▲ 한화시스템·한화오션·한화파워시스템, ABS와 美 선박 사이버보안 공동연구 착수 [출처=한화시스템]한화시스템(대표이사 손재일)에 따르면 2025년 9월9일(현지 시각) 이탈리아 밀라노에서 개최된 가스텍(Gastech) 2025 현장에서 미국 ABS와 한화 3사가 미국 해안경비대(USCG, U.S. Coast Guard)의 사이버보안 규정과 미국 기국(US Flag) 선박 요건 대응을 위한 공동연구 추진 협약을 체결했다.미국 기국 선박은 미국이 관할권을 갖는 선박을 뜻한다. 여러 국가를 항해하는 선박의 경우 운영사와 관계없이 기국주의(旗國主義)에 따라 선박 관할·통제 책임은 선박이 달고 있는 깃발, 즉 기국(旗國)에 있다는 원칙이 있다.한화시스템, 한화오션(대표이사 김희철), 한화 파워시스템(대표이사 라피 발타, Rafi Balta) 3사는 미국 선급협회 ABS(American Bureau of Shipping)와 미국 선박 사이버보안 규제 대응을 위한 공동 연구에 돌입한다.이번 협약으로 한화는 미국 상선·해양 시장 진출을 가속화하는 동시에 글로벌 해양 사이버보안 표준을 주도하는 입지를 강화하게 됐다. ABS의 참여로 연구 성과의 신뢰성과 국제 확산 가능성도 높아질 것으로 기대된다.공동연구는 △미국 사이버 규제 분석 △선종별 통합 보안 체계 구축 △선박 맞춤형 보안 솔루션 개발 △국제표준(IACS UR E26) 기반 기술 확장 △실시간 위협 대응·복원력 기술 고도화 등을 주요 과제로 다룰 예정이다한편 한화시스템과 한화오션은 이번 가스텍 2025에서 세계 최초로 실제 선박을 대상으로 한 ABS의 ‘국제 선급협회(IACS) UR E26 사이버 복원력 기본 인증(AiP, Approval in Principle)’을 획득했다.이는 선박이 해킹·디도스(DDoS)·랜섬웨어 등 다양한 사이버 위협에 직면했을 때 운항을 중단하지 않고 신속히 대응하고 안전하

▲ IFT 2025에 참가한 삼양사 홍보 부스 [출처=삼양사]삼양사(대표 최낙현)에 따르면 2025년 7월14일(월)부터 16일(수)까지 미국 시카고에서 열린 국제식품 기술박람회 ‘IFT 2025’에 참가했다.이 박람회는 국제 식품 학술기구 ‘IFT(Institute of Food Technologist)’가 매년 주최하는 행사다. 전 세계 약 100개국, 1000여 개 이상의 기업이 참가하는 식품 기술 분야 세계 최대 규모의 박람회다. 삼양사는 새로 개발한 최신 식품 솔루션과 제품을 알리고 업계 트렌드를 파악하고자 참가했다.삼양사는 이번 박람회에서 인공지능(AI) 기반 당류 저감 표준화 솔루션 ‘3S(Smart·Simple·Successful) Sugar Reduction Solution’(이하 3S 솔루션)을 처음 선보이고 이를 활용한 각기 다른 식감의 시리얼 바 2종을 시식 샘플로 제공했다.3S 솔루션은 고객이 원하는 제품의 당류 저감률, 원료 비용, 카테고리별 주요 요소 등을 입력하면 AI가 이를 분석해 삼양사의 스페셜티 소재인 대체 감미료 ‘알룰로스’와 수용성 식이섬유 ‘난소화성말토덱스트린’을 활용한 최적의 솔루션을 제안한다.삼양사는 3S 솔루션으로 제품 개발기간을 획기적으로 단축하는 한편 복합적인 고객사들의 요구에도 빠르고 유연하게 대응할 수 있게 됐다.앞으로는 AI 시스템을 고도화해 당류 저감 솔루션의 완성도를 제고하고 아이스크림과 소스류, 베이커리, 당과류 등 보다 다양한 식품 카테고리에도 적용할 계획이다.삼양사는 3S 솔루션 외에도 스페셜티 소재의 우수성을 알리기 위해 알룰로스로 칼로리를 낮춘 캐러멜과 바비큐 소스, 난소화성말토덱스트린으로 식이섬유 함유량을 높인 구미 젤리와 콤부차를 시식 샘플로 제공했다.알룰로스는 설탕 대비 70퍼센트(%) 정도의 단맛을 내지만 칼로리는 제로인 대체 감미료다. 삼양사는 2016년

▲ 교통신호 데이터 활용 개념[출처=국가기술표준원]국가기술표준원(원장 진종욱, 이하 국표원)에 따르면 2024년 9월16일(미국시간 기준) 우리나라가 제안한 자율주행 교통신호 데이터 표준(TLSM)이 자율차 분야사실상 국제표준인 미(美) 자동차기술자협회 표준(SAE J2735*)의 2024년 개정판으로 반영돼 발간됐다.SAE J2735 (V2X Communication Message Set Dictionary)는 교통신호 데이터 형식(TLSM, Traffic Light Signal Message) 등 자율주행 데이터 형식을 정의한 표준으로 전세계 자율주행 업계에서 사실상 지배적 표준으로 활용 중이다.2023년 국표원은 SAE와 맺은 양해각서(MOU)를 바탕으로 SAE 표준 제·개정 활동 참여 등 표준협력을 추진해왔다.금번 성과는 경찰청(청장 조지호)과 한국도로교통공단이 개발하고 국표원이 국가표준(KS)으로 제정을 추진 중인 KS R 1600-3(교통신호 데이터)의 내용을 SAE J2735 개정 작업에 제안해 받아들여진 결과다.국표원은 2020년부터 관련 부처 및 업계와 협업을 통해 자율주행 데이터 국가표준(KS R 1600 1∼7)을 개발하고 있다.자율주행 데이터 형식 표준화는 자율차-교통 인프라-스마트기기 간 소통을 위한 공용언어로써 자율주행의 기본적 안전 향상뿐 아니라 차량 공유, 원격 모니터링 등 미래 모빌리티 비즈니스 확장을 위해 필수적이다.자율주행 데이터 국가표준은 자율주행 시 데이터 사용 시나리오, 차량정보, 교통신호, 지도, 관제, 보행자 안전 데이터 등 7종의 국가표준(KS)을 2025년까지 제정 작업 진행 중이다.▲ KS R 1600 협력형 자율주행 시스템을 위한 V2X 메시지 명세 개념적 시나리오[출처=국가기술표준원]진종욱 원장은“우리 자율주행 데이터 표준이 국제적으로 인정받은 첫 사례”라면서 “국표원은 자율주행 인프라 구축 및 산업 활성화에 기본 토양이 되는 자율주행 데이터 국가표준(KS)

▲ 디지털 ID 산업의 발전 전략 [출처=iNIS]미국 국토안보및정부정책위원회(Committee on Homeland Security and Governmental Affairs)에 따르면 '2023년 디지털 ID 개선법(2023년 Improving Digital Identity Act of 2023) 초안이 하원에 제출돼 있다.'디지털 ID 개선법'은 디지털 ID를 개선하기 위한 광범위한 정부의 접근을 구축하기 위한 목적으로 제정하려는 것이다. 디지털 ID 개선법의 '디지털 ID를 개선하기 위한 태스크포스팀(TFT)에 대해 알아보자.우선 TFT를 구성하는 목적은 연방정부, 주정부, 정부기관 등이 물리적 자격과 디지털 ID 자격증 사이에서 보안을 높이고 접근성을 향상시키기 위한 정부의 광범위한 노력을 구축하기 위함이다.특히 운전 면허증, 전자여권, 사회보장증, 출생증명서 등올 포함한 기존 물리적 신분증의 디지털 버전의 발전을 진흥시키는 것이 중요하다고 판단한다.TFT의 설립 목적을 구체적으로 살펴보면 개인의 프라이버시와 보안 보호, 공공 및 민간 부문에서 신리하고 상호 운용이 가능한 디지털 ID 신분증의 지원, 신원 절도나 기만의 감소 등으로 다양하다.다음으로 TFT팀은 대통령이 지명한 팀장(director)가 이끌게 된다. 팀장의 급여는 연방법 제5편 5313조의 고위직 보수표 레벨2에 명시된 수준으로 지급된다.팀장의 자격은 디지털 ID의 관리, 정보보안 등에서 기술적 전문성과 관리 능력을 충분하게 갖고 있어야 한다. 최소한 1개 이상의 기관에서 근무하고 대학, 지원 단체, 민간 분야에서 획득한 전문 자격증도 필요하다.팀장으로 근무하는 기간 동안 다른 연방정부의 공무원 직책을 가져서는 안 된다. 팀장으로 근무하는 기간은 법률에 지정된 내용에 따라야 한다.마지막으로 TFT팀의 회원은 정부와 민간 부문에서 고르게 추전을 받는다. 정부는 재무부 장관, 표준기술연구소장, 금융범죄단속네트워크장, 사회보장위원회장, 국무부 장관, 행정실장, 예산관리국장, 국가사이버장,

▲ 헤사이(Hesai) [출처=홈페이지]미국 라이다(Lidar) 솔루션 기업 헤사이(Hesai)에 따르면 자동차 사이버 보안 관리 국제 표준 ISO/SAE 21434 인증을 획득했다. 제3자 테스트 및 인증 기관인 TÜV Rheinland로부터 인증을 받았다.자율 주행 자동차의 로봇에 따라 복잡한 차량 내부 시스템을 정밀한 자동차의 사이버 보안은 매우 중요하다. 개인 정보 기록 및 벌금을 입을 수 있는 사이버 공격의 위험이 증가하고 있기 때문이다.헤사이는 자동차 운전자 보조 시스템(ADAS) 및 자동차 주행 자동차 차량 정지에 외부 광범위한 적용을 지원한다. 헤사이의 데이터 서명, 클라이언트 및 클라이언트 인증과 같은 핵심 기술은 LiDAR의 안전한 시작, 업그레이드, 운영 및 저장을 보장한다.사이버 보안 관리 국제 표준 ISO/SAE 21434는 개념, 개발, 생산, 운영 및 폐기를 포함한 전체 제품 수명 주기를 설정한다. 차량의 사이버 보안 위험을 평가하고 관리하는 데 도움을 제공할 수 있다.인증 획득을 통해 헤사이는 보안성 데이터베이스(DB)를 연금으로 개선하고 사이버 보안 위협에 대한 방위 능력을 강화할 수 있음을 평가한다.특히 헤사이는 전 세계 고객에게 높은 명성을 얻을 수 있는 제품을 제공하고, 사이버 보안 인식을 받을 수 있을 것으로 전망된다.

▲ 미국 차량관리국(Department of Motor Vehicles, DMV) [출처=홈페이지]미국 차량관리국(Department of Motor Vehicles, DMV)에 따르면 50개 주 중 30%가 모바일운전면허증(Mobile Drivers License, mDL)을 도입했다.mDL은 발행된 DL 표준과 같은 기능을 수행하는 디지털 운전면허증이다. 스마트폰에 신용카드를 저장하는 것과 마찬가지로 모바일운전면허증은 모바일 어플리케이션으로 모바일 장치에 저장 및 접근할 수 있다.디지털 신원확인증은 더 많은 디지털 친화적 제품을 생성할 때 많은 이점이 있다. 첫째, 일상 활동 중 많은 부분을 모바일 장치에 액세스하거나 제어할 수 있기 때문에 휴대해야 하는 물건의 수가 줄어든다.둘째, mDL의 구현에 따른 소비자 이점 외에 기관 운영 및 효율성을 증대시킬 수 있다. 에이전트와 사용자가 원격으로 정보에 더 많이 접근할 수 있다면 지역 DMV 사무소의 업무가 간소화되기 때문이다.mDL은 시장에 도입되는 새로운 기술로 원활한 전환을 만드는 것이 중요하다. 상호 운영성도 고려해야 하며 인터페이스는 기존 인프라와 원활하게 연결돼야 된다.또한 소비자들에게 mDL 사용을 위한 옵션이 있음을 알리고 플라스틱 ID 발급 또한 고려하는 것이 중요하다. mDL은 모바일 장치에서 다운로드할 수 있는 모바일 어플리케이션이다.초기 신청 절차 후 사용자들은 mDL에 접근해 수락된 모든 곳에서 사용할 수 있다. 이때 발급기관은 사용자가 DMV 사무소를 방문하지 않아도 권한을 확인하고 취소할 수 있다.mDL의 보다 전통적인 용도 중 하나는 자신의 신원을 증명하는 것이다. mDL에 접근하기 위해 검증 당사자는 mDL 애플리케이션과 통신하고 올바른 데이터를 읽을 수 있는 mDL 판독기가 필요하다.이것은 결제지갑 앱이 근거리 통신(near-field communication, NFC)을 사용해 결제 단말기와 통신하는 방식과 유사하다.mDL 구현 시 얻을 수 있는 몇가지 이점은 △공항 보안 검색

▲ 한국 모바일운전면허증(Mobile Drivers License, mDL) 발급 절차 [출처=홈페이지]미국 차량관리국(Department of Motor Vehicles, DMV)에 따르면 30개 주가 모바일운전면허증(Mobile Drivers License, mDL)을 도입했다. 한국 역시 2022년 7월28일부터 모바일운전면허증 발급을 시작했다.미국과 한국에서 도입했거나 도입중인 모바일운전면허증(Mobile Drivers License, mDL)이란 무엇인가? mDL은 신용카드와 마찬가지로 스마트폰에 모바일운전면허증을 저장해 사용하는 것을 말한다.한국은 모바일 운전면허증 도입을 시작으로 향후 국가유공자증, 주민등록증, 외국인등록증 등을 모바일 플랫폼에 등록할 계획이다. 디지털 신원확인 증명을 확대하기 위한 목적이다.특히 산업통상자원부 산하 국가기술표준원은 2022년 4월 신원증명 서비스를 제공하는 행정안전부, 외교통상부, 경찰청 등 관계 부처를 중심으로 디지털 신분증(ID) 표준화 포럼 창립 총회를 개최했다.삼성전자, 엘지씨앤에스, 케이티, 라온시큐어, 아이버디, (주)유니온커뮤니티, 케이티씨(주) 등 산업계와 한국조폐공사, 교통안전공단, 한국전자통신연구원, 한국기계전기전자연구원 등 공공·연구기관, 한양대학교, 고려대학교, 서강대학교 등 학계 전문가들이 참여했다.포럼에서 디지털 신분증 기반 기술과 서비스 현황, 표준화 방향 등에 관련 자료를 공유했다. 향후 △디지털 신원증명 표준화 전략 로드맵 수립 △필수기술 간의 상호운용을 위한 표준 개발 △산업계 확산을 위한 표준적용 가이드라인 마련 등을 추진해 나가기로 합의했다.미국 DMV는 디지털 신분증(ID)이 개인의 주소, 이름, 기타 개인 정보들을 포함하고 있기 때문에 모바일 장치에 개인정보를 저장함으로서 데이터 관리에 대한 우려가 매우 커지고 있다고 지적했다.사용자는 누가 자신의 데이터에 접근하고 어디에 저장되는지 알고 싶어한다. 발급자나 검증자는 제공되는 mDL이 위조품이 아

▲ 미국 커뮤니티 재단(Community Foundation) 국가 표준 [출처=홈페이지]미국 비영리기관인 커뮤니티 재단(Community Foundation)에 따르면 자선재단의 우수성에 대한 국가 최고 표준으로 재인증을 받았다.커뮤니티 재단은 웨스트 센터럴 일리노이즈(West Central Illinois) 및 노스이스트 미조리(Northeast Missouri)를 지원하고 있다.재단에 대한 국가 표준은 모든 지역에서 커뮤니티 재단을 위한 합법적이고 윤리적이며 효과적인 관행을 수립하고 있다. 또한 국내에서 자선 재단을 위한 최초의 프로그램이다.국가 표준 체계를 충족하려면 엄격하고 포괄적인 프로세스를 갖춰야 한다. 인증은 커뮤니티 재단이 임무를 수행하며 투명성, 품질, 무결성, 책임에 대한 약속을 입증했음을 나타내는 중요한 성과다.2006년 최초로 인증을 획득했다. 커뮤니티 재단 프로그램을 위한 국가표준에 의해 요구되는 표준을 지지하고 있다.표준은 커뮤니티 재단이 기부 서비스, 투자, 보조금 지급, 관리에 대한 정책을 문서화 하도록 요구한다. 또한 프로그램은 법률 및 재정 고문 뿐 아니라 기부자에게 품질 보증을 제공하도록 설계됐다.커뮤니티 재단은 다양한 자선 기금을 제공해 기부자가 대의를 발전시키기 위해 개별 조직을 지원한다. 지역 사회가 필요한 지원을 모색하거나 개별 보조금을 추천한다.커뮤니티 재단 국가 표준 위원회(Community Foundations National Standards Board)는 재단 위원회 지원 조직이다. 국가 표준을 준수하고 품질, 가치 및 무결성을 담당한다.

▲ 칸다소프트웨어(Kanda Software) [출처=홈페이지]미국 소프트웨어 개발업체인 칸다소프트웨어(Kanda Software)에 따르면 정보 보안 관리 시스템 국제 표준 ISO/IEC 27001 인증을 획득했다. 칸다소프트웨어는 맞춤형 소프트웨어 개발, 클라우드 엔지니어링, DevOps 및 ML/AI 서비스를 제공하는 업체로서 클라우드 컴퓨팅, 인공지능(AI) 및 블록체인을 활용해 기업의 혁신을 지원한다.특히 회사는 의료, 생명 과학, 금융 및 뱅킹, 스포츠, 엔터테인먼트 분야에서 전체 소프트웨어 수명주기 동안 서비스를 제공한다. 이번 인증 획득은 고객과 파트너에게 최고의 정보보안 표준을 준수하고 있음을 보여주는 이정표다. 신뢰할 수 있는 소프트웨어 개발 파트너로서 데이터 보안이 최우선임을 고객에게 확신킬 수 있기 때문이다.또한 인증 획득을 통해 칸다소프트웨어는 조직의 모든 영역에서 데이터 보안을 구현하기 위한 회사의 노력을 증명했다.특히 최신 버전의 정보보안 관리 시스템 국제 표준 ISO/IEC 27001를 구현함으로써 다른 국제 표준과 자동으로 통합되는 C 레벨 기업 거버넌스를 달성할 수 있을 것으로 전망된다.

▲ 미국 보건부산하 메디케어&메디케이드 서비스 센터(Centers for Medicare & Medicaid Services, CMS) [출처=홈페이지]미국 보건부 산하 메디케어&메디케이드 서비스 센터(Centers for Medicare & Medicaid Services, CMS)에 따르면 새로운 표준 및 요구사항을 제안했다.제안 이유는 가정이나 지역사회 기반 서비스 중 하나를 포함한 메디케이드 또는 어린이건강보험프로그램(Children's Health Insurance Program, CHIP)을 위한 것이다.다른 표준 중에서 제안된 규칙은 Medicaid 또는 CHIP 관리 의료 등록자를 위한 특정 약속 대기 시간에 대한 국가 최대 표준을 설정하고 있다. 또한 행위별 수가제 및 관리 의료 모두 제공자 지불율을 공개하도록 요구한다.CMS는 제안된 규칙 제정에 대한 2가지 통지를 발표했다. 하나는 Medicaid 서비스에 대한 접근 보장(Access NPRM(Notice of Proposed RuleMaking)), 다른 하나는 관리 의료 접근, 재정 및 품질(관리 의료 NPRM)에 관한 것이다.제안된 대로 채택된다면 의료에 대한 접근을 위해 역사적인 국가 표준을 확립하는 것이다. Medicaid 또는 CHIP 보장을 받는 사람의 70% 이상이 관리 의료 계획에 등록돼 있다.이 규칙은 의료가 관리형 의료 계획을 통해 제공되는지 또는 서비스별 수가제를 통해 주에서 직접 제공되는지 여부와 전혀 관련이 없다. Access NPRM과 Managed Care NPRM은 주 및 관리 의료 계획에 대한 새롭고 업데이트된 제안 요구 사항을 포함하고 있다.주 및 관리 의료 계획은 주 전체에 걸쳐 Medicaid 지불 요율을 투명하게 검토하고 평가하는 유형적이고 일관된 액세스 표준과 일관된 방법을 설정하고 있다.□ 규칙은 다음과 같은 내용을 제안한다.▶특정 홈 케어 및 기타 직접 간병인 ​​대한 시간당 요율 및 보상을 포함해 제공자에