한국바이오인식포럼운영 2009 12 년 월 한국정보통신기술협회 - I - 요 약 문 1. 제 목 한국바이오인식포럼운영 2. 연구의목적및중요성 1) 연구의목적

년도 정보통신표준화전략포럼 최종연구보고서2009

한국바이오인식포럼 운영

년 월2009 12

한국정보통신기술협회연구수행기관: 사 대한전자공학회( )

제 출 문

한국정보통신기술협회 회장 귀하

본 보고서를 “한국바이오인식포럼 운영에 관한 연구 의 최종결과보고서로 제”

출합니다.

년 월 일2009 12 15

연구수행기관 사 대한전자공학회: ( )

연구 책임자 이시흥: 한국인터넷진흥원( )

참여 연구원 김영준: 한국인터넷진흥원( )

김인섭 한국인터넷진흥원( )

정홍순 한국인터넷진흥원( )

배유석 한국산업기술교육대( )

전인자 한국전자통신연구원( I)

송제윤 사무국(KBA )

전은지 사무국(KBA )

- I -

요 약 문

제 목1.

한국바이오인식포럼 운영

연구의 목적 및 중요성2.

연구의 목적1)

o 국내 바이오인식 산 학 연 관 협력을 통하여 기술 교류를 강화하고 시장 활성화에 기여⋅ ⋅ ⋅바이오인식 시스템과 관련된 기술적 제도적 문제점을 연구하고 개별 기업의 활동이o ,

불가능한 국내 표준 제정 활동 수행 및 지원

바이오인식 시스템 시험 및 인증 환경 구축 지원 및 관련 기술의 국가 간 상호 연동성o

확보(Interoperability)

의 및 의 및o SC37 WG Convener Project Editor, ITU-T SG17 Q.8 Rapporteur Project

의 역할을 완수하고 적극적인 국제 표준화 활동을 통한 국제 위상 제고Editor

연구의 중요성2)

o 세계 곳곳에서 일어나는 각종 테러와 전쟁 세계는 지금 끊이지 않는 위협으로부터 자국.

국민의 생명과 국가 주요시설의 안전을 위한 보안수단 및 기술 확보에 총력을 기울이고

있으며 또한 인터넷의 보급과 더불어 전자상거래가 급증하는 등 정확한 개인 확인의 중,

요성이 증대됨에 따라 정확하고 편리한 개인의 신원확인 수단으로 사람의 고유한 특성을

활용한 바이오인식 기술 및 시스템이 세계적으로 크게 각광받고 있음

o 바이오인식 핵심기술의 표준화를 위한 다양한 노력은 미국과 유럽 각국을 중심으로 최근

몇 년 사이에 가장 활발하게 이루어져 왔음

년 월 의 활동과 동시에 한국에서도 바이오인식 기술 관련o 2002 12 ISO/IEC JTC1 SC37

국제표준화 활동이 시작되었으며 보다 체계적이고 적극적인 국제표준화 활동 전개를,

위하여 정부차원의 전폭적 지원이 필요함

o 국내 바이오인식 산업의 국제 경쟁력을 높이기 위하여 국제표준화 동향의 지속적인 파악과

표준에서 중요하게 다루는 바이오인식의 핵심기술 분야에 대한 꾸준한 연구가 필요함

- II -

o 바이오인식 분야의 국제표준화 활동은 기술 선도국가의 정부기관과 관련 업체를 중심으로

진행되어 왔으며 관련 기술 특허와 국제표준을 통하여 시장 지배력을 강화하려 하는,

국제적 추세에 따라 동 분야의 활동이 미미한 국내의 업계 및 연구기관으로서는 짧은

기간 안에 국제표준 현황을 충분히 파악하고 이에 대응하기 위한 본 포럼의 운영 및

이에 따른 정부 지원이 필요함

o 국내 관련 산업의 국제경쟁력을 높이기 위하여 국제표준 동향을 지속적으로 파악하면서

국제표준에서 중요하게 다루어지고 있는 바이오인식 핵심기술 분야에 대한 표준화 연구를

수행하고 그 결과를 바이오인식 기술과 제품 개발에 활용할 필요가 있음

연구의 내용 및 범위3.

가 바이오인식포럼 표준 제정 및 최신 동향 수집 분석 보급 및 활용 촉진. , ,

포럼 사실 표준 제정 및 표준 안 의 보급(1) ( )

관련 전문가 인력 작성(2) skill repository

나 바이오 인식 관련 국내 표준 제정 지원.

국제 표준화 현황 및 사례 분석(1)

국내 바이오 인식 업계 표준화 요구사항 수렴 및 분석(2)

바이오인식 시스템 시험 평가 표준화 지원(3)

텔레바이오인식 시스템 응용 기술 표준화 지원(4)

다 바이오인식 국제 표준화 지원 및 국제 포럼 참석.

표준화 회의 참석 및 지원(1) ISO/JTC1/SC37

표준화 회의 참석 및 지원(2) ITU-T SG17 Q.8,9

사무국 운영 및 컨퍼런스 지원(3) Asian Biometrics Consortium

라 바이오 인식 관련 기술 세미나 워크샵 및 포럼 행사 개최. ,

바이오인식 기술 워크샵 및 공동워크샵 개최(1)

분과별 기술 세미나 및 분과위원회 개최(2)

총회 운영위원회 회의 개최(3) ,

마 바이오인식 기술 개발과 시장 활성화 지원.

- III -

연 구 결 과4.

가 바이오인식 관련 국내 사실표준 제정 지원.

바이오인식관련 국제표준화 활동(1) 기고문 건 제출: 13

국내 바이오인식 업계 표준화 요구사항 수렴 및 분석(2) 포럼 표준 건 마련: 10

국내 바이오인식 우수기술 사실표준 개발 및 보급(3) 표준 건 마련: TTA 10

나 바이오인식 관련 국제 표준화 회의 국제 포럼 참석 지원 건. , : 2

국제 표준화회의 등 대응 활동(1) ISO/IEC JTC1 SC37

회의 미국 하와이- ISO/IEC JTC1 SC37 (2009.1.19~24, )

국제 표준화회의 등 대응 활동(2) ITU-T SG17 Q.8, Q.9

회의 스위스 제네바 지원- ITU-T SG17 Q.8 WP (2009.2.11~20, ) ☞

회의 스위스 제네바 지원- ITU-T SG17 Q.9 WP (2009.9.16~25, ) ☞

(3) 아시아바이오인식컨소시엄 관련 국제 대응 활동(Asian Biometrics Consortium, ABC)

일본 국제컨퍼런스 일본- ABC Conference & Exhibition (2009.9.16~18, )

- 구성 일본ABC Exco Meeting(ABC Testing & Standards Committee ), (2009.9.18, )

다 바이오인식 관련 기술 세미나 워크샵 등 행사 및 포럼 회의 개최. ,

개최지원 층 그랜드 컨퍼런(1) ICT FORUM KOREA 2009 (2009.5.11~12, COEX 3~4

스센터)

바이오인식 기술 워크샵 개최 한국과학기술회관 국제회의장(2) 2009 (2009.6.5, )

공동 워크샵 개최 연세대학교 산학협력관(3) 2009 BERC&KBA (2009.12.10, )

총회 회 의장단회의 회 운영위원회 회 개최(4) 2 , 2 , 2

라 바이오인식 기술 개발과 시장 활성화 지원 및 정부 시범사업 기술지원.

바이오인식 기술 및 연구 교류 및 바이오정보보호가이드라인 보급(1)

국내외 바이오인식 산업동향 분석보고서 마련(2)

외교부법무부 등 정부 시범사업 바이오인식 관련 기술자문 수행(3) ․

활용에 대한 건의5.

가 정부 부처의 바이오인식기술 도입에 대비한 정부정책에 반영.

- IV -

나 정부 공공 기관 사업에의 국내 바이오인식업체 참여 기회 증대 도모. ( )

다 국내 바이오인식 표준안 모델을 제시하여 기업의 기술 개발 유도.

기 대 효 과6.

가 사회적 기대효과.

대국민 인식제고를 위한 동영상 배포를 통해 바이오인식에 대한 거부감 해소(1)

(2) 국내 바이오인식 표준의 국제 표준화로 국내 바이오인식 시장 방어와 국제 시장에서

유리한 입지 확보

국방부 시범사업을 통해 국내 바이오인식 기술 홍보 강화 및 시장 확대(3)

사무국 운영을 통해 아시아 내에 경쟁력 향상(4) ABC

나 표준화 분야별 기대효과.

바이오인식 표준적합성 표준화(1) (BioAPI)

단일 제품공급자 기술에의 종속 탈피로 제품 사용에 따른 비용 위험도- (vendor)/ /

감소와 사용 욕구 증대

하나의 바이오인식 기술에서 다른 바이오인식 기술로 손쉽게 치환-

여러 바이오인식 모듈을 일관된 구조로 통합하여 사용-

플랫폼 독립적인 소프트웨어 개발 가능- (OS)

사용자 환경 제약 존재 시 다양한 바이오특징 이용 가능- /

신 개발된 바이오인식 기술로 업그레이드 용이-

바이오특징 관리 및 보안 요구사항 표준화(2)

- 바이오특징 정보의 체계적 관리 요구사항 명시로 개인 정보의 유출에 따른 사회적

문제 발생 가능성 최소화

구체적 보안 요구사항 명시로 바이오특징의 범사회적 활용에 대한 막연한 불안감-

최소화

- 사용자 인증의 신뢰성 제고를 통해 전자상거래의 안전성 확보에 따른 인터넷 경제

활동 촉진

국가 정보 기반인프라 구축에 활용되는 인증 및 보안 기술 확보 및 강화로 국가-

경쟁력 강화

바이오특징 데이터 포맷 표준화(3)

다양한 운영환경과 방식의 바이오인식 시스템들 예 카드 이동전화 위성 서버- ( : , , , ,

클라이언트 등 간에 바이오특징 데이터 교환 지원)

- V -

기존 바이오특징 데이터의 활용으로 시스템별 중복 획득에 소요되는 비용과 시간-

절약

한 시스템 내에서 표준화된 포맷으로 표현되는 다수의 바이오특징 활용이 용이-

시스템 개발 및 통합 비용 감소 기술 발전에 따른 추가 개발 비용 감소로 산업- ,

활성화

주요 바이오특징 영상 화질 표준화(4)

현재 바이오인식 시장에서 많이 사용되는 바이오특징 예 지문 얼굴 홍채 등- ( : , , )

영상에 대하여 바이오인식 성능 극대화가 가능한 최소한의 화질 요구사항을 명시,

표준화하여 바이오특징 영상의 상호 교환과 체계적인 성능 평가 가능

다중 바이오인식 모듈 인터페이스 표준화(5)

- 모듈별로 정의되는 표준화된 구성 방식을 적용하여 다중 바이오인식 시스템 내부의

모듈 업그레이드 교환 추가 제거 등을 용이하게 하여 개발 시간과 비용 감소, , ,

- 단일 바이오인식 기술의 한계를 초월하는 다중 바이오인식 기술 개발과 제품 보급

확대

주요 바이오특징 국내 표준 구축 및 활용 촉진(6) DB

주요 바이오인식 기술의 표준화된 시험 환경 및 절차 구축-

공인기관의 표준 를 사용한 객관적 기술 및 성능평가로 제품별 성능 사양의- DB

신뢰도 향상 기술 개발 촉진 및 바이오인식 시장 저변 확대,

국외 제품의 국산화 목적으로 국내 활용 요구시 사용료 징수로 수출 효과- DB ,

한국인 표준 바이오특징 의 국내외 홍보에 따른 바이오인식 기술 강국의 위상- DB

제고와 국내 제품의 신뢰성 증대

- VI -

SUMMARY

영문요약문( )

1. Project title

Management of Korea Biometrics Association

2. Project Goals and Importance

1) Project Goals

Promoting the domestic market of biometrics◦

Managing secretariat office of Asian Biometrics Consortium(ABC)◦

◦ Establishing strong international cooperation for development of biometric technology

◦ Investigating domestic and foreign standardizations and trends of biometric technology

Suggesting domestic standards for biometric technology development◦

2) Importance of Project

The development and standardization of biometric technology have begun spreading◦

over the whole world as biometrics market was followed with early product

development by standardization of biometric technology.

We need the network of experts and biometric companies which has come together◦

to focus on establishing a realistic vision for the future of the biometric industry in

Korea and to remove barriers to adoption in the context of a fast developing

domestic and international market.

- VII -

3. Major Activities

Supporting establishment of Korean standards for Biometrics◦

- Grasping of domestic and foreign biometric standardization and technology trends

- Analysis of strategies and trends by domestic and foreign biometrics working

groups and standardization groups

◦ Research on function connected with biometrics projects and suggestion of standard

- Definition of biometric requirements and minimum specifications

- Research on requirements in each stage for biometrics

- Study on extent of usage of biometric template, application scenario, and biometric

information protection methods

Liaison with international standardization◦

- Positive activities in biometric standard organizations such as ISO SC37,

European Biometric Forum, Asian Biometric Forum and cooperation with them

- Suggestion of domestic biometric standards related to enterprises and guidance

of technology development conforming to international biometrics standards

4. Results

Understanding of domestic and international biometrics standardization trends,◦

research on technology, and investigation of markets.

- Following-up of technology tendency via attending standardization meeting such

as ISO, ITU-T, EBF, ABC, ICAO etc.

- Standardization and understanding of technology trends through domestic workshop

and technology seminar

- Track of technology trends by joining biometricss conference

Research on topics related to biometrics projects and suggestion of standards on◦

- Standardization of conformance testing methods for BioAPI

- Standardization of biometric sample quality

- Standardization of conformance testing methods for biometric data format

- Standardization of biometric protection profile

- Standardization of terminology definition and glossary in Korean

- VIII -

Liaison with international standardization◦

- Participation in standardization meeting such as ISO SC37, EBF, BC, ABC etc.

and suggestion of international standards

- Domestic standardization activities of biometrics in TTA

5. Proposal for practical use

Guide of biometrics development policies of KCC and biometrics project creation◦

◦ Guide of application technology developments by showing domestic biometric standard

model

6. Expected Impact

Combining international standardization activities with technology development plan◦

of KCC via biometrics working group

Offer of domestic standards to enterprise related to biometrics and guidance of◦

technology development according to the standard

Promotion of domestic industry by biometric standard◦

Lead of domestic technology developments to be competitive with foreign products◦

and preoccupation of domestic and international biometrics markets

- IX -

CONTENTS

영문목차( )

Chapter 1. Introduction ·································································································1

Chapter 2. Organization and Management ····························································2

Section 1. Domestic and International standardization ······························2

Section 2. Forum Organization and Management ·······································5

Chapter 3. Major achievements in 2009 ······························································10

Section 1. Major achievements summary ···················································10

Section 2. Achievement Result ······································································10

Chapter 4. Future Plans in 2010 ············································································22

Section 1. Goals ································································································· 22

Section 2. Expecting Activities ······································································· 22

Section 2. Methods for Execution ································································23

Chapter 5. Conclusion ································································································ 25

- X -

목 차- -

제 장 서론1 -----------------------------------------------1

제 장 바이오인식포럼 운영2 -----------------------------------2

제 절 국내 외 현황1 ------------------------------------------2

제 절 포럼 구성 및 운영2 --------------------------------------5

제 장 년도 바이오인식포럼 활동 결과3 2009 ----------------------10

제 절 주요 추진실적 요약1 ------------------------------------10

제 절 활동 결과2 -------------------------------------------10

제 장 년도 주요 수행 계획4 2010 ------------------------------22

제 절 년도 바이오인식포럼 연구목표1 2010 ------------------------22

제 절 수행 과제 내용2 ---------------------------------------22

제 절 수행 과제 방법3 ---------------------------------------23

제 장 결론5 ----------------------------------------------25

- 1 -

제 장 서론1

한국바이오인식포럼 이하 바이오인식포럼 은(Korea Biometrics Association, KBA, )

년 월 설립되었다 본 포럼은 산 학 연 관 바이오인식2001 2 . ⋅ ⋅ ⋅ 전문가로 구성되어 있으며,

국내 바이오인식 산업육성 및 보호정책 수립과 사실표준TTA 협의체로서의 역할을 수행

하는 것을 목적으로 한다 특히 국제 국제 아시아 유럽. ISO( ), ITU-T( ), ABC( ), EBF( ), BC

미국 등 관련 기관과의 국제협력체계를 구축하여 국내 우수기업의 해외진출 지원과( )

아시아 바이오인식 허브로서의 창구 역할을 수행함으로써 우리나라를 세계 대 바이오3

인식 기술 강국으로 도약 시키고자 하는 목표를 위해 활발하게 활동 중에 있다 년. 2009 12

월 현재 개 바이오인식 업체 개 연구기관 및 명의, 39 , 4 38 대학 교수들이 포럼에 참여하고

있는 것으로 집계되고 있으며 바이오인식 기술 워크샵 해외, , 표준 동향 분석 국내 표,

준 안 작성 국제 표준화회의 활동 등을 통한 표준 기술 정보 전파 등을 위주로 활동( ) ,

중이다.

바이오인식기술 산업은 고부가가치 창출이 가능한 수출주력 산업일 뿐 아니라 향후

정보화 사회를 촉진하는 핵심 산업으로 국내 업체들의 대외 경쟁력이 매우 기대되고

있는 첨단 융합기술 산업분야이다 최근에는 행정자치부의 무인민원발급시스템 외교통. ,

상부의 전자여권 시범사업 법무부의 무인출입통제시스템 등 주요 정부기관에서의 바이오,

인식 기술 도입이 활발해 지면서 국내 바이오인식기술에 대한 기대로 더불어 커지고

있는 실정이다 바이오인식포럼은 다양한 활동 및 행사 지원을 통하여 국내 바이오인식.

산업의 자체 기술 경쟁력을 키우고 난립해 있는 정부의 정책적 현안 해결 및 정부사업들의,

효과적 추진을 위한 기술자문 등을 통하여 우리나라가 바이오인식 강국으로 발돋움할 수,

있는 계기를 마련하는데 언제나 최선을 다 하고 있다.

- 2 -

제 장 바이오인식포럼 운영2

제 절 국내외 현황1

핵심 표준화대상 기술1.

바이오인식이란 개인의 행동적 생물학적 특징에 기반을 둔 자동화된 개인인식 기술을,

말한다 이러한 개인의 특징은 개인의 행동 특성 또는. 신체의 일부분이기 때문에 기존의

패스워드나 카드와는 달리 분실하거나ID 타인에 의해 복사 또는 도난당할 염려가 없는

장점이 있다 현재 바이오. 인식 기술은 개인 인식을 위해 매우 다양한 신체적행동적 특징을․사용하고 있으며 이미 많이 사용되고 있는 기술 외에도 걸음걸이 열상, DNA, (gait), 정보

등을 활용하는 바이오인식 기술도 최근에 활발하게 개발되고 있는 추세이다.

시장현황 및 전망2.

가 국내 시장현황 및 전망.

년 월부터 년 월까지 바이오인식포럼에서는 포럼 회원사 및 비회원사2008 12 2009 2

개 업체를 대상으로 국내 바이오인식 산업 현황 동향보고서 를 실시하였다 이 보23 “ ” .

고서에 따르면 내수와 수출을 포함한 국내 바이오인식 업체의 매출규모는 년, 2008

억 원으로 전년대비 증가한 것으로 나타났다 올해인 년에는 공공부문의1,535 , 20.3% . 2009

사업확대로 인해 매출규모가 증가한 억 원에 달할 것으로 예상되며 오는31.7% 2,022 ,

년까지 의 연평균 성장률 을 기록하면서 약 억원에 달할 것으로2012 18.2% (CAGR) 3,000

전망된다.

국내 바이오인식 업체의 매출규모 중 내수규모 국내 시장규모 는 년 약 억( ) 2008 1,200

원으로 전체 매출의 수출규모는 약 억 원으로 를 차지한 것으로78.2%, 335 21.8%

나타났다 년 국내 바이오인식 업체들의 수출 비중이 였던 것을 감안하면. 2007 19% ,

년 들어 수출이 더욱 늘어났으며 향후에도 지속적으로 증가하면서 년에는2008 , 2012

수출 비중이 약 에 달할 것으로 전망된다24.5% .

국내 바이오인식 업체의 매출규모를 기술별로 보면 지문인식 분야가 년 억, 2008 1,371

원으로 전체 매출규모의 를 차지하고 있는 것으로 나타났다 이 외에 홍채인식89.3% .

분야가 억 원으로 안면인식 분야가 억 원으로 정맥인식 분야가 억58 3.8%, 57 3.7%, 49

원으로 를 차지하고 있는 것으로 나타났다3.2% .

시장을 점유할 것으로 예상되는 가운데 안면인식 홍채인식 정맥인식 등 개, , , 3

인식기술의 비중은 향후 시장상황에 따라 서로 엇갈릴 것으로 전망된다.

- 3 -

국내 바이오인식 시장규모 및 전망< >

나 국외 시장현황 및 전망.

전 세계적으로 바이오인식 산업은 개인인증 기술 분야에서의 차세대 유망산업으로 인식되

고 있다. 의 최근 보고서에 따르면 최근International Biometric Group(IBG) , 몇 년 간 PC․네트워크에서의 접근제어 전자상거래를 위한 개인인증 출입통제관리 등, , 신규 분야의 성장

률이 범죄수사 등 기존 분야의 성장률을 크게 앞서는 추세를 보이고 있는 것으로 나타났다.

의 년 보고서에 따르면 세부 기술 분야로는 지문인식 분야가 바이오인식IBG 2008 , 시장의

로 가장 많으나 얼굴인식 홍채인식 과 정맥인식 분야도 확대되고 있는 추세이며45.9% , ,

특히 전자여권에 바이오정보가 탑재되어 이용되고 있어 이 분야 시장이 크게 성장할 것으

로 전망하였다. 세계 바이오인식 시장규모를 기술별로 보면 자동화된 지문인식 시스템,

인 을 포함한 지문인식 시장이 년 억 만 달러로 전체 시AFIS/Live-Scan 2009 22 8,000 ,

장의 를 차지할 것으로 예상된다 이 중 시장이 년 억66.7% . AFIS/Live-Scan 2009 13

만 달러로 세계 시장의 를 점유 가장 큰 비중을 차지할 것으로 예상되며900 38.3% , ,

이 아닌 개인 인증이나 소규모 인식을 위한 지문 데이터 사용과 관련AFIS/Live-Scan

된 지문인식 시장이 억 만 달러로 의 시장을 점유할 것으로 예상된다9 7,100 28.4% .

또한 바이오인식 관련 세계 시장규모는 년 억 천만 달러에서 년 억 천, 2009 34 2014 93

만 달러로 연평균 이상 성장할 것으로 전망되었다9.8% .

세계 바이오인식 시장 규모 전망 단위 억 달러< ( : ) >

연도 2009 2010 2011 2012 2013 2014

시장규모 3,422 4,356 5,423 6,581 7,846 9,368

- 4 -

세계시장의 바이오인식 종류별 시장 점유율< >

앞으로 바이오인식은 보다 일반적인 고객 대응 솔루션이 될 것으로 전망되는 가운데, 이미

거래인증 에 기반을 둔 새로운 바이오인식 수입 모형이 출현하(transactional authentication)

고 있다 와 솔루션을 합쳐도 바이오인식 시장에서의 수입은 상대적으로 적은 부분. H/W S/W

을 차지할 것이며 대신 새로운 서비스 모형이 지문 리더 전화기 서명 태블릿 및 비, , , (tablet)

디오 카메라 등으로 구성된 바이오인식 인프라를 포함하게 될 전망이다, .

기술개발현황3.

가 국내기술 개발현황.

국내의 경우 지문과 정맥인식을 중심으로 얼굴 홍채 인식 등의 영역까지 단일 인식/

기술 및 제품 개발과 관련하여 많은 노력이 경주되고 있으며 특히 지문 인식 기술의,

경우 국제적인 경쟁력을 갖추고 있는 실정이다 그러나 단일 바이오정보에 의한 검색.

시스템은 안정적인 바이오 특징 획득 및 검색 규모 대비 정보의 부족으로 인식 성능의

한계가 있다. 이와 함께 바이오인식 제품의 신뢰성 확보를 위해 바이오인식 시스템 시,

험 기술이 필요하며 휴대폰을 비롯한 다양한 초소형 장비에서 구동될 수 있는 인증 기,

술 및 중앙 집중식 서버 기반 지문 인증 기술 등이 필요한 실정이다.

통신상에서의 바이오정보 오남용 유출방지를 위한 바이오정보 보호 기술의 필요성이,

대두되고 있으며 바이오정보 오남용 방지를 위해 상에서의 바이오정보 인증기술 및, PKI

템플릿 보호기술에 대한 연구가 진행되고 있다 또한 유비쿼터스 환경에서의 디바이스. ,

- 5 -

간 안전한 바이오정보 전송 및 상호인증 접근제어 프라이버시 보호 등을 위한 바이오, ,

정보보호 기술에 대한 필요성이 대두되고 있다 이와 더불어 이동 컴퓨팅의 확대에 따라. ,

바이오인식 센서 및 모듈의 소형화에 대한 연구가 활발히 진행 중이며 홈 네트워크 서비스,

등에서 필요한 사용자 및 디바이스 인증을 위한 바이오정보 응용서비스 기술 개발에

대한 필요성이 대두되고 있는 실정이다.

나 국외기술 개발현황.

년 가 조사한 세부 기술별 상세 기술현황을 살펴보면 다음과 같다2008 IBG .

1) 은AFIS/Live-Scan : AFIS/Live-Scan 국가 보안 애플리케이션에 있어서 대규모 인식을

위한 가장 신뢰할 수 있는 기술로 간주되고 있으며 최근 국가 보안 애플리케이션에,

주민 시스템을 적용하는 경우가 증가함에 따라 발전이 눈에 띄게 증가하고 있다ID .

2) 안면 인식 안면 인식은: 감시 기능을 제공할 수 있는 유일한 기술과 를 좀 더2D

정확하게 보완 또는 대체할 수 있는 기술의 출현 그리고3D , 여행 문서를 위한 기본

기술은 성장을 촉진시키고 있다고 보인다ICAO .

3) 지문 인식 지문 인식기술은: 접근 통제 기기시스템 접근 소비자 주민, / , ID, 를 포함하는ID

애플리케이션에서이미검증된기술로알려져있다 오랫동안. 와의 시너지 효과를 이루어AFIS

오면서 해당 시장의 성장을 촉진시키고 있다.

4) 홍채 인식 홍채 인식은: 매칭 확률이 높아 강력한 보안이 필요한 어플리케이션에

이상적이고, 핵심 기술이 접근 제어 출입국 관리 대규모, , 인식에 적합하다는 장점이 있다.

5) 정맥 인식 정맥 인식은 사용이 쉽고 처리 시간이 빠르고 데이터 저장: , 요구 사항이

적은 장점이 있다 트래픽이 많은 환경의 애플리케이션에. 사용될 가능성과 속임수에

대한 저항력 그리고 사생활 보호에 대한 우려 및 기능과 관련된 결함이 적어 성장을,

촉진시키고 있다.

6) 다중 바이오인식 다중 바이오인식은 주민 등에서의 확장성과 정확성을: ID 개선할 수 있는

능력 그리고 향후 애플리케이션에서 사용할 수 있는 가능, 성으로 인해 여러 바이오

정보의 수집이 필요한 어플리케이션에서 많이 도입되고 있는 기술이다.

제 절 포럼 구성 및 운영2

목적 및 필요성1.

◎ 국내 바이오인식 산업을 활성화하고 바이오인식 관련 업체와 학계 연구소의 교류를,

통해 바이오인식분야의 비전을 제시하고 다양한 협력활동을 추진하기 위해 협의체 필요함

세계 바이오인식산업의 시장규모는 오는 년에는 조 억원을 넘어설 것으로2009 3 422◎

전망되고 있으며 국내에서도 다수의 업체가 독자적인 기술력을 가지고 세계시장에,

- 6 -

진출하고 있어 전략산업으로 육성할 필요성이 있음

국내 바이오인식 산업을 활성화시키고 바이오인식 관련 산업계 학계 및 연구소의,◎

교류를 통해 바이오인식분야의 비전을 제시하고 다양한 협력활동을 추진하기 위해

포럼이 발족하게 되었음

연혁2.

2001◎

생체인식협의회 발족(2001.2.2)▶

제 회 생체인식기술표준화 및 평가기술 워크샵 개최1 (2001.11.8)▶

장소 한국정보보호진흥원 층 대회의실: 6◦

2002◎

제 회 생체인식기술 워크샵 및 임시총회 개최3 (2002.10.30)▶

생체인식포럼으로 변경 임시총회( )◦

장소 서울 잠실 롯데월드호텔 층: (3 Emerald Room)◦

2006◎

생체인식포럼 차 운영위원회 개최16 (2006.4.21)▶

생체인식포럼을 바이오인식포럼으로 변경◦

장소 연세대학교 생체인식연구센:◦

2007◎

바이오인식포럼 사무국 이전(2007.1.4)▶

바이오인식포럼 사무국 에서 로 이전ETRI KISA◦

2008◎

바이오인식포럼 차 운영위원회 개최21 (2008.2.19)▶

장소 서초대원 호선 교대역: (3 )◦

일자 화: 2008.2.19( ), 17:30 ~ 20:00◦

바이오인식포럼 차 의장단회의 개최7 (2008.2.19)▶

장소 메리어트호텔 비즈니스센터 층: JW (1 )◦

일자 화: 2008.6.17( ), 18:00◦

바이오인식포럼 차 정기총회 개최9 (2008.8.28)▶

장소 연세대학교 층 세미나실: BERC 3◦

일자 목: 2008.8.28( ), 16:00 ~ 18:00◦

바이오인식 기술 워크샵 개최2008 (2008.12.10)▶

장소 한국과학기술회관 국제회의장:◦

일자 수: 2008.12.10( ), 09:00~14:00◦

- 7 -

2009◎


장소 서초대원 호선 교대역 일자 수: (3 ), : 2009.2.25( ), 17:00 ~ 19:00◦


장소 서초대원 호선 교대역 일자 목: (3 ), : 2009.4.30( ), 17:30 ~ 20:00◦

바이오인식 기술 워크샵 개최2009 (2009.6.5)▶

장소 한국과학기술회관 일자 금: , : 2009.6.5( ), 14:00 ~17:30◦


장소 한국과학기술회관 일자 금: , : 2009.6.5( ), 17:30 ~18:00◦


장소 :◦ 역삼 한우리 호선 역삼역 일자 금(2 ), : 2009.10.9( ), 17:00 ~ 20:00

공동워크샵 개최2009 BERC&KBA (2009.12.10)▶

장소 연세대학교 산학협력관 일자 목: , : 2009.12.10( ), 09:00 ~ 17:00◦


장소 연세대학교 산학협력관 일자 목: , : 2009.12.10( ), 12:30 ~ 13:30◦


장소 연세대학교 산학협력관 일자 목: , : 2009.12.10( ), 17:00 ~20:00◦

조직구성 및 주요활동3.

가 조직구성.

나 분과 워킹그룹 별 주요활동. (or )

산업진흥 분과 분과의장 이재원 슈프리마 대표이사(1) : ( )

의장김재희연세대 센터장( BERC ) 명예의장손승원단장(ETRI )포럼 과책이시흥 사무국장(KISA K-NBTC)

감사안필현디젠트( )

사무국김영준 간사(KISA)정부 시범사업대응 팀장TFT

산업진흥분과 아시아대응분과 대외협력분과 국제표준화분과 정보보호분과

- 8 -

목적 :① 바이오인식산업 활성 및 대국민 인식제고를 위한 시장 분석 및 홍보 활동

주요 활동②

㉮ 국내외 바이오인식산업 및 시장 분석보고서 개발 보급,

③ 핵심기술표준 대상 해당없음:

아시아대응 분과 분과의장 최환수 테크스피어 대표이사(2) : ( )

목적 활동을 통한 아시아 사실표준기술 선도: ABC①

주요 활동②

사무국 운영 및 컨퍼런스 개최 지원 활동ABC㉮

㉯ 아시아바이오인식 제품전시회 및 국제워크샵 등의 공동주관 추진

③ 핵심기술표준 대상 아시아사실표준들:

대외협력 분과 분과의장 김학일 인하대 교수(3) : ( )

목적 국내외 정부기관 시범사업 기술자문 및 관련기관 협력대응:①

주요 활동②

정부 시범사업 대응 신설 운영TFT ,㉮

국내 정부 공공 기관 기술자문 및 국내외 관련기관 협력대응( )㉯

핵심기술표준 대상 해당없음:③

국제표준화 분과 분과의장 권영빈 중앙대 교수(4) : ( )

목적 :① 에서의 바이오인식기술 관련 국제표준화 활동 및 국내 대응SC37

주요 활동②

국제표준 분석 대응ISO/IEC JTC1 SC37㉮

국제표준 분석 대응ISO/IEC JTC1 SC17㉯

③ 핵심기술표준 대상 국제표준들: ISO SC37

정보보호 분과 분과의장 이필중 포항공대 교수(5) : ( )

목적 에서의 바이오인식기술 관련 국제표준화 활동 및 국내 대응: ITU-T, SC27①

주요 활동②

바이오정보보호 가이드라인 개정 안 기술검토( )㉮

㉯ 국제표준 분석 대응ITU-T SG17 Q.8

국제표준 분석 대응ISO/IEC JTC1 SC27㉰

핵심기술표준 대상 국제표준들: ITU-T SG17 Q.8, ISO SC27③

다 회원사 구성.

산업체 연구소 학계 개인( ) 총계

갯수 39 4 41 84

백분율(%) 46.4 4.7 48.9 100%

- 9 -

라 표준화 추진체계도.

기존의 바이오인식프로젝트그룹 에서의 전자여권 등 국제통용 카드 및TTA PG505( ) ID

관련 표준화 강화를 위하여 국내 바이오인식업체 학계 연구기관 통신Telebiometrics , , ,

사업자 사업자 등 바이오인식 관련 전문가를 영입보강하며 이 표준화 전문가그룹을, SI ,․주축으로 국내 표준화와 등 국제 표준화 활동을 주도하여 국내ISO/IEC JTC1, ITU-T

바이오인식 표준화 중장기 로드맵 수립 및 국내 표준보급 등을 추진한다.

바이오인식포럼 의 대외협력 산업진흥 정보보호 국제표준화 아시아(KBA) ‘ ’, ‘ ’, ‘ ’, ‘ ’, ‘

대응 분과를 통하여 국내외 바이오인식 핵심기술 분야에 대한 기술정보의 수집분석’ ,․ ․국내 바이오인식 산업 조사분석 분기별 바이오인식 기술워크숍 개최를 통한 국내외 표준,

기술 보급 등의 활동을 추진한다.

지경부 기술표준원 전문위원회 카드 정보보호 바이오인식 를(SC17-ID , SC27- , SC37- )

통하여 바이오인식 관련 국제표준화 동향분석 및 국제표준화 활동을 주도하고 이미JTC1 ,

활동중인 와의 바이오인식 기술 워크숍 공동개최 등 긴밀한 상호 협력TTA PG505 ' ‘ 관계

를 통해 국내 및 국제 표준화의 효과를 제고한다.

- 10 -

제 장 년도 한국바이오인식포럼 활동결과3 2009

제 절 주요 추진실적 요약1월 일 기준(12 31 )

포럼 운영현황 회원사 현황 국내표준화 활동 국외표준화 활동

회의개최 세미나개최 기관 개인 포럼표준표준TTA

과제채택

표준TTA

완료

기고서

제안

기고서

반영

기고서

채택

회6 회3 43 41 건10 건6 건4 건13 건13

제 절 활동 결과2

포럼 운영 결과1.

가 정기총회.

제 정기총회(1) 10 KBA

일 시 년 월 일 금: 2009 6 5 ( ) 17:30 ~ 20:00①

장 소 한국과학기술회관:②

참석자 총 명: 24③

주요 회의 안건④

안건 년도 표준화 전략포럼과제 협약 체결 보고1: 2009 IT㉮

안건 년 상반기 포럼 활동 현황 및 향후 계획 보고2: 2009㉯

안건 년도 수입지출내역 감사 심의 안3: 2008 KBA ( )㉰

안건 임원 선임 안4: ( )㉱

안건 바이오인식포럼 정관 개정 안5: (KBA) ( )㉲

안건 포럼 위원 국제표준화 활동 지원방안6:㉳

안건 컨퍼런스 행사 지원 참여 독려7: ABC09 ( )㉴

제 정기총회(2) 11 KBA

일 시 년 월 일 금: 2009 12 10 ( ) 17:00 ~ 20:00①

장 소 연세대학교 산학협력관:②

참석자 총 명: 27③


안건1:㉮ 년 포럼 활동 현황 및 향후 계획 보고2009

안건2:㉯ 년 포럼 수입지출 현황2009 ․안건 임원 선임3:㉰

- 11 -

안건 정보통신단체표준 바이오인식 용어 개정관련 의견수렴4: (TTA) “ ”㉱

안건5:㉲ 바이오인식 테스팅 및 표준화 연구위원회 참여 독려ABC (Commitee)

나 위원회 운영 운영위원회 분과의원회 등. ( , )

제 차 운영위원회(1) 22 KBA

일 시 년 월 일 수: 2009 2 25 ( ), 17:00 ~ 19:00①

장 소 서초대원 호선 교대역: (3 )②

참석자 김재희 의장 연세대 외 인: ( ) 11③


안건 국제표준화 회의결과 보고1: ISO/IEC JTC1 SC37㉮

안건 년도 표준화 전략포럼 사업 운영게획 안2: 2009 IT ( )㉯

안건 홈페이지 재구축3: KBA㉰

안건 활동 활성화 방안4: KBA㉱

안건 회의개최 추진 일정 보고5:㉲

안건 년도 기술워크샵 추진계획 안6: 2009 KBA ( )㉳

제 차 의장단 회의(2) 9

일 시 년 월 일 목: 2009 4 30 ( ), 17:30 ~ 20:00①

장 소 서초대원 호선 교대역: (3 )②



안건 회의 참석 독려1: ABC09㉮

안건 년도 기술워크샵 진행 사항 보고2: 2009 KBA㉯

안건 홈페이지 구축 논의3: KBA㉰

안건 년도 신임위원 선출 건 논의4: 2009 KBA㉱

제 차 운영위원회(3) 23 KBA

일 시 년 월 일 금: 2009 10 9 ( ), 17:00 ~ 20:00①

장 소 한우리 호선 역삼역: (2 )②



안건 국제표준화 회의결과 보고1: ITU-T SG17㉮

안건 일본 동경 회의결과 보고2: ABC09( , 9/17~18) Exco㉯

- 12 -

안건 홈페이지 취약점 평가 및 수정 현황 보고3: KBA㉰

안건 운영위원회 위원변경4:㉱

안건 신규회원 가입 여부5:㉲

안건 공동워크샵 계획6: 2009 BERC / KBA㉳

제 차 의장단 회의(4) 10

일 시 년 월 일 목: 2009 12 10 ( ), 12:30 ~ 13:30①

장 소 연세대학교 산학협력관:②



안건1:㉮ 차 운영위원회 월 결과보고KBA 23 (10 )

안건2:㉯ 정보통신단체표준 바이오인식 용어 개정 관련 의견 수렴(TTA) " " KBA

안건 운영위원회 위원추가3:㉰

다 워크샵 및 세미나 개최.

개최 지원(1) ICT FORUM Korea 2009

일자 년 월 일 월 년 월 일 화: 2009 5 11 ( ) ~ 2009 5 12 ( )①

장소 층 그랜드 컨퍼런스 센터: COEX 3,4 ( )②

주최 한국방송통신위원회 지식경제부: ,③

참가인원 약 명: 700④

목적⑤

세계 사실표준화 기구 포럼 컨소시엄 에 전략적 대응 및 국내민간표준화 활성화를( / )㉮

위해 년부터 분야별 전략포럼 선정 지원2000

본 사업의 일환으로 최신 국내외 기술표준화 동향 발표 전략포럼 상호간 연계 및,㉯

정보교환을 유도하고 국내포럼 활동 소개를 위해 매년 를 개, IT FORUM KOREA

최함

제 회 바이오인식 기술 워크샵(2) 13 KBA

일자 년 월 일 수: 2009 6 5 ( ), 14:00 ~ 17:30①

장소 한국과학기술회관:②

주최 : KBA, BERC③

참가인원 약 명: 68④

내용⑤

- 13 -

세계 바이오인식 시장 규모 및 트렌드㉮

국내 바이오인식 시장동향 조사발표㉯

위조 바이오인식 샘플 검출 기술현황㉰

이동형 홍채 및 얼굴 인식 기술㉱

바이오인식 공동 워크샵(3) BERC&KBA

일자 년 월 일 목: 2009 12 10 ( ), 9:00 ~ 17:00①

장소 연세대학교 산학협력관:②

주관 : KBA, BERC③

주제 바이오인식 최신 연구 결과 및 제 차 정기총회: KBA 11④

참가인원 약 명: 89⑤

내용⑥

초청강연“Next Generation Biometrics Systems”-㉮

최신 연구내용BERC㉯

기술 및 시장동향MOC㉰

정적 영상 특성에 의한 위조 지문 검출㉱

사용자 상호작용에 따른 동적 특성 기반 위조 지문 판별 연구㉲

원거리 홍채 인식㉳

원거리 걸음걸이 인식 연구㉴

실시간 학습 기반의 얼굴 인식㉵

Fusion of Visual and Infrared Face Biometric Scores by Projection㉶

차원 얼굴 데이터 취득 연구3㉷

표정변화에 강인한 기반 고속 얼굴 특징 추출 연구AAM㉸

- 14 -

국내표준화 활동 결과2.

가 당해연도 수행한 국내표준.

국내 바이오인식 표준화는 의 바이오인식표준화 프로젝트 그룹 및TTA PG505( ) KBA

바이오인식포럼를 중심으로 하여 진행되어 왔다 현재(Korea Biometrics Association: . ,

및 를 통해 추진중인 국내 포럼 표준안을 간략하게 요약하면 아래의 표와 같다TTA KBA .

번

호

제․개정

표준명표준

기구

포럼표준 표준TTA

진행

상태

완료

연월일

채택

구분

과제

채택일

과제

채택번호

1 제정개인 식별정보 및 바이오 인식

정보의 보호기법TTA 채택 09-11-30 채택 09-06-17

2009-853

2 제정현금자동입출금기에서의 사용자 영상

선택 및 저장 방안TTA 채택 09-11-01 채택 09-08-21

2009-1330

3 제정영상감시 시스템에서의 기록 및 이동

분석 가이드라인TTA 채택 09-11-01 채택 09-08-21

2009-1329

4 제정 바이오정보보호를 위한 가이드라인 TTA 채택 09-11-01 채택 09-08-21

2009-1331

5 제안바이오인식 기반 원격의료 통합

프레임워크TTA 채택 09-11-01 접수 09-12-09 2009-1474

6 제안 얼굴인식시스템시나리오성능시험방법 TTA 채택 09-11-01 접수 09-12-09 2009-1475

7 제안통신상에서의 바이오기반 시스템

인증 메커니즘TTA 채택 09-11-30 검토 08-12-03 2008-1127

8 제정지문인식 시스템의 안정성 확보를

위한 지문입력기의 보안 요구 규격TTA 채택 09-11-24 채택 07-12-12 2007-1043

9 제정 지문인식 시스템 성능 시험방법 TTA 채택 09-11-30 채택 07-01-02 2007-005

10 제정온라인 인증용 얼굴 영상 획득

시스템의 보안 기능TTA 채택 09-11-30 채택 06-11-29 2006-859

- 15 -

나 당해연도 대표적인 표준 안. ( )

포럼 명 한국바이오인식포럼표준 안 명( ) 국문 개인 식별정보 및 바이오 인식 정보의 보호기법- :

영문- : Biometric Reference and Identity Reference Protection표준 상태 포럼표준 개발중① □ 포럼표준 제정완료, ② □ 표준 과제채택, TTA ,③ ■

표준 완료TTA④ ,□ 국가표준 제안 채택/⑤ ,□표준화 내용요약 주요 표준화 대상 및 범위( )

표준의 목적1.본 표준에서는 개인식별 정보와 바이오인식 정보가 결합되어 사용되는 바이오인식 시스템에서 이들 정보의보안을 위해 요구되는 기밀성과 무결성을 보장할 수 있는 데이터 포맷을 제시한다

추진 경위2.표준 제안일o TTA : 2009-04-06표준 과제채택일o TTA : 2009-06-03표준 표준안심의o TTA : 2009-11-24

대상 및 범위3.

내용요약4.바이오인식 정보는 저장이나 전송중의 보안위협에 대비하여 암호학적 기법으로 보호되어야 한다 특히 바이오인식 정보. ,가 개인식별 정보와 결합되어 사용되는 경우에는 매우 민감한 개인정보로 간주할 수 있다 따라서 이들 정보의 기밀성과 무.결성을 보장할 수 있는 표준화된 데이터 포맷이 요구되고 있다.

이에 본 표준에서는 표현기법을 사용하여 표준안과의 호환성을 유지하면서 개인 식별정보까지 보안할 수ASN.1 X9.84있는 표준 포맷을 제시

기대효과5.본 표준은 바이오 인식 시스템을 적용하는데 있어서 개인의 민감한 개인정보에 해당하는 바이오 인식 정보와개인식별 정보를 다루는 응용분야에서 이들 정보에 대한 보안 프로그램을 구현하는데 유용하게 사용될 수 있다

제목이 바뀌었음※국문 개인 식별정보 및 바이오 인식 정보 보호를 위한 저장 및 전송 포맷: ,영문 : Transfer and Saving Format for Protection on Identity Reference and Biometric ReferenceReference 참고자료

국내외 표준과 관련성 국내외 관련 참조표준 기재하여 주십시오.※

- 16 -

포럼 명 한국바이오인식포럼

표준 안 명( )국문 현금자동입출금기에서의 사용자 영상 선택 및 저장 방안- :영문- : Methods for Selecting and saving ATM(Automated Teller Machine)

user's image표준 상태 포럼표준 개발중① □ 포럼표준 제정완료, ② □ 표준 과제채택, TTA ,③ ■


표준의 목적1.에서 영상을 저장하는 목적은 필요 시 사용자 확인 등에 활용하기 위해서이다 따라서 본 표준에서는 얼굴ATM .

정보 등을 활용하여 최대한 사용자를 식별할 수 있는 영상을 선택하는 방법과 해당 영상의 정보를 최소 손실로저장하여 보다 효율적인 영상으로 활용하고자 한다.


대상 및 범위3.

내용요약4.현재 은 사용자의 비밀번호만 알면 본인이 아니거나 모자 마스크 등으로 얼굴 정보를 가렸을 경우에도 현금 인출이ATM ,가능하다 반면 향후 일어날 수 있는 문제들을 보완하고자 사용자의 영상을 촬영하여 저장하는 기능을 보유하고 있다 하지. .만 보안적인 측면에서 현재 저장되는 영상을 분석하여 보면 얼굴 등 사용자를 식별할 수 있는 정보가 거의 없으며 압축방법,에 의하여 영상 자체를 알아보기 힘든 경우가 대다수이다 따라서 향후 저장된 영상이 필요할 경우 해당 영상이 실질적인.역할을 하기 위해 현재 운영되는 에서 촬영되는 영상 범위 안에서 최대한 식별 정보가 나타난 경우 정보 손실을 최소화ATM하여 저장하는 방법을 제안하고자 한다.

기대효과5.사용자를 식별할 수 있는 최대의 정보가 담겨있는 영상을 선택하여 저장용량과 정보량의 최소손실을 고려한방법으로 저장함으로써 내부구성에는 부담을 주지 않으며 최대한 양질의 영상을 확보할 수 있으므로 향후ATM ,발생할 수 있는 여러 사건에 실질적인 도움을 줄 수 있다.

제목이 바뀌었음※국문 현금자동입출금기에서의 사용자 영상 저장 방법:영문 : Methods for Saving ATM(Automated Teller Machine) user's imageReference 참고자료


- 17 -

국외표준화 활동 결과3.

가 당해연도에 국제 표준화 기구 등 에 제안한 기고서. (IEEE, IETF, OMA )

NO 기고서명 표준화

회의명

기고자 기고

년월일

기고

번호

표준화

단계

반영

년월일

반영

번호

1 Proposal for revised draft

text of Recommendation

X.tif: Integrated framework

for telebiometric data

protection in telehealth and

worldwide telemedicines

Q.9/SG

17

김학일

신용녀

2009-02-

02

T09-SG1

7-C-006

8!!MSW-

E.doc

표준초안

승인

2009-02-0

2

T09-SG1

7-090211

-TD-PLE

N-0177!!

MSW-E.d

oc

2 Privacy Reference

Architecture

SC27 신용녀 2009-05-

03

N7241 Working

Draft

2009-05-0

3

N7752

3 Approveddispositionofcommen

tsonNWIP:TestingLevelofDiffic

ultyof

FingerprintDatabaseforTechno

logyEvaluation

SC37 김학일 2009-01-

19

37 N

2995

표준초안

승인

2009-01-1

9

37 N

2983

4 CommentsonSC37N2772,CD1

9794-4,RevisionofBiometric

DataInterchangeFormat-Part4:

FingerImageData

SC37 김학일 2008-11-

24

37 N

2772

표준초안

승인

2008-11-2

4

C D

19794-4

5 Information Technology –Machine Readable Test Data

for biometric testing and

reporting -- Part 3: Test

Certificates

SC38 김학일 2008-11-

24

37 N

3360

표준초안

승인

2008-11-2

4

W D

29120-3

6 CommentsonSC37N2771,Text

ofCD19794-2,Revisionof

BiometricDataInterchangeFor

mat-Part2:FingerMinutiaeData

SC37 김학일 2008-11-

24

37 N

2825-3

표준초안

승인

2008-11-2

4

37 N

3013

7 Characterization and

Measurement of Difficulty for

Fingerprint Databases for

Technology Evaluation

SC37 김학일 2009-06-

22

37 N

3255

표준초안

승인

2009-06-2

2

　

8 Proposal for revised draft

text of X.tif: Integrated

framework for telebiometric

data protection in telehealth

and worldwide telemedicines

Q.9/SG

17

한병진 2009-09-

21

COM17-

C144

표준초안

승인

2009-09-2

1

TD0582

- 18 -

NO 기고서명 표준화

회의명

기고자 기고

년월일

기고

번호

표준화

단계

반영

년월일

반영

번호

9 Proposal of revised draft

Recommendation on

Telebiometrics protection

procedures Part 2 - A

guideline for secure and

efficient transmission of

multi-modal biometric data

Q.9/SG

17

전인자 2009-09-

21

COM17-

C131

표준초안

승인

2009-09-

21

TD0583

10 Proposal for 3rd revised

draft Recommendation X.ott :

Authentication framework

with one-time telebiometric

template

Q.9/SG

17

이용진 2009-09-

21

COM17-

C123

표준초안

승인

2009-09-

21

TD0585

11 Summary of comments

received on SC 27 N7753 -

ISO/IEC 4th WD 29101 –Information technology -

Security techniques –Privacy reference architecture

S C 2 7

WG5

신용녀 2009-09-

21

N8050 표준초안

승인

2009-09-

23

N8138

12 Text for ISO/IEC 1st

Committee Draft 24745 -

Information technology -

Security techniques –Biometric template protection

S C 2 7

WG5

전명근 2009-09-

21

N7740 표준초안

승인

2009-09-

23

N8138

13 Text for ISO/IEC Working

Draft 24745 - Information

technology- Security

techniques Biometric–template protection

S C 2 7

WG5

전명근 2009-05-

03

N7234 표준초안

승인

2009-05-

08

N7724

- 19 -

나 당해연도 대표적인 기고서.


기고서 명국문 명 바이오인식 기반 원격의료 프레임워크- :영문 명- : X.tif : Integrated Framework for Telebiometric data protection in

Telehealth and Worldwide Telemedicines작성자 인적사항 성명 한병진 소속 한국인터넷진흥원

직급 연구원 연락처 02-405-5456

제출 표준화 기구기구명 ITU-T 관련기술위원회 SG17, Q9회의명 ITU-T SG17 Q.9 회의기간 2009.09.16 ~ 2009.09.25장소 스위스 제네바

표준화 내용요약 주요 표준화 대상 및 범위( )

작성배경 및 목적1.원격의료 환경은 노약자나 만성질환을 가진 환자에게는 아주 편리하고 실용적인 서비스 환경이다 원격의료를 잘.제공하기 위해서는 환자의 신원정보 병적정보 등을 명확히 파악하는 것이 무엇보다 중요하다 대상자가 노약자나, .만성질환 환자이기 때문에 일반적인 높은 보안강도의 인증수단 인증서 등 을 사용하기 힘들다 바이오인식( , OTP ) .기술은 원격의료 환경의 인증수단으로서 매우 매력적인 인증수단이다.

기고서 내용2.

본 표준은 바이오인식을 인증수단으로 사용하는 원격의료 환경에서 발생할 수 있는 보안 위협에 대해 분석하고,각 위협에 대한 보안 요구사항과 대응방안을 제시하여 안전한 바이오인식 기반 원격의료 환경 활성화에 기여한다.또한 원격의료 환경에서의 보안 모델을 제시하고 모델 내의 각 컴포넌트들의 기능과 역할을 명시하여 구현에,참고할 수 있도록 구성되었다.

중요도3.Base Document (Recommendation)※중요

Reference 참고자료

국내표준화 여부

- 20 -

포럼 명 한국바이오인식포럼기고서 명 국문 명 바이오 템플릿 보호- :

영문 명- : Biometric Template Protection작성자 인적사항 성명 전명근 소속 충북대학교

직급 교수 연락처 043-261-2388

제출 표준화 기구기구명 ISO/IEC JTC1 관련기술위원회 SC27, WG5회의명 ISO/IEC JTC1

SC27 WG5 회의기간 2009.11.02 ~ 2009.11.06장소 미국 레드몬드


작성배경 및 목적1.바이오인식 정보의 특징을 추출하여 저장공간에 저장되는 형태를 바이오 템플릿이라고 한다 바이오인식 정보는.평생동안 변하지 않고 모든 사람에게 다른 특징을 가지고 있다 이 특징 때문에 바이오정보를 개인식별 및 인증, .에 사용할 수 있다.하지만 그렇기 때문에 바이오인식 정보가 외부로 유출되는 경우 심각한 문제에 빠진다 해당 사용자로 속여 인증.을 받을 수 있고 바이오인식 정보가 변하지 않기 때문에 유출된 바이오정보를 폐기시킬 경우 해당 사용자는 다, ,시는 바이오인식을 사용하지 못하게 된다.

기고서 내용2.바이오인식 정보는 외부로 유출되는 경우 심각한 문제에 빠진다 해당 사용자로 속여 인증을 받을 수 있고 바. ,이오인식 정보가 변하지 않기 때문에 유출된 바이오정보를 폐기시킬 경우 해당 사용자는 다시는 바이오인식을 사,용하지 못하게 된다 본 표준은 이를 극복하기 위해 재발급 가능한 바이오 템플릿을 생성하는 프레임워크를 제시. ,하며 이를 이용한 바이오 템플릿 보호기술을 표준화한다 이를 통해 위와 같이 바이오인식 정보 템플릿 이 유출, . ( )되는 일이 발생하였을 때 유출된 템플릿을 폐기처리하고 새로운 바이오 템플릿을 재발급 받을 수 있게 되어 바, ,이오인식 정보를 보다 안전하게 사용할 수 있다.

중요도3.Base Document※중요



- 21 -

기타 활동 결과4.

번호 회의명 성명 소속의장단

활동 의석명( )비고

1 ITU-T SG-17 Q.9 김학일 인하대 Co-Editor

Integrated Framework for Telebiometric data

protection in TeleHealth and WorldWide

Telemedicines

2 ITU-T SG-17 Q.9 김학일 인하대 Rapporteur 의장

3 ISO/IEC JTCI SC37 권영빈 중앙대 Convener ISO/IEC JTC1 SC37 WG 2

4 ISO/IEC JTCI SC37 권영빈 중앙대 Co-Editor19794-4 Biometric Data Interchange Format

- Part 4: Finger Image (WG 3)

5 ISO/IEC JTCI SC37 김학일 인하대 Editor

29198 Characterization and measurement of

difficulty for fingerprint databases for technology

evaluation

6 ISO/IEC JTCI SC37 최환수 테크스피어 Editor19794-9 Biometric Data Interchange Format

- Part 9: Vascular Image (WG 3)

7 ISO/IEC JTCI SC27 전명근 충북대 Editor 24745 Biometric Template Protection

8 ISO/IEC JTCI SC27 이필중 포항공대 Editor 블록암호알고리즘18033-3 ( )

9 ISO/IEC JTCI SC27 이필중 포항공대 Co-Editor 24745 Biometric Template Protection

10 ITU-T SG-17 Q.9 한병진 KISA Co-Editor

X.tif: Integrated Framework for Telebiometric data

protection in TeleHealth and WorldWide

Telemedicines

11 ITU-T SG-17 Q.9 전인자 인하대 EditorX.tpp-2: A Guideline for data protection in

multibiometric systems

12 ITU-T SG-17 Q.9 이용진 ETRI EditorX.ott: Authentication Framework with One-time

Telebiometric Template

- 22 -

제 장 년도 주요 수행계획4 2010

제 절 년도 바이오인식포럼 연구목표1 2010

바이오인식기술에 대한 정부 공공 기관들의 관심이 높아지고 있는 현 시점에서 바이오( ) ,

인식포럼은 년에도 산업진흥분과 대외협력분과 국제표준화분과 정보보호분과2010 , , , ,

아시아대응분과의 개 분과를 중심으로 꾸준한 활동을 계속할 것이다 년 포럼의5 . 2010

활동 목표는 다음과 같다.

국내 바이오인식 분야의 산 학 연 관 협력을 통하여 기술 교류를 강화하고 시장◎ ⋅ ⋅ ⋅활성화에 기여

바이오인식 시스템과 관련된 기술적 제도적 문제점을 연구하고 개별 기업 단위의,◎

활동이 불가능한 국내 표준 제정 활동 수행 및 지원

의 및 의 및SC37 WG Convener Project Editor, ITU-T SG17 Rapporteur Project◎

의 역할을 완수하고 적극적인 국제 표준화 활동을 통한 국제 위상 제고Editor

제 절 수행 과제 내용2

o 바이오인식포럼 표준 제정 및 최신 동향 수집 분석, 보급, 및 활용 촉진

포럼 사실 표준 제정 및 표준 안 의 보급- ( )

관련 전문가 인력 작성- skill repository

바이오 인식 관련 국내 표준 제정 지원o

국제 표준화 현황 및 사례 분석-

국내 바이오 인식 업계 표준화 요구사항 수렴 및 분석-

o 바이오인식 국제 표준화 지원 및 국제 포럼 참석

표준화 회의 참석 및 지원- ISO/JTC1/SC37,SC27,SC17

표준화 회의 참석 및 지원- ITU-T SG17 Q.8

사무국 운영 및 국제 컨퍼런스 지원- Asian Biometrics Consortium

바이오인식 관련 기술 세미나 워크샵 및 포럼 행사 개최o ,

바이오인식 기술 워크샵 개최-

분과별 기술 세미나 및 분과위원회 개최-

총회 운영위원회 회의 개최- ,

바이오인식 기술 개발과 시장 활성화 지원o

- 23 -

제 절 수행 과제 방법3

추진체계1.

o 바이오인식포럼 내 바이오인식 기술별 산 학 연 전문가로 구성된 산업⋅ ⋅ 진흥 대외협력 국제, ,

표준화 정보보호 아시아대응, , 등 개의 분과위원회를 두고 전문 그룹별 역할을 설정5 , ⋅분담하여 표준화 기술들을 마련

o 각 분과 중심으로 해당 분과와 관련된 표준 기술에 대한 개별 표준화를 추진하고 포럼 총회,

인준 등으로 포럼 고유 표준 제정절차 수행

수행방법2.

o 바이오인식 기술 관련 국내외 표준화 성과 및 관련 기술동향 및 개발결과 발표를 위한

워크샵 개최

바이오인식포럼 국내 워크샵 준비와 표준화 및 기술 동향 정보 교환을 위한 개 분과별o 5

분과위원회 회의 및 바이오인식포럼의 운영 활성화를 위한 운영위원회를 개최

분과회의시 안건 도출 토의 및 진행 방향에 대한 연구발표 토의 등으로 진행o , ,

가 총회 운영위원회 및 분과별 분과위원회 회의 및 세미나 개최. ,

총회(1)

년도 말 개최 예정- 2010

참석범위는 전체 회원사와 개인회원을 대상으로 함-

바이오인식포럼의 주요 안건 년도 일반 사업 실적 년도 표준화 실적- (2009 , 2009 ,

년도 계획 보고 및 승인 예정2010 )

운영위원회(2)

회 이상 개최 예정- 2

바이오인식포럼 운영과 관련된 현안 논의-

분과위원회 회의(3)

분과별 회 이상 회의 지원 예정- 2

분과별 고유 업무 표준화 방향 등에 관한 협의 및 논의- ,

기술세미나 개최(4)

년도 하반기 개최 예정- 2010

- 포럼 정기총회와 연계하여 실시하는 행사로서 포럼의 각 분과 활동 보고 성격의 기술

세미나 개최 총회 참석하는 회원사 및 회원에 대한 기술동향 정보 제공.

- 24 -

나 표준화 작업 및 활동 제안.

산업진흥분과(1)

대국민 인식제고를 위한 효과적인 홍보아이템 등 홍보 방안 마련-

국내외 바이오인식산업 및 시장 분석보고서 개발 및 보급-

대외협력분과(2)

국내외 정부기관 시범사업 사례분석 연구-

국내 정보 공공 기관 기술자문 및 국내외 관련기관 협력대응- ( )

국제표준화분과(3)

바이오인식 국제표준화 분석 및 대응- ISO/IEC JTC1 SC37( )

국제통용 카드 국제표준화 분석 및 대응- ISO/IEC JTC1 SC17( ID )

정보보호분과(4)

정보보호 국제표준화 분석 및 대응- ISO/IEC JTC1 SC27( )

바이오정보통신보안 국제표준화 분석 및 대응- ITU-T SG17 Q.8, 9( )

아시아대응분과(5)

아시아바이오인식컨소시움 사무국 운영-

아시아바이오인식 제품전시회 국제워크샵 등 공동주관 추진- ,

- 25 -

제 장 결 론5

년도에 수행한 바이오인식 포럼활동을 통하여 바이오인식 기술 표준 시험평가와2009 , ,

관련된 산업체 연구소 학계의 전문가들이 모여 연구 실적 구현 애로사항 표준 동향, , , ,

등을 논의할 수 있는 장을 만들었다는 점에서 본 포럼의 년도 연구 수행은 성공적2009

이었다고 본다 특히 기존에 활동이 많았던 에서뿐만 아니라 아시아. ISO SC37/27/17 ,

지역 바이오인식산업 및 기술 분야에까지 국제 표준화 활동 대응 영역을 넓힘으로써

바이오인식분야에서 한국의 국제적 위상을 제고하였을 뿐만 아니라 관련된 많은 국제,

표준 과제들에서의 에디터 코에디터 등의 활동을 원할히 수행한 한해였다 특히, . 바이오인식,

기술워크샵을 년 회 개최함으로써 산학연관 다양한 연구 및 기술 교류가 이뤄졌으며2 ,․ ․ ․연세대 생체인식연구센터 한국전자통신연구원 한국인터넷진흥원 간의 연구 교류의 장을, ,

자주 마련함으로써 업체가 원하는 표준화 분야 및 대상기술 기술추적 대상 표준 적합성, ,

시험에 대한 기초 분석 등을 논의할 수 있는 기회를 제공하였다.

바이오인식포럼은 아시아바이오인식컨소시움 을 통해(ABC) 산학연관 테스팅 및 표준화․ ․ ․커뮤니티 인 바이오인식 시험 및 표준화 위원회 를 구성 월(Committee) “ABC ” (‘09.9 )

하였다 본 위원회를. 통해 아시아지역 공동 시험기준 및 표준화 제정에 참여하여 한국의

우수한 바이오인식 시험기술 및 표준화를 아시아 지역 공동 표준으로 제정하여 어느

나라에서나 통용 가능한 공인된 시험방법을 제공하고 인증서의 상호인정 협정 기반을

마련하고자 한다.

바이오인식포럼은 년 한 해에도 참여회원들의 국내외 표준화 회의 개최 발표 및2009 ,

참석 등의 활발한 활동으로 인하여 이제는 국내외에 그 이름이 널리 알려지게 되었다.․년도에는 년도에 수행한 내용들을 바탕으로 보다 본격적인 국내외 표준화 활동을2010 2009

전개하여 나가야 할 것으로 생각한다 이를 위하여 다양한 채널을 활용하여 포럼의 활동. ,

성과가 포럼 회원사 공동의 이익에 도움이 될 수 있는 방향으로의 의견 수렴을 실시하고,

이를 기반으로 지속적인 표준화 활동에 노력할 것이다.

더불어 년에도 바이오인식 포럼에서 활동 중인, 2010 ISO SC17/SC27/SC37, ITU-T

아시아바이오인식컨소시움 참여자들과 포럼 회원들의 노력을 세계 표준화 및SG17, ABC( )

바이오인식분야 기술 선진국 대표들에게 충분히 피력할 수 있도록 많은 지원을 제공할

계획이다 이와 함께 년도에는 유비쿼터스 환경에 필요한. 2010 신원증명 목적에 필요한

바이오인식 기술 도입과 관련된 기술 표준 논의에 적극, 참여하여 향후 정부 부처 차원

에서 도입이 예상되는 신원확인 서비스 구축에 일조할 수 있도록 할 예정이다 특히. ,

국외에서 본격적으로 논의가 한창 진행 중이며 우리나라에서의 기술 및 국제표준 선도

가능성이 높은 분야로 기대된다.

- 26 -

표준화 추진과제 표준 안 기고서 요약서 작성( ( )/ )

년도 국내표준화 활동실적 표준안1. 2009 -

포럼 명 한국바이오인식포럼표준 안 명( ) 국문 개인 식별정보 및 바이오 인식 정보의 보호기법- :

영문- : Biometric Reference and Identity Reference Protection표준 상태 포럼표준 개발중① □ 포럼표준 제정완료, ② □ 표준 과제채택, TTA ,③ ■


표준의 목적1.본 표준에서는 개인식별 정보와 바이오인식 정보가 결합되어 사용되는 바이오인식 시스템에서 이들 정보의보안을 위해 요구되는 기밀성과 무결성을 보장할 수 있는 데이터 포맷을 제시한다


대상 및 범위3.

내용요약4.바이오인식 정보는 저장이나 전송중의 보안위협에 대비하여 암호학적 기법으로 보호되어야 한다 특히 바이오인식 정보. ,가 개인식별 정보와 결합되어 사용되는 경우에는 매우 민감한 개인정보로 간주할 수 있다 따라서 이들 정보의 기밀성과 무.결성을 보장할 수 있는 표준화된 데이터 포맷이 요구되고 있다.

이에 본 표준에서는 표현기법을 사용하여 표준안과의 호환성을 유지하면서 개인 식별정보까지 보안할 수ASN.1 X9.84있는 표준 포맷을 제시

기대효과5.본 표준은 바이오 인식 시스템을 적용하는데 있어서 개인의 민감한 개인정보에 해당하는 바이오 인식 정보와개인식별 정보를 다루는 응용분야에서 이들 정보에 대한 보안 프로그램을 구현하는데 유용하게 사용될 수 있다

제목이 바뀌었음※국문 개인 식별정보 및 바이오 인식 정보 보호를 위한 저장 및 전송 포맷: ,영문 : Transfer and Saving Format for Protection on Identity Reference and Biometric ReferenceReference 참고자료


붙임

- 27 -


표준 안 명( )국문 현금자동입출금기에서의 사용자 영상 선택 및 저장 방안- :영문- : Methods for Selecting and saving ATM(Automated Teller Machine)

user's image표준 상태 포럼표준 개발중① □ 포럼표준 제정완료, ② □ 표준 과제채택, TTA ,③ ■


표준의 목적1.에서 영상을 저장하는 목적은 필요 시 사용자 확인 등에 활용하기 위해서이다 따라서 본 표준에서는 얼굴ATM .

정보 등을 활용하여 최대한 사용자를 식별할 수 있는 영상을 선택하는 방법과 해당 영상의 정보를 최소 손실로저장하여 보다 효율적인 영상으로 활용하고자 한다.


대상 및 범위3.

내용요약4.현재 은 사용자의 비밀번호만 알면 본인이 아니거나 모자 마스크 등으로 얼굴 정보를 가렸을 경우에도 현금 인출이ATM ,가능하다 반면 향후 일어날 수 있는 문제들을 보완하고자 사용자의 영상을 촬영하여 저장하는 기능을 보유하고 있다 하지. .만 보안적인 측면에서 현재 저장되는 영상을 분석하여 보면 얼굴 등 사용자를 식별할 수 있는 정보가 거의 없으며 압축방법,에 의하여 영상 자체를 알아보기 힘든 경우가 대다수이다 따라서 향후 저장된 영상이 필요할 경우 해당 영상이 실질적인.역할을 하기 위해 현재 운영되는 에서 촬영되는 영상 범위 안에서 최대한 식별 정보가 나타난 경우 정보 손실을 최소화ATM하여 저장하는 방법을 제안하고자 한다.

기대효과5.사용자를 식별할 수 있는 최대의 정보가 담겨있는 영상을 선택하여 저장용량과 정보량의 최소손실을 고려한방법으로 저장함으로써 내부구성에는 부담을 주지 않으며 최대한 양질의 영상을 확보할 수 있으므로 향후ATM ,발생할 수 있는 여러 사건에 실질적인 도움을 줄 수 있다.

제목이 바뀌었음※국문 현금자동입출금기에서의 사용자 영상 저장 방법:영문 : Methods for Saving ATM(Automated Teller Machine) user's imageReference 참고자료


- 28 -

포럼 명 한국바이오인식포럼표준 안 명( ) 국문 바이오정보보호를 위한 가이드라인 개정안- : ( )

영문- : A guideline for telebiometric protection표준 상태 포럼표준 개발중① □ 포럼표준 제정완료, ② □ 표준 과제채택, TTA ,③ ■


표준의 목적1.통신상에서 개인의 신원확인을 위하여 바이오인식정보를 수집하거나 이용하는데 있어서 준수하여야 할,

바이오인식정보 보호에 관한 중요사항을 정함으로써 바이오인식정보의 안전한 이용환경을 조성하고 개인의,권리와 이익을 보호하는 것을 목적으로 한다


대상 및 범위3.

내용요약4.본 표준은 텔레바이오인식 보호 절차를 위한 보호 대책을 제공하기 위한 가이드라인과 보호를 위한 요구사항들을 정의한다 본 표준은 텔레바이오인식 시스템이 운용 되는 동안에 발생하는 취약점과 공격에 대하여 정의하고 개별적인 프라이버시. ,를 보호하고 텔레바이오인식 시스템을 사용시 안전한 환경을 제공하기 위하여 기술적 관리적 관점에서 도출되는 보호에 대�

한 일반적인 가이드라인을 제안한다.본 표준은 바이오인식 정보의 설치 제거 전달과 관련된 바이오인식 장치들을 보호하기 위하여 허용되는 보호, ,대책들을 기술한다 보호대책은 디자인된 시스템과 연관된 개인적인 책임사항들과 역할들뿐만 아니라 운영적 절. ,차와 관련된 바이오인식 시스템의 보호에 대하여 제안한다 제안된 보호대책이 적용된 시스템은 통신 환경에서 바.이오인식 정보 흐름을 보다 안전하고 신뢰성 있도록 제공할 것으로 예상한다.

기대효과5.본 표준은 유비쿼터스 환경에서 바이오인식 인프라가 구축되어 나가는데 발생할 수 있는 혼란을 최소화하고개인 정보 보호를 위한 기술의 발전과 관련 응용 서비스 활성화에 기여할 것이다 또한 바이오인식 시스템에 대한.신뢰성을 확보하여 바이오인식 시장을 자연스럽게 활성화시켜 나갈 것이다

제목이 바뀌었음※국문 텔레바이오인식 보호 절차 바이오정보 보호를 위한 기술적 관리적 가이드라인: – �

영문 : Telebiometrics protection procedures A Guideline to technical and managerial countermeasures–for biometric data security


국내외 표준과 관련성국내 생체정보보호를 위한 가이드라인: TTAS.KO-12.0034 :

국외 : Recommendation ITU-T X.1086 (2009), Telebiometrics protection procedures

- Part1: A guideline to technical and managerial countermeasures for biometric

data security

- 29 -


표준 안 명( )국문 영상감시 시스템에서의 기록 및 이동 분석 가이드라인- :영문- : Guideline about Historical Analysis and Trajectory Analysis of

CCD based Surveillance System표준 상태 포럼표준 개발중① □ 포럼표준 제정완료, ② □ 표준 과제채택, TTA ,③ ■


표준의 목적1.얼굴 인식 기술은 비접촉식이며 장비 설치가 다른 생체인식 기술에 비해 간편하기 때문에 활용범위가 높다, .그리고 영상 기반의 바이오인식 시스템은 건물 혹은 어떤 환경의 도메인 내에서 침입자 및 비 허가자에 대한기술로도 활용하는 예가 많아지고 있다 다양한 응용에서 사회보안 기능으로 생체인식 기술을 이용하는 응용이.많아지고 있으며 카메라를 이용한 응용 시스템이 활발히 이루어지고 있다 따라서 본 표준에서는 영상 기반의, .서베일런스 시스템에서의 허가자 비허가자의 출입 사람의 행위에 대한 이벤트 정의 및 정보저장 기술 방법, , ,기록 분석에 대한 표준을 제시하고자 한다 이로써 영상 기반의 바이오인식 기술 기반 시스템의 신뢰도와.활용도를 높인다.

추진 경위2.표준 제안일o TTA : 2009-03-02표준 과제채택일o TTA : 2009-08-21

대상 및 범위3.

내용요약4.얼굴인식 기술은 비접촉식 기술로써 사회보안용도로 활용하는데 있어서 효과적이고 장치를 설치하는데도 편리하다 건물, .혹은 제한된 도메인에서의 보안을 위한 영상기반 바이오인식 기술 수요가 높아지고 있다 따라서 본 표준에서는 도메인을 규.정하고 보안영역내의 사람의 출입 기록 및 인식 이동 위치 분석 등을 위한 사람 액션 이벤트에 대해 정의하고 가이드라, , , , ,인을 제시함으로써 정상 비정상 출입 상황 및 현상에 대한 보안성능을 향상시키며 신뢰할 수 있도록 한다, / .

기대효과5.본 표준은 오브젝트의 움직임을 검출하고 액션 및 이벤트를 정의하여 영상 인식 기반의 바이오인식 보안, ,시스템인 생체보안시스템 구성에 필요한 가이드라인을 제시하며 보안을 위한 사용자의 정상 비정상 정보의 처리, / ,보안영역내의 사람의 기록 분석 및 이동 궤적 분석을 통한 신뢰성을 제공한다 바이오인식 시스템의 응용에 있어.신뢰성 및 보안 성능을 향상시킬 수 있을 것이다.



- 30 -

년도 국외표준화 활동실적 기고서2. 2009 -


기고서 명국문 명 바이오인식 기반 원격의료 프레임워크- :영문 명- : X.tif : Integrated Framework for Telebiometric data protection in

Telehealth and Worldwide Telemedicines작성자 인적사항 성명 한병진 소속 한국인터넷진흥원

직급 연구원 연락처 02-405-5456

제출 표준화 기구기구명 ITU-T 관련기술위원회 SG17, Q9회의명 ITU-T SG17 Q.9 회의기간 2009.09.16 ~ 2009.09.25장소 스위스 제네바


작성배경 및 목적1.원격의료 환경은 노약자나 만성질환을 가진 환자에게는 아주 편리하고 실용적인 서비스 환경이다 원격의료를 잘.제공하기 위해서는 환자의 신원정보 병적정보 등을 명확히 파악하는 것이 무엇보다 중요하다 대상자가 노약자나, .만성질환 환자이기 때문에 일반적인 높은 보안강도의 인증수단 인증서 등 을 사용하기 힘들다 바이오인식( , OTP ) .기술은 원격의료 환경의 인증수단으로서 매우 매력적인 인증수단이다.

기고서 내용2.

본 표준은 바이오인식을 인증수단으로 사용하는 원격의료 환경에서 발생할 수 있는 보안 위협에 대해 분석하고,각 위협에 대한 보안 요구사항과 대응방안을 제시하여 안전한 바이오인식 기반 원격의료 환경 활성화에 기여한다.또한 원격의료 환경에서의 보안 모델을 제시하고 모델 내의 각 컴포넌트들의 기능과 역할을 명시하여 구현에,참고할 수 있도록 구성되었다.

중요도3.Base Document (Recommendation)※중요



- 31 -

포럼 명 한국바이오인식포럼기고서 명 국문 명 프라이버시 참조 아키텍처- :

영문 명- : Privacy Reference Architecture작성자 인적사항 성명 신용녀 소속 한국은행

직급 과장 연락처 02-750-6647




작성배경 및 목적1.바이오인식 정보는 자체로 개인정보 즉 프라이버시의 요소이다 따라서 바이오정보를 비롯한 개인정보를 안전하.게 다루기 위한 표준이 필요하다.

기고서 내용2.본 표준은 바이오인식 정보를 비롯한 모든 개인정보를 다루는데 있어서 개인정보 유출을 막기 위한 기술적 관리적 방안을 제안한다 개인정보의 라이프 사이클별 관리기법을 정의하고 사용가능한 개인정보보호 기법에 대해. ,소개 한다 이를 통해 개인정보를 다루는 모든 시스템에서 참조할 수 있도록 한다. .

중요도3.Comment※중요



- 32 -

포럼 명 한국바이오인식포럼기고서 명 국문 명 바이오 템플릿 보호- :

영문 명- : Biometric Template Protection작성자 인적사항 성명 전명근 소속 충북대학교

직급 교수 연락처 043-261-2388




작성배경 및 목적1.바이오인식 정보의 특징을 추출하여 저장공간에 저장되는 형태를 바이오 템플릿이라고 한다 바이오인식 정보는.평생동안 변하지 않고 모든 사람에게 다른 특징을 가지고 있다 이 특징 때문에 바이오정보를 개인식별 및 인증, .에 사용할 수 있다.하지만 그렇기 때문에 바이오인식 정보가 외부로 유출되는 경우 심각한 문제에 빠진다 해당 사용자로 속여 인증.을 받을 수 있고 바이오인식 정보가 변하지 않기 때문에 유출된 바이오정보를 폐기시킬 경우 해당 사용자는 다, ,시는 바이오인식을 사용하지 못하게 된다.

기고서 내용2.바이오인식 정보는 외부로 유출되는 경우 심각한 문제에 빠진다 해당 사용자로 속여 인증을 받을 수 있고 바. ,이오인식 정보가 변하지 않기 때문에 유출된 바이오정보를 폐기시킬 경우 해당 사용자는 다시는 바이오인식을 사,용하지 못하게 된다 본 표준은 이를 극복하기 위해 재발급 가능한 바이오 템플릿을 생성하는 프레임워크를 제시. ,하며 이를 이용한 바이오 템플릿 보호기술을 표준화한다 이를 통해 위와 같이 바이오인식 정보 템플릿 이 유출, . ( )되는 일이 발생하였을 때 유출된 템플릿을 폐기처리하고 새로운 바이오 템플릿을 재발급 받을 수 있게 되어 바, ,이오인식 정보를 보다 안전하게 사용할 수 있다.

중요도3.Base Document※중요



- 43 -

회원명부 작성3.

회원 명부 계 년 월 일 현재( : 83, 2009 12 30 )◎

업체회원 업계( ) 개: 38

개인회원 학계( ) 명: 41

연구기관 연구계( ) 개: 4

업계

넥스트코드 노아텍 니트젠 대민전자

디젠트 르호봇테크 미래인식 바이오비젼

바이오인식주식회사 버추얼미디어 블루닉스 삼성SDI

삼성SDS 삼성종합기술원 선도아이디티 슈프리마

신세계 I&C 신테크 아이리텍 알파엔지니어링

유니온커뮤니티 에스원 엔지티 전자LG

웹프로텍 YOU & I SYS 제이핑거 케이디앤스마텍

케이코하이텍 테스텍 테크스피어 트루게이트

퍼스텍 포디컬쳐 패스싸인 한국인식산업

현대정보기술 블루다임

학계

구하성 한서대( ) 권영빈 중앙대( ) 김계영 숭실대( ) 김민환 부산대( )

김상훈 한경대( ) 김재희 연세대( ) 김진환 영산대( ) 김창수 부경대( )

김학일 인하대( ) 김회율 한양대( ) 박강령 상명대( ) 반성범 조선대( )

배유석한국산업기술대( ) 백승권 인제대( ) 신영숙 조선대( ) 양우석 홍익대( )

유황빈 광운대( ) 이경무 서울대( ) 이경희 수원대( ) 이관용 연세대( )

이문구 김포대( ) 이상윤 연세대( ) 이성환 고려대( ) 이승래 서울대( )

이응주 동명정보대( ) 이일병 연세대( ) 이준호 성균관대( ) 이필규 인하대( )

이필중 포항공대( ) 장경식한국기술교육대( ) 전명근 충북대( ) 전인자 인하대( )

정용화 고려대( ) 최영규한국기술교육대( ) 최환수 명지대( ) 홍기천 수원대( )

엄진섭강원대( ) 김태우 한국사이버대( ) 신대철 한서대학교( ) 장상태 부대(5163 )

민정훈수원대( )

연구계

ETRI AIIT KISA BERC

- 44 -

약어표4.

AAMVA The American Association of Motor Vehicle Administrators

ABC Asian Biometrics Consortium

ABWG Asia Biometrics Technical Working Group

AfB Association of Biometrics

AFIS Automated Fingerprint Identification System

ANSI American National Standards Institute

API Application Programming Interface

BAPI Biometric API

BC Biometric Consortium

BDPP Biometric Device Protection Profile

BEM Biometric Evaluation Methodology

BERC Biometrics Engineering Research Center

BioAPI Biometric API (Application Programming Interface)

BSP Biometric Service Provider

BWG UK Government Biometric Working Group

CBEFF Common Biometric Exchange File Format

CC Common Criteria

DL/ID Driver's License and Identification

EFTS Electronic Fingerprint Transmission Specification

EU European Union

FBI Federal Bureau of Investigation

FERET Face Recognition Technology

GISA German Information Security Agency

HA-API Human Authentication API

IAPR International Association for Pattern Recognition, The

IBG International Biometric Group

IBIA International Biometric Industry Association

INCITS InterNational Committee for Information Technology Standards

ITL Information Technology Laboratory

JBAA Japan Biometrics Authentication Association

NBTC National Biometric Test Center

- 45 -

NIST National Institute of Standards and Technology

NISTIR NIST Internal Report

NPL National Physical Laboratory

OASIS Organization for the Advancement of Structured Information Standards

PDA Personal Digital Assistant

PKI Public Key Infrastructure

SPI Service Provider Interface

SVAPI Speaker Verification API

WSQ Wavelet Scalar Quantization

XCBF XML Common Biometric Format

XM2VTS Extended Multi Modal Verification for Teleservices and Security applications

XML eXtensible Markup Language

참고문헌 등5. .

[1] 한국정보통신기술협회 정보통신 중점기술 표준화 로드맵 종합, (Ver. 2008) 보고서, 2008

바이오인식포럼 년 국내 바이오인식 산업현황 보고서[2] , 2008 , 2008

아시아바이오인식 컨소시움 컨퍼런스 개최 결과 보고서[3] 2009 , 2009

국내 바이오인식 산업 현황 동향 보고서[4] , 2009

한국정보보호진흥원 정보보호기술 표준화 동향[5] , , 2009.

웹사이트[6] ISO/IEC JTC 1/SC 37 Documents , http://www.jtc1.org/