표준 화 사업 참가 
 표준 화 백서 
 2017 - 11 - 20 ( 2017 - 47 호 ) 
 [ 정보 보호 ] SG 17 블록체인 ( DLT ) 보안 신규 연구 과제 수립 
 오경희 ( TCA 서비스 대표 , khoh @ tcaservices . kr ) 
 ITU - T 는 블록체인 이 분산 장부 기술 ( distributed ledger technology , DLT ) 의 일부 라고 보 고 DLT 라는 용어 를 사용 하 기 로 결정 하 였 다 . 2017 년 8 월 ITU - T SG 17 에서 는 DLT 보안 측면 에 관한 신규 연구 과제 ( Question ) 가 수립 되 었 다 . 본고 에서 는 이번 회의 에서 통과 된 DLT 보안 에 관한 신규 표준 화 아이템 과 연구 과제 수립 의 과정 을 소개 한다 . 
 1 . 신규 연구 과제 수립 제안 및 논의 의 진행 
 ITU - T SG 17 ( 정보 보호 ) 은 2017 년 3 월 세미나 의 후속 작업 으로 FG - DLT ( Focus group on application of DLT ) 를 TSAG 에 제안 한 후 , 8 월 회의 에서 는 DLT 의 보안 측면 을 다루 는 신규 연구 과제 ( Q 14 , Security aspects for DLT ) 를 수립 하 고 7 개 의 신규 표준 화 아이템 을 개시 하 였 다 . 
 신규 연구 과제 수립 에 대해서 는 3 월 회의 부터 제안 되 었 으나 캐나다 , 미국 , 영국 등 에서 논의 자체 를 반대 하 는 등 의 어려움 이 있 었 다 . 이번 회의 에서 는 신규 연구 과제 수립 제안 외 에 도 한국 , 미국 , 중국 및 러시아 에서 총 11 개 의 DLT 보안 관련 신규 표준 화 아이템 이 제안 되 면서 DLT 보안 이 중요 한 현안 으로 떠올랐 다 . 
 신규 연구 과제 검토 를 위한 특별 세션 에서 는 DLT 관련 표준 화 아이템 을 처리 하 는 방법 으로 기존 의 한 연구 과제 에서 논의 하 는 방안 , 기존 연구 과제 중 관련 연구 과제 의 공동 회의 를 통해 논의 하 는 방안 , 그리고 새로운 연구 과제 를 수립 하 여 논의 하 는 방안 이 제시 되 었 다 . 소규모 대표단 을 가진 유럽 및 아메리카 대륙 국가 들 을 중심 으로 신규 연구 과제 수립 에 는 반대 하 지만 공동 회의 대신 한 연구 과제 에서 집중 하 여 처리 하 기 를 원하 는 그룹 과 한국 및 중국 을 중심 으로 신규 연구 과제 를 수립 하 기 를 원하 는 그룹 으로 찬반 이 분명 하 게 나뉘 었 다 . 
 이 에 대한 타협안 으로 DLT 관련 신규 표준 화 아이템 ( NWIP ) 을 한 곳 에서 전담 하 여 검토 하 고 그 결과 에 기초 하 여 신규 연구 과제 수립 을 논의 하 는 방안 이 제시 되 었 다 . 전담 검토 그룹 의 리더 로 한국 의 TCA 서비스 오경희 대표 가 지명 되 었 고 이어진 전담반 회의 를 통해 11 개 제안 을 검토 하 여 , 한국 에서 제안 한 3 개 표준 화 아이템 을 포함 , 7 개 의 신규 표준 화 아이템 을 추진 하 기 로 결정 되 었 다 . 
 2 . 블록체인 보안 신규 표준 화 항목 
 통과 된 7 개 의 신규 표준 화 아이템 목록 및 각각 의 범위 는 다음 과 같 다 . 
 가 . X . stadlt ‘ DLT 보안 아키텍처 ’ 는 DLT 보안 기능 을 위한 아키텍처 프레임워크 를 정의 한다 . 이 를 통해 DLT 응용 및 서비스 제공 자 가 DLT 응용 및 서비스 구현 에 있 어 필요 한 보안 기능 을 체계 적 으로 통합 시킴 으로써 보안 위험 을 감소 시키 기 위한 것 이 다 . 본 과제 는 러시아 와 중국 의 알리바바 그룹 이 각각 제안 하 였으며 양국 의 제안자 들 이 협의 하 여 하나 로 재 구성 하 여 통과 되 었 다 . 
 나 . X . sct - dlt ‘ DLT 보안 능력 및 위협 ’ 은 DLT 가 원천 적 으로 제공 하 는 보안 능력 과 도입 모델 및 서비스 에 따라 달라질 수 있 는 한계 와 보안 위협 을 서술 한다 . 이 를 통해 DLT 를 개발 , 운영 및 사용 하 는 데 있 어서 필요 한 보안 분석 을 제공 함 으로써 DLT 기반 플랫 폼 및 서비스 시스템 의 보안 평가 를 지원 한다 . ( 차이 나 모바일 제안 , 에디터 ) 
 다 . X . sadlt ‘ DLT 보안 보증 ’ 은 데이터 무결 성 , 기밀 성 , 통신 보안 및 크 리덴 셜 관리 의 측면 에서 DLT 를 위한 보안 보증 수준 에 대한 지침 과 보안 보증 프레임워크 를 위한 모델 을 제공 한다 . ( 한국 의 순천 향대 학교 제안 , 에디터 ) 
 라 . X . dltsec ‘ DLT 데이터 를 이용 한 ID 관리 에서 의 개인 정보 보호 및 보안 고려 사항 ’ 은 DLT 기반 으로 신원 속성 및 신원 정보 를 교환 하 는 연합 형 모델 에서 의 신뢰 를 제공 하 기 위하 여 , 신원 관리 에서 DLT 데이터 를 사용 함 에 따라 발생 하 는 프라이버시 및 보안 고려 사항 을 서술 한다 . ( 미국 의 Aenta 제안 , 에디터 ) 
 마 . X . strdlt ‘ DLT 기반 의 전자 지불 서비스 에 대한 보안 위협 및 요구사항 ’ 은 디지털 금융 서비스 중 에서 도 특히 지불 시스템 을 중심 으로 DLT 활용 사례 와 서비스 모델 을 서술 하 고 이 에 대한 보안 위협 및 챌린지 를 분석 하 여 이 에 대응 하 기 위한 보안 요구 사항 을 정의 한다 . ( 한국 의 TCA 서비스 제안 , 에디터 ) 
 바 . X . stov ‘ DLT 를 이용 한 온라인 투표 의 보안 위협 ’ 은 DLT 기반 의 온라인 투표 시스템 활용 사례 를 분석 하 여 공통 모델 을 서술 하 고 이 에 기반 하 여 온라인 투표 시스템 에 대한 보안 위협 을 분석 한다 . ( 한국 의 KSEL 제안 , 에디터 ) 
 사 . X . ss - dlt ‘ DLT 기반 보안 서비스 ’ 는 DLT 에 기반 한 보안 서비스 에 대한 활용 사례 를 제공 한다 . PKI 기반 의 인증서 를 DLT 를 이용 하 여 공유 하 는 시스템 이 하나 의 예 가 될 수 있 다 . ( 차이 나 모바일 제안 , 에디터 ) 
 ID 관리 에 대해서 는 미국 의 Aetna 가 3 개 의 신규 표준 화 항목 을 제안 하 였으나 , 용어 ( terminology ) 와 활용 사례 ( Use cases ) 의 경우 보안 특성 을 다루 는 SG 17 보다 는 DLT 전반 에 관한 사항 을 다루 는 FG - DLT 에서 다루 는 것 이 더 적절 하 다는 합의 에 따라 FG - DLT 로 이관 하 기 로 결정 하 였 다 . 
 이 외 한국 의 서강대 학교 에서 ‘ DLT 기반 의 IoT 장비 / 자원 검색 프레임워크 ’ 에 대한 기술 보고서 ( Technical report ) 를 제안 하 여 통과 되 었 으나 , 에디터 의 지속 참여 가 어려워 진행 하 지 않 기 로 하 였 다 . 서강대 학교 의 지속 적 참여 를 기대 한다 . 
 3 . 신규 Qustion 14 ( DLT 보안 측면 ) 의 수립 과 향후 의 일정 
 이러 한 7 개 의 표준 화 아이템 을 기존 의 연구 과제 에서 소화 하 기 에 는 어려움 이 있 으며 , 대부분 의 국가 는 DLT 보안 에 관한 표준 화 아이템 들 을 여러 연구 과제 에 분산 하 여 논의 하 는 것 을 선호 하 지 않 음 에 따라 신규 연구 과제 를 수립 하 게 되 었 다 . 
 다만 , 지난 회의 에 수립 된 ITS 보안 연구 과제 에 이 어 연속 으로 신규 연구 과제 를 수립 하 게 되 었 기 때문 에 새로운 현안 이 발생 할 때 마다 지속 적 으로 연구 과제 를 수립 할 수 는 없 다는 주장 이 강하 게 제기 되 었 다 . 이 에 따라 SG 17 의 전반 적 인 구조 조정 이 신규 연구 과제 수립 의 조건 으로 제시 되 었 고 이 를 위한 통신 그룹 이 만들 어 졌 다 . SG 17 의 구조 조정안 이 합의 될 때 까지 Q 14 는 어떤 WP 에 도 속하 지 않 고 SG 17 에 직접 보 고 하 게 되 었 다 . 
 한편 , 일부 국가 는 자신 이 관할 하 고 있 는 연구 과제 에서 DLT 보안 관련 표준 화 아이템 을 처리 하 고자 하 였으나 여의 치 않 게 되 자 신규 연구 과제 의 라포 처 십 을 강력히 요구 하 였 다 . 많 은 논의 를 거쳐 Q 14 ( DLT 보안 ) 는 한국 의 오경희 대표 와 일본 의 유키 카 도바야시 ( NAIST 교수 ) 가 공동 으로 라포 처 를 맡 게 되 었 으며 , 부 라 포처 2 인 이 중국 에서 추가 로 임명 되 었 다 . Q 14 는 1 차 라포 처 회의 를 11 월 말 한국 에서 , 2 차 라포 처 회의 를 2018 년 1 월 중국 에서 개최 할 예정 이 다 . 
 DLT 보안 관련 표준 을 실제 환경 에 유용 하 게 개발 하 기 위하 여 SG 17 은 DLT 응용 전반 을 다루 는 FG - DLT 등 관련 FG , ITU - T 내 관련 SG 뿐 만 아니 라 TC 307 과 의 연락 체계 ( liaison relationship ) 를 통하 여 긴밀 하 게 협력 할 예정 이 다 . 이 를 위하 여 한국 의 오경희 대표 를 TC 307 과 FG - DLT 에 대한 연락 담당관 ( liaison officer ) 으로 임명 하 였 다 . 
 블록체인 ( DLT ) 은 기술 적 발전 에 힘입 어 2017 년 들 어 본격 적 으로 표준 화 가 진행 되 고 있 는 분야 이 다 . 본 신규 연구 과제 수립 으로 국내 기술 을 반영 한 블록체인 보안 연구 및 표준 화 가 더욱 활발 하 고 광범위 하 게 진행 될 것 을 기대 한다 . 
 스마트 농 축산 유통 의 국내외 표준 화 동향