클라우드 기반 보안 서비스

전문가 제언

○ 최근 전 세계적으로 클라우드 컴퓨팅에 대한 논의 및 관심이 폭발적으로 확대되고 있다. 구글과 아마존 등 인터넷 서비스 업체들이 클라우드 서비스를 제공하고 있으며, IBM, EMC, 오라클 등 세계적인 IT 업체들이 조직 내부를 위한 사설 클라우드 전용 제품들을 출시하는 등 자사의 전통적인 사업영역을 넘어 무한 경쟁에 뛰어들고 있다.

○ 클라우드 서비스는 마치 전기나 수도처럼 외부의 컴퓨팅 자원을 사용하고 사용한 양만큼 비용을 지불하는 개념이다. 클라우드 서비스 사용자는 컴퓨터 및 네트워크 기반 구축 및 운영을 고민하지 않으며, 단지 자신의 업무처리에 필요한 컴퓨팅 파워와 소요 경비만을 고려한다.

○ 클라우드 서비스는 아직 보안과 안정성, 과금 모델 등 보완해야 할 부분이 많이 존재한다. 특히 클라우드 서비스 공급자 자체에 대한 신뢰도 문제는 클라우드 서비스 확산의 가장 중요한 과제다.

○ 국내에서는 한국정보보호학회 클라우드 보안연구회, 서울여대 클라우드 컴퓨팅센터 등을 중심으로 클라우드 서비스의 보안성 또는 안전성에 관한 자체 연구 형태로 논의가 진행되고 있다. 그러나 클라우드 기반 보안 서비스에 대해서는 아직 연구가 미진한 상태다.

○ 본 논문에서는 클라우드 기반 보안 서비스의 현황과 문제점 및 서비스 설계방향을 기술하고 있다. 본 논문은 또한 프라이버시 관점에서의 근본적인 문제점에도 불구하고, 클라우드 기반 보안기술은 수년 이내에 보안시장을 지배할 것으로 예상한다.

○ 그러나 클라우드 기반 보안 서비스의 대상은 극히 제한적이며, 현재의 포털 서비스와 같이 일반인을 대상으로 무료 서비스 형태로 제공될 수도 있다. 특히 기업 등 중요 조직은 클라우드 보안 서비스 대상에서 제외될 가능성도 있다.

○ 그럼에도 불구하고 새로운 보안 서비스 형태인 클라우드 기반 보안 서비스에 대한 지속적인 연구가 필요하다고 판단된다.

저자

Igor Muttik, Chris Barton

자료유형

학술정보

원문언어

영어

기업산업분류

정보통신

연도

2009

권(호)

14(1)

잡지명

Information Security Technical Report

과학기술
표준분류

정보통신

페이지

1~6

분석자

고*철

분석물

• 클라우드 기반 보안 서비스-.pdf [344,933 byte]

이미지변환중입니다.