클라우드 서비스를 이용한 클라우드 솔루션 및 서비스 대상 보안 취약점 점검 결과 및 보안수준 향상방안
Results of a security vulnerability check on cloud solutions and services using cloud services and how to improve security reliability
2
조회
0
다운로드
3
인용
0
참고문헌
키워드
초록
클라우드 서비스는 서비스와 서비스 간, 서비스와 기능 간 결합 등을 통해 다양한 서비스가 파생 될 수 있는 매개체로 스타트업 등 기업의 비즈니스 혁신 및 디지털전환 플랫폼으로서 활용성이 증대되고 있다. 그러나 여전히 중소 클라우드 기업은 서비스 안정성 확보를 위한 보안위협 대응에는 역량을 집중하지 못하고 있다. 이를 위해 본 논문에서는 클라우드 서비스에 특화된 보안 취약성이 아닌, 클라우드 서비스 제공 및 운영과정에서 발생 될 수 있는 사이버 보안취약성 대응 및 예방의 중요성에 대한 인식을 제고하기 위하여 실제 제공중인 클라우드 서비스 대상 보안취약점 점검 및 분석하였다. 이러한 분석결과를 기반으로 국내 클라우드 중소기업의 서비스 보안 수준을 강화 할 수 있는 방안을 제시한다.
Abstract
Cloud services are a medium through which various services can be derived through mash-up between services and services and services and functions, and their utilization is increasing as a platform for business innovation and digital transformation by companies such as startups. However, small and medium-sized cloud companies are still unable to focus their capabilities on responding to security vulnerabilities to ensure service reliability. this paper scanned and analyzed the security vulnerabilities of the cloud services target actually being provided in order to increase awareness of the importance of responding to and preventing cyber security vulnerabilities that may arise in the course of cloud service delivery and operation, rather than. Based on these analysis results, the company presents measures to enhance the level of service security of small and medium-sized cloud businesses in Local.
참고문헌 (16)
- 박춘식, "클라우드 컴퓨팅에서의 보안 고려사항에 관한 연구", 한국산학기술학회논문지, 12(3), pp.1408~1416 (2011), 한국산학기술학회
- 변연상, "클라우드 환경에서의 통합 보안관제 모델 연구", 디지털융복합연구, 11(12), pp.407~415 (2013), 한국디지털정책학회[DOI]
- 승현우, "CVE 기반의 가상머신 취약점 유형 및 영향분석", 서울여자대학교 컴퓨터과학연구소 정보기술논문지, 9, pp.69~80 (2011)
- 양환석, "클라우드 컴퓨팅 환경을 위한 침입탐지시스템 특징 분석", 융합보안 논문지, 12(3), pp.59~65 (2012), 한국융합보안학회[DOI]
- 은성경, "클라우드 컴퓨팅 보안 기술", 전자통신동향분석, 24, pp.81~82 (2009), 한국전자통신연구원
- 전정훈, "클라우드 컴퓨팅 보안의 취약성에 관한 연구", 정보보호학회논문지, 23(6), pp.1239~1246 (2013), 한국정보보호학회[DOI]
- 최영진, "클라우드 서비스 사용자 관점에서의 취약점과 보안관리체계", 정보화연구, 9(4), pp.401~411 (2012), 한국엔터프라이즈아키텍처학회
- 탁병철, "컨테이너 이미지의 보안 취약성 조사 연구", 한국차세대컴퓨팅학회 논문지, 14(3), pp.7~15 (2018), 한국차세대컴퓨팅학회
- 김진택, "클라우드컴퓨팅 기술 스택 분석", 한국차세대컴퓨팅학회 논문지, 11(6), pp.79~89 (2015), 한국차세대컴퓨팅학회
- 임철수, "서버리스 컴퓨팅 오픈소스 플랫폼 기술 및 성능 평가", 한국차세대컴퓨팅학회 논문지, 15(4), pp.62~68 (2019), 한국차세대컴퓨팅학회[DOI]
- 최원석, "컨테이너 기반 클러스터 환경에서 효율적인 자원관리를 위한 오케스트레이션 방법", 한국차세대컴퓨팅학회 논문지, 15(2), pp.71~78 (2019), 한국차세대컴퓨팅학회[DOI]
- "Amazon Web Service"[URL]
- "Microsoft Azure"[URL]
- "클라우드 서비스 확인제"[URL]
- "CVE(Common Vulnerabilities Exposures)"[URL]
- "K-Cloud Vulnerabilities Scan System"[URL]