고려 대학교 컴퓨터 정보 통신 대학원 공지 사항 - golyeo daehaggyo keompyuteo jeongbo tongsin daehag-won gongji sahang

  • 1

    신 주소 도입에 따른 향상된 인터넷전화 긴급통신 근거리 라우팅 설계

    고재광 高麗大學校 컴퓨터情報通信大學院 2010 국내석사

    • 원문보기
    • 목차검색조회
    • 음성듣기

    IP 기반의 통신서비스가 발달함에 따라 인터넷전화(VoIP, Voice over Internet Protocol) 서비스는 새로운 통신수단으로 인식되고 있다. 2005년 8월 우리나라에서도 070 번호를 할당 받은 인터넷전화 서비스가 시작되었고 2008년 10월 번호이동 제도 도입에 따라 기존 저렴한 통화료와 우수한 통화품질이란 이점 뿐 만아니라 기존 번호를 그대로 사용할 수 있는 이점으로 인해 2010년 인터넷전화 가입자는 700만 명이 넘었으며 앞으로도 인터넷 전화 서비스가 지속적으로 발전할 것으로 기대한다. 인터넷전화 서비스가 기존의 통신수단을 대체한다는 의미는 기존 통신수단에서 제공하는 모든 서비스를 인터넷전화 서비스에서도 제공해야 하는 것을 말한다. 기존의 통신수단에서 제공하는 서비스 중에서 대표적인 서비스는 긴급통신 서비스 이다. 긴급통화 서비스란 각종 재단으로부터 국민의 생명, 신체 및 재산을 보호하기 위하여 위급한 상황에 처한 국민들이 국가에 도움을 요청할 수 있는 서비스로써 우리나라에서는 119, 112 등의 서비스가 있다 . 예를 들어 긴급한 상황에 처한 국민이 112 또는 119 를 요청했을 때 발신 지역에서 가까운 경찰서나 소방서 등의 관할 긴급구조기관으로 긴급통화가 연결된다. 이때 긴급구조기관은 긴급통화 발신자의 전화번호와 위치(주소) 정보를 수신하여 긴급통화 발신자가 자신의 위치정보를 긴급구조기관에게 알려 줄 수 있는 상황에 처했을 때도 긴급구조기관으로부터 도움을 받을 수 있다. 이렇게 인터넷전화가 활성화 되면서 긴급통신에 대한 필요성이 점검 증대되고 있으나 인터넷전화 사업자는 위치정보의 신규 접수 및 변경관리가 잘 안되고 있는 실정이며, 이로 인해 해당 주소를 바탕으로 긴급통화 발신지역에 따라 자동으로 가까운 경찰서나 소방서 등의 관할 긴급구조기관으로 연결해 주는 근거리 라우팅 기능 및 주소 정보의 오류가 많이 발생이 되고 있다 또한 2012년부터 도로망 위주의 신 주소 체계 도입에 따른 주소체계 변경으로 보다 근본적인 위치정보 제공을 위한 근거리 라우팅방안이 필요하게 되었으며, 따라서 본 논문에서는 주소체계 변경에 따른 효율 적인 인터넷전화 긴급 통신 라우팅 방안에 대해 설계하였다.

  • 2

    정보통신용어표준화 활성화방안에 대한 연구

    송미영 고려대학교 컴퓨터정보통신대학원 2007 국내석사

    • 원문보기
    • 음성듣기

    21세기는 정보화 시대로 많은 신기술의 발달로 모든 생활이 디지털 화되고, 인터넷의 급성장, 신기술의 초고속 발전 등으로 하루에도 수많은 정보통신 신조어들이 생성 및 소멸된다. 이러한 용어들은 대부분 기술적이고, 전문적인 용어로서 외래어로써 사용자에 의해 그대로 쓰이거나, 다양한 어휘로 번역되어 쓰이고 있으며, 사용자의 주관에 따라 해석되는 경우가 대부분이므로, 일반인들은 새로운 정보의 이해와 그 활용면에서 많은 어려움과 혼란을 느끼고 있다. 이로 인한 사용자들의 혼란의 가중에 따라 최신용어에 대한 표준화 및 우리말화가 시급하게 필요할 뿐 아니라, 용어를 올바르게 사용할 수 있도록 도와주는 체계적인 프로세스가 필요하다. 또한 하루가 다르게 생겨나는 정보통신 관련 신종 용어들을 체계적으로 정리하고, 통일화하며, 표기화 함으로써, 전문가 및 일반인들의 정보화 생활에 이해를 돕는데 도움이 되고자 한다. 본 논문에서는 다양한 해석에 의해 혼용되어 사용되고 있는 정보통신 용어와 관련하여 국외 대표적인 표준화 기구인 ITU, TTC, ISO를, 국내로는 90년대 초부터 IT 용어표준화를 추진하고 있는 한국정보통신기술협회(TTA)를 중심으로 국내외 용어표준화 체계 및 추진현황, 웹서비스(DB)현황 등을 조사 및 분석하여, 현재의 용어표준화의 문제점을 면밀히 분석하였다. 본 논문에서는 분석한 문제점을 바탕으로 문제점의 대응방안 및 향후 방향성을 제시했다.

  • 3

    철강산업 코일센터전용 통합 ERP 시스템 구현 연구

    박중규 고려대학교 컴퓨터정보통신대학원 2006 국내석사

    • 원문보기
    • 음성듣기

    본 연구는 철강산업의 다양한 분류 중 특히 코일서비스센터에 대한 전사적 자원관리 시스템 구축 및 적용에 관하여 연구하였는데, 코일서비스센터는 철강산업 공급망 중 일관제철소 다음 단계의 공급자로서 후방산업이 생산하는 주요제품에 대한 공급자 역할을 수행하는 중요한 요소이며, 대표적인 장치산업이면서도 부가가치의 극대화를 위한 효율적인 전사적 자원관리 시스템이 필수 불가결한 업종 특성을 가지고 있다. 이러한 특성들을 이해하고 ERP시스템의 도입효과를 최대한 확보하기 위하여 본 연구는 다양한 분야와 시스템에 관하여 고찰하였으며, 그 결과를 요약하면 다음과 같다. 첫째, 철강산업 코일센터의 전반적인 업무기능을 수용하여 일품 단위의 구매, 생산, 영업 관리를 구현하며 각각의 입/출력 화면들에 적용된 용어를 철강산업에서 일반적으로 사용하는 용어를 구현하고, 코일센터에 특화된 프로세스를 적용하여 범용 ERP가 갖는 모호함을 해결하였다. 둘째, 원재료의 주문 및 매입, 입고 정보의 일관성을 구현하여 실시간으로 제품의 흐름을 관리토록 하고, 견적, 매입, 입고, 생산, 출고 등 각 업무 프로세스 별로 이전 단계에서 생성된 자료를 활용함으로 입력사항을 최소화 하여 범용 ERP의 문제점인 과다한 자료입력 시간을 단축하고, 사용자 편리성을 제고시키는데 중점을 두었다. 셋째, 코일센터에서 반드시 구현해야 하지만 소규모 운영인력과 짧은 공정 등으로 인하여 관리가 불가능 했던 부분들 즉, 계획 및 주문생산, 작업지시와 실적관리, 로케이션 관리 들을 내외부 인터페이스 및 바코드 시스템 등으로 구현하였으며, 장치산업의 주요 요소인 각 라인에 대한 생산실적 등을 누계하여 설비의 효율적인 운영이 가능케 하였다. 이 부문 또한 범용 ERP에서는 확장 모듈로 구현해야 하는 특화된 부분이다. 넷째, 대규모 범용 ERP가 가지고 있는 불필요한 모듈들을 제거하고 중소기업에 맞게 자체적 운영이 가능하도록 업무 플로우와 프로세스를 구성하였으며, 거래처 변경 등 중소기업이기 때문에 발생되는 예외적인 이벤트들에 대하여 전문가의 도움 없이 자체적으로 용이하게 수정이 가능토록 구현하였다. 다섯째, 범용 ERP는 업종별 특성을 무시한 일반적인 업그레이드 위주이나, 본 코일센터 특화 시스템은 고객 모니터링을 통하여 코일센터별로 신규로 발생되는 프로세스 및 업무 등을 통합하여 표준화하고 표준모듈을 개발하여 지속적 반영 및 업그레이드를 실시하므로 범용 ERP대비 사용자로 하여금 좀 더 친밀감과 적용의 효율성을 높였으며, Fax Server, Mobile, e-Business 등 다양한 인터페이스 확대 모듈을 고객사 특성별로 적용해 특화 ERP가 갖는 범용성의 부족함을 해결하였다. 마지막으로, 업무처리 속도의 향상이다. 코일센터의 특성상 생산성의 극대화만이 경영목표 달성을 이룰 수 있으며 우리가 목표한 중소기업 코일센터의 경우 극심할 정도의 생산성과 스피드를 요구하였다. 나이프 조립도 등 코일센터만이 갖는 다양한 요구사항과 고려요소를 수용하고 특화된 전사적 자원관리 시스템으로 결산리드타임이 종전 15일에서 5일로 줄었으며, 5~10여명의 운영 인력으로는 구현 불가능했던 계획 생산, 원가 분석 등 비용절감과 수익 극대화에 직결되는 업무들로 범위를 확대해 나가는 효과를 얻게 되었다. This thesis is about research on system development and application of Enterprise Resource Planning (ERP) in Coil Service Center in steel industry. The coil service center is one of typical equipment industry positioned in following stage after integrated steel mill in steel industry chain which performs an important role to produce main products for industries in rear. To maximize its value-add, efficient application of ERP system is essential. To understand these characteristics and the induction effects of ERP system, this research has considered various fields and system. The summary of results is as follows. Firstly, by accepting overall operating functions of coil service center, purchase, production, and sales management can be implemented. All applied words in each input/output screen are implemented to generally using words in steel industry. With these efforts, it resolved any vague problems which can be faced while applying coil-service-center-specialized process into a general ERP. Secondly, managing the flow of product in real-time was possible by implementing consistent information about raw material order, purchase and warehousing. For estimation, purchase, warehousing, production, and delivery information in each process, generated data in previous stages data canbe used. This efficiently saved inputting time and promoted user''s convenience. Thirdly, planning & order production, work order & performance management, and location management are implemented with in/outside interface and barcode system. These functions are essential, but they ware almost impossible to attainment due to limited man-power and short process. This implementation made possible to operate efficiently by monitoring data in each production line such as the aggregate amounts. This is also a specialized part which a general ERP has to expand its modules to implement. Fourthly, its work flows and processes are customized for small and medium enterprises by removing all unnecessary modules in a general ERP has. Any exceptional events that only happen in small-medium enterprises such as "Client Change" can be changed easily without any help from experts. Fifthly, by integrating and standardizing any new process and operation from customer monitoring, specialized updates can be available, whereas a general ERP updates simply disregards industrial characteristics. Expanded modules such as Fax server, Mobile, e-business are widely applied to specialized clients to solve any insufficiency using a general ERP. Lastly, increased speed in business process. The coil service center''s main concern is to maximize its productivity and achieve its business goal. As we accept various requirements and considerations and apply them to specialized ERP system, we were able to shorten settlement lead-time of 15 days to 5 days. And it also able to expand operation range which 5~10 man-power could not handle before, such as production planning, cost analysis etc.

  • 4

    연구정보시스템의 메타데이터 보안 요소 연구

    박묘경 고려대학교 컴퓨터정보통신대학원 2006 국내석사

    • 원문보기
    • 음성듣기

    우리나라는 정보기술에 대한 투자 확대와 과학기술성과확대를 위한 노력을 지속적으로 해오고 있다. 하지만 아직도 수요자중심의 중장기적이고 기초․원천적인 국가연구개발사업의 실질적 설계 및 실행이 미흡한 실정 속에서 각각 개별 기관의 연구정보관리로 인해 원활한 연구관리가 이루어지는데 어려움이 크기에 중앙관리 및 정보공유를 위한 메타데이터 센터의 필요성이 가중되고 있으나 그에 따른 보안의 중요성도 커지고 있다. 따라서 정보통신연구진흥원, 한국과학기획기술평가원, 한국산업기술평가원, 한국과학재단 등 주요 정부기관별 종합연구관리시스템의 메타데이터들을 비교․분석을 통해 그 관리에 필요한 보안 요소들에 대해 연구하고 향후 종합연구관리 시스템 구축은 물론 국가 메타데이터 표준안 제정시에도 고려되어야 할 보안 방안에 대해 영역별로 제시하였다. 본 연구에서는 국내외의 메타데이터 표준화 현황을 파악하고, 메타데이터 관련 연구 및 기술조사를 바탕으로 문제점을 제시하고 메타데이터 과제를 도출하여 보안을 위한 탐색로를 제시하고자 한다. Korea has made continuous efforts to expand investment in information technology and the outcomes of science and technology. Still, however, consumer‐centered mid/long‐term basic/fundamental national R&D projects have not been planned and executed properly, and as individual research institutes manage research information separately, it is difficult to make integrated management of researches. For these reasons, it is increasingly necessary to build a metadata center for centralized management and information sharing and, at the same time, security is also getting more important. Thus, the present study examined security factors in managing metadata through a comparative analysis of metadata in major governmental research management systems such as Institute of Information Technology Assessment, Korea Institute of Science and Technology Evaluation and Planning, Korea Institute of Industrial Technology Evaluation and Planning and Korea Science and Engineering Foundation, and proposed security plans to be considered in establishing the integrated research management system as well as the national metadata standard. For this purpose, we surveyed the current state of metadata standardization in Korea and other countries, derived problems and metadata tasks from metadata‐related researches and technological examinations, and proposed the paths of investigation for security.

  • 5

    자동화 도구를 활용한 정보시스템감리의 품질향상 방안 연구

    유용기 고려대학교 컴퓨터정보통신대학원 2009 국내석사

    • 원문보기
    • 목차검색조회
    • 음성듣기

    정보시스템 감리 제도가 도입된 이래 공공기관 중심으로 정보화 추진사업에서 감리제도가 활용되어 왔으며, 그 동안 정보사회진흥원을 중심으로 감리 관련 연구가 이루어져 감리 제도의 개선과 기법, 기술 등에서 많은 발전이 있었다. 2005년에는 정보시스템 감리가 법제화되어 공공기관의 일정규모 이상 정보화 사업에 대한 감리 시행이 의무화 되면서, 감리의 필요성과 효과가 부각되어 감리제도 이용기관이 금융기관을 중심으로 민간부문으로 확대되고 있는 실정이다. 하지만 일부에서는 감리결과에 대한 신뢰와 감리의 효과성에 대한 의문이 제기하는 경우도 있다. 본 연구에서는 선행 연구에서 제시한 감리 수행과정과 평가 결과의 문제점을 살펴보고, 정보시스템 감리의 효과성 제고를 위해서는 감리 결과에 대한 신뢰성이 확보되어야 함으로, 감리 지원도구의 활용을 통한 객관적 증적을 제시함으로서 감리 결과의 신뢰성을 확보하고 감리품질을 제고하는 방안을 제시하였다.

  • 6

    정보보안과 물리보안의 연관시나리오를 이용한 융합보안관제 수준 향상 방안에 관한 연구

    권대혁 高麗大學校 컴퓨터情報通信大學院 2015 국내석사

    • 원문보기
    • 목차검색조회
    • 음성듣기

    IT 산업의 발전과 함께 늘어나는 빅데이터와 함께 보안기술 또한 빠른 속도로 발전하고 있으며 기업 정보보호를 위하여 다양한 물리보안 시스템과 정보보호 시스템을 구축하는 것보다는 이를 연계하고 어떻게 분석하는 것이 중요한 부분을 차지하게 되었지만 한 기업이 가지는 개인정보 및 기업의 중요 정보의 유출사고와 외부 해킹공격은 높은 폭으로 증가되고 있다. 이러한 내부정보유출사고와 외부 해킹공격을 탐지/분석/차단/대응/예방하기 위하여 정보보안 솔루션(백신, 침입탐지시스템, 침입차단시스템, 서버접근제어, 암호화, MDM)과 물리보안 솔루션(CCTV, 출입통제, 동작센서 등)이 국지적으로 구축되었다. 이러한 시점에서 본 논문은 수많은 단위 보안시스템과 물리보안 솔루션 정보(이벤트, 로그)를 융합하고 이를 상관 분석하여 악성 행위 패턴 모델링 자동화 기법을 제안하며, 많은 솔루션들로부터 누적된 빅데이터를 기반으로 APT공격을 기존 솔루션보다 빠른 속도로 과거 이력을 탐지/추적/인지 할 수 있는 기법을 제안한다. 그리고 이 두 가지의 기법을 기반으로 정보보안과 물리보안 영역을 통합한 SCSMP기반 융합보안 플랫폼을 활용한 모니터링 방안을 제시하여 기업의 보안수준 향상과 인력투자비용 절감이 얼마나 효과적으로 작용하는지를 사례를 통하여 검증하고 향 후 발전해 나가야 할 방향에 대하여 논 하고자 한다.

  • 7

    다중 Tier 온라인 서비스 상에서 대량 데이터 출력 성능 향상을 위한 비동기 통신 기법

    김성룡 고려대학교 컴퓨터정보통신대학원 2009 국내석사

    • 원문보기
    • 목차검색조회
    • 음성듣기

    본 논문은 다중 Tier상에서 온라인 서비스 대량 데이타 처리를 빠르고 정확하게 클라이언트에 전달하는 기법을 제안한다. Tier가 많은 온라인 서비스상에서 대량의 데이타를 빠르게 처리하기 위해서는 많은 어려운 문제들을 해결해야한다. Tier간 지연 시간의 최소화, 네트워크 대역폭를 고려한 트란잭션(Transaction) 의 적절한 분할 통신, 그리고 Tier간 데이타 변환 시 처리속도 개선등이 해결해야 할 주요한 요건이라고 할 수 있다. 하지만 이러한 문제들이 해결만으로는 괄목할 만한 성능의 개선은 쉽게 나타나지 않는다, 그 이유는 바로 Partial Query에 의한 데이타 통신이 꾸준히 반복 발생하기 때문이다. 온라인 서비스의 특성상 대량 데이타는 많은 사용자의 효율적인 트란잭션 처리를 위하여 분할(Partial) 처리되어 통신하는 방식을 기준으로 사용하고 있다, 이러한 방식을 준수 하기 위해서는 데이타 사이즈에 비례하는 반복의 증가가 불가피하다. 그래서 반복 횟수를 줄이는데 포커스를 두고 온라인 서비스 대량 데이타 처리에 대한 성능 테스트를 진행한 결과 반복이 최소화 될수록 성능은 최대한으로 유지되며, 다른 어떤 기술적인 요소를 개선하는 것보다 큰 효과를 볼 수 있음을 알 수 있었다. This paper suggests techniques for the rapid and correct delivery of online service bulk data to a client on a multi-tiered online service. In order to rapidly process bulk data on a multi-tiered online service, many problems need to be solved. The major concerns to be resolved consist of the minimization of delay time within the tiers, an appropriate communication scheme for partial transactions that considers network bandwidth, and improvement of processing speed when converting data within tiers. It is difficult, however to expect remarkable improvements in performance by resolving just these problems, because data communication through partial queries is continuously repeated. Online services are based on the partial process method in order to efficiently process the bulk data generated during transactions by a large number of users. In order to comply with this method then, it is inevitable that repetition will increase in proportion to data size. As a result of performance testing online service bulk data processes, it was determined that focusing on a reduction in repetition frequency, and minimization of repetition, might result in performance maximization, which is considered to be a better solution than improvement in any other technical factors..

  • 8

    디지털재난에 대한 효율적 대응체계 연구

    이옥인 高麗大學校 컴퓨터情報通信大學院 2011 국내석사

    • 원문보기
    • 목차검색조회
    • 음성듣기

    급속하게 진화를 거듭하고 있는 정보기술(Information Technology)은 금융, 에너지, 교통, 통신, 방송, 원자력 발전에 이르기까지 인간의 삶과 관련된 모든 분야에 영향력을 미치고 있으며, 네트워크로 연결된 사이버공간(Cyber Space)은 이미 일상생활의 보편적인 영역으로 자리매김하였다. 정보기술 및 네트워크의 비약적인 발전과 복잡도ㆍ의존성의 증가는 정부, 기업, 개인들에게 예측 불가능한 위험을 증가시키는 디지털위험사회로의 진입을 촉진시키고 있으며 디지털 재난(digital disaster)의 발생 가능성을 높이고 있다. 이러한 디지털위험 및 디지털재난으로부터 사회 혼란과 국가적ㆍ경제적ㆍ사회적 손실을 막고 신뢰할 수 있는 지식 정보화 사회를 구현하기 위한 필수조건으로 디지털위험을 사전에 예측/예방하고 디지털재난 발생 시 적절하고 효율적으로 대응할 수 있는 체계에 대한 요구가 높아지고 있는 상황이다. 이를 위해 본 연구에서는 우선 디지털위험으로 발생하는 재난의 개념을 확대하여 디지털재난을 정의하고 디지털재난의 유형과 특징을 분석하였다. 이어서 새로운 IT 서비스 패러다임의 보안위협과 세계 각국의 디지털재난 사례 분석을 통해 시사점을 도출함과 더불어 우리나라와 미국, 영국, 일본 등 주요 선진국의 디지털재난 관련 대응체계를 비교 분석함으로써 우리나라 디지털재난 대응체계의 몇 가지 문제점을 도출하였다. 이러한 문제점을 효율적으로 개선할 수 있는 방안으로 우리나라의 실정에 부합하는 범 국가차원의 디지털재난 대응체계를 새롭게 정립하였다. 디지털재난에 따른 피해를 최소화하고 효율적 대응 및 신속한 복구를 위해서 본 연구에서 제안하는 새로운 디지털재난 대응체계의 주요 내용은 다음과 같다. 첫째, 디지털재난 발생 시 주관기관간 역할 충돌, 책임 회피, 대응ㆍ복구 지연 등의 문제가 발생하지 않도록 현재 분산되어있는 국가사이버안전관리체계, 주요 정보통신기반시설 보호체계 및 국가재난안전관리체계의 사이버 안전ㆍ방송통신망 보호분야를 통합하고 보고ㆍ지시체계를 일원화하는 등 디지털재난 대응체계를 단일화해야 한다. 둘째, 디지털재난안전과 관련된 정책을 총괄적으로 수립ㆍ조정하는 역할을 담당할 수 있는 조직 즉 가칭 “디지털재난안전관리담당관” 직제를 신설할 것을 제안한다. 셋째, 디지털재난의 위험ㆍ피해 경중에 따라 대응조직의 역할을 분리하고 여러 부처에 분산되어있는 정보보호기능을 하나의 부처로 통합하여 정보보호 및 디지털재난에 관한 일관된 정책이 수립ㆍ시행될 수 있도록 하여야 한다. 넷째, 사이버전 전담조직을 강화하고 사이버전사를 체계적으로 육성ㆍ확충함과 더불어 디지털재난 발생 시 대응능력 제고를 위해 디지털재난 시뮬레이션제도 도입이 필요하다. 본 논문은 사이버 위협 또는 침해를 재난의 측면에서 재인식하고 사이버공간 차원에서 머물렀던 디지털재난 이슈를 현실공간과 연계하여 포괄적으로 조망하였다. 이를 기반으로 디지털재난에 효율적으로 대처할 수 있는 새로운 대응체계를 제안함으로써 안전하고 신뢰할 수 있는 IT 기반 사회 구현을 위한 미래 정책 수립의 기초 자료로 활용할 수 있을 것으로 기대한다.

  • 9

    IT 실무자들이 전망하는 미래 정보보안의 우려와 예측

    김태양 고려대학교 컴퓨터정보통신대학원 2019 국내석사

    • 원문보기
    • 목차검색조회
    • 음성듣기

    본 논문에서는 매년 기관에서 보도된 보안이슈 내용을 살펴보고 IT 환경에서 종사하는 실무자들이 업무를 진행하면서 필요한 보안사항이라고 우려한 사항들과의 공통점과 차이점에 대해 분석하고자 한다. 정부기관, 금융업, 일반 기업, 항공사 등 다양한 IT 업무 환경에서 종사하는 실무자를 대상으로 미래 정보보안 관점에서의 우려 사항이 무엇인지 직접 인터뷰 및 설문조사를 하여 의견을 수집했다. 수집된 의견을 분석하여 핵심 키워드를 도출했다. 도출된 결과를 매년 상반기와 하반기 시점에 보안업체나, 정보보호와 관련된 기관들이 보도하는 당해 보안이슈 키워드나 통계자료와 비교하여 공통으로 고려되는 보안 동향을 발견하고 차이점을 분석하여 추가로 보완해야 할 위험사항은 없는지 살펴보았다. 보안업체나, 정보보호와 관련된 기관들에서 보도된 주요 보안이슈와 IT 실무자들이 예측하는 미래의 보안 우려 사항을 종합적으로 분석하여 발견된 보완점을 현존하는 4차 산업혁명 시대의 보안위협에 대비하고자 한다.

  • 10

    그린 IT로서의 클라우드 컴퓨팅과 보안이슈

    류준상 高麗大學校 컴퓨터情報通信大學院 2010 국내석사

    • 원문보기
    • 목차검색조회
    • 음성듣기

    Security! - it is hot issue of 2010 in all IT as well as Cloud Computing service. Cloud Computing offers every IT resources through the internet network and piles them in the virtual cloud. So security is very important for Cloud Computing. Cloud Computing is not an invented technology which is newly, but it is a discovered technology from established IT technologies. So its security guidelines should derive from the existing security technologies with considering the architecture of Cloud Computing. This paper examines security issues of Cloud Computing and its architecture and intends to propose the security guidelines of Cloud Computing Service. I suggest to itemize for three; the information drain, the interruption of service, and the lawlike regulation. Security! 이것은 2010년 현재 클라우드 컴퓨팅뿐만 아니라 모든 IT서비스의 핫이슈가 아닐 수 없다. 인터넷을 통해 모든 IT자원을 공유하고 가상의 클라우드에 Data를 집적하는 클라우드 컴퓨팅은 가장 유효한 정보를 가지고 있다는 점에서 그 어떤 IT 영역보다 보안의 중요성을 계속적으로 고려하지 않을 수 없는 분야이다. 클라우드 컴퓨팅이라는 기술 자체가 완전히 새롭게 발명된 기술이 아니라 기존 IT기술의 연장선상에서 발견된 측면이 강하다는 것을 고려한다면, 클라우드 컴퓨팅의 보안 가이드라인은 기존 보안 기술들 가운데서 클라우드 구성 요소별로 적용할 수 있는 내용을 도출함으로써 얻어질 수 있을 것이다. 본 논문은 클라우드 컴퓨팅 보안 이슈 및 기술의 구체적인 구조(Architecture)를 살펴보고 기업환경에서 발생할 수 있는 정보유출, 서비스 중단, 법 규제 문제에 대한 가이드라인을 제안하고자 한다.