클라우드 서비스 인증제도 수립을 위한 프레임워크 = A Framework for Establishing Cloud Service Certification Systems

국문 초록 (Abstract)

지난 몇 년간 클라우드 서비스의 혁신은 IT발전에 기여한 가장 큰 잠재력을 가진 기술 중에 하나이다. 그러나 클라우드 서비스의 잠재력을 발휘하기 위해서는 서비스 제공자와 소비자관점에서 다양한 이슈들에 대한 명확한 정의와 이해가 필요하다. 현재의 클라우드 관련 연구들은 기술 자체에 중점을 두고 있으나, 클라우드 서비스를 둘러싸고 있는 비즈니즈 측면에서의 이슈들에 대한 이해도 시급하다. 점점 더 많은 개인과 기업의 정보들이 클라우드 서비스에 놓이게 되면, 주된 관심은 어떻게 안전하고 신뢰할 수 있는 클라우드 서비스를 제공할 것인가에 맞추어지게 된다. 따라서 성공적인 클라우드 서비스를 위해서는 클라우드 서비스의 안전성과 신뢰성을 보증할 수 있는 인증제도의 수립이 필요하다. 본 논문에서는 안전하고 신뢰할 수 있는 클라우드 서비스를 위한 인증제도의 프레임워크를 개발한다. 이를 위하여 클라우드 서비스 품질과 인증과 관련된 핵심 이슈들을 식별하고, 클라우드 서비스 영역과 클라우드 서비스 제공자 영역의 인증제도를 위한 시스템적인 프레임 워크를 개발한다. 또한 개발된 인증제도의 평가방안도 제안한다.

다국어 초록 (Multilingual Abstract)

The evolution of cloud computing over the past few years is potentially one of the major advances in information technology. However, if cloud computing is to achieve its potential, there needs to be a clear identification and understanding of the various issues involved, both from the perspectives of the providers and the consumers of the technology. While a lot of research is currently taking place in the technology itself, there is an equally urgent need for understanding the business-related issues surrounding cloud computing service. As more and more information on individuals and companies are placed in the cloud service, concerns are beginning to grow about just how safe and reliable an environment it is. For successful implementation of cloud services, it is necessary to establish the certification systems to ensure the safety and reliability of cloud services. This paper provides a safe and reliable framework for cloud service certification systems. In order to develop it, the critical issues related to service quality and certification of cloud services have been identified and the systematic framework for certification systems of cloud services and service provider domains have been developed. An evaluation method for the developed certification systems is also proposed.

참고문헌 (Reference)

1 민옥기, "훤히 보이는 클라우드 컴퓨팅"

2 벤처기업협회, "표준화 및 시험인증 서비스 제공 기관-TTA(한국정보통신기술협회)" 118 : 12-15, 2008

3 이주영, "클라우드 컴퓨팅의 특징 및 사업자별 제공 서비스 현황" 정보통신정책연구원 2010

4 이창범, "클라우드 컴퓨팅의 안전한 이용과 활성화를 위한 법적 과제" 한국정보보호학회 2010

5 김형곤, "클라우드 컴퓨팅 현황 및 향후 전망" 27 : 31-34, 2010

6 이강찬, "클라우드 컴퓨팅 표준화 동향 및 전략" 25 (25): 90-99, 2010

7 김창현, "클라우드 컴퓨팅 연구 동향" 18 (18): 1-8, 2010

8 임철수, "클라우드 컴퓨팅 보안 기술" 19 (19): 14-17, 2009

9 민옥기, "클라우드 컴퓨팅 기술 동향" 24 (24): 1-13, 2009

10 서광규, "체계적인 ASP 인증 방법론에 관한 연구" 대한산업공학회 19 (19): 62-69, 2006

11 행정안전부, "정보시스템 감리기준(행정안전부 고시 제2010-30호)"

12 방송통신위원회, "정보보호 관리지침(방송통신위원회 훈령 제77호)"

13 김미연, "안전한 클라우드 컴퓨팅 환경을 위한 보안 시스템 연구" KT경제 경영연구소 2010

14 한국산업기술진흥원, "녹색인증자료집"

15 Svantesson, D, "Privacy and consumer risks in cloud computing" 26 (26): 391-397, 2010

16 Paquette, S, "Identifying the security risks associated with governmental use of cloud computing" 27 (27): 245-253, 2010

17 정보통신부, "IDC 시설안전, 신뢰성기준(정보통신부 고시)"

18 Taylor, M, "Digital evidence in cloud computing systems" 26 (26): 304-308, 2010

19 Marston, S, "Cloudcomputing - The business perspective" 51 (51): 176-189, 2011

20 Subashini, S, "A survey on security issues in service delivery models of cloud computing.”" 34 (34): 1-11, 2011