[논문]클라우드 서비스 보안을 위한 AWS 보안 아키텍처 구성방안

박세준; 이용준; 박연출

doi:10.22156/cs4smb.2021.11.07.007

클라우드 서비스 보안을 위한 AWS 보안 아키텍처 구성방안
Configuration Method of AWS Security Architecture for Cloud Service 원문보기

융합정보논문지 = Journal of Convergence for Information Technology, v.11 no.7, 2021년, pp.7 - 13

박세준 (SK 정보보호담당) , 이용준 (극동대학교 해킹보안학과) , 박연출 (LG 로봇선행연구소)

초록
AI-Helper

최근 클라우드 컴퓨팅의 다양한 특징과 장점들로 인하여 전 세계의 다양한 산업군에서 클라우드 서비스 도입 및 전환이 빠르게 확산하는 추세이다. 이러한 멀티클라우드 기반의 서비스가 확산함에 따라 보안 취약성 또한 증대되고 있어 클라우드 컴퓨팅 서비스에서의 데이터 유출 사고도 증가할 것으로 전망되고 있다. 이에 본 연구에서는 데이터 보안이 강화되면서도 클라우드 구축 비용을 절감할 수 있는 AWS Well-Architected 기반의 보안 아키텍처 구성방안을 제안한다. 제안하는 AWS 클라우드 보안 아키텍처는 개인정보 처리 시 요구되는 보안 항목을 충족하는 Standard 보안 참조모델 및 비용 효율화를 고려한 Shared Security 참조모델로 설계하였다. 본 연구에서 제안하는 AWS 보안 아키텍처는 안전하고 신뢰성 높은 AWS 클라우드 시스템을 구성하는 기업과 기관에 도움을 줄 수 있을 것으로 기대한다.

Abstract ▼ AI-Helper

Recently, due to the many features and advantages of cloud computing, cloud service is being introduced to countless industries around the world at an unbelievably rapid pace. With the rapid increase in the introduction of multi-cloud based services, security vulnerabilities are increasing, and the risk of data leakage from cloud computing services are also expected to increase. Therefore, this study will propose an AWS Well-Architected based security architecture configuration method such as AWS standard security architecture, AWS shared security architecture model that can be applied for personal information security including cost effective of cloud services for better security in AWS cloud service. The AWS security architecture proposed in this study are expected to help many businesses and institutions that are hoping to establish a safe and reliable AWS cloud system.

주제어

표/그림 (7)

그림 Fig. 1. Standard Security Architecture
표 Table 1. Security in AWS Well-Architected Framework
표 Table 2. Security Architecture Reference Model
그림 Fig. 2. AWS Native Service Verification
그림 Fig. 3. Standard Security Architecture - Native Configuration
그림 Fig. 4. Shared Security Architecture
그림 Fig. 5. Shared Security Architecture - Native Configuration

참고문헌 (10)

T. Wang et al. (2016). Fog-based storage technology to fight to fight with cyber threat. Future Generation Computer Systems, 83, 208-218. DOI : 10.1016/j.future.2017.12.036

상세보기
Multi-Cloud Blog. (2020). SaaS vs PaaS vs IaaS: What's the difference and how to choose. Accessed Time (Online). https://www.bmc.com/blogs/saas-vs-paas-vs-iaas-what's-difference-and-how-to-choose
ENSI-MARIA. (2017). IaaS, PaaS, SaaS - What do they mean?, Cloud on move (Online). http://cloudonmove.com/iaas-paas-saas-what-do-they-mean
Cloud Security Alliance. (2016). Cloud Computing Top Threats in 2016. The Threacherous 12.
J. H. Jeong. (2017). Current status and challenges of cloud computing, INARS issue report, 313, 17-21.
S. H. Cho. (2018). A Study on Security Management Method for Hybrid Cloud Computing Environment. Master's Thesis, Graduate School of Dongguk University, Seoul.
Cloud Security Alliance. (2019). Top Threats to Cloud Computing in 2019. The Egregious 9.
C. J. Lee. (2017). A Study on Security Requirements for Privacy in a Home Cloud Environment. Master's Thesis. Graduate School of Soon Chun Hyang University, Asan.
Y. G. Lee. (2019). A Study on Improvement of Cloud Security Assurance Program. Master's Thesis, Graduate Schoolof Dongguk University, Seoul.
P. Mell & T. Grance. (2011). The NIST Definition of Cloud Computing. National Institute of Standards and Technology, U.S. Department of Commerce Version 15.

내보내기 구분	파일저장 인쇄 메일전송
구성항목	기본정보 상세정보 관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관 관리번호, 논문명, 대등논문명, 저자 , 저널/프로시딩명, 발행기관, 발행년, 발행언어, 권, 호, 시작페이지, 끝페이지, ISBN, ISSN, 주제분야, 키워드, 초록(한글), 초록(영문), 저자(소속기관)
저장형식	Text(ASCII format) Excel format RefWorks Direct Export RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley
메일정보	받는사람 (필수) @ 보내는사람 (선택) @ 제목 내용 KISTI 검색결과 이메일 서비스
안내	총 건의 자료가 검색되었습니다. 다운받으실 자료의 인덱스를 입력하세요. (1-10,000) 검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다. 데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요) 다운로드 파일은 UTF-8 형태로 저장됩니다. 파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오. ~ Text(ASCII format) Excel format

연합인증