• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2011년도 추계학술발표대회
• /
• pp.941-944
• /
• 2011

모바일 클라우드 서비스는 사용자가 모바일 단말에 자원을 가지고 있지 않더라도 인터넷을 통해 외부의 다양한 IT 자원을 제공하는 서비스로서 모바일 단말이 가지는 성능적 한계를 극복시킬 수 있다는 장점과 함께 이용자 수가 증가하고 있다. 그러나 클라우드 컴퓨팅 환경에 존재하는 개인 및 기업의 정보 유출과 같은 문제들은 모바일 클라우드 컴퓨팅 환경에도 그대로 상속되기 때문에 이러한 문제에 대응하기 위해서는 모바일 클라우드 컴퓨팅 환경에서 정보유출을 탐지할 수 있는 이상행위 탐지 알고리즘이 마련되어야 한다. 여기서 이상행위란, 모바일 클라우드 자원에 접근하는 방법에 있어 기존에 인지하고 있던 정상적인 행위에서 벗어나는 행위를 의미하며 이상행위로 판단되는 상황이 발생되는 경우, 이를 정보유출이 발생할 수 있는 상황으로 인지함으로써 적절한 대응을 할 수 있게 된다. 따라서 본 논문에서는 모바일 클라우드 자원의 정보유출을 방지하기 위한 목적으로 자원 접근에 대한 이상행위 탐지 알고리즘 개발 모델을 제시한다. 이상행위 탐지 알고리즘을 개발하고 이를 검증하기 위해서는 이상행위를 일으키는 공격 모델 및 대응 모델이 개발되어야 한다. 따라서 본 논문에서는 인증 및 권한관리의 취약점을 이용하여 위협을 일으키는 공격 모델을 개발하는 방법을 제시하고, 사용자의 접속환경 및 클라우드 자원의 정보 흐름을 분석함으로써 이상행위를 탐지하는 알고리즘을 제시한다.

• 한국컴퓨터정보학회:학술대회논문집
• /
• 한국컴퓨터정보학회 2012년도 제46차 하계학술발표논문집 20권2호
• /
• pp.397-398
• /
• 2012

본 논문에서는 클라우드 컴퓨팅(Cloud Computing) 기반 모바일 오피스 환경에서의 보안 위협에 대한 대응방안에 대해 소개한다. 클라우드 컴퓨팅 기반 모바일 오피스 환경은 회사 밖에서도 회사 내부망에 접속하여 회사 업무뿐만 아니라 문서작업과 같이 프로그램이 필요한 업무를 스마트폰에 있는 접속클라이언트를 이용하여 이용할 수 있도록 한 클라우드 컴퓨팅과 모바일 오피스의 융합 서비스이다. 본 논문에서는 보안 위협에 대한 대응 방안을 제안함으로써 안전한 클라우드 컴퓨팅 기반 모바일 오피스 환경을 제공할 수 있도록 한다.

• 한국산학기술학회논문지
• /
• 제18권1호
• /
• pp.32-39
• /
• 2017

최근 모바일 클라우드 서비스가 증가하고 있으며, 특히 하나의 클라우드 컴퓨팅 서비스의 제약을 넘어 멀티 클라우드 방식에 관한 연구가 활발하게 진행되고 있다. 멀티 클라우드 환경에서 상호 협약된 서비스 제공자들 간의 추가적인 클라우드 서비스를 이용하기 위해 사용자는 다중 인증이 필요하다. 기존 연구에서 SSO를 이용한 방식은 SSO 서버를 통해 모든 인증이 이루어지기 때문에 악의적인 공격에 의해 SSO 서버의 서비스 불가 시 모든 클라우드 서비스 사용이 불가능하다. 또한 브로커를 이용한 방식에서는 사용자가 가입하지 않은 서비스 제공자에게 인증정보를 노출하게 되는 취약점이 존재한다. 본 논문에서는 추가 클라우드 사용 시 노출이 없는 생체인식을 이용한 안전한 사용자 인증 프로토콜을 제안한다. 제안하는 프로토콜은 멀티 클라우드 환경에서 각각의 클라우드에 인증을 위한 정보를 저장하지 않으며 한 번의 생체인증으로 여러 클라우드를 사용할 수 있다. 키의 안정성 측면에서 키 합의 과정과 키 공간 크기를 통해 안정성을 확보하였으며 중간자 공격, 재생 공격 등의 다양한 공격 방식에 대한 무력화를 통한 안전한 모바일 클라우드 서비스를 제공한다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2016년도 춘계학술발표대회
• /
• pp.195-196
• /
• 2016

최근 SLA를 자동으로 관리하고자 하는 국내 외에서 연구가 진행되고 있으나, 유지보수 측면과 과금 체계 자동화 측면에서 완성도가 낮은 편이다. 그러한 문제를 해결하기 위한 모바일 클라우드 서비스 환경에서 자동화된 서비스 수준 협약을 제공하기 위한 구조를 제안한다. 본 구조는 클라우드 서비스 브로커를 기반으로 서비스 제공자와 서비스 사용자를 연결하며, 주로 제공자 측면에서 작성되던 SLA를 사용자 측면도 고려할 수 있도록 하여, 균형을 이룰 수 있을 것으로 기대된다.

• 디지털융복합연구
• /
• 제11권2호
• /
• pp.317-322
• /
• 2013

최근 다양한 환경을 통한 인터넷 접속으로 모바일 클라우드 환경이 대중화되고 있다. 컴퓨터의 성능 향상과 서비스 개발을 통해 그 수요가 날로 증가됨에 따라 그 피해도 급증하고 있다. 때문에 모바일 클라우드 서비스에서 발생하는 대량의 데이터베이스 관리에서 요구되는 보안 사항의 문제점에 관한 연구가 요구된다. 현재 다양한 방식으로 데이터베이스로의 접근을 제한하는 보안 솔루션이 적용되고 있으나 모바일 클라우드와 같이 새로운 사용자 환경에 대한 보안 정책의 분석이 필요하다. 본 논문은 모바일 클라우드 환경에서 데이터베이스 관리를 통한 안전한 데이터 접근에 관한 취약성을 분석해 보고 안전한 데이터 관리에 대한 보안 요구사항을 알아본다. 클라우드에서 제공되는 서비스 상에서 발생하는 보안 위협에 관한 요소를 분석하고 이를 통하여 보다 안전한 접근제어에 대한 보안 요구사항을 도출한다. 향후 접근제어에 대한 보안 요구사항에 대한 시스템 적용과 평가에 대한 연구가 요구된다.

• 한국인터넷방송통신학회논문지
• /
• 제11권6호
• /
• pp.151-156
• /
• 2011

국내 클라우드 시장은 '14년까지 2조원 규모로 급성장할 것으로 예상하는 반면, 모바일 클라우드 서비스 활성화의 장애요인으로 서비스의 안정성에 대한 우려, 데이터의 보안성 및 기밀성에 대한 불안감 등 보안에 대한 우려가 높다. 이러한 상황속에서 기존 IT 보안 기술로도 충분히 대응 가능한지와 모바일 클라우드 특성에 최적화된 보안 기술에 대한 요구사항에 대한 분석이 구체화되지 못하고 있는 실정이다. 본 연구에서는 모바일 보안의 특성에 대해 살펴보고 모바일 클라우드 장애 사례를 통해 미래 보안기술의 요구사항에 대해 모색하고자 한다.

• 디지털융복합연구
• /
• 제11권3호
• /
• pp.59-71
• /
• 2013

클라우드 서비스(아마존 웹서비스 등)를 활용하여 글로벌 경쟁력을 갖춘 중소업체의 온라인 서비스(예. Zynga, 파프리카랩)가 등장하거나 금융시장 분석서비스가 클라우드를 활용하는 등 클라우드의 활용도가 높아지고 있으나, 국내 중소기업의 클라우드 이용은 아직 낮은 수준에 머물고 있다. 특히, PaaS(플랫폼 클라우드)가 성장하면서 모듈화된 인터넷 도구를 손쉽게 활용하여 비즈니스를 개발하는 행태가 증가할 것으로 전망되는 만큼, 국내기업의 IT부문 경쟁력 제고를 위하여 국내외 도입 성공사례를 연구하였다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2016년도 춘계학술발표대회
• /
• pp.207-208
• /
• 2016

최근, 모바일 리소스를 활용한 모바일 클라우드 컴퓨팅 연구가 활발히 진행되고 있다. 모바일 클라우드 컴퓨팅은 컴퓨팅 처리 능력 및 저장 공간 제한, 네트워크 연결 지속성, 이동성 문제가 발생하여 클라우드 컴퓨팅 서비스가 제한될 수 있다. 현재 이러한 모바일 클라우드 컴퓨팅 환경의 문제점을 해결하기 위해 분산하여 처리하는 다양한 오프로딩 기법에 대한 연구가 진행되고 있지만 이를 위한 검증 및 시각화 시뮬레이터 연구가 미흡하다. 본 논문에서는 모바일 클라우드 컴퓨팅 구축 및 작업 처리로 분산된 모바일의 리소스 클러스터링을 시각화 해주는 시뮬레이터인 MRCVS를 제안한다.

• 한국정보통신학회:학술대회논문집
• /
• 한국정보통신학회 2015년도 춘계학술대회
• /
• pp.721-723
• /
• 2015

최근 클라우드 컴퓨팅 기술에 대한 중요성과 확장성이 급부상하면서 다양한 정보 시스템에 적용하고 있는 추세이다. 현재 모바일 클라우드 환경에서 많은 서비스가 이루어지고 있는데 의료정보 서비스도 빠른 적용이 요구되고 있다. 의료정보는 개인의 중요한 정보가 노출될 경우 심각한 문제가 발생할 수 있으므로 안전한 인증 절차 문제가 해결되어야만 한다. 따라서 본 논문에서는 모바일 클라우드 환경에서 의료정보시스템을 보다 효율적으로 관리 할 수 있는 인증 기법을 제안하려 한다.

• 한국산학기술학회논문지
• /
• 제14권9호
• /
• pp.4478-4484
• /
• 2013

기존 모바일 커스터마이제이션 연구는 단일 디바이스의 서비스를 변경하려는 단일 커스터마이제이션 기법으로 수행되어왔다. 그러나, 변경하려는 모바일 서비스가 다중 디바이스에 일괄적으로 적용되기 위해서는 기존의 단일 커스터마이제이션 기법으로는 미흡하다. 본 논문에서는 모바일 서비스의 흐름제어 데이터를 공유하여 다중 디바이스를 커스터마이제이션하기 위한 기법을 제안 한다. 제안하는 다중 커스터마이제이션 기법은 푸시 서비스와 클라우드 서비스를 기반으로 한다.