Journal of the Korea Academia-Industrial cooperation Society (한국산학기술학회논문지)

The Korea Academia-Industrial cooperation Society (한국산학기술학회)
권호 표지
DOI QR코드

DOI QR Code

Study on Security Considerations in the Cloud Computing

클라우드 컴퓨팅에서의 보안 고려사항에 관한 연구

  • Park, Choon-Sik (Department of Information Security, Seoul Women's University)
  • 박춘식 (서울여자대학교 정보보호학과)
  • Received : 2011.02.18
  • Accepted : 2011.03.10
  • Published : 2011.03.31
Download PDF
⟨ Previous Next ⟩

Abstract

Cloud computing provides not only cost savings and efficiencies for computing resources, but the ability to expend and enhance services. However, cloud service users(enterprisers) are very concerned about the risks created by the characteristics of cloud computing. In this paper, we discuss major concerns about cloud computing environments including concerns regarding security. We also analyze the security concerns specifically, identify threats to cloud computing, and propose general countermeasures to reduce the security risks.

클라우드 컴퓨팅은 컴퓨팅 리소스의 경비 절감과 효율은 물론 서비스의 확장 및 향상을 제공한다. 그러나 클라우드 서비스 사용자(기업 등)들은 클라우드 컴퓨팅 특성에 의한 여러 가지 위험들에 대해서 많은 염려를 갖고 있다. 본 논문에서는 클라우드 컴퓨팅 환경으로 인한, 시큐리티를 포함한 여러 가지 주요 이슈들을 검토하여 보고자 한다. 또한 시큐리티에 관한 문제들을 보다 구체적으로 분석하고 클라우드 컴퓨팅에 관한 위협들을 식별하여 시큐리티 위험을 줄일 수 있는 대략적인 대응책들을 제안하였다.

Keywords

References

  1. 민옥기, 김학영 ,남궁한, "클라우드 컴퓨팅 기술 동향", 전자통신동향분석, 제24권, 제4호, 8월, 2009년.
  2. 방송통신위원회, 행정안전부, 지식경제부, 범정부 클라우드 컴퓨팅 활성화 종합 계획, 12월, 2009년.
  3. 박춘식, 김형종, 김명주, "클라우드컴퓨팅 보안 동향", 정보통신산업진흥원 주간기술동향, 제1432호, pp.26-35, 2월, 2010년.
  4. Cloud Security Alliance, Security Guidance for Critical Areas of Focus in Cloud Computing V.2.1, Dec. 2009.
  5. ENISA, "Cloud computing Risk Assessment: Benefits, risks and recommendations for information security", http://www.enisa.europa.eu/, 11. 2009.
  6. P. Mell and T. Grance, "The NIST Definition of Cloud Computing(Draft)", SP 800-145, 1월, 2011년.
  7. J.Heiser and M. Nicolett, Assessing the Security Risks of Cloud Computing, Gartner, 6월, 2008.
  8. IDC, "클라우드 컴퓨팅 활성화에 따른 이슈", IDC Enterprise Pannel, 8월, 2008.
  9. Michael Armbrust, etc, Above the Clouds: A Berkeley View of Cloud Computing, http://www.eecs.berkeley.edu/Pubs/TechRpts/2009/ EECS-2009-28.html, 2월, 2009년.
  10. 한국정보사회진흥원, "2009년 주요 IT 전략기술에 따른 보안 이슈 및 해결 방안", IT Issues Weekly 제 197호, 1월, 2009년.
  11. http://wiki.cloudcommunity.org/wiki/CloudComputing:Incidents_Database.