클라우드 저장장치 가상화 시스템을 위한 보안요구사항 제안 (Proposal of Security Requirements for the Cloud Storage Virtualization System)

서지정보

· 발행기관 : 한국정보보호학회
· 수록지 정보 : 정보보호학회논문지 / 23권 / 6호 / 1247 ~ 1257페이지
· 저자명 : 여영민, 이찬우, 문종섭

초록

클라우드 저장장치 가상화 환경에서는 기존의 컴퓨터 시스템 환경과는 다른 형태의 새로운 보안 취약점들이 발생하고 있으며, 기존의 보안 시스템으로는 이러한 보안위협요소들에 대해 적절한 대응이 어려우므로 기술적 해결 방안의수립이 시급하다. 이를 위해서는 먼저 클라우드 저장장치 가상화 기술들을 상세하게 분석하고, 클라우드 저장장치 서비스를 이용하는 다양한 이해관계자들의 보안 요구사항을 조사하여, 보안 요구사항의 기술적 가이드라인에 대한 연구가 선행되어야 한다. 이에 본 논문은 클라우드 저장장치 가상화의 보안 요구사항 정의하고, 사용자 역할별 보안 요구사항과 시스템 계층별 보안 요구사항을 각각 도출하여 계층 및 역할별 보안 요구사항을 제안한다. 제안된 보안 요구사항은 가상화 보안 솔루션을 개발할 수 있는 기초를 제공할 것으로 예상된다.

영어초록

The security vulnerabilities of cloud storage virtualization environments are different from those of the existing computersystem and are difficult to be protected in the existing computer system environment. Therefore we need some technicalmeasures to address this issue. First of all, the technology used in cloud storage virtualization environment needs to bethoroughly analyzed, and also, we should understand those security requirements of various stakeholders in the view of cloudstorage service and perform the research on security guidelines of the research security requirements. In this paper, we proposesecurity requirements based on layers and roles of cloud storage virtualization. The proposed security requirements can be abasement for development of solution of cloud storage virtualization security.

참고자료

· 없음