클라우드 서비스 유형별 개인정보보호 방안
Protection of Personal Information on Cloud Service Models
2
조회
0
다운로드
9
인용
0
참고문헌
키워드
초록
클라우드 컴퓨팅의 성장과 더불어 클라우드 이용자 데이터 보안에 대한 우려가 증가하고 있으므로 이러한 우려를감소시키는 것이 클라우드 컴퓨팅에서 필수적이다. 본 논문에서는 클라우드 컴퓨팅에 대한 정의 및 장단점을 설명하고 클라우드 컴퓨팅 발전법에서 정의하고 있는 이용자 정보 보호 규정에 대해 논한다. 다음으로 클라우드에서의 개인정보 보호 논점 및 개인정보 위·수탁에 관한 기존 연구 내용을 살펴본다. 그리고, 클라우드 서비스 유형에 따른 개인정보 저장 방식의 차이를 살펴보고 이로 인해 클라우드 서비스 별로 개인정보의 위·수탁 관계가 달라져야 함을 논한다. 이를 바탕으로 IaaS와 SaaS 클라우드 서비스 유형별로 개인정보를 보호하는 방안을 제안한다.
Abstract
As cloud computing services become popular, the concern on the data security of cloud services increases and the efforts for the data security become essential. In this paper, we describe the pros and cons of cloud computing including the definition of cloud. Then, we discuss the regulations about the protection of user data defined in cloud promotion act. Previous studies related to the privacy protection and the entrustment of personal information in cloud computing are reviewed. We examine how to store the personal information depending on the cloud service model. As a result, we argue that the entrustment of personal information should vary according to the cloud service model and we propose how to protect the personal information on IaaS and SaaS cloud service models.
참고문헌 (11)
- Ministry of Science, "The National Assembly passed the Cloud Computing Industry Promotion Act" (2015), Press Release
- "Cloud Computing"[URL]
- James Staten, "TechRadar™ For Infrastructure & Operations Professionals : Cloud Computing, Q3 2009" (2009), Forrester
- The NIST Definition of Cloud Computing, "Peter Mell", NIST, ~, pp.SP800-144 (2011)
- 손승우, "클라우드 서비스와 SaaS의 법적 이슈", 정보법학, 14(2), pp.1~24 (2010), 한국정보법학회
- 정연덕, "클라우드 서비스와 개인 정보 보호의 문제점", 정보법학, 15(3), pp.31~54 (2011), 한국정보법학회
- Won-joon Jeong, "Legal Issues for Promotion of Cloud Computing(I)-Issues on the Protection of Personal Information-", ICT & Media Policy, 26(20) (2014)
- 유우영, "클라우드 컴퓨팅 서비스 제공자의 개인정보보호 조치 방안에 대한 연구", 정보보호학회논문지, 22(2), pp.337~346 (2012), 한국정보보호학회
- 박대하, "클라우드 서비스 환경의 개인정보 위탁을 위한개인정보보호 관리체계 통제 연구", 정보보호학회논문지, 23(6), pp.1267~1276 (2013), 한국정보보호학회[DOI]
- Ministry of Science, ICT and Future Planning, "Korea Cloud Initiative", ~ (2014)
- Enactments of decree of the Act on the Development of Cloud Computing and Protection of Users, "Ministry of Science, ICT and Future Planning", ~ (2015)