• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2016년도 춘계학술발표대회
• /
• pp.10-13
• /
• 2016

정부는 K-ICT 클라우드 활성화를 위해 정부 3.0 클라우드 추진 계획을 발표하고 관련 제도와 법률을 제정하여 클라우드 서비스 도입을 위한 정책을 추진하고 있다. 그러나 공공 분야의 클라우드 컴퓨팅 도입은 기존의 법률, 제도, 관행의 통제로 인해 미미한 실정이다. 공공 기관의 클라우드 컴퓨팅 도입 활성화를 위해 중요한 부분은 클라우드 컴퓨팅의 성능과 품질 등에 대한 특성을 파악하는 것이다. 클라우드 컴퓨팅의 특성을 알아야만 적격의 클라우드 컴퓨팅 사업자 선정이 가능하게 된다. 유럽 연합(European Commission)에서는 클라우드 컴퓨팅의 특성을 서비스 성능과 품질에 대한 일반특성, 기술성, 경제성으로 분류하고 있다. 그러나 클라우드 도입을 위한 설계 시 공공 기관 담당자는 클라우드 특성의 각 부문별 하위 항목에 대한 상세한 내용과 수준까지 객관적으로 평가하기 어렵다. 이러한 문제를 해결하고자 본 연구는 클라우드 컴퓨팅의 성능과 품질 및 기술 특성을 파악하여 각 특성에 대한 가중치를 구하고 우선순위 측정을 통해 사업자 선정을 위한 평가 기준으로 적용하는 기법을 제안한다.

• 정보보호학회지
• /
• 제24권6호
• /
• pp.31-36
• /
• 2014

클라우드 컴퓨팅 서비스는 자원 공유와 가상화 기술 및 자원의 서비스화 등 기존 컴퓨팅 환경과 다른 특성으로 인해 클라우드 컴퓨팅 환경에 적합한 식별/접근제어 기술 및 보안 통제 사항이 요구된다. 그러므로 기존 컴퓨팅 자원을 클라우드 컴퓨팅 환경으로 변경하는 서비스 제공자나 클라우드 서비스로 이동하는 서비스 사용자는 특정한 보안 요건을 검토해야 한다. Cloud Security Alliance에서 배포한 Cloud Control Matrix와 ISO/IEC 27001을 비교 분석하여, 클라우드 컴퓨팅 환경에서 특별히 요구되는 식별 및 접근제어의 보안 통제 요건을 확인하였다. 또한, 주요 클라우드 컴퓨팅 서비스인 아마존의 AWS, 구글의 Google Cloud Platform과 VMware의 vCloud 서비스의 식별 및 접근제어 기술을 조사하였다. 이를 기반으로 클라우드 컴퓨팅 환경의 식별 및 접근제어 기술에서 필요한 보안 요건을 확인하였다.

• 한국전자거래학회지
• /
• 제17권1호
• /
• pp.111-136
• /
• 2012

세계적인 경제 불황으로 인해 기업의 IT 투자에 대한 부담이 커지고, 녹색 IT에 대한 관심 또한 증대되면서 클라우드 컴퓨팅은 IT 분야에서 전 세계적인 트렌드이자 패러다임이 되었다. 세계 각국의 정부, 기업, 연구소에서 클라우드에 대한 관심과 투자, 연구가 확대되고 있는 실정이며, 국내에서도 2009년부터 본격적인 클라우드 컴퓨팅에 대한 관심이 고조되고 있다. 하지만, 본 연구는 기업이 클라우드 컴퓨팅 서비스 도입에 영향을 미치는 클라우드 컴퓨팅의 특성 요인을 인식하고 관련 이론을 토대로 클라우드 컴퓨팅 서비스의 적극적 도입 및 활용을 위한 이론적 틀을 제시하고 이에 대한 인과관계를 검증하고자 수행 되었다. 연구모형에 포함된 클라우드 컴퓨팅의 특성 요인으로는 확장성, 민첩성, 보안성, 가용성, 효율성, 경제성, 종속성, 신뢰성을 선정하였고, 클라우드 컴퓨팅 서비스 유형의 조절효과를 검증하였다. 클라우드 컴퓨팅에 대한 지식을 보유하고 있고 기업의 IT 의사결정자 또는 의사결정지원자를 대상으로 설문하고 통계적으로 검증한 결과, 효율성, 경제성, 신뢰성 순으로 클라우드 컴퓨팅 서비스 도입에 영향을 미치고 있음을 알 수 있었다. 본 연구의 결과는 아직 연구 초기 단계에 있는 클라우드 컴퓨팅에 대해 고객의 시각에서 바라보고 클라우드 컴퓨팅의 특성에 대한 개념을 정리하여 잠재 고객이나 클라우드 컴퓨팅 서비스를 제공하는 기업, 연구자에게 이를 제공 가능할 것이다.

• 한국전자거래학회지
• /
• 제16권1호
• /
• pp.71-100
• /
• 2011

IT 기술의 발전으로 시간적, 물리적 제약을 넘은 미래 인터넷 기술에 대한 사용자들의 기대가 커지고 있다. 이러한 요구를 충족시키기 위해 최근 새로운 개념으로 주목 받고 있는 것이 클라우드 컴퓨팅이다. 그러나 이러한 긍정적인 전망에도 불구하고 클라우드 컴퓨팅의 도입은 활발히 이루어지고 있지 않고 있는 실정이다. 따라서 본 연구에서는 클라우드 컴퓨팅 환경의 특성이 프로젝트 수행성과에 어떠한 영향을 미치는가에 대하여 살펴보았다. 본 연구는 기술적 도구로써 클라우드 컴퓨팅을 과업과 기술의 적합성 모형에 적용하여 클라우드 컴퓨팅 환경에서 개인이 프로젝트를 수행할 시에 나타나는 성과에 대하여 실증적인 연구를 하였다. 대학교 및 대학원에서 팀 단위의 프로젝트를 수행할 때, 클라우드 컴퓨팅의 가장 널리 보급된 형태인 GoogleDocs 및 웹하드에 대한 사용경험이 있는 응답자를 대상으로 설문을 수행하였다. 본 연구에서는 클라우드 컴퓨팅 환경에서 프로젝트를 수행한다는 행위에 중점을 두어, 접근성과 신뢰성을 적합성을 파악하기 위한 1차 요인으로 정의하여 프로젝트의 상호의존성과 개인의 특성이 적합성 및 활용을 통하여 성과에 어떤 영향을 미치는지를 분석하였다. 연구결과, 클라우드 컴퓨팅 환경은 팀 단위의 프로젝트 수행에 있어 적합한 도구라는 사실을 규명하였다. 본 연구는 초기단계의 클라우드 컴퓨팅에 있어 개인이 지각하는 적합성 및 성과를 규명함으로써, 협업에서의 클라우드 컴퓨팅의 긍정적인 영향에 대한 근거를 제시한다.

• 정보보호학회지
• /
• 제22권7호
• /
• pp.46-53
• /
• 2012

클라우드 컴퓨팅의 보안 위험에 대한 여러 연구 결과들을 분석해 보고 퍼블릭 클라우드 컴퓨팅의 여러 비즈니스 모델의 특성을 기반으로 재분류를 통해 퍼블릭 클라우드 컴퓨팅 사용 기업이 고려해야 할 보안 위험과 대응에 대해 고찰하고자 한다.

• Journal of Platform Technology
• /
• 제9권2호
• /
• pp.10-25
• /
• 2021

정보보안에 있어서 온-프레미스의 환경에서 위험분석평가에 대한 많은 연구가 진행되었지만, 클라우드컴퓨팅 시스템에 대한 위험분석평가의 효과적인 방법론에 대한 연구는 많이 부족한 실정이다. 2015년 클라우드컴퓨팅 발전법이 제정되어 클라우드컴퓨팅 도입 촉진 계기가 되었다, 그러나 클라우드컴퓨팅 시스템의 보안사고 증가 등의 이유로 활성화가 미진한 상황이다. 또한, 클라우드컴퓨팅 시스템을 도입하려는 관련 담당자의 클라우드컴퓨팅 시스템 기술 이해의 어려움 때문에 적극적으로 도입이 이루어지고 있지 않은 상황이다. 이에 관하여 이 연구는 클라우드컴퓨팅 시스템이 가진 특성과 개념, 그리고 모델을 살펴보고 이러한 특성이 위험분석평가에 어떻게 영향을 미치는지를 분석하여 효과적인 위험분석평가 방법을 제시하였다.

• 정보보호학회지
• /
• 제20권2호
• /
• pp.56-64
• /
• 2010

클라우드 컴퓨팅은 혼돈의 시기를 지나 그 실체가 점차 분명해 지고 있으나 그 기능과 역할 및 도입 방식이나 문제점을 논하는 세부적인 부분에서는 논쟁 거리가 적지 않다. 본 기고에서는 조직의 특성과 관계 없이 서비스 유틸리티로서 클라우드 컴퓨팅의 가치에 초점을 두고, 현재 널리 공감대를 얻어가고 있는 클라우드 컴퓨팅의 정의, 배포 및 배치 방식, 아키텍처 등을 정리하고 실제 적용 가능한 도입 시나리오 및 도입시의 고려 사항으로 법제 규정과 보안 등의 관련 문제를 폭넓게 다룸으로서, 클라우드 컴퓨팅의 기본 가치에 대한 공통된 이해의 대해 살펴보고자한다.

• 정보과학회 컴퓨팅의 실제 논문지
• /
• 제22권8호
• /
• pp.345-350
• /
• 2016

클라우드 컴퓨팅 서비스는 개별 사용자가 자원을 서로 공유하고 가상화 기술 등을 적용하여 기존의 컴퓨팅 환경과는 다른 특성을 가지고 있다. 이러한 특성으로 인해 클라우드 컴퓨팅 환경에 적합한 사용자 식별 접근제어 기술 및 보안 통제 사항 등이 요구된다. 최근 Yoo는 안전한 클라우드 컴퓨팅을 위한 속성기반 접근제어를 이용한 새로운 인증 기법을 제안하였다. 해당 기법은 속성이라는 개념을 이용하여 클라우드 자원에 대한 안전한 접근을 제공한다. 그러나 Yoo의 기법은 악의적인 서비스 제공자에 의해 인증서버의 비밀키 해시 값이 유출될 수 있는 취약점을 가지고 있으며 이를 이용한 서비스 제공자 공격을 통해 인증 요청 메시지 공격이 가능하다. 본 논문에서는 Yoo가 제안한 기법이 가진 취약점을 개선하여 클라우드 컴퓨팅을 위한 안전하고 효율적인 속성기반 인증 기법을 제안하고자 한다.

• 한국산학기술학회논문지
• /
• 제12권3호
• /
• pp.1408-1416
• /
• 2011

클라우드 컴퓨팅은 컴퓨팅 리소스의 경비 절감과 효율은 물론 서비스의 확장 및 향상을 제공한다. 그러나 클라우드 서비스 사용자(기업 등)들은 클라우드 컴퓨팅 특성에 의한 여러 가지 위험들에 대해서 많은 염려를 갖고 있다. 본 논문에서는 클라우드 컴퓨팅 환경으로 인한, 시큐리티를 포함한 여러 가지 주요 이슈들을 검토하여 보고자 한다. 또한 시큐리티에 관한 문제들을 보다 구체적으로 분석하고 클라우드 컴퓨팅에 관한 위협들을 식별하여 시큐리티 위험을 줄일 수 있는 대략적인 대응책들을 제안하였다.

• 한국콘텐츠학회논문지
• /
• 제20권4호
• /
• pp.564-570
• /
• 2020

클라우드 컴퓨팅 서비스 기술의 발달은 기업에서 특히나 중요한 역할을 차지하고 있다. 기업의 클라우드 컴퓨팅 서비스 도입이 시장가치와 기업의 수익률 변화의 향상에도 기여하고 있는 실정이다. 본 연구에서는 클라우드 컴퓨팅 서비스 도입 시 기대할 수 있는 특성요인들을 효율성, 경제성, 종속성이라는 특성으로 구분하여 평가할 수 있는 하위 항목들을 선정하여 우선순위 중요도를 실증분석 하였다. 주요우선순위 항목은 선행연구를 기반으로 선정하였으며, IT시스템 전문가들을 대상으로 설문을 실시하였다. AHP 분석기법을 활용하여 쌍대비교를 수행한 결과 최종 우선순위를 도출하였으며, 본 연구결과는 추후 기업의 클라우드 컴퓨팅 서비스 수용 의사결정을 판단하는 중요한 자료로 활용될 것이다.