클라우드 컴퓨팅 서비스 제공자의 개인정보관리체계 개선 방안에 대한 연구 : 포털 서비스 실증 연구

국문 초록 (Abstract)

광대역 인터넷 서비스의 발전과 확산으로 인하여 언제, 어디서나 인터넷 접속이 가능하면 PC, 휴대용 스마트 기기, 자동차, TV 등 다양한 형태의 단말기로 컴퓨팅 자원을 활용할 수 있게 되었다. 인테넷 기술을 활용하는 클라우드 컴퓨팅은 IT 비즈니스의 새로운 사회적 패러다임으로 변화되었으며 사이버 공간에서 사회적으로 중요한 위치에 있다. 특히, 스마트 기기를 비롯한 무선 네트워크 기술의 발전으로 PC환경 뿐 아니라 모바일 환경에서도 새로운 형태의 비즈니스가 등장하고 있다.

클라우드 컴퓨팅은 인터넷을 통하여 IT자원을 필요한 만큼 사용하고 비용을 지불하는 특징으로 인하여 IT 자원을 물리적으로 공유하게 되는데, 일반적으로 대규모 네트워크 및 IT인프라를 활용하게 되어 개별 사용자가 관리하는 것 보다 시스템 관리 및 보안관리 측면에서 유용하고 안전한 측면도 있겠으나, 클라우드 환경의 물리적 또는 논리적 자원 공유와 가상화 기반의 시스템적 문제점으로 인한 보안 및 개인정보보호에 대한 위협이 발생하여, 클라우드 컴퓨팅 서비스를 이용하는데 있어 이러한 보안 및 개인정보보호에 대한 이슈사항이 서비스를 이용하는데 있어 매우 중요한 고려사항이다.

본 논문에서는 클라우드 컴퓨팅 환경 기반 포털 서비스의 개인정보보호 이슈사항에 대한 개인정보관리체계(PIMS) 통제의 유효성을 분석하여 클라우드 컴퓨팅 서비스의 개인정보보호 이슈사항을 효과적으로 관리할 수 있는 개인정보관리체계의 개선 방안을 제안하였다. 클라우드 컴퓨팅 서비스의 개인정보관리체계 평가 요소 개선을 통하여 서비스 제공자는 클라우드 서비스에 대한 안전성을 인증 받게 되어 이용자에게 신뢰된 서비스를 제공할 수 있으며, 클라우드 서비스 활성화와 서비스 경쟁력을 높이는데 기여할 것으로 기대한다.

목차 (Table of Contents)

• 제 1 장 서 론 1
• 제 1 절 연구의 배경 및 목적 1
• 제 2 절 연구의 범위 및 방법 3
• 제 2 장 클라우드 컴퓨팅의 개념과 선행연구 5
• 제 1 절 클라우드 컴퓨팅의 개요 및 특성 5
• 1. 클라우드 컴퓨팅 개요 5
• 2. 클라우드 컴퓨팅 관련 요소 기술 7
• 제 2 절 클라우드 컴퓨팅 서비스 유형 9
• 1. 클라우드 컴퓨팅 유형 9
• 2. 클라우드 컴퓨팅 서비스 장점 10
• 3. 클라우드 컴퓨팅 서비스 사례 11
• 제 3 절 클라우드 컴퓨팅 보안 연구 동향 15
• 1. 한국인터넷진흥원의 클라우드 서비스 보안 15
• 2. NIST의 클라우드 컴퓨팅 보안 및 개인정보보호 16
• 3. 클라우드 보안 협회(CSA)의 클라우드 보안 18
• 4. S. Subashini의 클라우드 컴퓨팅 보안 23
• 제 4 절 클라우드 컴퓨팅의 표준화 동향 24
• 1. 국내외 표준화 동향 24
• 2. 표준화 기구별 표준화 동향 24
• 제 3 장 클라우드 컴퓨팅 서비스에서의 개인정보보호 27
• 제 1 절 클라우드 컴퓨팅 환경 개인정보보호의 개념 27
• 1. 개인정보보호의 정의 27
• 2. 클라우드 컴퓨팅 환경에서의 개인정보보호 28
• 제 2 절 클라우드 컴퓨팅에서의 개인정보보호 이슈 30
• 1. 개인정보 데이터 보관에 따른 해외 이전 이슈 30
• 2. 개인정보보호 국제 분쟁의 법률적 관할권에 대한 이슈 31
• 3. 개인정보의 보존 및 파기에 대한 이슈 31
• 4. 개인정보처리시스템 운영 위탁에 대한 이슈 34
• 제 4 장 클라우드 컴퓨팅 환경에서의 개인정보관리체계 35
• 제 1 절 개인정보관리체계의 개념 35
• 1. 개인정보관리체계 35
• 가. 개인정보관리체계의 개요 35
• 나. 클라우드 컴퓨팅 환경에서의 개인정보관리체계 필요성 36
• 2. 개인정보관리체계(PIMS) 인증 제도 37
• 가. 개인정보관리체계 인증 개요 37
• 나. 개인정보관리체계 인증 기준 37
• 제 2 절 개인정보관리체계의 유효성 평가 40
• 1. 개인정보관리체계 유효성 평가 방법 40
• 2. 클라우드 컴퓨팅 포털 서비스 환경 분석 41
• 3. 클라우드 컴퓨팅에 대한 개인정보관리체계 유효성 평가 45
• 가. 개인정보관리과정 이슈사항 46
• 나. 개인정보보호대책 이슈사항 46
• 다. 생명주기준거 이슈사항 47
• 제 3 절 개인정보관리체계 개선 방안 48
• 1. 개인정보관리체계 개선 방향 48
• 2. 개인정보관리체계 통제 개선 방안 49
• 제 5 장 결 론 54