한국, 사이버보안 분야 국제표준화 주도- 사이버 보안 리스크 지표 등 2건의 국제표준과 3건의 부속서 채택 -
□ 『웹 매쉬업* 서비스를 위한 보안 프레임 워크』는 유무선 웹 서비스 환경에서 웹 매쉬업 정보보호 서비스 실현을 위한 정보보호 프레임워크 및 매쉬업 환경의 위협에 대응하는 규범으로서, 향후 웹 매쉬업 서비스 개발자들의 정보보호 기술표준 지침서로 활용될 예정이다.
※ 매쉬업(Mashup) : 다중 도메인으로부터 콘텐츠(데이터, 코드 등)와 서비스를 부분적으로 융·조합하여 새로운 서비스를 제공하는 웹 응용서비스의 일환
□ 『XACML* 표준의 개선과 특징』은 웹 서비스 환경에서 리소스사용에 대한 인증 및 인가에 대한 개정서인 XACML 3.0의 개선사항과 신규 기능에 대한 요약서로서 OASIS* 포럼에서 개발 진행 중인 기능들도 포함되어 있어서 동종 업계의 기술 및 표준 개발에 활용이 기대된다.
※ XACML(eXtensible Access Control Markup Language) : 접근제어 정책을 정의하여 시스템 운영시 요구사항에 대하여 사전에 정해진 규칙에 따라 결정을 내리도록 XML로 구현된 언어
※ OASIS(Organization for the Advancement of Structured Information Standards) : e-business 국제 표준 제정을 위해 설립된 비영리 단체

한국 사이버보안 국제표준화 주도
다중 도메인으로부터 콘텐츠와 서비스를 부분적으로 융·조합하여 새로운 서비스를 제공하는 웹 응용서비스는 뭐니
매쉬업