• Review of KIISC
• /
• v.21 no.5
• /
• pp.37-44
• /
• 2011

최근 들어 클라우드 컴퓨터의 도입에 있어 보안 및 개인정보보호가 핵심적인 요구사항으로 주목받고 있으며, 국내외 여러 조직에서는 클라우드 컴퓨팅 환경에서의 개인정보보호의 중요성을 인식하여 전사적이고 체계적인 접근법에 기초한 연구가 진행되고 있다. 본 논문에서는 클라우드 컴퓨팅의 보안을 다룬 NIST SP 800-144 문서를 기반으로 정보보호관리체제 (ISMS)에 대한 국제표준인 ISO 27002의 통제내용음 분석하고 이를 KISA-PIMS의 통제내용과 연결하여 도출하였다. 더불어, IPC 및 WPF등 해외에서 연구한 클라우도 컴퓨팅 개인정보보호 위험 및 요구사항을 KISA-PIMS의 통제목적과 비교 분석하는 한편, 클라우드 컴퓨팅 개인정보보호의 향후 연구 과제를 제시하고자 한다.

• Review of KIISC
• /
• v.20 no.2
• /
• pp.56-64
• /
• 2010

클라우드 컴퓨팅은 혼돈의 시기를 지나 그 실체가 점차 분명해 지고 있으나 그 기능과 역할 및 도입 방식이나 문제점을 논하는 세부적인 부분에서는 논쟁 거리가 적지 않다. 본 기고에서는 조직의 특성과 관계 없이 서비스 유틸리티로서 클라우드 컴퓨팅의 가치에 초점을 두고, 현재 널리 공감대를 얻어가고 있는 클라우드 컴퓨팅의 정의, 배포 및 배치 방식, 아키텍처 등을 정리하고 실제 적용 가능한 도입 시나리오 및 도입시의 고려 사항으로 법제 규정과 보안 등의 관련 문제를 폭넓게 다룸으로서, 클라우드 컴퓨팅의 기본 가치에 대한 공통된 이해의 대해 살펴보고자한다.

• Annual Conference of KIPS
• /
• 2013.11a
• /
• pp.1580-1583
• /
• 2013

클라우드 컴퓨팅이라는 새로운 IT 패러다임으로의 변화가 요구되면서 사용자들은 IT 자원을 소유하는 것이 아니라 빌려 쓰는 서비스 방식을 지향하고 있다. 이러한 추세에 따라 KISTI 정보시스템 또한 클라우드 컴퓨팅 서비스를 지원하도록 발전하고 있으며 이에 맞는 ISOC 프로세스가 필요하게 되었다. 본 논문에서는 클라우드 컴퓨팅 서비스에 적합한 ISOC 프로세스를 정의하고 설계한다. 새로운 ISOC 프로세스는 클라우드 컴퓨팅 서비스를 지원하기 위해 가상 시스템에 대한 운영 관리 업무를 포함하고 있다.

• Annual Conference of KIPS
• /
• 2011.04a
• /
• pp.187-189
• /
• 2011

클라우드 컴퓨팅은 사용자가 편리하게 자원들을 활용하고 필요한 만큼 사용하고 비용을 지불하게 하기위해 등장하였다. 하지만 클라우드 컴퓨팅은 완전히 새로운 것이 아닌 기존의 웹서비스를 이용하기 때문에 이미 존재하는 보안적인 문제점과 클라우드 컴퓨팅에서의 새로운 보안 문제점 등 여러 보안적인 문제점이 존재한다. 본 논문에서는 클라우드 컴퓨팅에서 고려할 수 있는 보안 위협과 보안 이슈에 대해 논의한다.

• Review of KIISC
• /
• v.22 no.7
• /
• pp.46-53
• /
• 2012

클라우드 컴퓨팅의 보안 위험에 대한 여러 연구 결과들을 분석해 보고 퍼블릭 클라우드 컴퓨팅의 여러 비즈니스 모델의 특성을 기반으로 재분류를 통해 퍼블릭 클라우드 컴퓨팅 사용 기업이 고려해야 할 보안 위험과 대응에 대해 고찰하고자 한다.

• Electronics and Telecommunications Trends
• /
• v.26 no.5
• /
• pp.43-54
• /
• 2011

컴퓨팅 자원을 빌려 쓰는 시대를 여는 클라우드 컴퓨팅은 북미, 유럽뿐만 아니라 아시아 전 세계적으로 확산되고 있는 추세이다. 더구나 SW 기술개발의 새로운 방식으로 부상한 공개SW도 클라우드 컴퓨팅의 빠른 확산에 역할을 하며, 여러 분야의 클라우드 요소 기술 발전에도 기여하고 있다. 따라서 본 고에서는 오픈 프로젝트로 진화되고 있는 클라우드 기술을 살펴본다. 먼저, 클라우드 인프라스트럭처 서비스(IaaS: Infrastructure as a Service)를 제공하기 위한 클라우드 컴퓨팅 구조와 구성요소 기술을 분석하고, 관련 공개SW 기술들을 분석한다. 여기서 IaaS 클라우드를 운영, 관리하는 기술을 보다 자세히 분석하고 비교한다. 마지막으로 클라우드 간 호환성 문제를 해결하는 공개SW 기술도 살펴본다.

• Journal of Platform Technology
• /
• v.9 no.2
• /
• pp.10-25
• /
• 2021

Although many studies have been conducted on risk analysis and evaluation in the on-premises environment in information security, studies on effective methodologies of risk analysis and evaluation for cloud computing systems are lacking. In 2015, the Cloud Computing Development Act was enacted, which served as an opportunity to promote the introduction of cloud computing. However, due to the increase in security incidents in the cloud computing system, activation is insufficient. In addition, the cloud computing system is not being actively introduced because of the difficulty in understanding the cloud computing system technology of the person in charge who intends to introduce the cloud computing system. In this regard, this study presented an effective risk analysis and evaluation method by examining the characteristics, concepts, and models of cloud computing systems and analyzing how these characteristics affect risk analysis and evaluation.

• Journal of Korean Library and Information Science Society
• /
• v.43 no.1
• /
• pp.241-259
• /
• 2012

The purpose of this study is to identify the notion, types and best practices of cloud computing service through a literature review and to analyze the librarians' perceptions of cloud computing service on the basis of a survey. The survey sought to check the strengths and weaknesses of cloud computing service from librarians' perspectives and to find the specific areas where cloud computing service may be effective in libraries. Some key considerations in the application of cloud computing services to library systems are also suggested.

• Annual Conference of KIPS
• /
• 2016.04a
• /
• pp.151-152
• /
• 2016

최근 컴퓨터 자원을 효율적으로 사용 가능한 클라우드 컴퓨팅 기술의 활용이 증가하고 있다. 특히, 클라우드 컴퓨팅 환경에서 단순 하나의 클라우드 컴퓨팅 서비스의 제약을 넘어 2개 이상의 클라우드 서비스를 활용할 수 있는 멀티 클라우드에 대한 연구가 활발히 진행되고 있다. 멀티 클라우드란 2개 이상의 클라우드 서비스가 상호 협약을 통해 사용자에게 컴퓨팅 자원을 추가적으로 지원해주는 기술로, 기존 환경에서는 각각의 클라우드 서비스에 인증을 해야 하는 다중 인증 기술이 활용 되었다. 본 논문에서는 기존의 멀티 인증 과정을 단순히 하기 위해, 사용자가 특정 클라우드 서비스에 가입 후, 다른 클라우드 서비스 이용 시 브로커를 활용하여 유저가 추가적인 인증 과정 없이 2개 이상의 클라우드 서비스 이용이 가능한 인증 기법을 제안하였다.

• Proceedings of the Korea Contents Association Conference
• /
• 2011.05a
• /
• pp.37-38
• /
• 2011

인터넷망이 거대해지고 전송대역폭이 늘어남에 따라 다양한 콘텐츠들이 서버측에서 구동된 후 실행 결과만을 점진적으로 받아오는 완전한 스트리밍 방식으로 발전되면서 클라우드 컴퓨팅 환경을 이용한 콘텐츠 서비스가 관심을 받고 있다. 본 연구에서는 클라우드 컴퓨팅의 개요와 클라우드 서비스 유형들, 현재 클라우드 환경에서 서비스 중인 국내외 콘텐츠들을 살펴보고 향후 전망들을 논하고자 한다.