$\require{mediawiki-texvc}$

연합인증

연합인증 가입 기관의 연구자들은 소속기관의 인증정보(ID와 암호)를 이용해 다른 대학, 연구기관, 서비스 공급자의 다양한 온라인 자원과 연구 데이터를 이용할 수 있습니다.

이는 여행자가 자국에서 발행 받은 여권으로 세계 각국을 자유롭게 여행할 수 있는 것과 같습니다.

연합인증으로 이용이 가능한 서비스는 NTIS, DataON, Edison, Kafe, Webinar 등이 있습니다.

한번의 인증절차만으로 연합인증 가입 서비스에 추가 로그인 없이 이용이 가능합니다.

다만, 연합인증을 위해서는 최초 1회만 인증 절차가 필요합니다. (회원이 아닐 경우 회원 가입이 필요합니다.)

연합인증 절차는 다음과 같습니다.

최초이용시에는
ScienceON에 로그인 → 연합인증 서비스 접속 → 로그인 (본인 확인 또는 회원가입) → 서비스 이용

그 이후에는
ScienceON 로그인 → 연합인증 서비스 접속 → 서비스 이용

연합인증을 활용하시면 KISTI가 제공하는 다양한 서비스를 편리하게 이용하실 수 있습니다.

[국내논문] 클라우드 서비스 환경에서 데이터 보호를 위한 정보보호 고려사항 원문보기

情報保護學會誌 = KIISC review, v.24 no.6, 2014년, pp.14 - 20  

장승재 (한국인터넷진흥원) ,  손경호 (한국인터넷진흥원) ,  이용필 (한국인터넷진흥원)

초록
AI-Helper 아이콘AI-Helper

클라우드 컴퓨팅은 IT자원을 소유하지 않고 대여하여 사용하는 컴퓨팅 환경으로써 가상화, 정보 위탁, 자원 공유, 단말의 다양성이라는 특징을 가지고 있다. 이러한 특징 때문에 다양한 보안위협들이 존재하며, 최근에는 아이클라우드 정보유출 사건과 같은 데이터 유출 사고도 일어나고 있다. 때문에 클라우드는 기존의 IT 환경과 마찬가지로 데이터 유출 및 손상을 방지하기 위해 노력하여야 된다. 본 논문에서는 클라우드 서비스에 중요 데이터를 다량 보관 활용하면서 발생할 수 있는 보안 위험과 클라우드 서비스 환경에서 제공될 수 있는 데이터 보안 기술들을 살펴보고, 이를 토대로 데이터 보호와 관련된 정보보호 고려사항을 제안하고자 한다.

AI 본문요약
AI-Helper 아이콘 AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

  • 따라서 본 논문에서는 클라우드 서비스에 중요 데이터를 다량 보관·활용하면서 발생할 수 있는 보안 위험과 클라우드 서비스 환경에서 제공될 수 있는 데이터 보안 기술들을 살펴보고, 이를 토대로 데이터 보호와 관련된 정보보호 고려사항을 제시하였다.
  • 본 논문에서는 클라우드 서비스에 중요 데이터를 다량 보관·활용하면서 발생할 수 있는 보안 위험과 클라우드 서비스 환경에서 제공될 수 있는 데이터 보안 기술들을 살펴보고, 이를 토대로 데이터 보호와 관련된 정보보호 고려사항을 제시하고자 한다.
  • 이번 장에서는 클라우드 환경에서 데이터 보호를 위한 기술적·관리적 고려사항을 제안하고자 한다.

가설 설정

  • - 내부정책에서 규정한 활성화 허용 시간을 초과한 세션은 비활성화 된 세션으로 전환해야 한다.
  • - 데이터를 클라우드 저장소에서 제거하면 클라우드 서비스 제공자는 데이터가 적절히 삭제되었는지 확인해야 하며, 클라우드 서비스 제공자가 소유하거나 관리하는 모든 암호화 키가 표준과 지침에 따라 제거되었는지 확인해야 한다.
  • - 절차적 접근 제어에는 추가적으로 암호화 시스템은 기본 무결성 점검 기능을 지원해야 한다.
본문요약 정보가 도움이 되었나요?

질의응답

핵심어 질문 논문에서 추출한 답변
기존 환경과 달리, 클라우드 서비스 환경이 데이터의 위탁, 가상화를 통한 자원 공유, 데이터 처리가능한 단말기의 다양성으로 인해 생길 수 있는 문제는? 데이터 보호 관점에서 클라우드 서비스 환경이 기존 환경과 가장 큰 차이점은 데이터의 위탁, 가상화를 통한 자원 공유, 데이터를 처리 할 수 있는 단말기가 다양하다는 점이다. 이러한 차이점은 데이터 위탁에 따른 통제력 부족과 데이터 처리에 관한 투명성 부족으로 나타나고, 나아가 데이터 유출, 데이터 소실, 불안전한 데이터 삭제라는 위험으로 이어질 수 있다.
클라우드 컴퓨팅의 특징은 무엇인가? 클라우드 컴퓨팅은 IT자원을 소유하지 않고 대여하여 사용하는 컴퓨팅 환경으로써 가상화, 정보 위탁, 자원 공유, 단말의 다양성이라는 특징을 가지고 있다. 이러한 특징 때문에 다양한 보안위협들이 존재하며, 최근에는 아이클라우드 정보유출 사건과 같은 데이터 유출 사고도 일어나고 있다.
클라우드 서비스 환경 하에서 업무 서비스는 어떤 이점이 있는가? 최근 IT 관리 업무의 효율성 제고 및 비용 절감을 위하여 클라우드 서비스가 차지하는 비중이 점점 높아지고 있다. 클라우드 서비스 환경 하에서 업무 서비스는 기기 접근의 다양성, 서비스 다양성, 관리 비용 절감 등과 같은 다양한 이점을 지니고 있기에 정부에서도 IT 산업의 新 성장 동력으로 활성화에 주력하고 있으며, 국내외 민간 기업뿐만 아니라 정부에서도 클라우드 서비스 도입을 서두르고 있다.
질의응답 정보가 도움이 되었나요?

참고문헌 (9)

  1. Cloud Security Alliance, "The Notorious Nine Cloud Computing Top Threats in 2013", Jan. 2013. 

  2. Cloud Security Alliance, "SecaaS Category 2, Data Loss Prevention Implement Guidance", Oct. 2012. 

  3. Cloud Security Alliance, "SecaaS Category 8, Encryption Implement Guidance", Oct. 2012. 

  4. Dawn Song 外, "Cloud Data Protection for the Masses", IEEE Computer Society, Jan. 2012. 

  5. Federal Office for Information Security, "Security Recommendations for Cloud Computing Providers", Jun. 2011. 

  6. Information Commissioner's Office,"Guidance on the use of cloud computing", Oct. 2012. 

  7. 은성경 外, "클라우드 서비스 보안 기술", ETRI, 2009 

  8. 방송통신위원회, "클라우드 서비스를 위한 SLA 가이드", Oct. 2011. 

  9. 한국인터넷진흥원, "클라우드 서비스 정보보호 안내서", Oct. 2011. 

저자의 다른 논문 :

관련 콘텐츠

이 논문과 함께 이용한 콘텐츠

저작권 관리 안내
섹션별 컨텐츠 바로가기

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

AI-Helper 아이콘
AI-Helper
안녕하세요, AI-Helper입니다. 좌측 "선택된 텍스트"에서 텍스트를 선택하여 요약, 번역, 용어설명을 실행하세요.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.

선택된 텍스트

맨위로