국제전기통신연합(ITU)은 국제연합(UN) 산하 정보통신기술(ICT)에 대한 국제표준화를 전담하는 기구이다. 194개 회원국, 약 1,000개 기업 및 학계 회원으로 구성되어 있으며, 전기통신표준화부문(ITU-T), 전기통신개발부문(ITU-D), 그리고 전파통신부문(ITU-R)으로 구성되어 있다[1]. ITU-T 표준화부문은 역할과 임무에 따라 총 10개의 연구반(SG, Study Group)으로 구성되어 있으며, 정보보호 분야 국제표준은 ITU-T SG17(보안)에서 다룬다. 본 논문에서는 지난 2026년 6월 스위스 제네바에서 개최된 ITU-T SG17 국제회의에서 한국이 주도적으로 수행한 국제회의 결과를 소개한다. 아울러, 한국 주도로 최종 승인, 사전 채택된 국제표준 및 신규 표준화 아이템 승인 성과와 한국의 국제표준화 추진 방향을 제시한다.

ITU-T SG17 연구반은 정보통신(Telecommunication) 관점에서 통신사업자, 단말 제조사, 응용서비스 제공사, 국가별 연구소, 학계 연구진들이 참석해서 정보보호 표준들을 개발하고 있는 UN 산하 국제표준화기구이다. SG17 연구반은 새로운 연구회기(2025~2028)를 맞이하여, 산하에 4개의 작업반(Working Party)과 12개의 연구과제(Question)들로 구성되어 정보보호 기술들의 국제표준을 개발하고 있으며, 최근 인공지능 보안기술이 가장 중요한 토픽으로 급부상하고 있다. 인공지능 보안기술은 새롭게 신설된 Q16/17에서 전담하고 있으며, 각 연구과제에서도 해당 고유영역에서 인공지능기술을 활용한 보안기술을 다루기로 합의되었다. 현재 Q2/17에서는 지능화된 보안 이벤트 분석 등을 포함해 보안구조 및 네크워크 보안주제를 다루고 있으며, 제로트러스트, 5G(IMT-2020) 보안, 6G(IMT-2030) 보안을 중점적으로 다루고있다[1]. 본 논문에서는 SG17 국제회의를 통해 Q2/17에서 네트워크 보안 관련 새롭게 신설된 국제표준화 아이템들과 계속해서 개발 중에 있는 국제표준화 아이템들의 현황에 대해 살펴보고자 한다.

ITU-T SG17은 UN 산하 국제표준화 기구로, 정보통신 환경에서의 정보보호 국제표준을 개발한다. 2025~2028 연구회기를 맞아 4개 작업반(WP, Working Party)과 12개 연구과제(Question) 체계로 개편되었다[1]. 이 중 Q10/17은 신원 관리와 텔레바이오인식을 담당해 왔으나[1], Q10/17은 이번 연구회기 중 통신 정보보호 관리 및 보안 서비스를 다루던 Q3/17과 통합되어 "디지털 신원, 보안 및 서비스 관리"로 명칭과 연구범위가 확대되었다[2]. 본 논문에서는 재편 이후 Q10/17에서 개발되고 있는 국제표준화 아이템들의 현황을 2026년도 6월 SG17 회의 결과를 중심으로 살펴보고자 한다.

최근 들어, 소 귀표 불법교체에 따른 보험사기, 경마장에서 말바뀜 보안사고 등 가축동물 개체식별에 대한 필요성이 대두되고 있다. 이에 따라, 지난 2023년 11월에 ITU-T SG17 국제표준으로 채택된 X.1095(텔레바이오인식기반 반려동물 개체식별 인증서비스)의 부속서인 X.sup.livestock_auth(텔레바이오인식기반 가축동물 개체인증지침)을 2026년 6월에 신규 국제표준과제로 채택하게 되었다. 본 고에서는 가축동물의 비문(코주름)·반문·안면·걸음걸이 등 생체정보의 특성, 생체정보 영상 취득장비의 기능 요구사항, 생체정보의 획득·저장·전송·매칭 등 개체인증 플랫폼의 기능 요구사항, 개체인증 메커니즘의 기능 요구사항 등 X.sup.livestock_auth의 주요 표준내용을 고찰해보고자 한다.

차량통신기술은 차량 간 그리고 차량과 인프라 사이의 정보 교환을 가능하게 함으로써, 센서 기반의 자율 주행 차량에서 센서가 가지는 한계를 보완할 수 있는 자율주행의 구현 요소 기술이다. 이러한 차량통신기술의 활용성이 증대됨에 따라, 보안 위협도 증가하고 있으며, 증가되는 보안 위협에 대응하기 위한 보안 기술도 활발히 연구 개발 추진 중이다. 또한, 이와 연관된 국제표준화의 필요성도 부각되고 있다. ICT 보안 국제표준화 기구인 ITU-T SG17에서는 ITS(Intelligent Transport Systems) 보안 연구반(Q13)에서 지속적으로 차량 통신 보안 표준화가 추진되고 있다. 본 논문에서는 ITS 보안 연구반의 최근 활동 및 표준화 진행 계획을 소개한다.

본 논문은 인공지능(AI) 기술의 급속한 발전에 따른 보안 위협의 부상에 대응하여, ITU-T SG17(정보보호 연구그룹)이 추진하고 있는 Agentic AI 보안 표준화 활동을 다룬다. ITU-T SG17은 제5차 총회(2026년 6월, 제네바) 전후를 기점으로 에이전트 기반 AI(Agentic AI)의 보안 및 신뢰성 확보를 최우선 핵심 과제로 설정하고 조직 구조를 대대적으로 개편하였다. 아울러 인간과 Agentic AI 간의 신뢰 및 식별체계를 다루는 FG-TIDA(Focus Group on Trust and Identity for Humans and Agentic AI)가 2026년 6월 설립 승인을 거쳐 같은 해 7월 'AI for Good Global Summit'에서 공식 출범하였다. FG-TIDA는 용어 정의, 신뢰 모델 및 신뢰 제어 평면, 인간-Agentic AI 공존 환경에서의 상호운용성 등을 개방적 참여 방식으로 선행 연구함으로써, 정식 표준화에 앞선 사전표준화(pre-standardization) 플랫폼의 역할을 수행하고 있다. 이러한 SG17의 조직 개편 배경과 Q16/17 산하 표준화 과제들, FG-TIDA의 활동 영역, 그리고 IETF· IRTF와의 협력 현황을 종합적으로 분석함으로써, 차세대 Agentic AI 보안 표준 개발의 방향성과 시사점을 제시한다.

암호기술 주요 국제표준화는 각국의 국가표준기구들이 가입된 ISO/IEC의 JTC 1 산하 SC 27 내 WG(Working Group) 2에서 진행되고 있다. ISO, IEC, IETF, ITU-T에서의 암호 활용 표준들은 SC27/WG 2의 표준을 기반으로 작업되고 있다. 최근에는 양자컴퓨터 위협에 대응하기 위한 양자내성 암호와 데이터 보안에 활용할 수 있는 완전동형암호 및 다자간 안전계산의 표준화가 주를 이루고 있다, 본 고에서는 전체적인 표준화 현황을 간략하게 살펴보고, 최신 이슈가 되고 있는 양자내성암호, 동형암호, 다자간 안전계산 등의 표준화 현황에 관하여 자세히 설명한다.

생성형 인공지능(Generative AI)의 확산과 AI 에이전트(AI agent)의 등장으로 개인정보는 다양한 디지털 서비스와 인공지능 시스템에서 핵심 자원으로 활용되고 있다. 이에 따라 개인정보의 안전한 처리와 신뢰성 있는 활용을 위한 국제적 기준의 중요성이 더 커지고 있으며, 디지털 신원(Digital Identity), 데이터 공유, 프라이버시 강화기술(Privacy Enhancing Technologies, PETs) 등 새로운 기술 환경을 반영한 개인정보보호 국제표준의 필요성이 증대되고 있다. 이러한 국제표준화는 개인정보보호와 글로벌 상호운용성 확보에 중요한 역할을 수행하며, 대표적인 국제표준화 그룹으로는 ISO/IEC JTC 1/SC 27/WG 5가 있다. 본 논문에서는 2026년 3월 개최된 ISO/IEC JTC 1/SC 27/WG 5 회의를 중심으로 개발 및 논의된 개인정보보호 국제표준과 최신 표준화 동향을 살펴보고, 주요 이슈와 향후 대응 방향을 제시한다.

2026년 6월 프랑스 파리에서 개최된 제18차 ISO/TC 307(블록체인 및 분산원장기술) 총회는 블록체인 표준화의 중심축이 기초 기술 정의를 넘어 지능형 자율경제(Autonomous Economy)를 지향하는 응용·거버넌스 체계로 전환하는 변곡점이 되었다. 이번 총회에서 한국이 제안한 2개의 표준과제는 AI·블록체인 융합 표준화가 개념 논의를 넘어 실질적 산업화 궤도에 진입했음을 보여주는 사례이며, 분산원장이 AI 에이전트의 신원 검증과 행위 책임소재(Accountability)를 담보하는 신뢰 인프라로 기능하고 있음을 시사한다. 본 논문은 이를 토대로 한국이 정보보호 국제표준화에서 이니셔티브를 확보하기 위한 전문인력 투입과 산·학·연 연계 대응 전략을 강화해야 할 필요성을 고찰한다.