클라우드 컴퓨팅시스템에서의 디지털 증거

전문가 제언

○ 클라우드 컴퓨팅 서비스는 사용자가 언제 어디서나 인터넷 접속을 통하여 IT 자원을 제공받는 주문형 IT 서비스를 의미한다. 클라우드 서비스는 IT 자원을 '소유'하는 방식에서 '임대'로 전환해 관련 비용을 절감할 수 있게 했으며, 나아가 업무의 시간적·공간적 제약을 없앰으로써 업무방식도 변화시켰다.

○ 정부와 선진기업의 클라우드 서비스 도입 확대로 클라우드 서비스의 전 세계 시장규모가 2009년 796억 달러에 달했으며, 2014년에는 3434억 달러로 연평균 34%씩 급성장할 것으로 예상된다. 클라우드 서비스는 앞으로 '모바일화', '개인화', '개방화'의 IT 산업 트렌드에 맞춰 다양한 신규 서비스가 등장하며 더욱 활성화될 전망이다.

○ 그러나 클라우드 컴퓨팅 서비스는 이러한 고객의 프라이버시 침해 가능성 증대와 컴퓨터 범죄에 대한 수사의 어려움 그리고 재판관할권 판단의 애로 등 다양한 문제점들이 존재한다. 또한 클라우드 컴퓨팅의 역동적인 특성에 적합한 컴퓨터 포렌식 수사기법 및 지침이 존재하지 않는 점도 당면한 해결과제 중 하나이다.

○ 본 논문에서는 클라우드 시스템에서 발생된 보안 사고에 대한 디지털 포렌식 수사의 법적인 특성을 조사하였다.

○ 국내에서는 한국정보보호학회 등 관련 학회들과 서울여대 클라우드 보안센터 등을 중심으로 클라우드 컴퓨팅 서비스에 대한 다양한 형태의 연구가 진행되고 있다. 그러나 아직까지 기술적 측면의 보안을 위주로 연구가 진행되며, 컴퓨터 포렌식과 관련된 법제도와 기술에 관한 연구는 매우 미진한 실정이다.

○ 조만간 도래할 클라우드 컴퓨팅 시대에 대비하여 클라우드 기반 서비스의 위험과 프라이버시 보호에 대한 정책적 연구와 더불어 컴퓨터 포렌식 연구를 위한 정부의 지원이 필요하다고 판단된다.

저자

M.Taylor, J.Harggerty,

자료유형

학술정보

원문언어

영어

기업산업분류

정보통신

연도

2010

권(호)

26

잡지명

Computer Law & Security Review

과학기술
표준분류

정보통신

페이지

304~308

분석자

남*현

분석물

• 클라우드 컴퓨팅 시스템에서의 디지털 증거.pdf [366,477 byte]

이미지변환중입니다.