최소 단어 이상 선택하여야 합니다.
최대 10 단어까지만 선택 가능합니다.
다음과 같은 기능을 한번의 로그인으로 사용 할 수 있습니다.
NTIS 바로가기情報保護學會誌 = KIISC review, v.23 no.4, 2013년, pp.59 - 64
이향진 (한국인터넷진흥원 연구개발팀) , 손경호 (한국인터넷진흥원 연구개발팀) , 이재일 (한국인터넷진흥원 인터넷침해대응센터)
* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.
핵심어 | 질문 | 논문에서 추출한 답변 |
---|---|---|
10가지 보안위협 분류에는 무엇이 있는가? | [표 1]은 CSA의 가이드에서 소개하고 있는 클라우드 서비스에서의 보안위협과 SecaaS 구현을 위한 기능 요구사항을 소개한다[5〕. [표 2]에서 제시하고 있는 10가지 보안위협 분류는 클라우드 보안과 관련하여 보안기업의 리더들과 보안전문가들의 의견에 따라 분류된 것으로 ID 및 접근 관리, 데이터 손실 방지, 웹 보안, 이메일 보안, 보안성 평가, 침입대응 관리, 보안 정보 및 이벤트 관리, 암호화, 사업 연속성 및 재해복구 계획, 네트워크 보안이 있다. | |
SecaaS란 무엇인가? | SecaaS는 클라우드 서비스가 갖는 다양한 보안 위협을 해결하기 위한 대응책의 하나로 제시된 개념으로, 클라우드 컴퓨팅 기술을 기반으로 인터넷을 통해 보안서비스를 제공하는 것이다. SecaaS는 클라우드 서비스 사업자가 자사의 인프라(IaaS), 플랫폼(PaaS) 서비스와 같은 클라우드 서비스를 이용하는 고객에게 정보보호 기능을 부가적으로 제공하는 형태와 SaaS와 같이 클라우드 컴퓨팅 기반의 보안 솔루션을 서비스로 이용할 수 있도록 하는 형태로 나뉠 수 있다. | |
많은 기업들이 고가의 보안솔루션을 도입․운영하는 이유는? | 최근 DDoS, APT 등 다양한 형태의 사이버 공격이 끊이질 않는 상황에서 이러한 공격들이 대부분 개인정보 등 중요 정보의 유출로 이어지고 있어 기업들의 큰 피해가 예상된다. 특히, 최근 개인정보보호법 등으로 인해 기업이 적절한 보안조치를 취하고 있지 않은 상황에서 개인정보가 유출되는 경우, 기업 이미지 실추뿐만 아니라 막대한 법적 책임까지 지어야 하는 상황이다. 이에 따라, 많은 기업들이 최근 자사의 보안을 강화하기 위해 고가의 보안솔루션을 도입․운영하고, 보안컨설팅 및 ISMS 보안인증 수검 등의 활동을 하고 있다. |
Cloud Security Alliance, "The SecaaS Implementation Guidance", 2011. https://cloudsecurityalliance. org/research/secaas/
이종훈, 정승욱, 정수환, "Security as a Service 동향", 한국정보보호학회지, 22권 7호, pp. 54-60, 2012.
Mohammed Hussain, Hanady Abdulsalam, "SECaaS: security as a serivce for cloud- based application", ACM proceeding, 2011.
정보통신산업진흥원, "2013년 IT산업 10대 이슈", 2012.
http://www.zdnet.com/yahoo-japan-subsidiary-loses -5698-companies-data-2062305251/
CSA Summit Korea, "국내 클라우드 서비스 활성화를 위한 법률(안) 및 주요 보안정책 현황", 2012
Jon Oberheide, Evan Cooke, Farnam Jahanian, CloudAV: N-Version Antivirus in the Network Cloud", 17th USENIX Security Symposium, 2008
한국인터넷진흥원, "클라우드 서비스 정보보호 안내서", 2011.
*원문 PDF 파일 및 링크정보가 존재하지 않을 경우 KISTI DDS 시스템에서 제공하는 원문복사서비스를 사용할 수 있습니다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.