** 출처: [NIPA] 클라우드 SW 사례 연구 - 보안
■ 클라우드(Cloud) 보안의 중요성
- 클라우드 서비스에서 보안 문제가 더 크게 대두되는 문제는 클라우드는 외부 네트워크로 연결되어 서비스가 되기 때문에 보안이 외부에 직접적으로 노출되어 있기 때문이다.
■ 클라우드 보안 요소
- 클라우드 서비스의 보안 위협
■ 클라우드 서비스의 보안 기술 및 가이드 라인
- 해외에는 미국의 페드램프(FedRAMP), 싱가포르의 MTCS, 일본의 ASP.SaaS와 같은 클라우드 보안 인증 제도를 운영하고 있다.
- 우리나라의 경우 한국인터넷진흥원(KISA; Korea Internet & Security Agency)에서 클라우드 서비스를 위한 보안 가이드를 제시하고 있다.
- 클라우드 서비스 보안 기술
■ 클라우드 서비스 보안의 접근 법
- 클라우드는 기존에 만들어진 형태에 새롭게 만드는 것이 아니고 내가 가진 서비스와 조립을 하는 형태이기 때문에 조립에서 나타날 수 있는 보안 요소에 대해 철저히 확인한다면 클라우드 적용으로 인해 발생할 수 있는 보안 문제를 줄일 수 있을 것이다.
