earticle

한국어

최근 클라우드 서비스가 더욱 보편화되면서 경제성과 확장성, 탄력성 등 클라우드의 도입으로 인한 장점뿐만 아니라 클라우드 서비스의 도입으로 인해 발생하는 보안 위험에 대한 우려가 증가하고 있다. 하지만 기존의 전통적인 정보보호 관리체계에서 요구되는 보안 요구사항은 이러한 클라우드 서비스의 보안 위험을 적절히 대응하지 못하고 있는 실정이다. 이에 본 논문은 클라우드 보안 프레임워크의 선행연구와 클라우드 컴퓨팅의 보안 위험을 분석하고 종합하여 클라우드 서비스 정보보호 프레임워크를 수립하기 위해 필요한 보안 요구사항을 제안하였다. 본 논문에서 제안한 보안 요구사항은 기업의 정보보호 관점에서 관리적, 물리적, 기술적인 전체 최적화를 이루는 데 도움을 줄 수 있고, 클라우드 서비스를 안전하게 도입 및 활용하고자 하는 기업에서 수립해야 할 클라우드 서비스 정보보호 프레임워크의 기초를 제공할 것으로 예상한다.