클라우드 컴퓨팅 환경에서의 개인정보보호 이슈

  • 김진형 (한국인터넷진흥원 정보보호산업단 정보보호산업지원팀)
  • Published : 2014.12.31

Abstract

최고 수준의 IT인프라를 활용하는 클라우드 컴퓨팅 서비스의 확산에 따라 스마트 폰을 활용하여 언제든지 원하는 서비스 요청이 가능하게 되었다. 그러나 이러한 최신 IT서비스의 이면에는 보안 위협이 존재한다. 클라우드 서비스를 통해 데이터 뿐 아니라 개인정보의 수집 및 활용 또한 용이해지면서, 개인정보 유 노출 및 악용의 위험이 높아지고 있어, 이러한 사항을 고려한 클라우드 보안 방안을 마련할 필요가 생겼다. 클라우드 컴퓨팅 서비스 제공자가 개인정보보호에 대한 충분한 방안을 마련하고 시행할 수 있도록, 정부의 법제 마련 등 범국가적 지원이 필요한 상황이다. 이에 정부는 2013년부터 추진하고 있는 "클라우드 컴퓨팅 발전 및 이용자 보호에 관한 법률안"을 통해 클라우드 산업 활성화를 위하여 정부가 지원 방안을 마련하고자 하나, 개인정보에 대한 세밀한 검토 후 수정 보완 하여 한다는 의견이 있어, 현재 국회에 계류중이다. 본고에서는 클라우드 컴퓨팅 서비스의 발전과 클라우드 환경에서의 개인정보보호 이슈를 정리 해보고, 클라우드 컴퓨팅 서비스를 이용하는 서비스 이용자의 개인정보 안전성을 보장하고 서비스 제공자의 잠재적 개인정보 침해 위험을 줄일 수 있는 방향을 생각 해 보고자 한다.

Keywords

References

  1. 장석권, "클라우드 서비스 발전전략과 정책과제", 방송통신정책, 24(9), 2012
  2. 박대하, 백태석, "클라우드 컴퓨팅 개인정보보호 연구동향과 과제", 정보보호학회논문지, 21(5), 2011.
  3. 관계부처 합동 (2014), "클라우드 산업 육성계획", 보고자료.
  4. 신경아. 이상진, "클라우드 컴퓨팅 서비스에 관한 정보보호관리체계", 정보보호학회논문지, 22(1), pp. 155-167, 2012
  5. 방송통신위원회, "클라우드 컴퓨팅 발전 및 이용 자 보호에 관한 법률 제정(안) 입법예고", 2012
  6. 정원준, "클라우드 컴퓨팅의 활성화를 위한 법적 제문제(I), 2014.11
  7. 신경아. 이상진, "클라우드 컴퓨팅 서비스에 관한 정보보호관리체계", 정보보호학회논문지, 22(1), pp. 155-167, 2012
  8. 김진형, 김형종, "기업의 특성을 고려한 개인정보 보호 기술적.관리적 보호조치 방안 연구", 보안공학연구논문지,9(1), 2012.2
  9. 유우영, 임종인, "클라우드 컴퓨팅 서비스 제공자 의 개인정보보호 조치 방안에 대한 연구", 정보보호학회논문지, pp.337-346, 2012
  10. 이형호, "클라우드 컴퓨팅 보안 연구 동향", 정보통신산업진흥연구원,2011.12
  11. NIST, "NIST SP 800-144 Guidelines on Security and Privacy in Public Cloud Computing,", 2011.12