Earticle

This paper delves into the crucial need for robust security measures to protect web services from cyber threats that can compromise their availability, veracity, and privacy. The introduction highlights the inadequacy of existing solutions that are limited to specific use areas and emphasizes the importance of web services being able to respond effectively to assaults and incursions. The related work section discusses the research on web services that has primarily focused on modeling, design, and testing in light of more damaging threats. The methodology section outlines the penetration testing cycle for the SPARCI System, which includes testing for various types of attacks such as DOS, Brut Force Web, Brute Force SSH, Session Hijacking, DNS Spoofing, ARP poisoning, NoSQL Injection, and Memory dump. In this study, we have worked on DOS attacks, and the remaining will be targeted later in the future. The experimental setup includes the necessary instance, Linux system, Python packages, and installed software such as Burp Suite to perform the attack. The results section presents the findings of the penetration testing and the effectiveness of the mitigation strategies employed. The paper concludes that the proposed methodology can be used to identify vulnerabilities in web services and provide recommendations for their mitigation. The study highlights the importance of continuous monitoring and testing of web services to ensure their security and prevent cyber-attacks in terms of identifying and mitigating various vulnerabilities in the existing systems.as.

클라우드 컴퓨팅은 인터넷 기반 컴퓨팅 기술이다.인터넷을 중심으로 서비스를 주고받는 형태이다. 비용이 절약되고, 쉬운 사용이 가능하기 때문에 많은 기업들이 이용하고 있는 추세이다. 클라우드의 형태로는 public cloud,private cloud,hybrid cloud가 있다.서비스 모델에는 SaaS,PaaS,IaaS가 있다.클라우드 컴퓨팅은 쉬운 사용이 가 능한 만큼 보안 취약점을 가지고 있다. 특히 가상화와 정보집중화에 따른 취약점이 있다.이를 극복하기 위해서는 새로운 보안 기술이 개발되어야한다.또 다른 극복 방법은 보안 책임을 분명히 해야하고, 정책을 통일화 해야 한다.

Cloud computing is internet-based computing technology.This is a form for exchanging service focused on the Internet.Because Cost is saved and use is easy there's a tendency that many companies are using.Cloud is in the form of a public cloud and private cloud and hybrid cloud.The service model is SaaS, PaaS, IaaS.Cloud computing use is simple but it has a security vulnerability.In particular, there is a vulnerability in virtualization and centralized information..In order to overcome this new security technology is to be developed.In particular, network security technology and authentication technology should be developed.Another way to overcome security responsibilities must be clearly and policies should be unified.

최근 유전체 분석 기법과 시퀀싱 기기의 발전에 따라 개인별 맞춤 의학의 실현에 관한 기대가 높아지고 있다. 개인 맞춤 의학은 개인의 유전 정보를 분석하고 이 들의 특이성을 파악하여, 개인의 질병 예방 및 치료에 적용하고자 하는 전략이다. 그러나 한 개인의 시퀀스 분석을 위한 적정 커버리지(약 30 커버리지로 예측됨)의 시퀀싱 데이터는 100 GB를 넘는 방대한 크기를 가지므로 다수 개인의 유전 정보의 분석/비교를 위하여 대규모 데이터 처리/분석 환경 및 고성능 컴퓨팅 방식의 도입이 필수적이다. 본 연구에서는 클라우드 컴퓨팅 기술을 기반으로 하는 새로운 병렬 유전체 단위반복변위 (Copy Number Variation, CNV) 영역 추출 알고리즘을 제안한다. 제안된 방식에서는 다수의 컴퓨팅 노드를 활용하는 병렬 처리를 위하여 Hadoop의 MapReduce 오픈 소스를 사용하며, 대규모 유전자 시퀀스를 병렬로 처리하여 (개인_ID, 염색체_ID, 컨티그_ID) 단위로 CNV 영역을 추출, 보고한다.

Recent advances in genome analysis method and sequencing technology may allow for a greater degree of personalized medicine than is currently available. Personalized medicine is a future medical model emphasizing the systematic use of genetic information about an individual patient to apply and optimize patient's preventative and therapeutic care. However, as an enormous amount of data (around 100 GB or up to 30x read coverage data for an individual) is needed to analyze and compare genetic information among many individuals, it is essential to employ the environment of high-performance computing system. In this study, we propose a novel algorithm to detect CNV (Copy Number Variation) regions by carrying out parallel and transparency processing based on cloud computing in a part of new frontier technologies. This method is able to perform simultaneous tasking with large numbers of computing nodes using open source of 'MapReduce' in 'Hadoop' project. The CNV regions detected by the proposed method are reported as a unit of map consists of <individual_id>, <chromosome_id>, and <contig_id> by carrying out parallel processing for tremendous size of short read data from next generation sequencing instrument.

클라우드 컴퓨팅(Cloud Computing) 기술은 IT 유지보수 부담을 경감시키고, 대규모 초기 사업비용을 경감시킬 수 있어 기업의 IT혁신을 통한 비용절감을 이룰 것으로 기대를 모으고 있다. 특히 구글, 아마존 등 인터넷 기업뿐만 아니라 마이크로 소프트, IBM과 같은 벤더들도 클라우드 컴퓨팅(Cloud Computing)이 IT 패러다임을 바꿀 수 있는 중요한 요소라고 강조하 며, 이를 활용한 차기 주력사업을 육성하고 있다. 그러나 이러한 유용성에 불구하고 보안 및 안정성과 신뢰성 면 등에서 여전히 이용자들의 우 려가 나타내고 있어 보안이 철저하게 뒷받침되어야 하며, 클라우드 환경에서는 애플리케이션 과 지역, 단말기의 경계가 없어지기 때문에 애플리케이션 성능관리(APM)가 중요하여 응답속 도가 지연되는 일이 잦아질수록 기업은 비즈니스에 큰 타격을 입을 것으로 예상되어 일정한 성능을 내는 기술이 선결과제로 요구되고 있다. 따라서 국회도서관에서는 효율성을 강조하는 민간기업의 전략을 따라 성급한 클라우드 컴퓨 팅 도입을 지양하고, 먼저 도서관과 같은 공공기관에서는 폭발적 데이터 증가에 대처하는 효 과적인 데이터 저장 등 분명한 필요성이 있는 분야를 발굴하고 해당 분야에 대한 도입전략을 철저히 수립하고 사전 검토과정을 거쳐 단계적으로 클라우드 컴퓨팅을 도입해야 할 것이다.

Recently, Cloud Computing has attracted wide attentions in ICT industry with less maintenance burden and lower initial program costs. In particular, Internet giants including Google, Amazon as well as software vendors like Microsoft, IBM have recognized Cloud Computing as an important factor in IT paradigm shift and focused on nurturing next generation businesses based on Cloud Computing. Despite these benefits derived from Cloud Computing, users still remained concerned about its security, stability, and credibility. As there are no boundaries of applications, regions, and terminals in cloud computing environment, the Application Performance Management(APM) is getting more important. Frequent response delays would cause severe damage to corporate achievements, thus steady-performed technology is a prerequisite for business operations. Against this backdrop, the National Assembly Library works to explore sectors requiring more investment, e. g. an effective data storage, and phase in Cloud Computing through preliminary review, rather than abruptly introducing Cloud Computing followed by private firms.

클라우드 컴퓨팅은 자원을 편리하고 효율적으로 사용하기 위해 만들어진 시스템이다. 본 논문에서는 PKI와 ID_PW 그리고 지리정보 조합을 이용한 2-factor 인증방법을 제안한다. 제안한 방법은 하이브리드 클라우드 환경에 적합하며 자원과 데이터를 보다 안전하게 관리할 수 있다.

Cloud computing is a system which efficiently utilizes resources. In this paper, we propose 2-factor authentication system combing PKI, ID_PW and location information. The proposed method improve the security of hybrid cloud systems and manage resources more safely.

최근 클라우드 컴퓨팅이라는 패러다임의 기술과 개념은 사실상 거대한 자원의 활용과 다양한 서비스를 시간과 장소의 구애 없이 효율적인 비용으로 제공된다는 장점으로 기업들의 도입이 점차 늘어가고 있다. 하지만, 보안, 호환성, 통제력 상실, 보안, 데이터보호, 성능과 업타임, 클라우드 컴퓨팅 서비스의 벤더 종속에 대한 위험성, 기존 시스템과 호환성, 이식성에 대한 불안으로 국내에 클라우드 도입은 아직 미미한 상태이다. 특히 기존 시스템의 이전에 관심과 이슈는 높지만, 그에 따른 연구가 아직은 부족한 상황이다. 본 논문에서는 클라우드 도입사례와 클라우드 컴퓨팅 환경으로의 기존 시스템 이전에 관련한 방법론과 방안에 대해 연구하고 한계점을 도출하고 클라우드 컴퓨팅을 위한 기존 시스템의 현대화에 대해 방안을 제시하였다.

Cloud computing technology will provide application that needs many resources and various services to customers without any restriction of time and place. So, many of companies are now adopting cloud computing technology to this business and this trend is now increasing. However, cloud technology adoption rate is low because of security, compatibility, loss of control, security, data protection, performance and uptime, to the risk of vendor lock-in Cloud computing services, and compatibility with existing systems and anxiety. Now, many people are interest on the migration of existing systems but there are many study on this issue. So, more of study on this issue should be needed. This paper will show you the method that how to adopt cloud computing to their business and also show you evolution of cloud computing for existing system.

본 논문에서 구현된 클라우드 컴퓨팅 기반의 디지털 사이니즈 시스템은 기존의 디지털 사이니지 소프트웨어의 콘텐츠 생산의 불편함과 IPTV처럼 제작된 셋톱박스 관리의 불필요한 비용, 시간, 인력 등을 절감함으로서 실시간 정보를 제공하는 인터렉티브 콘텐츠를 제작할 수 있는 웹에디터와 같은 저작기능을 추가하여 차세대 디지털 사이니지(Signage, 광고 또는 홍보)의 새로운 방향을 제시하였다.

Implemented in this paper based on cloud computing needs of the digital signage software digital signage system, the existing production of the content of the inconvenience and IPTV set-up boxes designed like an unnecessary expense management, time and manpower to provide real-time information and by reducing WebEditor capable of producing interactive content authoring capabilities, such as next-generation digital signage by adding (Signage, advertising or public relations) proposed a new direction.

보건복지부는 2016년 2월 5일에 의료법시행규칙을 개정하여, 의료기관이 클라우드를 활용하여 전자의무기록을 외부장소에서 보관・관리할 수 있도록 허용하였으며, 동 규정은 2016년 8월 6일부터 시행되었다. 그리고 의료기관이 클라우드컴퓨팅시스템을 활용할 경우에는 클라우드컴퓨팅법의 적용을 받게 된다. 물론 의료정보의 보호에 관한 규정으로는 의료법, 보건의료기본법, 정신보건법, 모자보건법 및 개인정보보법이 있으며, 정보통신체계에 관한 법률로는 클라우드컴퓨팅법 외에도 전기통신사업법, 정보통신망법, 전자정부법 및 국가정보화기본법 등이 있다. 비록 우리나라의 클라우드컴퓨팅 관련산업이 초기모습을 띄고 있지만, 관련산업의 발전을 촉진하고 이용자를 보호하며, 특히 공공부문이 클라우드컴퓨팅산업의 발전을 선도할 수 있도록 하기 위하여, 클라우드컴퓨팅법이 제정되었다. 의료법시행규칙이 발효되고 보건복지부 고시로 ‘의무기록관리보존시설기준’이 공포됨에 따라, 중소형의료기관을 중심으로 클라우드컴퓨팅시스템이 적극 활용될 것이 예상된다. 그러나, 클라우드컴퓨팅으로 개인의료정보가 집적・공유됨으로써 의료정보보호의 문제가 대두될 수 있으므로, 클라우드컴퓨팅과 관련된 의료법령과 클라우드컴퓨팅법을 일별함으로써, 그 법적 과제를 검토해보고자 한다. 한편 2018년 5월 25일이면 유럽의 개인정보보호법인 EU 일반개인정보보호규칙(General Data Protection Regulation; GDPR)이 시행될 것이며, 이미 2017년에 들어서면서 GDPR에 근거한 클라우드컴퓨팅에 관한 행동규약(Code of Conduct)이 마련되었다. 클라우드컴퓨팅의 국경을 초월하는 가상화·분산기술에 의하여 우리나라 기업이나 클라우드컴퓨팅제공자들도 동 규칙 등의 적용을 받게 될 것이다. 그러므로 본 논문에서는 클라우드컴퓨팅시스템의 도입에 따른 규제현황을 의료법령, 개인정보법령 및 클라우드컴퓨팅법령을 중심으로 검토하고, EU GDPR과 Code of Conduct를 참고하여 의료정보클라우드컴퓨팅의 규제현황, 의료정보클라우드컴퓨팅의 법률관계, 손해배상의 문제, 정보의 국외저장 등을 검토하였다.

The Ministry of Health and Welfare revised the Enforcement Rule of the Medical Service Act on February 5, 2016, allowing medical institutions to utilize the cloud to store and manage electronic medical records in an external location. This became effective on August 6, 2016. If a medical institution utilizes a cloud computing system, it will be subject to the Act on the Development of Cloud Computing and Protection of Its Users, hereinafter referred to as the Cloud Computing Act. The Medical Service Act, the Framework Act on Health and Medical Service, the Act on Mental Health and Welfare Service, the Mother and Child Health Act, and the Personal information Protection Act also regulate the protection of medical information, and, in addition to the Cloud Computing Act, the Telecommunications Business Act, the Act of Information and Communication Networks, the eGovernment Act, and the Framework Act on National Informatization serve to regulate information and communication systems. Korea's cloud computing–related industries are still in their infancy. However, to promote the cloud computing industry, the Cloud Computing Act has been introduced so that the public sector can lead. As the Enforcement Rule of the Medical Service Act is enacted and the Ministry of Health and Welfare promulgates the medical records management preservation facility standards, it is expected that cloud computing systems will be actively utilized, particularly by small and medium-size medical institutions. However, as healthcare information protection issues may arise due to the sharing of personal medical information via cloud computing, it is necessary to make the legal issues of the Medical service laws and the Cloud Computing Act clear. On May 25, 2018, the European Union's General Data Protection Regulation, hereinafter referred to as GDPR, will be enacted. The Code of Conduct for Cloud Computing, based on the GDPR, has already been established, in 2017. Because cloud computing consists of cross-border virtualization and decentralization technologies, Korean companies and cloud computing providers will also be subject to the European Privacy Protection Act. In this paper, I review the regulatory status of medical information cloud computing, the legal aspects of medical information cloud computing, the issue of compensation for damages, and the storage of information abroad, by referring to the EU GDPR and Code of Conduct.

클라우드 컴퓨팅 환경에서 단일 서버는 자원 효율화를 위해 다수의 가상 머신을 수용한다. 에너지와 자원 효율화 정 책에 따라서 서버에 가상 머신을 배치해야 한다. 본 논문은 체온 손실을 최소화하려는 황제 펭귄의 행동에 기반한 가상 머신 배치 알고리즘을 제안한다. 가장 큰 열손실을 겪은 펭귄은 강한 외부의 바람을 피하기 위해서 지속적으로 집단 내에서 이동한다. 제안한 알고리즘은 먼저 전력 소비를 절감하기 위해서 가상 머신을 배치하되, 열섬이 발생할 것으로 예상되는 서버에 있는 가상 머신은 온도가 낮은 다른 서버로 이주시킨다. 본 논문은 서버와 랙 단위의 가상 머신 배치 알고리즘을 제안한다. 시뮬레이션 결과 제안한 두 알고리즘은 기존 알고리즘과 유사한 수준으로 전력을 소비하면서 가상 머신이 더 분산되어 배치되었다. 랙 단위의 가상머신 배치 알고리즘을 적용한 경우, 서버별 전력 소비의 편차가 가장 적어 열섬 방지에 더 우수한 것으로 확인되었다.

In cloud computing environment, a single server accommodates multiple virtual machines for resource efficiency. It is necessary to place virtual machines on servers according to the energy and resource efficient policy. This paper proposes a virtual machine placement (VMP) algorithm based on the emperor penguins’ behavior, which attempts to minimize loss of penguins’ body temperature. Penguins with the greatest heat loss continuously move in their group against strong external winds. The proposed algorithm attempts to place virtual machines on servers for minimizing power consumption, and periodically migrate virtual machines on the server, which possibly occurs a heat island, to a server with low temperature. This paper proposes server-based and rack-based VMP algorithms. Simulation results show that the two proposed algorithms consumed server power similar to the existing algorithm while virtual machines were placed in a mostly distributed way. In case of applying the rack-based VMP, the difference in power consumption among servers is the smallest so that this algorithm is considered to be the most suitable for preventing the heat island.

클라우드 컴퓨팅은 의료, 금융 등 다양한 분야의 핵심 인프라이나, 개방형 네트워크 환경에서 인증 및 세션 키 관리에 심각한 보안 위협이 존재한다. 본 연구에서 최근 개발된 ECC 기반 3요소 인증 및 세션 키 협상 프로토콜을 분석한 결과, 첫째, 서버 데이터베이스에 집중된 사전 공유 대칭 키 k가 단일 장애점으로 작용하여 서버 침해 시 모든 사용자의 인증 메시지 위조가 가능하다(V1). 둘째, 타임스탬프만으로 신선도를 검증하여 적대적 조작 시 서비스 거부(DoS) 공격이 발생한다(V2). 셋째, 서버 개인키 노출 시 과거 모든 세션 키가 복원되어 완전 순방향 비밀성(PFS)이 결여(V3)의 세 가지 구조적 취약점을 식별되었다. 본 연구에서는 개선 방안으로 사용자별 파생 키 적용, 타임스탬프-논스 결합 검증, 임시 ECDH 기반 세션 키 도출을 제안하였고, 모의실험을 통해 원본 대비 동등한 계산 비용 수준에서 세 취약점을 모두 해소함을 확인하였다. 또한 본 연구의 검증은 수식 기반 공격 추적과 시뮬레이션 비교에 기반하며, 형식적 안전성의 완전한 증명은 향후 과제로 남는다.

This paper identifies three structural vulnerabilities in Rangwani and Om’s ECC-based three-factor cloud authentication protocol: (1) a single point of failure from the globally shared secret k, (2) timestamp-only freshness checks enabling DoS attacks, and (3) lack of perfect forward secrecy (PFS) due to reliance on the server’s long-term private key. We propose user-specific derived keys, nonce-bound timestamp verification, and ephemeral ECDH-based session key establishment. Simulation results confirm that the improved protocol closes all vulnerabilities with computation cost equivalent to the original design.

Cyberattacks have affected every technology in recent years, and the metaverse is not an exception. Users can engage with other users by navigating the metaverse with their avatar's associated user data. Attackers using the user data associated with avatars masquerade as users or penetrate through the metaverse's vulnerable infrastructure. There are multiple components of the metaverse infrastructure that are vulnerable to attack. The infrastructure becomes insecure when these components are developed without security in consideration. Cyberattacks that take advantage of these vulnerabilities compromise user privacy and cause the loss of sensitive data. This highlights the necessity of comprehending the infrastructure and the data flow through its essential components so that appropriate countermeasures can be built. Our study proposed a model that clarifies the data flow among the infrastructure's components for creating an avatar in the metaverse. We also identify the major threat causing cyberattacks per component. We state in our study's conclusion that such threats will have an impact on the metaverse's avatar and user data.

최근 클라우드 컴퓨팅이 발전함에 따라 데이터베이스 아웃소싱에 대한 관심이 증가하고 있다. 그러나 데이터베이스 를 아웃소싱하는 경우, 데이터 소유자의 정보가 내부 및 외부 공격자에게 노출되는 문제점을 지닌다. 따라서 본 논 문에서는 프라이버시 보호를 지원하는 십진수 기반의 암호화 연산 프로토콜을 제안한다. 제안하는 프로토콜은 이진 수 기반의 암호화 연산 프로토콜과 달리 bit length 만큼 반복 연산을 수행하지 않기 때문에 연산의 효율성을 향상 시킨다. 아울러 십진수 기반의 암호화 연산 프로토콜을 이용한 kNN 질의처리 알고리즘을 제안한다. 제안하는 kNN 질의처리 알고리즘은 암호화 연산의 효율성을 향상시킨 십진수 기반의 프로토콜을 사용함으로써 높은 질의 처 리 성능을 제공한다. 한편 제안하는 알고리즘의 보안 분석을 수행하여, 데이터 보호, 질의 보호, 접근 패턴 보호를 지원함을 증명한다. 마지막으로 성능평가를 통해, 제안하는 kNN 질의처리 알고리즘이 기존 알고리즘에 비해서 약 5배의 질의처리 성능 향상이 있음을 보인다.

With the development of cloud computing, interest in database outsourcing has recently increased. However, when the database is outsourced, there is a problem in that the information of the data owner is exposed to internal and external attackers. Therefore, in this paper, we propose decimalbased encryption operation protocols that support privacy preservation. The proposed protocols improve operational efficiency compared to binary-based encryption operation protocols by eliminating the need for repetitive operations based on bit length. In addition, we propose a privacy-preserving kNN query processing algorithm using decimal-based encryption operation protocols. The proposed kNN query processing algorithm provides high query processing performance by utilizing efficient decimal-based protocols which enhance the efficiency of the encryption operations. Meanwhile, the security analysis of the proposed algorithm is performed to prove its data protection, query protection, and access pattern protection. Through our performance analysis, the proposed kNN query processing algorithm shows about 5 times better query processing performance, compared with the existing algorithms.

클라우드산업은 IT 생산성을 향상시키는 기술 및 비즈니스 혁신을 위한 플랫폼으 로서 미래 산업의 경쟁력에 중요한 역할을 하고 있다. 다시 말하면 클라우드산업이 인공지능, 빅데이터 등 제4차 산업혁명 시대를 견인하는 핵심 인프라이기 때문이다. 현행 조세특례제한법은 특정 산업에 대해 세제지원을 하기보다는 산업 중 연구개 발, 중소기업 등에 대한 세제혜택을 부여하고 있다. 이에 따라 세제지원은 기존 산업 의 세제지원 범위를 못 벗어나고 있어 클라우드 산업 전반을 아우르지 못하고 있다. 클라우드 관련 세제지원을 보면, 조세특례제한법 제24조 신성장사업화 시설은 신성 장･원천기술을 사업화하는 시설로서 심의를 거쳐 인정하는 시설을 말한다. 클라우드 는 신성장･원천기술로서 SaaS기술, PaaS기술, IaaS기술을 포함하고 있다. 하지만 실 제 클라우드 기술을 사업화하는 시설 단계에서는 입법적 흠결로 세제혜택을 제대로 받지 못하고 있다. 그렇기 때문에 클라우드 산업을 보다 활성화하기 위해서는 명확한 세제지원 규정 이 필요하다. 먼저 조세특례제한법상 정하고 있는 신성장･원천기술과 사업화 시설의 범위에서는 클라우드 관련 산업 및 기술 분야를 명시적으로 포함하여야 할 것이다. 다음으로 클라우드 관련 산업과 기술 분야에서는 소프트웨어를 소유하지 않고 연구 개발을 하거나 연구소를 공동으로 공유하여 연구개발, 또는 위탁으로 하는 연구개발등을 진행할 수 있다. 조특법상 요건이 엄격하여 해당 세액공제를 받을 수 없다. 따 라서 클라우드 관련 산업과 기술에 대한 연구개발활동을 해치지 않도록 기업들의 공 동연구와 위탁연구, 그리고 서비스를 통한 연구개발에 대해서도 세제지원 요건을 완 화할 필요성이 있다. 뿐만 아니라 조세특례제한법은 신성장 연구개발 대상기술이 제조업 관점에서 규정 되어 있기 때문에, 서비스산업과 관련된 서비스개발, 특히 클라우드 서비스를 활용한 연구개발에 대해서는 세제혜택을 받지 못한다는 문제가 있다. 따라서 제4차 산업혁 명의 변화에 따른 산업구조 및 연구개발을 지원하기 위해서는 클라우드 서비스를 통 한 연구개발에 대해서도 세제혜택을 부여하는 것이 타당할 것이다.

The recent 4th Industrial Revolution has brought tremendous changes to the existing industrial structure including our lives. In fact, things that could only be seen in movies are being implemented in reality. Among them, cloud computing technology is a field that plays an important role in the competitiveness of the future industry as a platform for technology and business innovation that improves IT productivity. That is because the cloud is a core infrastructure that will lead the era of the 4th industrial revolution such as artificial intelligence and big data. Therefore, industries and technologies related to the 4th Industrial Revolution are closely related to the cloud industry, and therefore have a connection with tax support for industries related to the 4th Industrial Revolution The Restriction on Special Taxation Act provides tax incentives for research and development and small and medium-sized businesses in the overall industry rather than providing tax support for specific industries. Accordingly, the current tax support is not out of the scope of the existing industrial tax support, so it does not cover the 4th industrial revolution, especially the cloud industry as a whole. Looking at cloud-related tax support, Article 24 New Growth Commercialization Facility is a facility that commercializes new growth and source technologies, and refers to facilities that are jointly recognized by the Minister of Strategy and Finance and the Minister of Trade, Industry and Energy after deliberation by the New Growth and Source Technology Deliberation Committee. Cloud, the target of new growth technology, is included in the range of new growth and source technology by defining the scope of SaaS technology, PaaS technology, and IaaS technology, but this is also not receiving tax benefits as a commercial facility. Therefore, in order to further revitalize the cloud industry, more detailed tax support regulations are needed. First, the enumerationist method of not only new growth technology but also commercialization facilities should include cloud-related industries and technology fields. Next, in the 4th Industrial Revolution, that is, in the cloud-related industries, there are many cases where R&D through sharing, consignment or joint R&D, etc., without owning software or research institutes, etc. There are cases in which companies cannot receive the applicable tax credit because they do not meet the legal requirements under the Restriction of Special Taxation Act. Therefore, in the era of the 4th industrial revolution, it is necessary to ease the requirements for tax credit for joint research and commissioned research between companies so as not to hinder the R&D activities of companies. Furthermore, since the Tax Special Case Restriction Act regulates the technology subject to new growth R&D from the perspective of the manufacturing industry, there may be cases in which tax credits are not received for R&D activities related to service development related to the service industry. Therefore, there is a need to provide tax incentives for R&D through cloud services.

SaaS 클라우드 컴퓨팅에 관한 기존의 연구는 사용자 관점의 연구는 많으나 공급자의 성공전략 에 관한 연구는 상대적으로 부족하다. 본 연구에서는 고객성과와 재무성과를 기반으로 SaaS 클라우 드 서비스 제공기업의 시장 성공요인을 분석하기 위하여 다변량 잠재성장곡선모델(LGCM)을 사용하 여 국내 SaaS 클라우드 서비스 제공기업의 199개 전략사업부서(SBU)에서 수집한 3년간의 종단 기 업데이터를 분석했다. 연구 결과에 따르면 SaaS 클라우드 컴퓨팅의 차별화된 요인은 초기 단계에서 소프트웨어 제공업체의 비즈니스 가치를 크게 향상시키지 않았지만 SaaS 공급업체가 시간이 지나면 서 성장함에 따라 고객과 재무성과의 성장률에 큰 영향을 미쳤다. 이 연구는 학문적으로는 마이클 포 터의 전략이론이 e-비즈니스에도 적합하다는 것을 입증하며, 실무적으로는 SaaS 제공기업이 채택할 수 있는 전략적 포트폴리오에 관한 추가적인 통찰력을 제공한다.

In the SaaS cloud computing research area, there are many studies from the user's point of view, but there is relatively little research on the supplier's success strategy. In this study, we longitudinally investigate the market success of Software-as-a-Service (SaaS) providers based on customer growth and financial performance. Using a multivariate latent growth curve model (LGCM), we analyzed longitudinal corporate data gathered from 199 strategic business units (SBUs) of SaaS cloud computing providers in Korea for three years. Our results indicate that SaaS cloud computing idiosyncratic factors did not significantly enhance the software providers’ business values in the early stage, but did significantly affect the growth rate of their customer base and financial performance as the software providers became more mature over time. This study presents additional insights for academia and practitioners.

서버리스 컴퓨팅은 서버 관리가 필요 없이 애플리케이션을 개발하고 실행시킬 수 있는 새로운 컴퓨팅 패러다임이다. 최근, 엔터프라이즈 애플리케이션 아키텍처가 컨테이너와 마이크로서비스로 전환됨에 따라, 서버리스 컴퓨팅 기반 의 클라우드 서비스는 운영과 관리가 어려운 마이크로 서비스의 확장과 배포가 용이하게 되었다. 이에 따라, 본 논 문에서는 서버리스 컴퓨팅을 구현할 수 있는 대표적인 3가지 오픈소스 플랫폼인 OpenFaaS, Kubeless 및 Fission 기술들을 비교하고, 배포된 함수를 이용하여 평균 응답 시간 및 응답 성공률 측정 실험을 수행하였다.

Serverless computing is a new computing paradigm which can develop and execute the application program without server management overhead. Recently, as the enterprise application architectures are evolved to container and micro-services, serverless-based cloud services make it easy to expand and distribute the micro-services. In this regard, we compared the technologies and performed an experiment to measure average response time and response success rate of distributed functions for the three typical serverless open source frameworks: OpenFaaS, Kubeless and Fission.

공공부문에서는 정보시스템 도입 및 구축 사업에서 발생할 수 있는 위험을 통제하는 방안으로 정보시스템 감리를 시행하고 있다. 정보시스템 감리는 감리 기준 및 지침에 따라 수행하는데 현재의 정보시스템 감리 기준 및 지침은 전통적인 정보시스템 개발 방법에 초점을 맞추고 있어 클라우드 기 술변화에 따른 위험과 통제방안을 포함하고 있지 않다. 이에 본 연구에서는 클라우드 도입단계에서 발 생할 수 있는 위험요인을 도출하고 위험을 통제할 수 있는 항목을 감리체계에 따라 제시하였다. 클라 우드가 새로운 기술이고 아직까지 정형화된 접근방법이 존재하지 않는다는 현황을 고려하여 산업체, 학계 등의 전문가 그룹으로 포커스 그룹을 구성하고 인터뷰 및 협의 과정을 거치면서 진행하였다. 연 구결과, 클라우드 도입단계 사업의 주요요건이 기존의 정보화전략계획수립과 단계를 구분하기 어렵기 때문에 기존의 ISP 감리지침의 체계를 활용하면서, 각 점검항목에서 클라우드와 관련된 별도의 점검 이 필요한 항목을 10개 도출하여 추가하였다.

In the public sector, information system audit has been implemented to control the risks that may arise in the introduction and construction of information systems. Information system audit is carried out according to audit standards and guidelines. Current information system audit standards and guidelines focus on traditional information system development methods and do not include risks and controls of cloud technology changes. In this study, the risk factors that can occur in the cloud introduction stage and the items that can control the risk are presented according to the audit structure. Considering the fact that cloud is a new technology and there is no standardized approach yet, we organized focus group interview with experts in industry and academiy and proceeded through interviews and discussion process. As a result, it is difficult to distinguish between cloud introduction activities and IT strategy planning, so based on the existing IT strategy guideline, added the cloud separately 10 items in the ISP guidelines.

클라우드 컴퓨팅 기술의 활성화에 따라 데이터 센터도 클라우드화 되고 있다. 클라우드 데이터 센터는 유연한 비즈니스 수요에 대처하기 위해서 가상화 기술을 활용함으로써 기존의 데이터 센터 보다 ICT 자원을 효율적으로 이용할수 있다. 클라우드 데이터 센터는 ICT 장비의 고밀도 구성으로 인해 에너지 소비가 더 높아지게 되어 보다 유연한관리가 요구된다. 본 연구는 이러한 특징을 갖는 클라우드 데이터 센터의 에너지 효율성을 진단하기 위해서 인프라분야, ICT 장비 분야, 그리고 운영 및 에너지 효율 관리 분야 측면에서의 평가 프레임워크를 제시한다.

As cloud computing technology becomes popular, many data centers would like to evolve thetechnology foundation from legacy to cloud technology. A cloud technology based data center canmanage ICT resources more efficiently than traditional data center by utilizing virtualizationtechnology to deliver better flexibility on demand. However, a cloud data center needs to embracemore equipments with higher density, which consumes more energy, while it needs to provide moreflexible management. This research provides a framework to evaluate energy efficiency of clouddata center with categories of infrastructure, ICT equipment, and operation and energy efficiency.

클라우드 컴퓨팅의 등장으로 인해 최근의 어플리케이션 개발자들은 외부 자원을 적극적으로 활 용하고 있다. 특히 클라우드 컴퓨팅의 기술 분류 중 서비스로서의 소프트웨어(Software as a Service, SaaS) 개념은 SOA, 매쉬업 등의 기술들과 결합하여 정보 자원 관리 패러다임을 변화시키고 있다. 개 발자들은 웹에 공개된 API를 통해 고품질의 기능을 다양하게 제공받을 수 있는 기회를 갖게 되었다. 하지만 외부 컴퓨팅 자원은 서비스 제공자에 의해 통제된다. 관리적 측면을 고려할 때 외부 자원을 활 용하는 어플리케이션의 이러한 문제는 관련된 컴포넌트의 불확실성을 증가시킨다. 클라우드 환경에서 외부 자원과 관련된 컴포넌트는 해당 기능을 제공하는 서비스 제공자에 의존함으로써 어플리케이션 유지보수성에 부정적인 영향을 미친다. 본 연구는 웹 어플리케이션 아키텍처가 외부 자원을 안정적으 로 활용함으로써 유지보수성을 향상시킬 수 있는 방안을 제시한다. 이를 위해 기존의 N-계층 아키텍 처에 외부 자원 계층을 추가한 N+1-계층 아키텍처를 제안한다. 그리고 외부 자원 계층의 추가가 웹 어플리케이션 유지보수 복잡성의 감소와 유연성 및 변경가능성 등 유지보수성 향상에 미치는 영향을 분석한다.

Software-as-a-Service (SaaS) has led to paradigm shifts in the information management area by combining it with SOA and Mashup. System developers now have more chances to access various high-quality functions through API opened on the web. But external resources are controlled by service providers so that it raises the component's uncertainty in system management which is related to external resources. In the cloud environment, components related to external resources causes negative effects on system's maintainability by making them dependant on service providers. This study proposes a way to enhance maintainability by using stable external resources. For this work, we suggest the N+1-tier model in which an external resource tier is added to the N-tier model. After that, we analyze how adding an external resource tier affects the decreasing complexity of maintainability and improving maintainability on web application.

다양한 형태의 학습 시스템이 생겨나고 있다. 그 중 E-러닝을 통한 동영상 학습에 대한 수요는 지속적으로 증가하고 있다. 하지만, 그렇다고 하여 모든 이가 이러한 시스템을 적합하게 활용할 수 있 는 것은 아니다. 학업능력이 떨어지는 학생은 자신의 학습수준보다 높은 동영상을 학습할 경우 학습 에 대한 흥미를 잃을 수 있고, 학업능력이 뛰어난 학생의 경우는 수준에 맞지 않는 동영상을 제공할 경우에는 심화 학습의 기회를 잃어버릴 수 있어 학습효율성을 저하하게 된다. 이러한 불편함을 해결 하기 위해서는 사용자가 선호할 만한 정보를 예측하고 필터링 된 맞춤형 정보를 제공하는 추천시스템 이 필요하다. 본 논문에서는 학생 레벨추천 시스템을 제안한다. 학생그룹과 학생간의 학습정보를 바탕 으로 학습동영상과 학생의 레벨을 추론하고, 이를 토대로 동영상에 대한 학생의 상대적 난이도를 제 시하고, 적합한 난이도의 동영상을 추천한다. 실험을 통하여 본 연구의 추천 서비스의 유용성을 검증 하였다.

Video-demand learning through E-learning continuously increases on these days. However, not all video-demand learning systems can be utilized properly. When students study by education videos not matched to level of their own, it is possible for them to lose interest in learning. It causes to reduce the learning efficiency. In order to solve the problem, we need to develop a recommendation system which recommends customized education videos according the study levels of students. In this paper, we estimate the study level based on the history of students’ watching behaviors such as average watching time, skipping and rewinding of videos. In the experimental section, we demonstrate our recommendation system using real students’ video watching history to show that our system is feasible in a practical environment.

By collaboration in a distributed environment, the recent corporate activity is becoming geographically dispersed product development takes place is increasing. For distributed collaboration systems from such a fast and high-quality product development, product information and development process of integration and efficient management is required. Paper to pursue the design and development of cloud-based project management system project management efficiency through the game, and ICT companies. Maximize the efficiency of the efficiency of the project participants in order to develop the required menu