과제명 : 클라우드 환경에서의 보안대책과 클라우드 기반 보안서비스 동향

분석구분

기술동향분석

과제수행자

남*현

분석일

2011-03-09 11:17:09.0

기술산업분류

정보통신

작성기관

한국과학기술정보연구원

키워드

클라우드  보안대책  

과학기술표준분류

내용

2008년도 글로벌 IT 기업 CEO들이 클라우드 컴퓨팅을 차세대 비즈니스의 핵심 기술로 지목한 이래, 전 세계 IT 서비스 제공자들은 클라우드 컴퓨팅 서비스를 새로운 비즈니스 영역으로 인식하고 있으며, 여러 언론매체를 통해 클라우드 컴퓨팅의 장점들을 이해한 소비자들 역시 지대한 관심을 나타내고 있다.
그러나 클라우드 컴퓨팅 기술은 사용자의 프라이버시 침해, 조직의 기밀 유출 등 다양한 정보보호 문제점들을 내포하고 있다. 따라서 클라우드 환경에서의 보안대책 역시 그 중요성이 강조되고 있는 실정이다.
또한 전통적인 정보보호 서비스 자체를 클라우드 컴퓨팅 형태로 제공하여, 서비스에 필요한 경비와 시간을 절약하는 클라우드 기반 보안기술도 현재 새로운 사업 모델로서 검토되고 있다.
본 연구에서는 클라우드 컴퓨팅 서비스를 안전하게 제공하고, 기존의 보안 서비스의 효율을 개선하기 위해, 클라우드 컴퓨팅의 보안대책 및 클라우드 기반 보안기술 동향을 조사·분석한다.
먼저 클라우드 컴퓨팅의 정의와 특성 그리고 발전과정을 고찰하며, 서비스 모형과 클라우드 구성요소 배치에 따른 클라우드 컴퓨팅 분류 방식과 방식별 클라우드 서비스의 특성과 장단점 등을 살펴보며, 클라우드 컴퓨팅 서비스에 대한 요구사항들과 기술 요소들을 고찰한다.
본 연구에서는 또한 클라우드 컴퓨팅 보안의 중요성에 대한 관련 전문가들의 인식현황을 고찰하며, 다양한 기술 및 정책 자료들을 통해, 클라우드 컴퓨팅의 보안 위협들과 이에 대한 기술적·관리적 대응방향을 살펴본다.
클라우드 컴퓨팅 보안의 대상을 플랫폼과 스토리지 그리고 네트워크 및 단말기로 분류하고, 분류된 보안 영역별로 필요한 보안기술과 도구들을 기술한다. 또한 아마존의 웹 서비스 보안사례와 국내 그룹웨어 컴퓨팅 시스템 보안사례를 통해, 실질적인 클라우드 컴퓨팅 시스템의 보안 목표들과 기술들을 조사한다.
본 연구에서는 마지막으로 새로운 보안 서비스 형태인 클라우드 기반 보안 서비스의 현황과 문제점 및 서비스 설계방향을 조사하며, 그러한 서비스의 향후 발전방향을 고찰한다.
클라우드 컴퓨팅 서비스와 클라우드 기반 보안 서비스들은 각각 미래의 IT 시장과 보안 시장을 지배하는 핵심 서비스로 간주된다. 국내 관련 산업계의 발전과 클라우드 서비스 사용자들의 프라이버시 및 기밀 보호를 위해, 클라우드 컴퓨팅 보안에 대한 지속적인 연구가 필요하다.

분석물

이미지변환중입니다.

등록된 분석물이 없습니다.