클라우드 서비스의 프라이버시 침해 요인에 관한 연구

A study on the Privacy threats factors of Cloud Services

  • 전정훈 (동덕여자대학교/컴퓨터학과)
  • 투고 : 2015.08.31
  • 심사 : 2015.09.25
  • 발행 : 2015.09.30

초록

최근 클라우드 컴퓨팅 기술은 전 세계적으로 중요한 이슈로 부각되고 있으며, 기술과 서비스에 있어, 많은 주목을 받고 있다. 또한 클라우드 서비스는 기존의 웹 사이트(web site)를 이용한 단순 서비스 형태에서 여러 모바일 기기 및 통신 서비스(카카오톡, 페이스북 등)들을 이용한 다양한 유형의 형태로 진화해 가고 있다. 특히 서비스를 이용한 사용자 정보의 수집이 용이하게 됨에 따라, 사용자의 취향 및 선호도를 함께 분석할 수 있게 되었으며, 여러 장점들로 인해 점차 우리의 생활 깊숙이 자리잡아가고 있다. 그러나 클라우드 컴퓨팅의 긍정적인 측면과는 달리, 여러 취약점들로 인해, 해킹기술의 진화에 따른 다양한 공격과 피해가 예상되고 있다. 따라서 본 논문은 클라우드 서비스의 프라이버시 위협요인에 대해 취약성과 공격 사례연구를 분석함으로써, 향후, 클라우드 컴퓨팅 서비스의 프라이버시 보안과 대응을 위한 자료로 활용될 것으로 기대한다.

Recently, The cloud computing technology is emerging as an important issue in the world, and In technology and services, has attracted much attention. Cloud services have evolved from simple forms to complex forms(using multiple mobile devices and communication services(Kakao talk, Facebook, etc.). In particular, as the cloud is especially facilitated the collection of user information, it can now be analyzed with the user's taste and preference. And many of the benefits of the cloud became increasingly closely with our lives. However, the positive aspects of cloud computing unlike the includes several vulnerabilities. For this reason, the Hacking techniques according to the evolution of a variety of attacks and damages is expected. Therefore, this paper will be analyzed through case studies of attack and vulnerability to the privacy threats factors of the cloud computing services. and In the future, this is expected to be utilized as a basis for the Privacy security and Response.

키워드

참고문헌

  1. 강원영, "최근 클라우드컴퓨팅 서비스동향," KISA, NETTerm No. 3, pp. 20-24, 2011.
  2. Anupama Prasanth, Monika Bajpei, Vertika Shrivastava, Raj Gaurav Mishra "A Survey of Associated Service," HCTL Open India, chapter3, 2015.
  3. 양희동, 황세운, "클라우드 컴퓨팅 보안 위협요소 소개와 창조경제 실현을 위한 방향성 제안," KISA, Internet & Security Focus, pp. 66-83, 2013.12.
  4. 신영상, "클라우드 환경에서의 하이퍼바이저 기반 가상화 보안 기술 동향," KISA, Internet & Security Focus, pp. 55-75, 2014.8.
  5. 전정훈, "클라우드 컴퓨팅 서비스의 취약성과 대응 기술 동향에 관한 연구" 한국융합보안학회, Vol. 13, No. 6, pp. 1239-1246, 2013.4.
  6. 박완규, "클라우드 컴퓨팅 환경에서의 개인정보의 미국 이전에 따른 문제점 및 대응방안 연구," 경북대학교 법학연구원, pp. 456-478, 2012.2.
  7. http://i1.daumcdn.net/thumb/R750x0/?fname=http%3A%2F%2Fcfile30.uf.tistory.com%2Fimage%2F253E094F54D33F3F1B610A
  8. http://blog.naver.com/PostView.nhn?blogId=zzxcvgh&logNo=30126611476&categoryNo=28&viewDate=& currentPage=1&listtype=0, "SKT Tstore 설치 방법"
  9. 박진호, 이재휘, "클라우드 컴퓨팅 서비스 침해사례 분석 및 정보보안 기술 동향," 경북대학교, pp. 3-14, 2013.7.
  10. 유우영, 임종인, "클라우드 컴퓨팅 서비스 제공자의 개인정보보호 조치 방안에 대한 연구," 한국정보보호학회, pp. 337-346, Vol. 22, No. 2, 2012.4.
  11. 장은영 외4명, "모바일 클라우드 서비스의 보안 위협 대응 방안 연구," 한국정보보호학회, pp.177-186, vol.21, no.1, 2011.2.
  12. 한국인터넷진흥원 "국내 클라우드 서비스 보안 취약점 점검," 2012.8.
  13. Christian Moss, "Integrating Cloud Computing and Mobile Application," JCC, 2014.
  14. T Cloud 서비스 "https://www.tcloud.co.kr/main.do," 통지안내메일, 2015.8.27.