클라우드에서 정보보안사건취급의 개관

전문가 제언

○ 사건취급전략은 조직들이 클라우드로 옮김으로 특별히 최소화하는 손실(재정적, 평판과 법정요건)과 동시에, 조직의 재산들의 확실성, 청렴성과 가용성(CIA)에 위험을 완화하는데 하나의 중요한 전략이다. 이 논문에서 우리들은 클라우드 환경에서 사건들을 취급하는데 있어서 지식격차에 공헌하는 목적을 가지고 존재하는 사건취급과 디지털 변론의 문헌을 살펴보았다.

 

○ 2009년 1월부터 2014년 5월 사이에 139 영어출판들이 표준단체들의 웨브사이드들과 대학의 데이터베이스들을 포함하여 다양한 소스들을 탐구함으로써 발견되었다. 우리들은 클라우드를 사용한 조직들을 위해 사건들을 더 효율적으로 취급하는데 사건취급, 디지털 변론과 서비스들을 위한 능력성숙모델을 함께 가져오는 개념적 클라우드 사건취급모델을 제안한다. 공개연구이슈들의 토론이 이 개관을 결론짓다.

 

○ 최근 IT 환경이 클라우드, 빅데이터 및 사물인터넷(IoT) 시대로 빠르게 변화되면서 데이터의 저장위치뿐만 아니라 데이터의 암호화·이동·유통·접근 등에 대한 철저한 보안관리가 요구되고 있다. 더욱이 영상과 이미지, 로그파일 등과 같은 비정형 데이터 등으로 데이터 종류도 다양해졌기 때문에 데이터 중심의 보안전략이 주요 이슈가 되고 있다. 또한, DB보안의 중요성도 더욱 강조되고 있다.

 

○ 정부가 경제 활성화를 위해 적극 추진해온 클라우드 컴퓨팅발전법이 2015년 3월 3일 국회 본회의를 통과했다. 아직 보안에 대한 명확한 규제 정립이나 법 집행을 위한 시행령 제정 등이 남아 있지만, 국내 클라우드 산업 투자의 활성화와 경쟁력 제고 등 많은 긍정적인 효과가 기대된다. 정부는 고용 증대, 산업 전반의 비용 절감과 생산성 향상을 비롯해 클라우드 기반의 다양한 신규 융합 서비스가 창출될 것으로 기대하고 있다.

저자

Nurul Hidayah Ab Rahman, et al.

자료유형

학술정보

원문언어

영어

기업산업분류

전기·전자

연도

2015

권(호)

49()

잡지명

Computers and Security

과학기술
표준분류

전기·전자

페이지

45~69

분석자

김*근

분석물

• 클라우드에서 정보보안사건취급의 개관.pdf [347,022 byte]

이미지변환중입니다.