국내 클라우드서비스 인증에서 보안 강화방안 연구 (Strengthening Security on the Internal Cloud Service Certification)

서지정보

· 발행기관 : 한국정보보호학회
· 수록지 정보 : 정보보호학회논문지 / 23권 / 6호 / 1231 ~ 1238페이지
· 저자명 : 이강신

초록

클라우드서비스에 대한 수요가 급증하고 있는 환경에서 보안 및 개인정보 침해를 우려하고 있다는 사실은 자칫 산업 활성화를 저해할 가능성이 있다. 따라서 클라우드서비스의 이용 신뢰성을 보장하는 것은 매우 중요하다. 본 논문에서는 클라우드서비스의 신뢰성을 보장하기 위한 CSA 인증, FedRAMP 인증, 한국클라우드서비스협회의 인증 등 국내외의 제도들을 비교함으로써 국내의 클라우드서비스 인증에는 보안 통제사항이 부족하다는 결론에 도달한다. 이에따라 보안을 강화하기 위하여 국제표준인 ISO/IEC 27017, 한국인터넷진흥원(KISA)의 정보보호관리체계(ISMS)인증에서의 보안 통제사항을 참고하여 제도 운용의 용이성, 전문성 등을 고려한 적절한 발전방향을 제시하였다.

영어초록

In the background of rapidly increasing domestic cloud service demand, worries about security and privacy incidents canhinder the promotion of cloud service industry. Thus, it is crucial that the independent 3rd party assures the reliability for usingthe cloud service. This paper compares several external and internal cloud service certification cases, for example CSAcertification, FedRAMP certification, KCSA certification, and concludes that insufficient security and privacy controls areprevailing. As a consequence, several enhanced countermeasures by using ISO/IEC 27017, KISA’s ISMS consideringmanageability and expertise are proposed in the cloud service certification system.

참고자료

· 없음