최장락 한국EMC RSA사업본부 차장
■ 모바일 클라우드 시대
최장락 한국EMC RSA사업본부 차장은 `안전한 클라우드 환경 구축전략'을 주제로 클라우드 컴퓨팅 보안 이슈와 보안 환경 구축 방향을 제시할 계획이다
클라우드 컴퓨팅은 비즈니스 측면에서는 가능성이 많고 전망이 밝지만, 보안 측면에서는 아직 해결해야 할 사항이 많다.
클라우드 서비스 이용자는 정보의 안정성과 이동성, 투명성 및 신뢰성 등을 중요시 생각한다. 클라우드 환경에서 프라이버시와 정보의 기밀성 보장은 중요한 이슈다. 정보의 안정성을 담보하기 때문이다. 또 대량의 정보가 이동하는 만큼, 정보의 물리적 위치와 법적인 이슈 및 클라우드 서비스 해지에 따른 고객 정보의 반환 여부도 확인해야 한다. 정보의 투명성과 신뢰성은 정보 및 비즈니스 프로세스에 대한 감사와 규제 등을 통해 확보할 수 있다.
최 차장은 클라우드 보안에 있어서 중요한 이슈로 보안 운영 주체의 변경, 표준 만족, 기밀성 및 프라이버시 보장 여부 등을 꼽았다.
이러한 이슈에 대응하면서, 안전한 클라우드 환경을 구축하기 위해선 여러 가지 사항을 고려해야 한다. 많은 실수를 동반할 수 있는 수동 작업을 자동화 방향으로 바꿔야하며, 향상된 포렌식 능력을 갖춰야한다. 또 비용 효율적인 보안 장비를 제공할 수 있는지, 정보 유출 방지 방안을 제공할 수 있는지 등을 고려해야 한다.
이 밖에도 서비스 제공자는 인증 및 권한관리와 정보의 기밀성, 유출방지 등을 보장 해야 되며, 관리위임에 따른 명확한 관리 범위를 설정해 줘야한다. 이후 정보 및 인프라를 명확히 구획 화하고 마지막으로 신뢰성을 보장하는 관리와 검증될 수 있는 보안성 등을 제공해야 한다.
최장락 한국EMC RSA사업본부 차장은 `안전한 클라우드 환경 구축전략'을 주제로 클라우드 컴퓨팅 보안 이슈와 보안 환경 구축 방향을 제시할 계획이다
클라우드 컴퓨팅은 비즈니스 측면에서는 가능성이 많고 전망이 밝지만, 보안 측면에서는 아직 해결해야 할 사항이 많다.
클라우드 서비스 이용자는 정보의 안정성과 이동성, 투명성 및 신뢰성 등을 중요시 생각한다. 클라우드 환경에서 프라이버시와 정보의 기밀성 보장은 중요한 이슈다. 정보의 안정성을 담보하기 때문이다. 또 대량의 정보가 이동하는 만큼, 정보의 물리적 위치와 법적인 이슈 및 클라우드 서비스 해지에 따른 고객 정보의 반환 여부도 확인해야 한다. 정보의 투명성과 신뢰성은 정보 및 비즈니스 프로세스에 대한 감사와 규제 등을 통해 확보할 수 있다.
최 차장은 클라우드 보안에 있어서 중요한 이슈로 보안 운영 주체의 변경, 표준 만족, 기밀성 및 프라이버시 보장 여부 등을 꼽았다.
이러한 이슈에 대응하면서, 안전한 클라우드 환경을 구축하기 위해선 여러 가지 사항을 고려해야 한다. 많은 실수를 동반할 수 있는 수동 작업을 자동화 방향으로 바꿔야하며, 향상된 포렌식 능력을 갖춰야한다. 또 비용 효율적인 보안 장비를 제공할 수 있는지, 정보 유출 방지 방안을 제공할 수 있는지 등을 고려해야 한다.
이 밖에도 서비스 제공자는 인증 및 권한관리와 정보의 기밀성, 유출방지 등을 보장 해야 되며, 관리위임에 따른 명확한 관리 범위를 설정해 줘야한다. 이후 정보 및 인프라를 명확히 구획 화하고 마지막으로 신뢰성을 보장하는 관리와 검증될 수 있는 보안성 등을 제공해야 한다.
