정책서비스 기반의 OpenPMF 검증을 위한 클라우드 정보보호 통제 분석

전문가 제언

○ 최근에 빠른 속도로 확산되고 있는 클라우드 컴퓨팅은 정부와 공공기관 뿐만 아니라 일반 기업, 그리고 스마트폰을 사용하는 개인들에게도 매우 효율적이고 편리한 환경을 제공할 수 있을 것으로 예상된다.

○ 아직 클라우드와 관련된 표준과 지침들이 미흡하고 실제로 적용할 수 있는 기술적 기반구조가 갖춰지지 못했지만 장차 IT 분야에서 선진국과 경쟁할 수 있기 위해서 효율적인 클라우드 환경조성은 정부와 기업들이 합심하여 발전시켜야 할 과제임은 명백한 사실이다.

○ 클라우드 컴퓨팅에서 가장 중요한 핵심 과제 중의 하나는 정보보호관련 취약점과 문제점들을 어떻게 해결 할 수 있느냐에 초점이 맞추어지고 있다. 최근의 추세는 정보보호관련 법과 규정이 더욱 강화되고 있으며 복잡하기 때문에 기존의 수동적인 방식보다는 자동화 시키는 해법들이 많이 개발되고 있다.

○ 본 논문에서는 클라우드 컴퓨팅의 정보보호정책을 서비스로 제공할 수 있도록 자동화된 도구(OpenPMF)를 개발하여 현재 미흡한 정보보호정책 분야를 보완하고 실제 적용하는 데 효율적이고 편리하게 할 수 있다고 소개하고 있다.

○ 현재 국내에서는 각 분야별로 기능성 정보보호제품 위주로 활용되고 있으며 정보보호정책을 생성하는 서비스제품은 일반화되어 있지 못하다. 그러나 정보보호정책은 실제적으로 기관이나 조직의 목표와 가용예산 및 환경에 따라 차별화되기 때문에 정보보호정책을 서비스로 제공하는 제품이라 하더라도 운용하는 데 상당한 전문지식과 경험을 필요로 할 수 밖에 없다.

○ 아직 초기단계라고 볼 수 있는 클라우드 컴퓨팅의 정보보호를 위해서는 정부와 대기업의 주도적인 역할이 필수적이라고 판단되며 지금까지 문서상으로만 언급되어 있는 정보보호 요구사항들에 대하여 실제적으로 적용하기 용이한 솔루션을 개발하는 데 역점을 두어야 할 것으로 판단된다.

저자

Ulrich Lang, Rudolf Schreiner

자료유형

학술정보

원문언어

영어

기업산업분류

정보통신

연도

2011

권(호)

16

잡지명

Information Security Technical Report

과학기술
표준분류

정보통신

페이지

131~141

분석자

남*현

분석물

• 정책서비스 기반의 OpenPMF 검증을 위한 클라우드 정보보호 통제 분석.pdf [239,696 byte]

이미지변환중입니다.