[지상중계] "전산망 기술 및 표준화" 심포지엄 요약

정보문화의 달 기념행사의 일환으로 한국전산원이 주최하고 본사가 후원하는 「제7회 전산망 기술 및 표준화심포지움」이 3일 한국과학기술회관에서 관계 전문가들이 참석한 가운데 열린다.

이번 행사는 최근 관심사로 부상하고 있는 인터넷과 전자상거래에 대한 표준화 및 기술동향, 전산망 보안기술 및 표준화 동향, 전산망 신기술 소개 및 활용방안 등에 대한 발표와 토론의 장이 될 것으로 보인다.

현재 인터넷의 급속한 보급으로 세계가 인터넷을 기반으로 하나의 문화권을 형성해가고 있고 이를 토대로 시도되고 있는 전자상거래는 기존의 상거래 관행에 새로운 전기를 마련해 가고 있어 이분야의 기술추세에 대한 연구가 더욱 중요성을 더해가고 있다.

선진국들은 인터넷의 효율적인 이용과 전자상거래의 성공적인 구축을 위해 경쟁적으로 나서고 있고, 이에따른 기술적인 문제와 법, 제도적인 문제, 보안문제 등의 해결에 많은 노력을 기울이고 있다.

이번 심포지엄에서 발표될 주제논문을 간추려 요약소개한다.

<편집자>

<> 공공부문 정보화를 위한 표준화 추진 방향(송관호 한국전산원 표준본부장)

정보화촉진 기본계획 추진시 효과창출을 좀더 용이하게 하기 위해서는 제시된 핵심과제를 토대로 표준을 개발하는게 무엇보다 중요하다.

현재 정보기술과 관련된 표준의 종류가 매우 다양할 뿐 아니라 각 부처별로 표준화를 추진하고 있어 상당한 문제점을 안고 있다.

정보기술 분야의 표준화를 추진하는 과정에서의 문제점으로는 국가 표준의 다원적 추진체계, 제한된 전문인력의 기술력 분산, 절대인력 부족 등을 들 수 있다.

따라서 표준화는 다음과 같이 세 가지 전략에 따라 추진해야만 한다.

첫째 공공부문을 위한 표준의 활성화 기반 조성이다. 정보통신 관련 국가 표준 운용체계 일원화 조치로 인하여 발생할 수 있는 역할 공백현상 방지와 정부 부처별 정보화촉진사업에 대한 효율적인 표준화 지원대책 확보, 공공부문의 정보화사업 지원을 위한 기능적 표준(단체표준)의 공급이 필요하다.

두번째 전략은 공공부문을 위한 표준제정 활동 강화다. 정보화 촉진 10대과제 중심의 사업기관별, 중점사업별 소요기술에 대한 단체표준의 적시 공급, 공공정보화를 위한 사업간 단체표준의 공급으로 연계 발전 유도, 공공부문을 위한 단체표준의 관리운영 강화 등을 들 수 있다. 마지막으로 공공부문을 위한 국제표준화 활동 강화로서 국내 전문가의 국제회의 참가지원, 국제표준의 국가표준 수용 추진 등이 있을 수 있다.

이같은 표준화 추진방향의 중점업무 진행과정에서 표출될 수 있는 정책(각 부처), 기술공급(연구자 및 생산자), 기술이용자(공무원, 근로자 및 일반국민)간의 갈등을 좀더 명백한 기술적 근거로서 서로를 조율할 수 있도록 표준 운용전략 마련과 지속적인 문제점 개선 및 효율적인 표준화 추진 방법의 모색 등 종합적인 표준화 운용방안이 마련돼야 한다.

<> 한국CALS/EC 표준화 동향(이원희 국방정보체계연구소 연구위원)

일반적으로 CALS/EC 표준이란 별개의 표준이 아니라 광의의 개념으로 정보기술 표준이라 볼 수 있다. 협의의 개념에서 볼 때 디지털정보 및 데이터교환 표준, 제품모델 표준, 데이터파일포맷 표준, 상거래 문서교환 표준 및 이를 위한 절차 및 가이드표준을 대상으로 한다.

최근들어 국가 정보화전략 및 정보 통신분야의 도약적 발전 등으로 인해 정부 부처 및 전산업분야에 CALS/EC가 도입됨에 따라 정부 차원의 CALS/EC 정책 등 표준화 방향 제시에 대한 요구 및 표준에 대한 중요성이 증가되고 있다.

세계 선진 각국이 CALS/EC 표준을 국제 표준화하기 위한 활동이 활발하게 추진하고 있으며,국내에서는 통상산업부산하의 중소기업청,국립기술품질원이 95년 11월 부터 CALS표준전문위원회를 결성하여 CALS/EC 관련 KS 표준제정 활동을 추진하고 있다.

이외에도 한국전산원의 표준본부 및 ETRI, 한국전자거래표준원에서 CALS/EC 관련 표준화 활동을 수행하고 있으나 관련 기관간의 긴밀한 협조없이 추진돼 중복투자 및 비체계적인 표준화 정책이 우려되며, 이를 위한 국가 차원의 표준화 정책의 획기적인 개선이 요구된다.

국내 CALS/EC 표준화 추진 방향은 일반적인 정보기술 분야 추진방향과 마찬가지로 현재 제정돼 있는 국제표준, 외국표준, 정부부처에서 개발된 표준, 산업계에서 개발된 표준 중에서 국내 산업의 제반 여건을 고려, 채택해 국가표준으로 활용하며, 결원 부분에 대해서는 국내에서 개발하는 것으로 수립하고 있다.

현재 개발된 한국 CALS 표준으로는 96년8월에 제정된 KSC 5968 칼스(CALS)표준지침서 등이 있으며, 이외에도 CALS 디지털 정보교환 총괄표준, STEP, IGES, SGML, IETM, CITIS 및 전자문서 표준화가 추진되고 있다.

<> 가상은행을 통한 안전한 전자자금 이체시스템 구축에 대한 제언(오상균 서울은행 카드사업부 반장)

인터넷 등 글로벌 네트워크 활용의 일반화로 개인간의 정보교류가 과거에 비해 매우 활발하게 이뤄지고 있다. 전자 정보 통신의 발달은 우리를 갈수록 시간과 공간의 제약이 없는 인터넷과 같은 사이버스페이스로 유도하고 있다.

이같은 사이버공간을 생활 공간화 하는데 필수적인 것 중의 하나가 바로 가상은행의 설치와 운영일 것이다.

그러나 실제로 가상은행을 만드는 데는 많은 제약조건이 있다.

그중 가장 중요한 문제가 보안과 관련된 문제다. 현실의 은행들은 튼튼한 건물벽, 금고설치, 청원경찰 등의 운용을 통해 안전을 확보할 수 있고, 증서 (통장, 현금카드등 거래증표), 인감, 비밀번호, 주민등록증 등을 통해 본인 확인을 할 수가 있다.

그러나 가상공간에서는 건물을 짓는다는게 기술적,제도적으로 어려울뿐만 아니라 본인 확인은훨씬 더 어렵다.따라서 안전한 가상은행 구축이 매우 중요한 요소로 부상하고 있다.

이를위해 먼저 고려해야하는 점은 「고객정보의 보안」이다. 고객과 은행거래간 전문(데이터교환)은 철저히 암호화 되어야만 한다.

다음은 거래전문의 무결성(Integrity)확보이다. 해커가 고객과 은행사이의 전문내용을 절대로 바꿀수 없어야 한다는 것이다. 마지막으로 보안의 호환성이다. 운전면허증이 주민등록증과 마찬가지로 사용되듯이 사이버공간에서도 은행거래를 위해 등록한 고객 개인 ID를 어디서든지 사용 할 수 있어야 한다는 것인데, 이를 위해선 공개키 형태의 암호화 방식을 채택하는 방법이 있을 수 있다.

이제 은행업은 전통적인 금융에서 네트워크를 이용한 각종 정보서비스업으로 변화돼가고 있다. 은행은 가상은행을 통해 사이버공간에 사는 사람들에게 사용 ID도 발급해 주고 새로운 지불체계에 의한 물품구매에도 개입해야 한다.또 축적된 고객 정보 등을 이용한 2차정보의 생산 및 가공업도 해야 한다.

<> 전자상거래 구축 기술동향(윤대균 현대정보기술 차장)

고성능 PC의 보편화 및 인터넷의 급격한 확산과 함께 네트워크를 기반으로 한 새로운 서비스에 대한 일반 사용자의 요구가 증대되고 있다.

이러한 요구를 충족시킴과 동시에 점점 더 글로벌화 되고 있는 국제상거래의 추세에 발맞춰전자상거래의 보급이 가속화 되고 있다.

뿐만 아니라 기업간의 기존 거래도 인터넷을 기반으로 한 개방형 환경체제로의 전환이 이루어 지고 있다.

본격적인 전자상거래가 이루어지기 위해서는 여러 요소가 충족되어야 한다. 우선 첫 번째로 이를 수용할 수 있는 사회적 여건의 성숙,즉 크리티컬 매스(Critical Mass)의 형성이 이루어져야 할 것이다.통신판매에 기반을 둔 홈쇼핑 고객 및 상점이 확대되고 있는 현상은 매우 고무적이라 할 수 있다.

둘째로 전자상거래를 위한 인프라의 확충이다. 네트워크 품질의 향상, 인터넷상에서의 보안 확립, 기타 제반 기술 및 제도적인 뒷 받침이 되어야만 실질적인 전자상거래의 활용이 가능해 질 수 있다.

마지막으로는 사용자를 위한 응용서비스의 개발이다. 즉 인터넷 환경에서의 불특정 다수의 고객에 대한 차별화 정책 등을 구현하기 위한 새로운 서비스의 지속적인 개발이 절실히 요구되고 있다.

특히 앞으로 활성화될 전자상거래와 관련돼 요구되고 있는 기반기술 현황을 파악하고 미래 지향적 기술들에 대한 연구가 뒤따라야 할 것으로 보인다. 전자지불 및 보안 그리고 미래의응용 소프트웨어의 새로운 패러다임으로 각광을 받고 있는 에이전트기술에 대한 연구와 이의 활용방안에 대해서도 각 분야별 점검이 필요하다.

<> 전자상거래 보안기술 동향(김춘길 한국통신 팀장)

전자상거래 시스템은 인터넷의 필수적인 요소가 될 것이다. 인터넷과 같은 개방 환경에서 안전한 전자상거래를 구현하기 위해서는 상호인증, 기밀성, 무결성, 부인방지, 익명성 및 복제방지 등의 요건이 만족되어야 한다.

전자상거래시스템은 이러한 기능을 제공하기 위한 소프트웨어와 처리절차로 구성된 시스템으로 다방면에서 연구 및 실용화가 이루어지고 있다. 이들은 대부분 인터넷과 같은 개방방을 통해 안전하게 지불이 이루어지기 위한 해법들을 제안하는 것들로서 암호화 기술을 응용한 소프트웨어적인 방법에서부터 칩카드와 같은 하드웨어적인 방법까지 다양한 접근방법으로 이루어지고있다.

이들 가운데 가장 활발한 실용화 움직임을 보이고 있는 것은 비자와 마스타카드가 공동개발한 SET (Secure Electronic Transaction)이다.

이는 인터넷을 통한 신용카드 거래를 주목적으로 하는 전자상거래 시스템으로 우리나라를 비롯한 많은 나라에서 SET 시범 서비스를 제공하고 있거나 준비하고 있어 조만간 실용화 될것으로 보인다.

전자화폐시스템 분야에서는 네덜란드의 디지캐시가 E캐시라는 제품을 통해 전자화폐 지불시스템을 구현한 바 있고 세계적인 카드사들이 전자상거래용 칩카드 규격인 EMV (Europay Mastercard Visa)를 제정하여 전자상거래에 적용하려는 움직임을 보이고 있다.

한편 전자상거래시스템이 완성되기 위해서는 보안기술 뿐만 아니라 유통이나 물류, 운송 시스템 등 전자상거래를 위한 관련 분야와의 연계가 이루어져야하며, 법제도상의 문제들도 면밀히 검토돼야 한다.

<> 전자상거래 구축전략(박재천 데이콤 이사)

최근 인터넷의 이용이 대중화되면서 인터넷을 사업적 측면에서 활용하려는 시도가 늘고 있다.

이중 인터넷을 기반으로 하는 전자상거래가 글로벌 마케팅을 현실화할 수 있는 수단으로 각광받고 있다. 전자상거래는 사실 인터넷의 보편화 이전에도 기업간 문서를 교환하기 위한 전자문서교환(EDI), PC통신의 홈쇼핑과 홈뱅킹, 일반전화를 이용한 텔레마케팅, 여론조사와 각종 예약 등 다양한 형태로 존재해 왔다.

그러나 인터넷을 무대로한 전자상거래는 다양한 멀티미디어를 구현할 수 있어 다른 방식이 가졌던 표현의 한계를 극복한다는 점에서 주목받고 있다. 여기에 안전하게 대금을 결제하기 위한 보안문재가 해결되고 사용하기 쉬운 인터페이스로 편의성을 높인다면 상당한 구매잠재력을 전자상거래로 유도해낼 수 있을 것이다.

지난해 5억1천8백만달러를 기록했던 세계 인터넷 상거래 규모는 2000년에는 65억7천9백만달러에 이를 것으로 전망되고 있다. 이처럼 인터넷의 보급 확산으로 최근 사이버쇼핑몰의 개념이 새로운 화두로 급격히 부상하고 있다.

이를 포함해 전자상거래 체제를 성공적으로 구축하려면 여러 측면의 문제점이 선결돼야 한다.

우선 정책적/법률적 측면에서 국가 차원의 전자상거래 도입 전략을 수립하고 이를 총괄하는 일원화된 추진 조직체를 설립하여야 한다. 또 기업 내부에서 각종 정보를 상호 공유할 수 있도록 정보공유 네트워크 인프라가 구축되어야 한다.

기술적 측면에서는 정보기술 특히 네트워크의 안정성이 기술적으로 확립되어 있지 않고 응용시스템 간의 인터페이스가 일치하지 않거나 개방되어 있지 않다는 문제점을 해결해야 한다.

또한 전자상거래에 있어서는 표준화가 중요하다. 이 분야는 개별기업의 특정 시스템의 제약없이 자유롭게 정보를 교류할 수 있는 데이터 환경이 요구되기 때문에 표준을 제정하는 것이 필수적이다. 이와 함께 거래 업무 전반에 걸친 전자화가 이루어져야 경제성 측면의 문제점이 해결될 수 있다.

전자상거래의 도입에 의한 비즈니스의 정보화는 21세기 생존 전략으로 인식되고 있다. 따라서 외국 사례의 심도깊은 조사연구를 통해 현실적이고도 실행 가능한 전자상거래 구축 전략을 수립하는 것이 정부와 기업의 경쟁력 강화를 위한 유일한 첩경이라 할 수 있다.