표준의 제정 에 관한 설명서 1. 일반사항    가. 제안표준명 의료기기 환경에서 바이오인식 시스템의 공격표면 관리 지침    나. 제안목적 의료기기 연계 환경에서 바이오인식 시스템이 보안기능으로 활용되는 과정에서 새로운 공격표면으로 노출될 수 있으므로, 해당 공격표면을 식별·분석·완화하기 위한 관리 지침을 제공하고자 한다.    다. 추진경위 -제122차 PG505회의에서 해당 표준의 개념 및 초안 발표후, 당해년도 표준안으로 제출하기로 결정함. -124차 회의에서 정식 제안 발표후 코멘트(제목 및 일부 절 수정등) 반영하여 제안수정 제출완료함.    라. 적용범위 주 : 바이오인식 부 :    마. 표준구현 제품        /서비스명         (회사명 및 서비스를         구체적으로 기재) 해당 없음    바. 정보통신표준           분류체계 Architecture분류 대분류: IT Application 및 서비스 운영   소분류: 서비스운영/QoS ServiceDomain분류 대분류: 기타   소분류: 기타    사. 표준도입시기 2년 이내     아. 표준활용 예상성과         (구체적으로 기재) 바이오 생체신호 보안기능을 연계한 의료 및 웰니스 등 건강관리 제품 서비스가 확대됨에 따라 개인 및 기관 등 본 표준 활용도 증가 할 것으로 기대함. 특히 통합돌봄정책이 26년 3월 본격적으로 시행됨에 따라, 고령자의 보안도구로 생체신호를 활용할 가능성이 높아 본 표준의 향후 산업계 활용 요구가 증가할 것으로 사료됨.    자. 표준(안) 작성시기 (착수)20260706 ~ (완료)20270610    차. 개정대상표준         (개정표준에 한함) 표준번호 : 제정일 :    카. 내용요약         (개정표준의 경우 개정내용         위주로 작성) 이 표준은 의료기기 연계 환경에서 사용되는 바이오인식 기반 보안기능의 공격표면을 식별, 분석 및 완화하기 위한 관리 지침을 제시한다. 주요 내용은 바이오인식 기반 보안기능의 구성요소와 데이터 흐름을 기준으로 센서, 생체정보 취득부, 특징 추출기, 템플릿 저장소, 매칭 기능, 프레젠테이션 공격 탐지(PAD) 및 인증 API 등에서 발생할 수 있는 노출지점을 식별하는 방법을 포함한다. 또한 의료기기, 헬스케어 소프트웨어, 모바일 애플리케이션, 클라우드 서비스, 병원정보시스템 및 원격의료 서비스와의 연계 과정에서 형성될 수 있는 복합 공격표면을 분석하고, 프레젠테이션 공격, 재현 공격, 신호 주입, 템플릿 탈취, 인증 우회 등 주요 공격벡터와 취약성 관리 방안을 제시한다. 이를 바탕으로 공격표면 완화 요구사항과 운영환경 변화에 따른 보안위험 대응 방안을 포함한다.    타. 제안 초안의 종류         (중복선택 가능)   국책과제    ((세부)사업명: 정보보호 핵심원천 기술개발사업(과학기술정보통신부,R&D), 과제명: 고신뢰 의료기기 위험관리를 위한 다차원 공격 표면관리 핵심기술개발 과제)   2. 국외표준준용(인용) 여부    가. 준용(인용)구분 순수고유표준    나. 준용(인용)표준 - 주 준용표준 (기구명/표준번호) ,   제정일: - 부 준용표준 (복수표준준용 경우) ,   제정일:    다. 준용(인용) 내용 3. 시험인증 관련성    가. 시험표준의 필요성   Yes No    나. 시험표준 필요 사유          (법적 강제성 여부 등          구체적 기재)    다. 시험표준 대상          (제품/서비스명          구체적으로 기재)    라. 시험인증 대상 종류         (중복선택 가능)   해당사항없음      마. 시험표준 제정 현황         (본 표준에 시험방법         내용 포함 여부 등)   시험표준 없음   4. 국가표준 추진 여부 Yes No   (*국가 표준으로의 건의는 위 의견을 참고하여 표준화위원회에서 검토 후 그 여부를   정함) 5. 기타특기사항  -없음