패스워드리스 얼라이언스(Passwordless Alliance)는 2026년 2월 11일부터 13일까지 태국 방콕에서 ‘Interregional Training Course on ITU International Standards’를 개최했습니다. 국제전기통신연합 개발부문(ITU-D) 아시아·태평양 지역사무소, 한국정보통신기술협회(TTA)와 공동으로 마련한 이번 교육은 ITU 공식 교육과정입니다. 아시아·태평양과 CIS 지역의 정보보안 공무원, 사이버보안 전문가들이 참여했습니다.
3일간의 과정에서는 두 가지 국제표준을 다뤘습니다. 하나는 데이터 보호(Storage Protection)에 관한 X.1220 계열 표준이고, 다른 하나는 패스워드리스 인증(Passwordless Authentication)에 관한 X.1280 표준입니다. 랜섬웨어와 데이터 유출, 피싱처럼 각국 기관이 공통으로 겪는 보안 위협에 표준 기술로 어떻게 대응할 수 있는지가 교육의 주제였습니다.
이번 과정은 표준 이론을 설명하는 데 그치지 않았습니다. 참가자들은 해당 표준으로 구현된 소프트웨어를 실제 환경에 직접 적용해 보는 실습(Hands-on)을 함께 진행했습니다. 랜섬웨어와 데이터 유출에 대응하는 실습, 피싱을 막는 패스워드리스 인증을 적용하는 실습을 거치며 표준 문서 속 개념이 실제 시스템에서 어떻게 작동하는지 확인했습니다.
첫날은 참가자가 직접 가지고온 개인 노트북에 가상 서버를 구성하여 참가자 마다 랜섬웨어를 예방하는 파일서버를 설치, 구성하여 어떻게 PC내 데이터가 안전하게 보호되는지 직접 체험해 보았고, 둘째날과 세쨋날은 같은 노트북에 웹서버와 패스워드리스 서버를 설치, 구성하여 어떻게 홈페이지에 패스워드리스를 설정하는지를 직접 체험하였습니다.
게다가 교육에 쓰인 소프트웨어는 교육이 끝난 뒤에도 자국내에서 활용할 수 있도록 제공 되었습니다. Passwordless X1280은 전세계 B2C 온라인 서비스에 무료로 사용할 수 있는 무료 제품이고, FilingBox는 의료기관에 무료로 배포되는 의료기관용 소프트웨어를 선발하여 제공되었습니다. 참가국은 라이선스 비용 부담 없이 교육에서 다룬 기술을 자국 환경에 그대로 적용할 수 있도록 안내를 받았습니다.
패스워드리스 얼라이언스 우종현(John Woo) 의장은 “국제표준 기술과 이를 구현한 소프트웨어가 국제기구 공식 교육과정으로 채택돼 여러 국가의 사이버 보안에 기여할 수 있게 되어 기쁘다”라고 말했습니다. 이어 “ITU와의 협력을 지속해 더 많은 국가와 현장에 보급하겠다”고 밝혔습니다.