• 한국전자거래학회지
• /
• 제16권1호
• /
• pp.71-100
• /
• 2011

IT 기술의 발전으로 시간적, 물리적 제약을 넘은 미래 인터넷 기술에 대한 사용자들의 기대가 커지고 있다. 이러한 요구를 충족시키기 위해 최근 새로운 개념으로 주목 받고 있는 것이 클라우드 컴퓨팅이다. 그러나 이러한 긍정적인 전망에도 불구하고 클라우드 컴퓨팅의 도입은 활발히 이루어지고 있지 않고 있는 실정이다. 따라서 본 연구에서는 클라우드 컴퓨팅 환경의 특성이 프로젝트 수행성과에 어떠한 영향을 미치는가에 대하여 살펴보았다. 본 연구는 기술적 도구로써 클라우드 컴퓨팅을 과업과 기술의 적합성 모형에 적용하여 클라우드 컴퓨팅 환경에서 개인이 프로젝트를 수행할 시에 나타나는 성과에 대하여 실증적인 연구를 하였다. 대학교 및 대학원에서 팀 단위의 프로젝트를 수행할 때, 클라우드 컴퓨팅의 가장 널리 보급된 형태인 GoogleDocs 및 웹하드에 대한 사용경험이 있는 응답자를 대상으로 설문을 수행하였다. 본 연구에서는 클라우드 컴퓨팅 환경에서 프로젝트를 수행한다는 행위에 중점을 두어, 접근성과 신뢰성을 적합성을 파악하기 위한 1차 요인으로 정의하여 프로젝트의 상호의존성과 개인의 특성이 적합성 및 활용을 통하여 성과에 어떤 영향을 미치는지를 분석하였다. 연구결과, 클라우드 컴퓨팅 환경은 팀 단위의 프로젝트 수행에 있어 적합한 도구라는 사실을 규명하였다. 본 연구는 초기단계의 클라우드 컴퓨팅에 있어 개인이 지각하는 적합성 및 성과를 규명함으로써, 협업에서의 클라우드 컴퓨팅의 긍정적인 영향에 대한 근거를 제시한다.

• 정보보호학회논문지
• /
• 제22권2호
• /
• pp.337-346
• /
• 2012

인터넷 기술을 활용한 클라우드 컴퓨팅 서비스의 확산에 따라 개인정보 유출 위험과 정보에 대한 통제가 불가능해질 수 있는 보안 위협이 증가되고 있으나, 현재 클라우드 컴퓨팅 서비스 제공자는 개인정보보호에 대한 충분한 보호조치를 서비스 이용자에게 제공하지 못하고 있는 상황이다. 본 논문에서는 클라우드 컴퓨팅 서비스에 대한 개인정보보호 고려 사항을 살펴보고, 클라우드 컴퓨팅 서비스 환경에서의 개인정보보호 위협에 대응하는 방안을 제안한다.

• 정보보호학회논문지
• /
• 제25권5호
• /
• pp.1245-1255
• /
• 2015

클라우드 컴퓨팅의 성장과 더불어 클라우드 이용자 데이터 보안에 대한 우려가 증가하고 있으므로 이러한 우려를 감소시키는 것이 클라우드 컴퓨팅에서 필수적이다. 본 논문에서는 클라우드 컴퓨팅에 대한 정의 및 장단점을 설명하고 클라우드 컴퓨팅 발전법에서 정의하고 있는 이용자 정보 보호 규정에 대해 논한다. 다음으로 클라우드에서의 개인정보 보호 논점 및 개인정보 위 수탁에 관한 기존 연구 내용을 살펴본다. 그리고, 클라우드 서비스 유형에 따른 개인정보 저장 방식의 차이를 살펴보고 이로 인해 클라우드 서비스 별로 개인정보의 위 수탁 관계가 달라져야 함을 논한다. 이를 바탕으로 IaaS와 SaaS 클라우드 서비스 유형별로 개인정보를 보호하는 방안을 제안한다.

• 정보보호학회지
• /
• 제22권7호
• /
• pp.54-61
• /
• 2012

본고에서는 최근 클라우드 컴퓨팅이 갖고 있는 보안 기술 동향에 대하여 살펴본다. 특히 클라우드 컴퓨팅이 갖는 보안 위협들을 해결하기 위한 대응책으로 SecaaS(Security as a Service)에 관심이 집중되고 있다. SecaaS는 클라우드 컴퓨팅의 보안 솔루션을 클라우드 컴퓨팅 서비스의 한 형태로 제공하여 안전성과 신뢰성을 보장한다. CSA(Cloud Security Alliance)에서는 클라우드 컴퓨팅 환경의 보안 위협들에 대해 분석하여 클라우드 보안 가이드를 제시했으며, 최근 SecaaS 워킹그룹에서는 10개의 카테고리로 구분하여 보안 솔루션을 구현하기 위한 구체적인 가이드 제시하고 있다. 먼저 전반적인 클라우드 컴퓨팅의 보안 위협에 대해 살펴보고, 이에 대한 해결방안으로 제시되는 SecaaS 기술에 대해 살펴본다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2010년도 추계학술발표대회
• /
• pp.1807-1810
• /
• 2010

클라우드 컴퓨팅 서비스는 새로운 컴퓨팅 기술의 패러다임으로 주목 받으면서 단기간에 많은 발전을 이루고 있다. 하지만 상업적인 목적으로 클라우드 컴퓨팅 서비스 제공을 위한 연구가 비약적으로 이루어지면서 각 서비스 영역에서 필요한 데이터 보호와 개인 정보 보호, 서비스 관리, 보안정책 등의 선결되어야 하는 보안 기술이 많이 뒤쳐져 있는 실정이다. 그러므로 클라우드 컴퓨팅의 연구현황과 보안위협 분석, 그에 따른 요구사항을 분석하고 이를 바탕으로 클라우드 컴퓨팅 서비스의 참조 모델을 제안한다. 또한 클라우드 컴퓨팅 서비스의 위협분석을 통해 사용자 편의성, 클라우드 간 (Inter Cloud) 확장성, 가상 자원 연동이 가능한 보안 프레임워크를 제안하고자 한다.

• 기술표준
• /
• 통권115호
• /
• pp.8-13
• /
• 2011

지식정보화사회가 진행될수록 개인이나 기업경영인은 특정 몇 명의 전문가에게 정보시스템 서비스를 의존하는 경우가 더욱 많아진다. 이러한 이유로 클라우드 컴퓨팅(Cloud Computing)은 기존의 컴퓨팅서비스를 대체하는 새로운 패러다임으로 자리잡을 것이다. 더불어 클라우드 컴퓨팅의 확산에 제대로 대처한다면 우리나라 정보기술서비스 분양의 경쟁력을 한 단계 높이는 중요한 기회로 작용할 것으로 예상된다. 이번 9월호에는 이영로 클라우드 컴퓨팅 국가표준 코디네이터로부터 클라우드 컴퓨팅 표준화에 대해 알아보는 지면을 마련한다. 이어지는 2012년 3월호에서는 클라우드 컴퓨팅을 구성하는 주요 기술과 국제표준화를 위한 구체적인 활동을 소개할 예정이다.

• 중소기업융합학회논문지
• /
• 제1권1호
• /
• pp.29-37
• /
• 2011

정보통신 기술의 발달에 따라 정보화 영역이 점차 확대되면서 IT 분야에서는 서버나 스토리지, 네트워크와 같은 인프라 자원들을 언제 어디서나 효율적으로 이용할 수 있는 클라우드 컴퓨팅이 급부상하고 있다. 그러나 클라우드 컴퓨팅 기술을 사용하는 사용자에게는 개인정보 노출, 개인에 대한 감시, 개인 데이터에 대한 상업적 목적의 가공 등의 문제점이 발생할 수 있다. 이 논문은 클라우드 컴퓨팅 환경에서 인프라 자원을 사용하는 사용자 정보를 제3자가 이용할 없도록 가상의 사용자 정보를 생성하여 사용자 프라이버시를 보호하는 기법을 제안한다. 제안 기법은 사용자 정보를 익명의 값으로 가상화하여 제3자가 사용자의 신원을 확인할 수 없도록 사용자에게 부여된 PIN 코드와 조합하여 사용자 익명성을 보장한다. 또한 제안 기법은 클라우드 컴퓨팅에서 중요시 되는 개인 정보를 분산 인증 및 관리할 수 있어 모든 정보가 중앙으로 집중되는 클라우드 컴퓨팅의 사용자 보안 문제를 해결한다. 따라서 열악한 환경의 중소기업 정보화 수준 향상에 클라우드 컴퓨팅 기술의 활용 활성화에도 기여할 수 있다.

• 정보와 통신
• /
• 제32권10호
• /
• pp.65-70
• /
• 2015

클라우드 컴퓨팅은 IT 자원(스토리지, 서버, 소프트웨어, 네트워크 등)을 인터넷 기술을 이용하여 서비스 형태로 제공하는 기술이다. 최근 클라우드 컴퓨팅 서비스의 영역이 지속적으로 확대되고 있으며 특히 사물인터넷 (Internet of Things) 등의 IT 기술 발전에 따라 가정, 의료 등에 클라우드 컴퓨팅을 접목하여 활용할 수 있는 방법이 활발히 연구되고 있다. 그러나 클라우드 컴퓨팅 서비스의 확산과 더불어 알려지지 않은 새로운 보안 위협, 클라우드 서비스 고객의 자기정보 통제권 상실, 개인정보 유출로 인해 발생하는 프라이버시 침해 또한 이슈가 되고 있다. 본 논문에서는 클라우드 보안을 위한 국제 표준화 기구와 해당 기구에서 추진 중인 국제 표준화 현황에 대해 살펴본다.

• 문화기술의 융합
• /
• 제5권1호
• /
• pp.219-225
• /
• 2019

오늘날 4차 산업혁명 시대를 맞이하여 클라우드 컴퓨팅 분야는 비용의 절감과 업무의 효율성 등을 위한 장점이 있지만, 개인정보 보호와 관련된 문제점이 발생할 수 있다. 따라서 향후 클라우드 컴퓨팅 발전 및 이용자 보호에 관한 법률에서 클라우드 컴퓨팅 서비스의 제공자에게 개인정보의 포함 유무를 사전에 파악할 수 있게 하거나 개인정보의 보호 조치를 취할 수 있도록 개선하고, 클라우드 컴퓨팅 사업체에 대한 개인정보 보호 시스템에 대한 국가적 차원의 필수적 인증제도를 실시하도록 개선하며, 클라우드 컴퓨팅 서비스 제공자가 개인정보 침해에 대하여 직접적인 책임 규정과 해당 책임에 대한 적절한 범위에 대하여 신설하는 것이 바람직하다.

• 정보보호학회지
• /
• 제23권3호
• /
• pp.14-18
• /
• 2013

클라우드 컴퓨팅 서비스는 클라우드 서비스 고객에게 편리하면서도 온디맨드 (on-demand) 방식으로 풀 형태로 준비되어 있는 공유 자원 (네트워크, 서버, 메모리, 어플리케이션, 그리고 서비스) 을 제공한다. 클라우드 컴퓨팅 서비스의 확산을 위해서 가장 우려되는 것은 보안 위협과 클라우드 서비스 고객의 정보 통제권 상실과 개인정보 유출 등의 프라이버시 이슈이다. 클라우드 컴퓨팅 보안을 위한 국제 표준화 활동은 두 개의 공적 표준화 기구인 국제전기통신연합-전기통신표준화부문 연구반 17 (ITU-T SG 17) [1]과 국제표준화기구/국제전기표준화위원회 합동기술위원회 1 연구그룹 27(ISO/IEC JTC 1/SC 27) [3] 에서 주로 수행되고 있다. 본 논문에서는 클라우드 컴퓨팅 보안을 위해 양대 공적 국제 표준화 기구에서 추진 중인 동향을 제시하고, 이를 근거로 향후 표준화 추진 방향을 제시하고자 한다.