국방 클라우드 컴퓨팅 도입에 관한 보안체계 연구

국문 초록 (Abstract)

국방부에서는 2012년도에 클라우드 컴퓨팅을 시범적으로 도입하는 것으로 계획하고 추진하고 있는데 군과 같이 고도의 보안이 요구되고 전시 임무 등을 고려할 때 자칫 잘 못 설계될 경우 국가안보와 국가이익에 엄청난 피해가 예상된다. 특히, 남북이 대치되어 있고 평시에도 보안사고가 지속적으로 발생하여 보안취약점이 대군불신을 유발하고 있음에도 불구하고 보안대책 검토 없이 무조건 도입하는 것은 보안관련 법규에 위반될 뿐만 아니라 국내ㆍ‘외적인 여러 부작용을 유발할 수 있다. 따라서, 본 논문에서는 국방업무 중에서 클라우드 컴퓨팅을 적용해도 가능한 업무와 보안기술, 보안관리, 보안사고 처리 방법 및 보안관련 법적 해결 조건 등을 제시하면서 도입조건을 정립하였다.

다국어 초록 (Multilingual Abstract)

The South Korean Defense Ministry is planning and pushing forward to conduct a cloud computing pilot project in 2012. Taking into consideration the high-level security necessary in the military as well as wartime duties, if not designed properly, this project may anticipate severe damage to national security and interest. and interest. In particular, despite the fact that vulnerability due to inter-Korean confrontation and regular security-related incidents have been triggered, unconditionally conducting a cloud computing pilot project without reviewing not only violates security regulations but also causes various security-related side effects in and outside South Korea. Therefore, this thesis found conditions for conduct of this project by suggesting duties that can apply cloud computing as well as security technology, administration, post-accident matters and conditions for legally solving cloud computing in the military.

목차 (Table of Contents)

• 요약
• ABSTRACT
• Ⅰ. 서론
• Ⅱ. 국방 클라우드 컴퓨팅 구축 방안
• Ⅲ. 클라우드 컴퓨팅 보안 기술 및 정책
• Ⅳ. 클라우드 컴퓨팅 실천적 적용 방안
• Ⅴ. 결론
• 참고문헌

참고문헌 (Reference)

1 황유동, "홈네트워크를 위한 디바이스 기반 접근제어" 3 (3): 51-52, 2005

2 김성태, "클라우드 컴퓨팅의 동향과 군 도입 시 고려사항(2)" (1402) : 4-, 2012

3 노윤재, "클라우드 컴퓨팅 환경을 이용한 개인정보보호 기술에 관한 연구" 고려대학교 대학원 2010

4 이태훈, "사이버범죄 방지를 위한 국제공조 방안" 한국형사정책연구원 71-, 2004

5 장월수, "보안총론" KIDA PRESS 207-216, 2011

6 국정원, "보안업무규정 대통령령 제21214호, 제3장 신원조사"

7 국방부, "군사보안업무훈령 제1275호, 제84조 군사보호구역의 설정대상"

8 국방부, "군사보안업무훈령 제1275호, 제3절 보안사고조사"

9 국방부, "군사보안업무훈령 제1275호, 제182조 감사기관 및 대상"

10 국방부, "군사기밀보호법 제7613호, 제22조 검사의 수사 지휘 등"

11 김성현, "국방정보화를 위한 클라우드 컴퓨팅 구축 방안" (1378) : 6-8, 2011

12 행정안전부, "개인정보 보호법 제10465호, 제26조업무위탁에 따른 개인정보의 처리 제한"

13 "가상화, 새로운 IT패러다임"

14 Gerald R. Ferrera, "Cyber Law SecondEdition" THOMSON 16-17, 2007