Embed Size (px)
Citation preview
N C A KRnet 2003
Web technology standards in public services
Eunju Kim
National Computerization Agency
N C A KRnet 2003
차 례
• 웹 기술의 발전
• 공공 부문에서의 웹 기술 표준
관련 활동
• 전자정부 ?
• 전자정부와 상호운용성과 웹
• 전자정부와 XML
• 전자정부와 웹 서비스
• 결 론
N C A KRnet 2003
웹 기술의 발전
N C A KRnet 2003
W3C's Mission: Leading the Web to its Full Potential
W3C's Role: Architecture, Standards, Guidelines Goals and Principles: Accessibility, Meaning, Trust, Interoperability, Evolvability, Decentralization, Multimodal, Multidevice
Providing the vision to lead. Engineering the foundational technologies to enable
[W3C AC Meeting]
N C A KRnet 2003
Building the Foundation for the Web of Tomorrow
[W3C AC Meeting]
N C A KRnet 2003
W3C Working Groups
N C A KRnet 2003
차세대 웹 기술?
• XML 기반기술
– XML, DOM, 문서포맷, 상호작용, 보안 및 품질보증 등을 포함하는
XML 을 중심으로 한 기술
• 웹 응용 기술
– 웹 기술을 정보화 사업 등에 활용하여 정보시스템 간의 상호운용성
을 확보하기위한 것
– XML 레지스트리, XML Schema 지침 등 응용에 대한 기술
• 웹 서비스 기술
– 웹을 통하여 서비스를 서로 연동시키고, 기능을 활용하는 기술
• 시맨틱 웹 기술
– XML과 RDF를 기반으로 상위에 온톨로지를 구축함으로써 웹 상의
정보들에 시맨틱을 부여하고자 하는 기술
N C A KRnet 2003
차세대 웹의 연관기술 관계도
차세대
웹기반 기술
HTTP, URI, HTML
웹을 위한
기본적인 기술
OIL, DAML, OWL 등
온톨로지 언어 및
시맨틱 웹 기술
SOAP, WSDL,
UDDI 등
웹 서비스 기술
XML 레지스트리,
XML 가이드 등
XML 기반 웹 응용기술
XML, DOM, XSL(T)
XML 기반기술
RDF(S), XTM 등
웹 자원에 대한
메타 데이터 기술
[TTA차세대웹기반기술보고서]
N C A KRnet 2003
Current Web vs. Web Service vs. Semantic Web
Web Category Feature
Semantic Web Concept Oriented
Web Service Service Oriented
Current Web Data Oriented
N C A KRnet 2003
Examples of Three Webs
Web
Category Feature Example Who knows?
Semantic
Web Concept
Oriented 줄넘기
Machine understands
Concept
Web
Service
Service
Oriented
줄 돌리기, 발 점프하기,
발 착지시키기 Human understands
Concept Current
Web
Data
Oriented 줄, 발, 손, 지면
N C A KRnet 2003
공공 부문에서의 웹 기술 표준 관련 활동
N C A KRnet 2003
공공 부문에서의 웹 기술표준 연구&응용
• 공공 기관에서 진행되는 웹 기술 표준화 연구
– 웹 관련 표준들의 국내 표준화를 위하여 관련 공공 기관들이 표준화
연구 및 제정을 추진
– 한국전산원, 한국전자통신연구원, 한국정보통신기술협회 등
• 공공 기관에서 연구되는 웹 기술 표준의 적용 대상
– 공공을 위한 표준 연구, 민간을 위한 표준 연구
• 공공 부문에서의 웹 기술 표준 응용
– 공공 정보 시스템에서의 웹 기술표준 적용
– 전자정부에의 웹 기술표준 적용
N C A KRnet 2003
국내 웹 기술 표준화
• 국내 웹 기술 표준 제정?
– 정보통신기술협회(TTA)의 IT 응용 기술 위원회 (TC07)산하의 웹기
술 연구반(SG07.09)를 중심으로 국내 웹 관련 표준화 활동 추진
– 정보통신 단체표준 화
ETRI 웹 관련
선행표준기술연구
한국전산원 웹 표준의 응용 및 공공부문적용 연구
TTA 국내 웹 표준 추진
W3C 대한민국 사무국 W3C의 국제표준 추진
공공기관의 웹 표준화 관련 활동
N C A KRnet 2003
웹 코리아 포럼
• 웹 코리아 포럼 창립
– 2003년 5월 28일 웹 코리아 포럼 창립
– 국내 웹 기술 전문가들을 결집하고 모을 수 있는 구심점
– 웹 분야에 대한 산,학,연,관 간의 교류와 연계를 통한 웹 기술, 표준,
응용 및 산업 발전의 시너지 효과 창출
– 웹 정책 및 사회 분과, 웹 응용분과, 웹 기술분과
– XML, Web Services, Semantic Web 등의 주요 웹 분야의 표준, 응용,
기술, 정책 연구
– 한국전산원, ETRI, TTA, W3C 대한민국사무국 및 기타 산학 기관
참여
N C A KRnet 2003
전자 정부 ?
N C A KRnet 2003
전자 정부
• 전자정부? 컴퓨터와 인터넷, 웹 등의 정보통신기술을
활용하여 행정개혁을 실현하려는 노력
• 전자정부의 역할과 범위
기업 기업 국민 국민
정부 정부 G2G
C2G B2G G2C G2B
행정의 민주화 (시민참여기회확대)
질높은 행정서비스 고객지향성
교류비용 및 규제부담감소 (사업지원/규제/조세)
교류비용 감소 및 재고관리 개선
(전자조달)
N C A KRnet 2003
해외의 전자정부 사례: 미국
• 전자정부의 개념 : 정보기술을 도입하여 정부의 고객지향성과
효율성을 극대화 하는 정부
• 전자정부 서비스의 목표
– 2003년까지 국민에게 정부서비스와 문서의 전자적 제공, 민원서류
의 전자적 제출
• 부시 행정부의 E-Government 전략 (4가지 이슈들)
– 에이젼시와 IT를 위한 예산을 크고 광범위하게 잡는다
– 주된 IT 프로젝트 중 10% 이상을 Cost/Schedule/Performance에 투
자한다
– 철저한 보안정책을 마련한다
– Over Lapping 줄여 불필요한 IT Spending을 줄인다.
• 위 항목을 지원하기 위한 가이드와 표준제시 활동을 지속할 계획
N C A KRnet 2003
해외의 전자정부 사례: 영국
• 전자정부의 개념 : 정보기술을 활용하여 정부가 공공서비스를 제공하
는 업무 방식을 변화시킴으로써 국민의 요구에 보다 근접한 정부
• 전자정부서비스 목표 : 2005년까지 정부서비스를 100% 온라인 제공
• 영국 온라인화(UK Online) 캠페인은 국민, 기업에 큰 호응 불러일으킴
• 범 정부차원의 전자정부포털사이트, 전자정부게이트웨이 구현
• 개별 부처 차원에서도 e비즈니스 전략(Not 전자상거래, 기능적 e비즈
니스)을 공표하여 전자업무를 도입 시행 -> 매 6개월마다 자체 전략
갱신, 최근 개발 현황및 장래 계획을 정부에 보고
• 특징 : 정부 조직 중심이 아닌 국민의 수요 중심으로 서비스 재편 및
제공
N C A KRnet 2003
한국의 전자정부
• 한국의 전자정부 개념
– 정보기술을 활용하여 대민 서비스를 개선하고, 행정업무 혁
신과 연계를 통해 행정 효율성과 슬림화를 추구하며, 행정정
보의 전자적, 적극적 소통으로 투명성을 높이는 정부
• 전자정부특별위원회 [2001년 2월-2003년 1월]
– 11대 과제 선정 및 우선순위 결정, 추진
• UN회원국 전자정부 구현수준 평가 결과 : 15위
N C A KRnet 2003
전자 정부 11 대 과제
• 대국민 민원 업무(Front Office)
– 민원서비스혁신사업(G4C), 4대사회보험정보연계시스템구축사업,
국가종합전자조달시스템사업, 홈택스서비스시스템구축사업(HTS)
• 행정내부업무(Back Office)
– 국가재정정보시스템사업, 시군구 행정종합정보화사업, 교육행정정
보시스템구축사업(NEIS)
• 전자정부기반구축사업(Infrastructure)
– 전자인사관리시스템사업(PPSS), 전자결재 및 전자문서유통 활성화,
전자서명 및 행정전자 서명인증기반확충, 범정부적 전산환경의 효
율적 운영을 위한 통합전산환경구축사업
N C A KRnet 2003
G4C ?
G4C
첨단 정보통신기술을 활용한 정부
업무와 대민 서비스의 전자적 처리
로 다양한 행정서비스를 온라인화
함으로써 언제 어디서나 고객의 접
근과 이용이 가능한 서비스형 정부
N C A KRnet 2003
전자정부와 상호운용성과 웹
N C A KRnet 2003
정보시스템 상호운용성 공통표준 프로파일 1
효율적 전자정부 구축을 위하여 각 기관의 시스템간
정보의 공동활용 및 부처간 업무협조 필요
전자정부 사업간 상호운용성 확보 필요성
각 부처에 흩어져 있는 대민 서비스의
편리하고 효율적인 제공 요구 증대
기존의 정보시스템은 각각 다른 연계기술 적용
기관간 연계시 연계 방식 협의등 추가 노력 소요
N C A KRnet 2003
정보시스템 상호운용성 공통표준 프로파일 2
공공기관 정보시스템간에는 효율적 정보 및
서비스가 연계 및 활용될 수 있어야 한다
상호운용성 공통표준 프로파일 비전
정보 시스템간에 효율적으로 막힘 없는 정보 및 서비스의 흐름이
가능하도록 최소한의 정보시스템 간 상호운용기술 분야와 분야별
기본원칙, 그리고 표준을 제시
상호운용성 공통표준 프로파일 목적
N C A KRnet 2003
상호운용성을 위한 정보기술표준 분류체계
응용
데이터
플랫폼
통신
보
안
기술참조모델 통합응용,
사용자인터페이스
문자세트 및 인코딩,
데이터 교환 포맷,
메타데이터 분야,
데이터 모델링,
하이퍼텍스트
교환포맷,
데이터표현언어,
문서파일 등
미들웨어,
WAS간 연계
웹환경보안,
IP보안,
전송보안,
침입차단시스템,
사용자인증 등
메일프로토콜,
파일전송,
하이퍼텍스트전송,
트랜스포트,
네트워킹,
디렉토리, DNS
[한국전산원]
N C A KRnet 2003
상호운용성 공통표준 프로파일 1
응용 WEB 방식을 원칙으로 한다.
• HTTP v1.1 이상을 지원
개방형 시스템을 원칙으로 정한다.
•WAS간 연계 : SOAP v1.2, WSDL v1.1, UDD v2.0
XML을 데이터 교환 및 표현방식으로 정한다.
• 문자세트 및 인코딩 : EUC-KR, RFC 1557
• 데이터 교환 포멧 : XML v1.0
• 메타 데이터 포멧 : Double Core XML v1.0이상, XML Schema
• 데이터 모델링 : UML
데이터
플랫폼
N C A KRnet 2003
통신
• 파일전송 : FTP, IETF RFC959, HTTP v1.1, IETF RFC2616
• 디렉토리 : LDAP v3, IETF RFC2251 ~ 56
통신
보안
• 웹 보안
• 사용자인증 : GPKI, NPKI
• 통신보안 :
- K4등급 이상
- SSL V3/TLS
- IP 보안구조
보안
상호운용성 공통표준 프로파일 1
N C A KRnet 2003
정보시스템 상호운용성 모델
N C A KRnet 2003
상호운용성 모델의 구성요소 1
• 접근장치 – 사용자가 시스템을 이용하는 단말장치로, PC, 워크스테이션 등 컴퓨
터 장치와 PDA, 핸드폰 등 무선기기, 디지털 TV 등 다양한 장치들이 해당
• 웹 브라우저 – 접근장치에서 제공하는 표준 사용자 인터페이스웹 브라우저를 이용
• 웹 브라우저 표현/변환 – 웹 브라우저와 비즈니스 응용 모듈과 시스템통합 및 연계 모듈과의 상
호작용을 담당하는 서비스로, 웹브라우저를 통한 사용자의 요구를 비즈니스 응용 서비스 또는 시스템통합 및 연계 서비스로 전달하고 비즈니스 응용 서비스 및 시스템 통합 및 연계 서비스로부터 사용자 요구 결과를 전달 받아 웹 브라우저에 표현해주는 역할을 수행
– 웹 브라우저 표현/변환과 관련된 기술로는 웹 페이지 형식(HTML, XML 등), 웹 페이지 변환 기술(XSL 등), 클라이언트 사이드 스크립트 언어(Javascript, VBScript, Jscript 등), 서버 사이드 스크립트 언어(JSP, PHP, ASP 등), 웹 브라우저 내장 프로그램(Java Applet, ActiveX 등)을 포함한다.
N C A KRnet 2003
상호운용성 모델의 구성요소 2
• 비즈니스 응용 : 시스템의 고유한 핵심 비즈니스 로직을 처리하
는 응용프로그램 을 의미한다.
• 시스템 연계/통합 : 타 시스템과의 연계 또는 통합을 위한 절차
와 데이터를 담당하는 모듈로, 연계/통합 대상간에 통신 및 메시
징 처리 방식, 데이터 형식, 미들웨어 방식 등이 구현 된다. 시스
템 연계/통합 모듈은 상용화된 패키지를 활용하거나, 사용자 개
발 프로그램이 이용된다.
• 보안 : 상호운용성 모델의 각 구성요소에 관계되는 보안 서비스
를 의미한다.
N C A KRnet 2003
상호운용성 적용현황
비 고
CBD 적용
연계모듈
UNIX, IBM
K4인증시스템
보안인증
- 본인확인
- 기관간 데이터 전송
- 민 · 관 상호 연계
분 야
1. 응용
3. 플랫폼
4. 통신
5. 보안
Web, Java, JDBC
기관간 데이터 유통을 위해 표준 DTD구현
(주민등록,지방세,지적,호적,자동차,토지행정,
국세,시군구 민원행정)
각종 코드 표준화
2. 데이터 XML DTD, XSL,
UML
WAS, EJB, JMS
Socket, MQ, TCP/IP, LDAP
Firewall
침입방지 시스템
전자서명 알고리즘
공개키 알고리즘
대칭키 알고리즘
적용기술
N C A KRnet 2003
통신연계 세부 표준
• 통신은 인터넷을 기반으로 하며, OSI 3계층 이상의 분야를 다룸
• 주소체계는 IPv4 를 사용하나 향후 점진적으로 IPv6 로 전환
• 파일전송은 FTP와 HTTP를 사용하며, 방화벽 환경으로 보호된
곳에서는 HTTP의 사용을 권하며, 대용량 데이터의 전송에는
FTP 사용을 권함
• 웹 서비스 요청 전송 : 필수 : SOAP v1.2
• 웹 서비스 기술 언어 : 필수 : WSDL v1.1
• 웹 서비스 레지스트리 : 필수 : UDDI v3.0
N C A KRnet 2003
전자정부와 XML
• 전자문서유통사업? 전자문서 포맷 표준을 XML로 하
고 이를 지원하는 전자문서시스템을 개발 보급하는
사업
• 정보공동활용성 제고
• 정보시스템 간 상호 운용성 확보
항목 G4C 시군구 HTS 국가
재정 G2B
표준
인사 교육 4대보험
전자문서유통
연계
데이터포맷
XML DTD or
Text
XML DTD
XML DTD or 요약DB
XML DTD or
XML Schema
XML DTD or
XML Schema
요약DB
XML DTD or 요약DB
Text XML DTD
N C A KRnet 2003
전자정부와 웹 서비스
N C A KRnet 2003
정보 시스템 통합 방법론
• Tightly-coupling 방법
– 일반적으로 시스템 통합과정이 미리 정해진 계획에 따라 하향식
(Top-Down) 방법으로 수행
– 한 기업의 내부에서 기업 내 자원들을 통합하기 위하여 사용되며,
대표적인 통합 모델로는 ERP(Enterprise Resource Planning)와
EAI(Enterprise Application Integration) 등 존재
• Loosely-coupling 방법
– 통합과정이 Tightly-coupling 방법과 비교할 때, 상대적으로 상향식
(Bottom-Up) 방법에 가까움
– 기존의 시스템 구조를 인정하면서 이들을 원활하게 연결하는 구조
– 대표적인 통합방식: 웹서비스와 같은 XML 기반의 통합방식
N C A KRnet 2003
<월간 정보통신동향 보고서(2002.5) 정보시스템 구조의 변천>
웹 서비스의 개념
• 웹 서비스란 그 위치나 플랫폼에 관계없이 타 프로그
램에 의해 찾아지고 호출될 수 있는 소프트웨어 시스
템(컴포넌트)
• 웹 서비스는 혁명이 아니라 진화
N C A KRnet 2003
웹 서비스의 기능
시간과 비용면에서 기존의 EAI(Enterprise Application Integration)의
단점 극복
애플리케이션 통합
부처간, 정부간 등의 다양한 방식의 협업 관계를 지원하기 위한
구조 제공
기업(기관) 간의 협업
N C A KRnet 2003
국외 전자정부의 WS 도입사례 분석
• 정부주도적 웹 서비스
Working Group 통해 시
범프로젝트 진행 중
• 각 에이젼시 관리자급을 대
상으로한 웹 서비스 교육 시
행
미국 연방정부
• 정보통신개발청(IDA)가 주
도적으로 웹서비스의 도입
추진
• MS와 MOI를 맺고 싱가포르
를 웹 서비스의 장으로 선언
• 살아있는 웹 서비스 연구소
• 선도적 채택자
싱가포르
N C A KRnet 2003
전자정부의 웹 서비스 도입 기대효과
전자정부 시스템
효율성 향상
정부예산의
투자 효율성확보
변화대처능력
확장성 확보
확장적 통합
단계적 통합 가능
N C A KRnet 2003
전자정부의 웹 서비스 도입
• 웹 서비스는 차세대 전자정부의 발전방향을 지원하기 위한 미래
지향적 기술
• 전자정부의 웹 서비스 도입은 향후 국내산업 및 시장에 미칠 파
장을 고려할 때 신중하게 검토되고 시작되어야 함
N C A KRnet 2003
전자정부와 웹 서비스
• 웹 서비스는 차세대 전자정부의 발전방향을 지원하기 위한 미래지향적 IT 도구
Issues of First Step
• Leadership and Coordination Framework
• E-Government Planning Mechanism
• Target Setting and Monitoring
• Evaluation Strategy and Programs
• Any Other Strategic Mgt Issues
derived by identifying key factors
through life-cycle of e-gov
Future Issues • Enterprise Architecture
• Integrated Common Infrastructure
• Cross-Agency Projects & Collaboration Management
• Customer Usage Management & Customer Analysis
• Measuring Outcome &
Value Creation
critical factors for successful e-gov
in the near future
N C A KRnet 2003
전자정부의 웹 서비스 도입 시 주의사항들
• 기술적 안정성
• 응용적 안정성
• 정부 내 도입역량 조율
• 벤더별 제품 및 전략분석
N C A KRnet 2003
기술적 안정성 -전자정부 웹 서비스 도입시 주의사항 1-
• 웹 서비스는 현존하는 기술이나
– 웹 서비스의 기반 표준들(HTTP, XML, SOAP, UDDI,
WSDL)등은 표준화가 거의 끝남
• 완성된 기술이 아님
– 웹 서비스 협업 언어, 웹 서비스 보안, QoS 등 상위
표준은 표준화가 현재 진행 중
• 기술의 발전 속도를 고려한 단계적인 도입 전
략이 필요
N C A KRnet 2003
응용적 안정성 -전자정부 웹 서비스 도입시 주의사항 2-
• 웹 서비스 적용사례 부족 : 시작 but 초기 단계
– 해외 전자정부들은 현재 시범프로젝트 추진과 웹 서비스 도
입계획 수립 작업이 진행 중
– 미국 : CIOC 산하에 XML Web Service Working Group을 두고
웹 서비스 시범프로젝트 추진 중
– 전자정부 국제협력회의(GOL-IN)에서는 “공공부문 웹서비스
도입”에 관하여 전자정부간의 교류시작
• 한국 전자정부도 전면적인 웹 서비스 도입 전에 계획
적인 시범프로젝트 추진을 통하여 응용적 안정성을
확보할 필요
N C A KRnet 2003
정부 내 역량 조율 -전자정부 웹 서비스 도입시 주의사항 3-
• 전자정부 시스템 연계 및 상호운용성 확보에 대한 필
요성 인지되고 있으나,
• 각 기관 혹은 부처는 정보공개 등의 문제로 내부 시스
템의 연동과 데이터 공개에 저항적 성향
->연계 시스템 구축 but 비사용의 위험
• 웹 서비스 기술 도입과 함께 부처 및 기관 간의 공감
대 형성이 함께 추진되어야 함
N C A KRnet 2003
벤더별 제품 및 전략분석 -전자정부 웹 서비스 도입시 주의사항 4-
• 웹 서비스 제품 제공 벤더는 매우 다양
– MS의 .NET, SUN의 J2EE, IBM의 WebShpere, BEA의 Web
Logic 등
• 전자정부의 웹 서비스 도입은 향후 국내 산업계에 지
대한 영향
– 벤더별 의존성을 배제하고,
– 객관적으로 각 제품에 대하여 특징, 개방성, 보안성 등의 분
석과 벤더의 마케팅 전략에 대한 검토한 후,
– 국익 차원의 전략적 접근 필요
N C A KRnet 2003
제안하는 전자정부 웹 서비스 도입전략
• 웹 서비스는 많은 가능성이 있는 차세대 기술 but, 검증되지 않은 기술
• 국외 전자정부도 안정적이고 신중하게, 그러나 적극적인 접근을 시작
• 전자정부는 웹 서비스 도입을 단계적, 체계적, 조직적으로 추진하여 위험요소 감소 필요
N C A KRnet 2003
공공 정보화 시스템의 웹 서비스 활용 및 표준화 계획(안)
2005 웹 서비스 표준 보급 및 활성화
• 개발 표준 및 지침의 단체 및 국가 표준화
• 표준 보급 및 홍보를 통한 공공 부문 웹 서비스 활성화
• 전자정부의 웹 서비스 사업에 표준 및 지침 적용
출처: 한국전산원 정보화 표준부 공공부문 웹서비스 표준화 계획(안)
2004 웹 서비스 표준안 개발 및 시범프로젝트 수행
• 국가 정보화 사업에 웹 서비스 기술을 활용하기 위한 공공 UDDI 구축 방안 수립
• 국내 실정에 적합한 웹 서비스 표준 및 지침 개발, 시범프로젝트 수행
2003 웹 서비스 활용 전략 • 계획 수립
• 전자정부의 웹 서비스 표준 기술 적용 방안 도출 및 계획 수립 (로드맵 작성)
• 웹 서비스 표준 도입 및 보급 : 웹 서비스 기술 언어, 웹 서비스 아키텍쳐 표준 등
• 웹 표준화 포럼 (5월 28일 창립) :
– 웹 서비스 관련 공공, 민간, 학계의 종합적인 전문가 커뮤니티 형성 및 활용
N C A KRnet 2003
결 론
• 전자정부에 있어서 웹과 웹 브라우저는 시스템의 기본 인터페이스
로 설정
• XML 은 시스템간의 연계, 연동을 위한 공공문서표준 포맷으로 설정
• 웹 서비스에 대한 표준이 전자정부 상호운용성 프로파일에 도입
• 전자정부를 위한 웹 서비스 도입 로드맵 작성 중 (전산원)
• 향후, 전자정부에 웹 기술표준(시맨틱 웹 등)의 도입은 더욱 가속화
될 전망
• 웹 기술은 e-Korea, u-Korea를 지원하는 소프트웨어 IT 인프라로 기
대됨
