• Review of KIISC
• /
• v.19 no.3
• /
• pp.14-17
• /
• 2009

최근 IT 분야에서 클라우드 컴퓨팅에 대한 관심과 연구가 진행되고 있다. IT 기술의 기술적/산업적 성장은 유비쿼터스 컴퓨팅의 실현을 목표로 확장가능하고 자원의 연동을 위한 클라우드 컴퓨팅의 관심을 높이고 있다. 그러나 클라우드 컴퓨팅의 실현을 위해서는 보안적인 문제점 해결이 선결 과제이다. 클라우드 컴퓨팅을 통해 데이터가 연동되고 자원을 다양하게 활용하는 것에는 데이터 보호와 자원의 관리 정책, 기업 비밀 관리나 개인의 프라이버시 측면에서의 문제점도 존재한다. 따라서 본 고에서는 클라우드 컴퓨팅의 분류 체계와 보안적인 문제점을 분석하여 클라우드 컴퓨팅 이용자를 위한 보안 가이드라인을 제시한다. 가이드라인을 기반으로 클라우드 컴퓨팅의 산업적 확장성을 강화하고 활용성을 높임으로써 서비스의 확대 및 자원의 효율적인 활용을 강화하고자 한다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2012.06a
• /
• pp.259-261
• /
• 2012

클라우드 컴퓨팅은 정보가 인터넷 상의 서버에 영구적으로 저장되고 데스크탑이나 테이블 컴퓨터, 노트북, 벽걸이 컴퓨터, 휴대용 기기 등과 같은 클라이언트에는 일시적으로 보관되는 패러다임을 뜻한다. 가용성과 사용상의 편의에 대한 요구의 증가로 최근들어 빠른 속도로 발전하는 모습을 보이고 있다. 클라우드 컴퓨팅은 제공하는 서비스의 유형에 따라 IaaS(Infrastructure as a Service), PaaS(Platform as a Service), SaaS(Software as a Service)로 나뉜다. 이 중 IaaS는 인프라를 서비스로 제공하는 모델이다. 이를 구현한 오픈소스 클라우드 플랫폼으로 오픈스택과 클라우드 스택이 대표적이다. 시트릭스는 자사가 개발중인 클라우드 플랫폼인 클라우드스택을 아파치 라이센스로 전환하겠다고 발표했다. 이전까지 같은 종류의 클라우드 플랫폼인 오픈스택의 회원사로 참여하고 있던 시트릭스가 오픈스택 그룹에서 탈퇴하고 클라우드스택을 지원한다는 발표는 큰 관심을 받았다. 본 논문에서는 여러 오픈소스 클라우드 플랫폼 중 오픈스택과 클라우드스택을 비교해보고, 이를 통해 향후 오픈소스 클라우드 플랫폼의 발전가능성에 대해 고찰해보고자 한다.

• KIISE Transactions on Computing Practices
• /
• v.20 no.12
• /
• pp.658-663
• /
• 2014

Due to the rapid development of open source based Cloud management platforms such as OpenStack, many and various individuals and institutions are trying to construct Cloud computing systems based on open source software projects. It is essential, for those who install, administrate or operate a Cloud, to validate the integrity of the constructed Cloud system. This paper, therefore, proposes the design of a testing tool for validating the integrity of a constructed OpenStack-based Cloud system. Especially, the proposed testing tool utilizes the Tempest project which is an open source project that consists of OpenStack test cases. The proposed testing tool is expected to help developing Cloud technology and Cloud users.

• Journal of Digital Convergence
• /
• v.11 no.3
• /
• pp.59-71
• /
• 2013

Cloud service (Amazon Web Services, etc.) to take advantage of the growing global competitiveness of small and medium companies with online services (eg Zynga, paprika wrap) are strenthening the growing global competitiveness by taking advantage of cloud utilization, and financial market analysis services by cloud use have appeared, but the domestic company's cloud still staying in the low-level. SMEs in Korea IT infrastructure needs as well as commercial services such as simulation, test environment configuration, to perform tasks that require a step-by-step in the product development process, which requires different IT Infrastructure Outsourcing workforce commitment, according to the rapid changes in the size of the organization's efficient IT infrastructure such as cloud services because of the lack of capacity to respond to a sudden demand for IT measures required.

• Review of KIISC
• /
• v.20 no.2
• /
• pp.32-43
• /
• 2010

클라우드 컴퓨팅 서비스의 많은 장점에도 불구하고 아직 기업들이 서비스의 가용성 및 데이터 보안, 자사 데이터에 대한 통제권 확보, 종속성 등의 문제로 클라우드 컴퓨팅 서비스의 이용을 꺼리고 있다. 이 같은 문제들은 기술개발, 표준화, 표준약관, 서비스수준협약(SLA) 등으로 어느 정도 해결이 가능하다 그러나 데이터가 여러 국가에 복제되어 분산 저장될 경우 데이터의 국외이전 금지 문제, 데이터의 보관 및 파기 의무, IT 컴플라이언스 수탁자의 불법행위에 대한 위탁자의 책임, 자신의 데이터센터에 저장된 불법정보에 대한 클라우드 서비스제공자의 책임범위, 클라우드 서비스제공자의 책임제한 등 현행법상의 법적 규제와 충돌되는 부분에 대해서는 법. 제도적 접근과 검토가 필요하다. 클라우드 컴퓨팅 산업의 촉진 및 이용 활성화를 위해서는 구체적으로 다음과 같은 사항이 법 제도적으로 검토되어야 한다. (1) 클라우드 서비스나 솔루션을 시험할 수 있는 테스트베드 구축 등 시범사업 근거 마련, (2) 분야별 특화된 클라우드 서비스 모델 개발 및 사업화를 위한정부시책 추진 및 지원 근거 마련, (3) 민 관의 포괄적 협력 기반조성 및 정부의 기술 개발연구 지원체계 마련, (4) 사전 인증 및 사후 보증체계 구축을 통한 클라우드 서비스의 신뢰성 및 안정성 제고, (5) 클라우드 서비스의 상호운용성 확보를 위한 표준화, (6) 클라우드 컴퓨팅의 정보보안, 개인정보보호 등 각종 법률 이슈와 예상되는 다양한 이해관계 충돌 문제에 대응할 수 있도록 서비스제공자와 이용자 대상의 지침 근거 마련, (7) 클라우드 속에 있는 기업의 정보지산에 대한 접근권 보장, (8) 정보자산의 실제 위치와 선택권 보장, (9) 정보자산의 부적절한 접근 방지와 오남용 방지, (10) 클라우드 서비스 제공기업 또는 서비스 자체의 영속성 보장, (11) 서비스 장애 책임범위와 분담, (12) 소프트웨어 라이선스 등에 대한 규정이 고려되어야 한다.

• Electronics and Telecommunications Trends
• /
• v.29 no.5
• /
• pp.136-144
• /
• 2014

오늘날 ICT(Information & Communication Technology)분야의 최대 화두를 꼽는다면 빅데이터, IoT(Internet of Things), 그리고 클라우드를 빼놓을 수 없다. 아직 국내에서는 클라우드 관련 산업 및 시장이 본격적으로 활성화되고 있지는 못하지만, 다양한 규모와 형태의 클라우드 인프라를 손쉽게 구축하고 관리할 수 있는 클라우드 운영체제의 출현과 기술 고도화로 기업의 ICT 환경을 클라우드로 전환하는 사설 클라우드의 구축이나 공용 클라우드와 사설 클라우드를 적절히 함께 운용하는 하이브리드 클라우드에 대한 관심이 매우 높은 실정이다. 현재 이러한 흐름을 이끌며 가장 많은 주목을 받고 있는 것이 바로 공개 소프트웨어 기반의 클라우드 운영체제인 OpenStack이다. 본고에서는 OpenStack의 최근 배포판인 Icehouse를 중심으로 OpenStack의 구성과 주요 특징 그리고 기술동향을 정리한다.

• Electronics and Telecommunications Trends
• /
• v.28 no.1
• /
• pp.9-20
• /
• 2013

포레스터 리서치(Forrester Research)에 따르면 클라우드 시장은 2010년 400억 달러를 기점으로 2020년 2,400억 달러로 성장할 것이라고 예측하고 있다. 급격하게 성장하고 있는 클라우드의 pay-per-use는 그동안 시스템 활용의 한계를 느끼던 HPC(High Performance Computing) 사용자에게 상당한 매력으로 작용하고 있다. 그러나 현재 대부분의 클라우드는 HPC와 접목하기에는 한계들이 존재한다. 본고는 HPC가 클라우드로 이동하기 위해 해결해야 하는 도전과제와 장점을 알아보고, 현재 HPC 클라우드의 산업 현황에 대해 살펴본다. HPC와 클라우드 접목에 따른 HPC 위주의 성능 측정의 문제와 새로운 측정 지수 도입의 필요성 및 HPC가 클라우드로 서비스되기 위해 클라우드가 지원해야 할 요소들에 대해 기술하였다. 제기된 이슈들에 대한 접근이 해결된다면 HPC의 클라우드로의 전환도 머지 않을 것이다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2017.04a
• /
• pp.254-257
• /
• 2017

클라우드 컴퓨팅 환경은 가상화 인프라를 제공하며 클라우드 서비스 참여자는 이러한 가상화 자원을 사용하여 서비스를 제공 및 활용한다. 그러나, 클라우드 가상화 환경에서의 보안위협이 지속적으로 증가하고 있는 반면, 안전한 클라우드 가상화를 위한 정책 연구는 미비한 실정이다. 이에 따라, 본 논문은 클라우드 가상화 인프라 중 클라우드 네트워크 가상화의 서비스를 안전하게 제공하기 위한 정책 방안을 제안한다. 제안하는 방안에서 클라우드 네트워크 가상화 환경에서 발생 가능한 보안위협을 도출하고 이에 따른 보안요구사항을 도출한다. 결과적으로, 클라우드 네트워크 가상화 서비스를 안전하게 제공하기 위한 정책 마련 시 클라우드 서비스 제공자가 고려해야할 보안요구사항 도출을 목표로 한다.

• Review of KIISC
• /
• v.24 no.6
• /
• pp.25-30
• /
• 2014

최고 수준의 IT인프라를 활용하는 클라우드 컴퓨팅 서비스의 확산에 따라 스마트 폰을 활용하여 언제든지 원하는 서비스 요청이 가능하게 되었다. 그러나 이러한 최신 IT서비스의 이면에는 보안 위협이 존재한다. 클라우드 서비스를 통해 데이터 뿐 아니라 개인정보의 수집 및 활용 또한 용이해지면서, 개인정보 유 노출 및 악용의 위험이 높아지고 있어, 이러한 사항을 고려한 클라우드 보안 방안을 마련할 필요가 생겼다. 클라우드 컴퓨팅 서비스 제공자가 개인정보보호에 대한 충분한 방안을 마련하고 시행할 수 있도록, 정부의 법제 마련 등 범국가적 지원이 필요한 상황이다. 이에 정부는 2013년부터 추진하고 있는 "클라우드 컴퓨팅 발전 및 이용자 보호에 관한 법률안"을 통해 클라우드 산업 활성화를 위하여 정부가 지원 방안을 마련하고자 하나, 개인정보에 대한 세밀한 검토 후 수정 보완 하여 한다는 의견이 있어, 현재 국회에 계류중이다. 본고에서는 클라우드 컴퓨팅 서비스의 발전과 클라우드 환경에서의 개인정보보호 이슈를 정리 해보고, 클라우드 컴퓨팅 서비스를 이용하는 서비스 이용자의 개인정보 안전성을 보장하고 서비스 제공자의 잠재적 개인정보 침해 위험을 줄일 수 있는 방향을 생각 해 보고자 한다.

• Information and Communications Magazine
• /
• v.28 no.10
• /
• pp.44-49
• /
• 2011

최근 몇 년간 웹의 확산을 통해 기존 IT 환경에 많은 변화를 가져왔으며, 최근에는 스마트폰 열풍이 또 한번의 새로운 큰 변화를 만들고 있다. 이러한 변화의 중심에는 웹과 모바일의 결합을 통한 새로운 시너지 효과가 클라우드 컴퓨팅으로 그 영향을 미치고 있다. 예상보다 너무 빠른 클라우드로의 이동은 기존 비즈니스를 파괴적으로 변화시키고 있을뿐 만 아니라 모바일 클라우드를 통한 서비스 경쟁을 과열시키는 양상까지 초래하고 있다. 모바일 클라우드는 클라우드 컴퓨팅의 편리성과 확장성을 기반으로 다양한 디바이스에 플랫폼 및 운영체제 비종속적인 개방환경의 N-Screen 지향성의 모바일 클라우드 컴퓨팅 환경 제공하는 것으로 기존의 클라우드 서비스가 모바일 단말에 심리스하게 서비스제공, 모바일 단말의 자원을 연계하여 클라우드 서비스 제공하는 등의 특성을 가지고 있다. 본 고에서는 모바일 클라우드 서비스의 개요 분류체계, 그리고 관련 표준화 동향을 살펴보도록 한다.