내 신청현황
종류	모집공고명	진행상태
신청내용이 없습니다.

첨단기술정보

home
알림마당
과학기술정보분석
첨단기술정보

클라우드 컴퓨팅에서 데이터 저장 보안문제 연구

전문가 제언: ○ 클라우드 컴퓨팅은 필요에 따라 공유 컴퓨터 처리 자원 및 데이터를 제공하는 인터넷기반 컴퓨팅 유형이다. 사용자는 최소한의 관리 노력으로 컴퓨터 네트워크, 서버, 스토리지, 응용 프로그램, 서비스 등의 구성 가능한 공유 컴퓨팅 자원에 언제 어디서나 신속하게 접근할 수 있으며 멀리 떨어져 있는 서버를 이용하여 데이터를 처리하거나 제3의 데이터센터에 데이터를 저장할 수 있다.

○ 하지만 클라우드 사용자는 데이터센터에 저장된 데이터를 제어할 수 없으며 공급자가 전적으로 데이터를 제어하게 된다. 데이터에 대한 사용자 제어의 결여는 심각한 보안 문제를 초래한다. 클라우드 컴퓨팅의 특성은 가상화와 다중가입이며 이는 다양한 공격의 가능성을 증가시킨다. 따라서 공급자는 자신의 인프라가 안전하고 고객의 데이터 및 응용 프로그램이 보호되는지 확인해야하며 사용자는 응용 프로그램을 강화하고 효과적인 암호화 및 인증 방법을 강구할 필요가 있다.

○ 본고에서는 클라우드 환경에서 데이터의 유출, 도용, 비가용성과 같은 다양한 보안 문제 및 해법을 검토했다. 데이터 프라이버시 및 무결성, 데이터 복구성 및 취약성, 부적절한 매체 정화, 데이터 백업 등 클라우드 저장에 관한 문제와 ID 관리와 접근 제어 문제, 협약 및 법적 문제 등에 대한 해법을 검토했다. 클라우드 보안 해법을 개발하고 활용함에 있어 본고는 좋은 참고가 될 것이다.

○ 클라우드 컴퓨팅을 도입하면 컴퓨터 시스템을 구입하고 유지하고 관리하는 데 들어가는 비용을 크게 줄일 수 있지만 많은 기업들이 보안을 우려하여 쉽게 도입하지 못하고 있다. 국내 클라우드 시장에서는 KT, SK, 마이크로소프트, 아마존웹서비스, 오라클 등이 적극적으로 활동하고 있으며 중소기업은 자본력이 취약하여 제대로 사업을 전개하지 못하는 상황이다. 국내 클라우드 보안 산업의 저변을 확대하고 경쟁력을 키우기 위해서는 중소기업에 대한 적극적인 지원 정책이 필요하다.

저자: Naresh vurukonda, B.Thirumala Rao
자료유형: 니즈학술정보