier Registrations11S ecurity ConsiderationsIndexTerms defined by this specificationTerms defined by referenceReferencesNormative ReferencesInformative ReferencesIDL Index

▲ 국립항공연구소(National Institute for Aviation Research, NIAR) [출처=홈페이지]미국 국립항공연구소(National Institute for Aviation Research, NIAR)에 따르며 연구소의 ATLAS 시설이 ASR(American Systems Registrar LLC)로부터 다양한 인증을 획득했다.연구소의 항공우주시스템 첨단기술 실험실(Advanced Technologies Lab for Aerospace Systems, ATLAS)이 AS9100 및 ISO 9001:2015 인증을 받은 것이다.인증을 받은 범위는 고급 복합재 제조, 기계 가공, 오토클레이브(가압 멸균) 처리, 산업 및 방위 프로그램 검사 등을 포함한다.또한 NIAR의 AMP(Advanced Machining and Prototyping Lab)는 항공우주 및 방위 산업 분야의 고정밀 가공 부품 제조 등이 인증 범위에 속한다. 인증업체인 ASR(American Systems Registrar LLC)은 항공, 우주, 방위산업 분야 제3자 시스템 등록업체다.국제적으로 인정받는 품질경영시스템(quality management systems, QMS) AS9100 및 ISO 9001:2015 둘을 동시에 인증 받은 것은 NIAR ATLAS의 성장을 위한 중요한 이정표가 됐다.이번 인증은 NIAR이 개선된 품질 관리 절차를 구현하고 효율적인 제조 관행을 촉진한다. 직원들이 고객을 위한 기술 기반 솔루션을 개발할 수 있도록 지원하게 됐다.인증은 항공 우주, 방위 및 제조 산업을 위한 고유한 새로운 첨단 제조 시설의 범위를 확장하고 명성을 강화하는 데 중요하다.AMP는 턴키 엔지니어링 솔루션, 복잡한 도구 설계, 프로세스 계획, 고속 가공, 최첨단 품질 관리, 응용 학습, 대형 CMM 검사, 베리컷(Vericut, NC 시뮬레이션 소프트웨어) 시뮬레이션, 5축 가공을 전문으로 한다.ATLAS는 복합재 자동 적층 장비 AFP(automated fiber placement), 로봇 작동 제조 기술 FPP(fiber patch placement), 열가소성 용접 및 다기능 통합 구조를 위한 열가소성 오버몰딩을 포함한 산업 규모의 자동화된 제조 연구를 위한 메이커스페이스(makerspace)다.참고로 메이커스페이스는 컴퓨팅 또는 기술에 관심을 가진 사람들이 아이디어, 장비, 지식 등의 공유 및 프로젝트를 수행할 수 있는 공간을 말한다.FPP(fiber patch placement)는 초기 FPP(Fiber Patch Preforming)으로 알려졌으며 탄소, 유리, 점착제와 같은 섬유 복합재를 위한 로봇 작동 제조 기술을 말한다.

▲ 캐터필러(Caterpillar) [출처=홈페이지]영국 글로벌 기업 캐터필러 스키닝그루브(Caterpillar Skinningrove Limited, CSL)에 따르면 UKAS 인증 평가기관 LRQA를 통해 부적합이 전혀 없는 ISO 9001:2015 인증을 획득했다.캐터필러는 건설 및 광산 장비용 트랙 슈즈를 생산하는 글로벌 기업이다. 지난 12개월간 경영컨설팅 기업 NVQA의 컨설팅 덕분에 ISO 인증을 획득할 수 있었다.NVQA의 지침에 따라 기존 운영에 대한 갭 분석 진행했다. 핵심 요소에 대한 전체 점검을 수행했다. 새로운 운영은 품질, 안전, 비용 관리 및 속도 향상을 지원해 보다 더 효과적인 성능 구현이 가능하도록 도입됐다.캐터필러는 지속적인 개선과 위험 기반 정신을 사용하는 건전한 품질경영시스템이 뒷받침되면서 내·외부적으로 고객 관련 서비스에 대해 높은 수준의 성과를 거두고 있다.ISO 인증 획득은 캐터필러 시설 내 모든 직원의 노력에 대한 증거다. ISO 인증에 참여한 직원들은 다세대 인력, 근속연수가 25년에 이르는 일부 직원, '할수 있다'라는 태도를 가진 훌륭한 팀 등으로 구성됐다.캐터필러는 직접 고객을 기반으로 비즈니스 건전성 및 모든 이해관계자들을 위한 자체 품질경영시스템(quality management system, QMS)의 완성도를 높이는 것이 가장 중요한 이슈였다.따라서 팀의 의지, 참여, 규정 준수, 부서 목표 등을 활용해 인증을 유지하고 부가가치 프로세스 개선을 추진하는 프로그램을 지원하기 위해 최선을 다하고 있다.CSL은 글로벌 대기업 캐터필러(Caterpillar)의 자회사로 1997년 글로벌 프로젝트팀이 칼린 하우(Carlin How)에서 최첨단 트랙 슈 라인을 만들겠다는 목표로 현장에 적용하며 운영을 시작했다.

▲ 프로세스메이커(ProcessMaker)로고[출처=홈페이지]미국 디지털 프로세스 자동화 소프트웨어 기업 프로세스메이커(ProcessMaker)는 2022년 10월5일 ISO 27001 인증을 획득했다고 밝혔다. 고객의 데이터를 보호하기 위한 기업의 약속에 대해 공인받은 것이다. 소프트웨어 사용 시 비즈니스 분석가가 정보기술(IT)을 이용해 사람과 기존 회사 시스템 간 복잡한 비즈니스 프로세스를 자동화할 수 있다.5개 대륙 35개 국가에 걸처 협력사를 보유하고 있다. 포춘(Fortune)지 선정 100대 기업을 포함해 수백개 기업 고객은 프로세스메이커 소프트웨어에 의존하고 있다.프로세스메이커의 소프트웨어를 사용할 시 핵심 비즈니스 프로세스를 디지털 방식으로 변환해 더 빠른 의사결정과 규정 준수 개선, 성능 향상을 지원할 수 있다.시장에서 가장 안전한 프로세스 자동화 플랫폼을 제공하기 위해 더 많은 규정 준수, 보안 향상을 달성하기 위해 최선을 다하고 있다.정보보호경영시스템 표준인 ISO 27001인증을 획득하기 위해서는 공인된 제3자 심사원이 수행하는 집중 감사를 통과해야 한다. 사이버 보안 전문가들은 기업이 데이터 침해로부터 완벽하게 복구하는 데 걸리는 시간이 최소 2년이라고 추정한다. 기업이 운용하는 데이터에 대한 보안 침해에 기업이 대응하려면 평균 US$ 944만 달러(약 135억7700만 원)의 비용이 발생한다.한편, 프로세스메이커는 미국 노스캐롤라이나주 더럼에 본사를 두고 있는 선도적인 디지털 자동화 소프트웨어 회사다.

네덜란드 3D 프린팅업체인 얼티메이커(Ultimaker)에 따르면 정보 보안 관리에 대한 SO/IEC 2700 국제 표준 인증을 획득했다고 밝혔다. ISO/IEC 27001 인증은 회사의 비즈니스 전반에 적용하는 보안 정책 및 프로세스의 엄격함과 강력함을 보증하는 것으로 평가된다. 표준 인증을 통해 얼티메이커는 고객 보안에 대한 강한 의지를 증명한 것으로 분석된다.특히 정보보안에 대해 독립적으로 인증된 최초의 3D 프린팅 플랫폼 중 하나로 평가된다. 얼티메이커는 3D 프린팅 플랫폼 전반에 걸쳐 엄격한 보안 절차와 프로토콜을 구현하기 위해 많은 투자를 하고 있다.또한 제품과 서비스를 개발하고 유지 관리할 때 고객에게 영향을 미칠 수 있는 보안 위협을 최소화하고 완화하기 위해 노력하고 있다. 이를 통해 얼티메이커의 고객은 국제적으로 인정된 기업 보안 국제 표준에 따라 관리된다는 확신을 갖고 얼티메이커의 소프트웨어 제품 및 서비스를 사용할 수 있을 것으로 전망된다.참고로 ISO/IEC 27000 제품군에는 12개 이상의 표준이 있다. 이를 사용하면 모든 종류의 조직에서 재무 정보, 지적 재산, 직원 세부 정보 또는 제3자가 위탁한 정보와 같은 자산의 보안을 관리할 수 있다.특히 ISO/IEC 27000:2018은 정보보안 관리 시스템(ISMS)의 개요를 제공하며 ISMS 표준 제품군에서 일반적으로 사용되는 용어와 정의를 제공한다. 다만 ISMS 표준군 내에서 적용되는 모든 용어와 정의를 다루는 것은 아니다.▲ 얼티메이커(Ultimaker)의 홍보자료(출처: 홈페이지)