국내 클라우드서비스 인증에서 보안 강화방안 연구

국문 초록 (Abstract)

클라우드서비스에 대한 수요가 급증하고 있는 환경에서 보안 및 개인정보 침해를 우려하고 있다는 사실은 자칫 산업 활성화를 저해할 가능성이 있다. 따라서 클라우드서비스의 이용 신뢰성을 보장하는 것은 매우 중요하다. 본 논문에서는 클라우드서비스의 신뢰성을 보장하기 위한 CSA 인증, FedRAMP 인증, 한국클라우드서비스협회의 인증 등 국내외의 제도들을 비교함으로써 국내의 클라우드서비스 인증에는 보안 통제사항이 부족하다는 결론에 도달한다. 이에 따라 보안을 강화하기 위하여 국제표준인 ISO/IEC 27017, 한국인터넷진흥원(KISA)의 정보보호관리체계(ISMS) 인증에서의 보안 통제사항을 참고하여 제도 운용의 용이성, 전문성 등을 고려한 적절한 발전방향을 제시하였다.

다국어 초록 (Multilingual Abstract)

In the background of rapidly increasing domestic cloud service demand, worries about security and privacy incidents can hinder the promotion of cloud service industry. Thus, it is crucial that the independent 3rd party assures the reliability for using the cloud service. This paper compares several external and internal cloud service certification cases, for example CSA certification, FedRAMP certification, KCSA certification, and concludes that insufficient security and privacy controls are prevailing. As a consequence, several enhanced countermeasures by using ISO/IEC 27017, KISA’s ISMS considering manageability and expertise are proposed in the cloud service certification system.

목차 (Table of Contents)

• 요약
• ABSTRACT
• Ⅰ. 서론
• Ⅱ. 인증관련 국외현황
• Ⅲ. 국내인증과 문제점 분석
• Ⅳ. 개선제안
• Ⅴ. 결론
• References

참고문헌 (Reference)

1 "https://cloudsecurityalliance.org/"

2 CSA, "Security Guidance for Critical Areas of Focus Cloud Computing v3.0"

3 ISO, "ISO/IEC WD 27017.4, Information technology – Security techniques – Code of practice for information security controls for cloud computing services"

4 "FMMC"

5 CSA, "Consensus Assessment Initiative Questionnaire(CAIQ)v1. 1"

6 CSA, "Cloud Control Matrix (CCM) v3.0"

7 ENISA, "Cloud Computing Benefits, risks and recommendations for information security"

8 CISCO, "Cisco Global Cloud Index: Forecast and Methodology, 2011-2016" 3-, 2012

9 Symantec, "Avoiding the hidden costs of the cloud" 4-, 2013

10 FMCC, "ASP･SaaS安全･信頼性に係る情報開 示認定制度 審査対象項目：　事業者"

11 KISA, "A Guide of Security Management for Cloud Computing Services"

12 CDW, "2013 State of The Cloud Report" 3-, 2013

13 BSA, "2013 BSA Global Cloud Computing Scorecard" 10-11, 2012