Cloud Computing is a technology that uses the internet and central remote servers to maintain data and applications. Cloud computing allows consumers and businesses to use applications without installation and access their personal files at any computer with internet access. This technology allows for much more efficient computing by centralizing data storage, processing and bandwidth. Initially, the domestic supply of cloud computing to maximize IT resource utilization and costs were approaching. However, the current domestic market for cloud due to security concerns about cloud computing is a real lack of adoption. In this paper, the use of cloud services to relieve anxiety, and improve the level of security in the cloud service providers(i.e., CSPs) for "The Cloud Service Security Self-Testing System"(CssT v1.0) is presented.
한국어
클라우드 컴퓨팅은 하드웨어, 소프트웨어 등 IT 자원을 필요한 만큼 빌려 쓰고 사용한 만큼만 요금을 지불하는 서비스로서 전 세계적으로 IT 시스템 도입 비용을 절감하고 신속한 IT 시스템 구축 및 제공 등의 장점으로 부각되고 있다. 이와 같이 국내의 클라우드 컴퓨팅 보급 초기에는 IT 자원 활용의 극대화와 비용절감의 측면에서 접근하였으나, 현재 국내 의 클라우드 시장은 클라우드 컴퓨팅에 대한 보안 문제로 인해 실제 도입이 미비한 실정이다. 본 논문에서는 클라우드 서비스 도입 및 이용에 대한 막연한 불안감을 해소하고, 국내의 클라우드 서비스 활성화를 위해 클라우드 서비스 사업자의 보안 수준을 제고하기 위한 “클라우드 서비스 보안 자가 측정 시스템(CssT v1.0)”을 제시하고 자 한다.
목차
요약 Abstract 1. 서론 2. 클라우드 컴퓨팅 보안 가이드 2.1 클라우드 서비스 보안 취약점 점검 2.2 클라우드 서비스 정보보호 안내서 2.3 클라우드 컴퓨팅 보안 자가 측정 시스템 설문조사 도출 3. 클라우드 컴퓨팅 보안 자가 측정 시스템(CssT v1.0) 3.1 CssT v1.0의 구조 3.2 CssT v1.0의 자료 흐름도 3.3 사용자 인터페이스 4. 결론 Reference
키워드
클라우드 보안클라우드 사업자보안공학보안 취약점보안 자가 측정Cloud SecurityCloud Service Providers(CSPs)Security EngineeringSecurity VulnerabilitySecurity Self-Testing
1. 보안공학에 대한 각종 조사 및 연구
2. 보안공학에 대한 응용기술 연구 및 발표
3. 보안공학에 관한 각종 학술 발표회 및 전시회 개최
4. 보안공학 기술의 상호 협조 및 정보교환
5. 보안공학에 관한 표준화 사업 및 규격의 제정
6. 보안공학에 관한 산학연 협동의 증진
7. 국제적 학술 교류 및 기술 협력
8. 보안공학에 관한 논문지 발간
9. 기타 본 회 목적 달성에 필요한 사업