클라우드 보안 및 관련 법규, 인증제도

목차

1. 클라우드 컴퓨팅이란?
2. 클라우드 보안이란?
3. 클라우드 보안 사고사례
4. 클라우드 서비스 보안 위협
5. 클라우드 보안 가이드
6. 관련 법규 및 인증제도

본문내용

1. 클라우드 컴퓨팅이란?
인터넷 기반 컴퓨팅의 일종으로, 공유 컴퓨터 처리 자원과 데이터를 컴퓨터와 다른 장치들에 요청 시 제공해준다. 구성 가능한 컴퓨팅 자원에 대해 어디서나 접근이 가능한, 주문형 접근을 가능케하는 모델이며 최소한의 관리 노력으로 빠르게 예비 및 릴리스를 가능케 한다. 클라우드 컴퓨팅과 스토리지 솔루션들은 사용자와 기업들에게 개인 소유나 타사 데이터 센터의 데이터를 저장, 가공하는 다양한 기능을 제공하며 도시를 거쳐 전 세계로 까지 위치해 있을 수 있다. 쉽게 말해서 서비스 제공자는 자신의 장비를 가상화 시켜서 사용자가 원하는 여러 서비스를 가동하게 만들고 사용자가 별다른 장비나 소프트웨어를 구축하지 않고 원격에 있는 서버에 접속해서 해당 장비나 소프트웨어를 사용하는 개념이라고 생각하면 된다.

그림 1. 클라우드 컴퓨팅
 
▪ 제공하는 서비스 모델
√ IaaS (Infrastructure as a Service)
가방 기본적인 클라우드 서비스 모델이다. 가상 머신과 기타 자원들을 사용자에 대한 서비스로 제공하는 제공자의 모델이다. 기본적인 컴퓨팅 환경이나 네트워크 장비들을 사용자가 사용한다고 생각하면 된다. 대표적인 예로는 아마존의 EC2가 있다.
√ PaaS (Platform as a Service)
응용 프로그램 개발자들에게 개발 환경을 제공하는 서비스이다. 일반적으로 프로그래밍 언어 실행 환경, 데이터베이스, 웹 서버를 포함한 컴퓨팅 플랫폼을 배급한다.사용자는 배치된 응용 프로그램이나 응용 프로그램 호스팅 환경을 위한 구성 설정을 제어한다
√ SaaS (Software as a Service)
응용 소프트웨어와 데이터베이스에 대한 접근 권한을 가지며, 클라우드 제공자는 응용 프로그램을 실행하는 인프라스트럭처와 플랫폼을 위에 응용 소프트웨어를 설치, 운영하며 사용자들은 해당 소프트웨어에 접근한다.

참고 자료

없음