표준의 제정 에 관한 설명서 1. 일반사항    가. 제안표준명 생체인식 시스템에서의 생성형 AI 위협 대응을 위한 요구사항    나. 제안목적 생체인식시스템에서 생성형 AI 기술의 발전으로 이를 이용한 보안 위협과 프라이버시 침해 위험이 증가하고 있으므로 이에 대한 대책을 마련하기 위한 표준이 필요    다. 추진경위 제 123차 PG505에서 신규표준 안건으로 논의한후 제안하기로 합의    라. 적용범위 주 : 생체인식시스템에서 생성형 AI 기술에 의한 정보주체 프라이버시 침해 대응 부 : 생체인식시스템에서 생성형 AI 기술에 의한 보안 위협 대응    마. 표준구현 제품        /서비스명         (회사명 및 서비스를         구체적으로 기재) 선행표준    바. 정보통신표준           분류체계 Architecture분류 대분류: 기반기술   소분류: 정보보호 ServiceDomain분류 대분류: 공통   소분류: 보안    사. 표준도입시기 2년 이내     아. 표준활용 예상성과         (구체적으로 기재) 최근 휴대폰 개통시에 본인 인증을 위하여 안면인식을 진행중인데, 이러한 서비스에서 향후 보안 지침으로 사용예상    자. 표준(안) 작성시기 (착수)20260706 ~ (완료)20270430    차. 개정대상표준         (개정표준에 한함) 표준번호 : 제정일 :    카. 내용요약         (개정표준의 경우 개정내용         위주로 작성) 이 표준은 생체인식 시스템에서 생성형 인공지능(AI) 기술을 이용한 보안 위협에 대응하여 생체정보를 보호하기 위한 기본 원칙과 요구사항을 제시하는 데 목적이 있다. 생체인식 시스템은 사용자의 민감한 생체정보를 처리하므로, 생성형 AI를 통한 고정밀 합성 데이터 생성 및 모델 기반 공격에 대한 체계적인 보호 대책이 필요하다. 본 표준은 이를 위하여 생성형 AI 모델의 구성 및 생체 데이터 학습 방법, 그리고 생체인식 시스템의 기능적 구조와 생명주기를 정의한다. 또한, 생성형 AI를 이용한 딥페이크(안면·음성 합성 및 변환), 멤버십 추론 공격 등 생체인식 시스템의 신뢰성을 저해하는 구체적인 공격 위협 유형을 기술한다. 이러한 위협 분석을 토대로, 본 표준은 생체인식 시스템의 안전성을 확보하기 위해 다음과 같은 생체정보 프라이버시 보호대책과 보안 요구사항을 제시한다. - 생성형 AI를 이용한 위협 대응을 위한 관리적 보안 요구사항 - 생성형 AI를 이용한 위협 대응을 위한 기술적 보안 요구사항 - 생성형 AI를 이용한 프라이버시 침해 위협 대응을 위한 요구사항    타. 제안 초안의 종류         (중복선택 가능)   국책과제    ((세부)사업명: 개인정보 보호 활용 분야 R&D 사업(개인정보보호위원회,R&D), 과제명: 인공지능 기반 디지털신원관리 개인정보보호 및 생체인증 글로벌 표준개발)   2. 국외표준준용(인용) 여부    가. 준용(인용)구분 순수고유표준    나. 준용(인용)표준 - 주 준용표준 (기구명/표준번호) ,   제정일: - 부 준용표준 (복수표준준용 경우) ,   제정일:    다. 준용(인용) 내용 3. 시험인증 관련성    가. 시험표준의 필요성   Yes No    나. 시험표준 필요 사유          (법적 강제성 여부 등          구체적 기재)    다. 시험표준 대상          (제품/서비스명          구체적으로 기재)    라. 시험인증 대상 종류         (중복선택 가능)   해당사항없음      마. 시험표준 제정 현황         (본 표준에 시험방법         내용 포함 여부 등)   시험표준 없음   4. 국가표준 추진 여부 Yes No   (*국가 표준으로의 건의는 위 의견을 참고하여 표준화위원회에서 검토 후 그 여부를   정함) 5. 기타특기사항