국내 클라우드서비스 인증에서 보안 강화방안 연구
Strengthening Security on the Internal Cloud Service Certification
0
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
클라우드서비스에 대한 수요가 급증하고 있는 환경에서 보안 및 개인정보 침해를 우려하고 있다는 사실은 자칫 산업 활성화를 저해할 가능성이 있다. 따라서 클라우드서비스의 이용 신뢰성을 보장하는 것은 매우 중요하다. 본 논문에서는 클라우드서비스의 신뢰성을 보장하기 위한 CSA 인증, FedRAMP 인증, 한국클라우드서비스협회의 인증 등 국내외의 제도들을 비교함으로써 국내의 클라우드서비스 인증에는 보안 통제사항이 부족하다는 결론에 도달한다. 이에따라 보안을 강화하기 위하여 국제표준인 ISO/IEC 27017, 한국인터넷진흥원(KISA)의 정보보호관리체계(ISMS)인증에서의 보안 통제사항을 참고하여 제도 운용의 용이성, 전문성 등을 고려한 적절한 발전방향을 제시하였다.
Abstract
In the background of rapidly increasing domestic cloud service demand, worries about security and privacy incidents canhinder the promotion of cloud service industry. Thus, it is crucial that the independent 3rd party assures the reliability for usingthe cloud service. This paper compares several external and internal cloud service certification cases, for example CSAcertification, FedRAMP certification, KCSA certification, and concludes that insufficient security and privacy controls areprevailing. As a consequence, several enhanced countermeasures by using ISO/IEC 27017, KISA’s ISMS consideringmanageability and expertise are proposed in the cloud service certification system.
참고문헌 (13)
- Avoiding the hidden costs of the cloud, "Symantec", 4~ (2013)
- CISCO, "Cisco Global Cloud Index: Forecast and Methodology, 2011-2016", pp.3~ (2012)
- 2013 State of The Cloud Report, "CDW", 3~ (2013)
- 2013 BSA Global Cloud Computing Scorecard, "BSA", 10~11 (2012)
- CSA, "Consensus Assessment Initiative Questionnaire(CAIQ)v1. 1", ~ (2011)
- CSA, "Cloud Control Matrix (CCM) v3.0", ~ (2013)
- CSA, "Security Guidance for Critical Areas of Focus Cloud Computing v3.0", ~ (2011)
- ENISA, "Cloud Computing Benefits, risks and recommendations for information security", ~ (2009)
- "FMMC"[URL]
- FMCC, "ASP･SaaS安全･信頼性に係る情報開 示認定制度 審査対象項目： 事業者", 1~2 (2013)
- ISO, "ISO", IEC WD 27017.4, Information technology – Security techniques – Code of practice for information security controls for cloud computing services, 2012
- KISA, "A Guide of Security Management for Cloud Computing Services", 103~130 (2010)