• Review of KIISC
• /
• v.24 no.6
• /
• pp.31-36
• /
• 2014

클라우드 컴퓨팅 서비스는 자원 공유와 가상화 기술 및 자원의 서비스화 등 기존 컴퓨팅 환경과 다른 특성으로 인해 클라우드 컴퓨팅 환경에 적합한 식별/접근제어 기술 및 보안 통제 사항이 요구된다. 그러므로 기존 컴퓨팅 자원을 클라우드 컴퓨팅 환경으로 변경하는 서비스 제공자나 클라우드 서비스로 이동하는 서비스 사용자는 특정한 보안 요건을 검토해야 한다. Cloud Security Alliance에서 배포한 Cloud Control Matrix와 ISO/IEC 27001을 비교 분석하여, 클라우드 컴퓨팅 환경에서 특별히 요구되는 식별 및 접근제어의 보안 통제 요건을 확인하였다. 또한, 주요 클라우드 컴퓨팅 서비스인 아마존의 AWS, 구글의 Google Cloud Platform과 VMware의 vCloud 서비스의 식별 및 접근제어 기술을 조사하였다. 이를 기반으로 클라우드 컴퓨팅 환경의 식별 및 접근제어 기술에서 필요한 보안 요건을 확인하였다.

• Journal of Korean Library and Information Science Society
• /
• v.43 no.1
• /
• pp.241-259
• /
• 2012

The purpose of this study is to identify the notion, types and best practices of cloud computing service through a literature review and to analyze the librarians' perceptions of cloud computing service on the basis of a survey. The survey sought to check the strengths and weaknesses of cloud computing service from librarians' perspectives and to find the specific areas where cloud computing service may be effective in libraries. Some key considerations in the application of cloud computing services to library systems are also suggested.

• 한국IT서비스학회:학술대회논문집
• /
• 2010.05a
• /
• pp.322-327
• /
• 2010

전세계적으로 IT분야에서 클라우드 컴퓨팅에 대한 관심이 높아지고 있으며, 많은 기업들이 클라우드 컴퓨팅 서비스를 준비하고 있거나 이미 서비스 중 이다. 국내 기업과 정부 연구소 등에서도 클라우드 컴퓨팅 서비스에 관련된 연구와 개발이 활발하게 진행 중이다. 본 연구는 실증연구를 통해 클라우드 컴퓨팅의 시스템 품질이 사용자의 이용의도에 미치는 영향에 대해 기술수용모델을 이용하여 밝혀내고, 앞으로 클라우드 컴퓨팅 서비스가 사용자의 참여를 높이기 위해 갖추어야 할 시스템 품질 요소에 대해 제안하고자 한다.

• The Monthly Technology and Standards
• /
• s.115
• /
• pp.8-13
• /
• 2011

지식정보화사회가 진행될수록 개인이나 기업경영인은 특정 몇 명의 전문가에게 정보시스템 서비스를 의존하는 경우가 더욱 많아진다. 이러한 이유로 클라우드 컴퓨팅(Cloud Computing)은 기존의 컴퓨팅서비스를 대체하는 새로운 패러다임으로 자리잡을 것이다. 더불어 클라우드 컴퓨팅의 확산에 제대로 대처한다면 우리나라 정보기술서비스 분양의 경쟁력을 한 단계 높이는 중요한 기회로 작용할 것으로 예상된다. 이번 9월호에는 이영로 클라우드 컴퓨팅 국가표준 코디네이터로부터 클라우드 컴퓨팅 표준화에 대해 알아보는 지면을 마련한다. 이어지는 2012년 3월호에서는 클라우드 컴퓨팅을 구성하는 주요 기술과 국제표준화를 위한 구체적인 활동을 소개할 예정이다.

• Review of KIISC
• /
• v.24 no.6
• /
• pp.25-30
• /
• 2014

최고 수준의 IT인프라를 활용하는 클라우드 컴퓨팅 서비스의 확산에 따라 스마트 폰을 활용하여 언제든지 원하는 서비스 요청이 가능하게 되었다. 그러나 이러한 최신 IT서비스의 이면에는 보안 위협이 존재한다. 클라우드 서비스를 통해 데이터 뿐 아니라 개인정보의 수집 및 활용 또한 용이해지면서, 개인정보 유 노출 및 악용의 위험이 높아지고 있어, 이러한 사항을 고려한 클라우드 보안 방안을 마련할 필요가 생겼다. 클라우드 컴퓨팅 서비스 제공자가 개인정보보호에 대한 충분한 방안을 마련하고 시행할 수 있도록, 정부의 법제 마련 등 범국가적 지원이 필요한 상황이다. 이에 정부는 2013년부터 추진하고 있는 "클라우드 컴퓨팅 발전 및 이용자 보호에 관한 법률안"을 통해 클라우드 산업 활성화를 위하여 정부가 지원 방안을 마련하고자 하나, 개인정보에 대한 세밀한 검토 후 수정 보완 하여 한다는 의견이 있어, 현재 국회에 계류중이다. 본고에서는 클라우드 컴퓨팅 서비스의 발전과 클라우드 환경에서의 개인정보보호 이슈를 정리 해보고, 클라우드 컴퓨팅 서비스를 이용하는 서비스 이용자의 개인정보 안전성을 보장하고 서비스 제공자의 잠재적 개인정보 침해 위험을 줄일 수 있는 방향을 생각 해 보고자 한다.

• Electronics and Telecommunications Trends
• /
• v.24 no.4
• /
• pp.1-13
• /
• 2009

본 논문은 클라우드 컴퓨팅 기술 동향에 대한 분석서로 관련 기술과 주요 서비스 내용을 소개한다. 2006년 클라우드 컴퓨팅이란 용어가 처음 생겨난 이래, 2008년 글로벌 IT 기업 CEO들이 잇달아 차기 비즈니스의 핵심 기술로 클라우드 컴퓨팅을 지목한 이후, 전세계가 클라우드 컴퓨팅에 대한 관심이 집중되고 있다. 이에 클라우드 컴퓨팅의 대표 서비스 형태인 IaaS, PaaS, SaaS 서비스에 대한 개념을 설명하고, 각 서비스별 대표 기업들의 기술 동향을 살펴본다. IaaS 서비스에 대해서는 아마존의 EC2와 S3 서비스를, PaaS 서비스에 대한 Google의 AppEngine을, SaaS 서비스로 세일즈포스닷컴의 세일즈포스 서비스를 대표 기술로 소개하고 클라우드 컴퓨팅을 구성하기 위한 기술적인 요소들을 간략하게 언급하였다.

• Information and Communications Magazine
• /
• v.32 no.10
• /
• pp.65-70
• /
• 2015

클라우드 컴퓨팅은 IT 자원(스토리지, 서버, 소프트웨어, 네트워크 등)을 인터넷 기술을 이용하여 서비스 형태로 제공하는 기술이다. 최근 클라우드 컴퓨팅 서비스의 영역이 지속적으로 확대되고 있으며 특히 사물인터넷 (Internet of Things) 등의 IT 기술 발전에 따라 가정, 의료 등에 클라우드 컴퓨팅을 접목하여 활용할 수 있는 방법이 활발히 연구되고 있다. 그러나 클라우드 컴퓨팅 서비스의 확산과 더불어 알려지지 않은 새로운 보안 위협, 클라우드 서비스 고객의 자기정보 통제권 상실, 개인정보 유출로 인해 발생하는 프라이버시 침해 또한 이슈가 되고 있다. 본 논문에서는 클라우드 보안을 위한 국제 표준화 기구와 해당 기구에서 추진 중인 국제 표준화 현황에 대해 살펴본다.

• Review of KIISC
• /
• v.20 no.2
• /
• pp.32-43
• /
• 2010

클라우드 컴퓨팅 서비스의 많은 장점에도 불구하고 아직 기업들이 서비스의 가용성 및 데이터 보안, 자사 데이터에 대한 통제권 확보, 종속성 등의 문제로 클라우드 컴퓨팅 서비스의 이용을 꺼리고 있다. 이 같은 문제들은 기술개발, 표준화, 표준약관, 서비스수준협약(SLA) 등으로 어느 정도 해결이 가능하다 그러나 데이터가 여러 국가에 복제되어 분산 저장될 경우 데이터의 국외이전 금지 문제, 데이터의 보관 및 파기 의무, IT 컴플라이언스 수탁자의 불법행위에 대한 위탁자의 책임, 자신의 데이터센터에 저장된 불법정보에 대한 클라우드 서비스제공자의 책임범위, 클라우드 서비스제공자의 책임제한 등 현행법상의 법적 규제와 충돌되는 부분에 대해서는 법. 제도적 접근과 검토가 필요하다. 클라우드 컴퓨팅 산업의 촉진 및 이용 활성화를 위해서는 구체적으로 다음과 같은 사항이 법 제도적으로 검토되어야 한다. (1) 클라우드 서비스나 솔루션을 시험할 수 있는 테스트베드 구축 등 시범사업 근거 마련, (2) 분야별 특화된 클라우드 서비스 모델 개발 및 사업화를 위한정부시책 추진 및 지원 근거 마련, (3) 민 관의 포괄적 협력 기반조성 및 정부의 기술 개발연구 지원체계 마련, (4) 사전 인증 및 사후 보증체계 구축을 통한 클라우드 서비스의 신뢰성 및 안정성 제고, (5) 클라우드 서비스의 상호운용성 확보를 위한 표준화, (6) 클라우드 컴퓨팅의 정보보안, 개인정보보호 등 각종 법률 이슈와 예상되는 다양한 이해관계 충돌 문제에 대응할 수 있도록 서비스제공자와 이용자 대상의 지침 근거 마련, (7) 클라우드 속에 있는 기업의 정보지산에 대한 접근권 보장, (8) 정보자산의 실제 위치와 선택권 보장, (9) 정보자산의 부적절한 접근 방지와 오남용 방지, (10) 클라우드 서비스 제공기업 또는 서비스 자체의 영속성 보장, (11) 서비스 장애 책임범위와 분담, (12) 소프트웨어 라이선스 등에 대한 규정이 고려되어야 한다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2013.11a
• /
• pp.1580-1583
• /
• 2013

클라우드 컴퓨팅이라는 새로운 IT 패러다임으로의 변화가 요구되면서 사용자들은 IT 자원을 소유하는 것이 아니라 빌려 쓰는 서비스 방식을 지향하고 있다. 이러한 추세에 따라 KISTI 정보시스템 또한 클라우드 컴퓨팅 서비스를 지원하도록 발전하고 있으며 이에 맞는 ISOC 프로세스가 필요하게 되었다. 본 논문에서는 클라우드 컴퓨팅 서비스에 적합한 ISOC 프로세스를 정의하고 설계한다. 새로운 ISOC 프로세스는 클라우드 컴퓨팅 서비스를 지원하기 위해 가상 시스템에 대한 운영 관리 업무를 포함하고 있다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2010.11a
• /
• pp.1807-1810
• /
• 2010

클라우드 컴퓨팅 서비스는 새로운 컴퓨팅 기술의 패러다임으로 주목 받으면서 단기간에 많은 발전을 이루고 있다. 하지만 상업적인 목적으로 클라우드 컴퓨팅 서비스 제공을 위한 연구가 비약적으로 이루어지면서 각 서비스 영역에서 필요한 데이터 보호와 개인 정보 보호, 서비스 관리, 보안정책 등의 선결되어야 하는 보안 기술이 많이 뒤쳐져 있는 실정이다. 그러므로 클라우드 컴퓨팅의 연구현황과 보안위협 분석, 그에 따른 요구사항을 분석하고 이를 바탕으로 클라우드 컴퓨팅 서비스의 참조 모델을 제안한다. 또한 클라우드 컴퓨팅 서비스의 위협분석을 통해 사용자 편의성, 클라우드 간 (Inter Cloud) 확장성, 가상 자원 연동이 가능한 보안 프레임워크를 제안하고자 한다.