$\require{mediawiki-texvc}$

연합인증

연합인증 가입 기관의 연구자들은 소속기관의 인증정보(ID와 암호)를 이용해 다른 대학, 연구기관, 서비스 공급자의 다양한 온라인 자원과 연구 데이터를 이용할 수 있습니다.

이는 여행자가 자국에서 발행 받은 여권으로 세계 각국을 자유롭게 여행할 수 있는 것과 같습니다.

연합인증으로 이용이 가능한 서비스는 NTIS, DataON, Edison, Kafe, Webinar 등이 있습니다.

한번의 인증절차만으로 연합인증 가입 서비스에 추가 로그인 없이 이용이 가능합니다.

다만, 연합인증을 위해서는 최초 1회만 인증 절차가 필요합니다. (회원이 아닐 경우 회원 가입이 필요합니다.)

연합인증 절차는 다음과 같습니다.

최초이용시에는
ScienceON에 로그인 → 연합인증 서비스 접속 → 로그인 (본인 확인 또는 회원가입) → 서비스 이용

그 이후에는
ScienceON 로그인 → 연합인증 서비스 접속 → 서비스 이용

연합인증을 활용하시면 KISTI가 제공하는 다양한 서비스를 편리하게 이용하실 수 있습니다.

개인정보관리체계계(PIMS)를 이용한 클라우드컴퓨팅 개인정보 보안 개선 방안 연구
Personal Information Management System (PIMS) improvement research using cloud computing security 원문보기

디지털산업정보학회논문지 = Journal of the Korea Society of Digital Industry and Information Management, v.12 no.3, 2016년, pp.133 - 155  

정혜인 (남서울대학교 복지경영대학원) ,  김성준 (남서울대학교 산업보안학과)

Abstract AI-Helper 아이콘AI-Helper

Recently, in the adoption of cloud computing are emerging as locations are key requirements of security and privacy, at home and abroad, several organizations recognize the importance of privacy in cloud computing environments and research-based transcription and systematic approach in progress have...

주제어

AI 본문요약
AI-Helper 아이콘 AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

  • 개인정보관리체계를 기반으로 한 클라우드컴퓨팅 환경에서의 개인정보보호 보안 개선을 위해 본 논문에서는 개인정보관리체계의 점검 항목과 추가로 도출한 항목들의 적합성을 검증 하고자 한다. 이를 위해 클라우드컴퓨팅 사용 경험이 있는 조직구성원들을 대상으로 설문을 실시하였다.
  • 본 연구는 개인정보관리체계의 구성 항목들을 이용하여 클라우드컴퓨팅 환경에서의 개인정보보호 보안 개선 방안을 연구하고자 하였다. 그리고 이를 통해 클라우드컴퓨팅 환경에서의 개인정보보호를 효과적이고 효율적인 보안 개선방안을 논의하고자 하였다.
  • 본 논문에서는 클라우드컴퓨팅 환경에서의 개인정보보호 개선과 관련하여 개인보호관리체계 수립 시보안성을 보장하기 위해 8개의 통제항목을 도출하였다. 도출된 통제항목의 세부 점검 항목 적합성을 검증한 설문 결과는 다음과 같다.
  • 본 연구는 개인정보관리체계의 구성 항목들을 이용하여 클라우드컴퓨팅 환경에서의 개인정보보호 보안 개선 방안을 연구하고자 하였다. 그리고 이를 통해 클라우드컴퓨팅 환경에서의 개인정보보호를 효과적이고 효율적인 보안 개선방안을 논의하고자 하였다.
  • 본 연구는 클라우드컴퓨팅 이용자들의 클라우드컴퓨팅 보안에서의 영향요인들에 대해 파악하고 이들 요인이 개인정보보호 행동에 영향을 미치는 요인들에 대한 인과관계를 실증 연구함으로써 클라우드컴퓨팅 보안에서의 효과적이고 효율적인 발전방안을 제시하고자 한다.
  • 둘째, 클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률안을 통해 클라우드 산업 활성화를 위한 지원 방안에 대해 제언하고자한다. 셋째, 클라우드컴퓨팅 서비스의 발전과 클라우드 환경에서의 개인정보보호 이슈를 정리해보고 클라우드컴퓨팅 서비스를 이용하는 서비스 이용자의 개인 정보 안전성을 보장하고 서비스 제공자의 잠재적 개인정보 침해 위험을 줄일 수 있는 방향을 생각해 보고자 한다.
  • 클라우드는 기존 IT 환경의 보안 위협을 그대로 상속하고, 클라우드 특성에 따른 가상화, 다중임차, 원격지에 정보 위탁, 사업자 종속, 모바일 기기접속 등, 신규 공격 위협이 존재한다. 이에 따라 클라우드 컴퓨팅에서 발생할 수 있는 개인정보위협에 대하여 보안취약점 노출과 관련해 정보를 암호화하기 위해 주요 문제와 제기된 정보를 알아보도록 하고자 한다[10]. 
  • 즉 클라우드컴퓨팅 환경에 대한 명확한 분석을 통해 개인정보보호 방안에 대해 논의하고, 이를 통해 클라우드컴퓨팅환경의 주요 특성들을 살핀 후 개인 정보 관리체계를 적용시켜 지속적인 기존 이용자에게 보안성을 강화하고 유비쿼터스식, 업무 환경을 조성하고 클라우드 산업을 육성하는 긍정적인 구전을 유도할 수 있는 개선 방안을 제시하고자 하였다. 이를 위해 개인정보관리체계를 기반으로 각 단계에서 필요한 클라우드컴퓨팅 환경에서의 개인정보보호 점검 항목을 설계하였으며 본 논문을 실증 검증하기 위한 설문조사는 클라우드컴퓨팅을 사용한 조직원 및 일반인들을 대상으로 실시하였다.
  • 둘째, 클라우드컴퓨팅을 이용한 경험자들의 특성을 고려한 세심한 연구가 필요하다. 클라우드컴퓨팅을 이용한 경험자들의 구체적이게 어떤 부분을 이용하고 경험하였는지에 대한 것을 확인해여 한다. 향후 연구에서는 이러한 개요 내용을 기반으로 하여 첫째, 개인정보보호를 위해 일정수준 이상의 관리적ㆍ기술적ㆍ물리적 대책을 수립 및 운영해야 하며 이용자 및 정보주체는 개인정보의 누출가능성을 최소화하고 효과적으로 보호하고 개인정보보호를 예방하는 데 도움이 되기를 기대한다.
본문요약 정보가 도움이 되었나요?

질의응답

핵심어 질문 논문에서 추출한 답변
개인정보보호 관리체계는 무엇인가? 개인정보보호 관리체계(PIMS: Personal Information/privacy Management System)는 개인정보에 특화해 기업이 고객들의 개인정보를 보호 활동을 지속적이고 체계적으로 수행하기 위한 체계를 지칭한다[11]. 또한 PIMS는 방송통신위원회에서 민간 사업자를 대상으로 사업자가 개인정보를 안전하게 보호할 수 있는 환경조성하고 이를 검증받을 수 있는 인증 제도이다[12].
개인정보 프레임워크가 조직에서 효과적으로 작용하기 위해서는 무엇이 필요한가? 개인정보 프레임워크가 조직에서 효과적으로 작용하기 위해서는 비즈니스 및 보안과의 전략적 연계가 필수적인 요소다. 개인정보 수준만을 강조한 개인정보 프레임워크는 효율성을 강조하는 보안과 대립하게 되며 결과적으로 비즈니스 성과를 저하하게 된다.
개인정보보호 관리체계는 어떤 단계들로 구성되는가? <그림 1>과 같은 프레임 워크에 따라 다섯 단계로 나뉘어져 실행되고 있다. PIMS의 프레임워크를 살펴보자면 명확한 목표를 정하고 전략을 세우는 계획 수립단계, 수립된 계획을 실행하는 단계, 수립 결과를 계획에 대비하여 검토하는 단계, 검토 결과를 차기 계획에 반영하는 단계로 구성이 되고 이 단계를 지속 적으로 반복하게 된다. 특히 개인정보보호를 목표로 할 경우에 이 과정은 정책을 수립하고 조직을 구성한 후, 침해위험 분석에 따른 보호 대책 적용 계획을 수립하는 침해위험관리 과정을 거쳐 개인정보 관리계 획에 따른 대책구현 및 운영, 이후 검토와 모니터링을 포함하는 사후관리로 이루어지게 된다.
질의응답 정보가 도움이 되었나요?

참고문헌 (29)

  1. 김동성. 김종우, "클라우드 컴퓨팅 관련 논문의 서지정보 및 인용정보를 활용한 연구 동향 분석 : 사회 네트워크 분석의 활용," 지능정보연구, 제20 권, 제1호, 2014. 3, pp. 195-211. 

  2. 김성준, "클라우드 컴퓨팅환경에서의 기업정보보안 방안 : 정보보호관리체계(ISMS)를 중심으로," 경영 컨설팅 리뷰 제1권, 제2호, 2010, pp. 194-20. 

  3. 박성희. 양해술, "클라우드 컴퓨팅 환경을 위한 기존 시스템의이전 방안 연구," 한국디지털정책학회, 디지털융복합연구, 제12권, 제10호, 2014, pp. 271-282. 

  4. 김진형, "클라우드 컴퓨팅 환경에서의 개인정보보호 이슈," 2014. 

  5. 신선진. 유일, "개인 클라우드 컴퓨팅 서비스로 의 전환의도에 관한 연구: 사회교환이론을 중심으로," 기술혁신학회지, 제18권, 제1호, 2015, pp. 176-203. 

  6. 김동호. 이정훈, "기업의 Cloud Computing 서비스 도입의도에 영향을 미치는 Cloud Computing 특성 요인에 관한 연구," 한국전자거래학회지, 제17권, 제1호, 2012, pp. 111-136. 

  7. 이지은. 황찬규. 권두순, "업무용도로 이용되는 모바일 인스턴트 메신저에서 인지된 보안성, 인지 된 프라이버시, 인지된 즐거움, 인지된 상호작용 성이 지속이용의도에 미치는 영향에 관한 연구," 디지털산업정보학회논문지, 저널 지식맵, vol. 11, no. 3, 2015, pp. 159-177. 

  8. 윤영배. 오준석. 이봉규, "클라우드 서비스 도입을 위한 보안 중요도 인식에 대한 연구," 인터넷 정보학회논문지, 제13권, 제6호, 2012, pp. 33-40. 

  9. 배유미, "클라우드 컴퓨팅의 영향에 따른 운영체제 변화 및 보안에 관한 연구," 한남대학교 대학원 : 컴퓨터공학과 박사학위논문, pp. 144-149. 

  10. 조인제. 김선규. 양성병, "개인용 클라우드 컴퓨팅 서비스 수용저항에 영향을 미치는 요인에 관한 연구," 지식경영연구, 제16권, 제1호, 2015. 

  11. 염흥열. 윤미연, "클라우드 컴퓨팅 보안 국제 표준화 동향," 정보보호학회지, 제23권, 제3호, 2013, 6, pp. 14-18. 

  12. 채정우. 정진홍, "산업보안 관리체계를 위한 보안통제 프레임워크 구성에 대한 연구," 한국공안행정학회보, 제22권, 1호, 2013, pp. 300-341. 

  13. 전진환. 조강래, "개정 고시에 따른 개인정보보 호 관리체계(PIMS)인증의 주요변화," 정보보호학회지, 제23권, 제5호, 2013, pp. 20-23. 

  14. 박대하. 백태석, "클라우드 컴퓨팅 개인정보보호 연구동향과 과제," 정보보호학회지, 제21권, 제5호, 2011, pp. 37-44. 

  15. 박경태. 김세현, "개인정보보호 인증제도 선호도 분석에 관한 연구- 중소기업 및 소상공인을 중심으로," 정보보호학회논문지, 제24권, 제5호, 2014. 10, pp. 911-918. 

  16. 심미나, "효율적인 개인정보관리체계(PIMS) 인증 제도 도입방안 연구 : 정보보호관리체계(ISMS) 인증제도와의 중복성 해소방안을 중심으로," 고려 대학교 박사학위논문, 2010. 

  17. 한국인터넷진흥원 보고서, "개인정보보호 관리체계 국제 표준화 필요성," 2013. 

  18. 이주영, "클라우드 컴퓨팅의 특징 및 사업자별 제공 서비스 현황," 방송통신정책, 제22권, 제6호, 2010, p. 6. 

  19. M. Armbrust, et al., "Above the Clouds: A Berkeley View of Cloud Computing, University of California, Department of EECS," Technical Report No. UCB/EECS, 2009, p. 28. 

  20. NIST, "Guidelines on Security and Privacy in Public Cloud Computing," NIST SP 2011, pp. 800-144. 

  21. 이승훈. 이우현, "클라우드 서비스 환경 내 개인 정보보호측면에서의 국내외 동향분석," 2014. 

  22. 유우영. 임종인, "클라우드 컴퓨팅 서비스 제공자의 개인정보보호 조치방안에 대한 연구," 정보보호학회논문지, 제22권, 제2호, 2012, pp. 337-346. 

  23. 김일태, "클라우드 컴퓨팅을 활용한 비즈니스 연구:모바일 클라우드 사례를 중심으로," 석사학위논문, 포항공과대학교, 2012. 

  24. 김용빈, "빅 데이터 활용에 있어서 개인정보보호 문제점 및 개선방안(PIMS 활용)," 강원대학교 산업대학원 컴퓨터정보통신공학과 석사학위논문. 

  25. 진병욱, "퍼스널 클라우드 환경에서 사용자 관리를 위한 보안 프레임워크의 설계 및 평가," 디지털산업정보학회논문지, Journal of the Korea Society of Digital Industry and Information Management, 저널 지식맵, vol. 12, no. 1, 2016, pp. 81-87. 

  26. 박진호. 이재휘, "클라우드 컴퓨팅 서비스 침해 사례 분석 및 정보보안 기술동향," 경북대학교 컴퓨터 학부, 2013. 

  27. 정병호, "기밀정보 유출 경험을 가진 기업들의 정보사고 대응역량 강화에 관한 연구," 디지털산업정보학회논문지, Journal of the Korea Society of Digital Industry and Information Management, 저널 지식맵, vol. 12, no. 2, 2016, pp. 73-86. 

  28. 양환석, "신뢰도와 키를 이용한 보안 라우팅 기법에 관한 연구," 디지털산업정보학회논문지, Journal of the Korea Society of Digital Industry and Information Management, 저널 지식맵, vol. 11, no. 3, 2015, pp. 69-77. 

  29. 류준상, "그린 IT로서의 클라우드 컴퓨팅과 보안 이슈," 고려대학교 석사 학위논문, 2010. 

저자의 다른 논문 :

관련 콘텐츠

오픈액세스(OA) 유형

BRONZE

출판사/학술단체 등이 한시적으로 특별한 프로모션 또는 일정기간 경과 후 접근을 허용하여, 출판사/학술단체 등의 사이트에서 이용 가능한 논문

이 논문과 함께 이용한 콘텐츠

저작권 관리 안내
섹션별 컨텐츠 바로가기

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

AI-Helper 아이콘
AI-Helper
안녕하세요, AI-Helper입니다. 좌측 "선택된 텍스트"에서 텍스트를 선택하여 요약, 번역, 용어설명을 실행하세요.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.

선택된 텍스트

맨위로