엔지니어를 위한 정보보안 입문 (16)
클라우드 컴퓨팅 보안
최근 들어 클라우드 컴퓨팅(이하 클라우드)의 이용․도입률이 확실하게 증가하고 있는 추세이다. 이메일 서비스, 소셜 네트워크 서비스 등의 개인용도로 그치지 않고 스케줄 관리 등의 그룹웨어 서비스나 영업지원, 재무회계, 판매관리, 고객관리 등의 백 오피스 서비스 등의 비즈니스 용도로까지 확장되어 국민 생활이나 사회경제 활동을 지탱하는 기반의 인프라가 되고 있다.
클라우드는 인터넷에 접속되어 있다는 점에서 외부에서의 부정 침입이나 서비스 불능공격 위협에 처하기 쉽다. 또한 클라우드는 많은 이용자가 동일 리소스를 공유하여 이용한다는 점에서 클라우드 사업자의 오퍼레이터가 조작 실수를 범하는 것만으로도 많은 이용자에게 한 번에 서비스 장해가 발생하는 경우도 있다.클라우드를 이용하는 것은 조직 외에 있는 인프라를 ‘차용’하는 것으로 이에 동반되는 리스크가 존재한다.
인프라를 차용할 경우, 인프라 관리를 클라우드 사업자에게 맡기게 되기 때문에 만약 클라우드 사업자에게 악의를 품은 사원이 있다면 이용자 전체에 영향을 미칠 가능성이 있다. 클라우드 특유의 보안 리스크를 위해 격리기술, 데이터 보전기술, 인증기술 등의 보안기술이 연구․개발되고 있으며 실용화되고 있다.
클라우드 보안은 클라우드 이용의 안심·안전과 직결되기 때문에 앞으로도 클라우드 이용에 대한 불안이 사라지도록 하기 위해 기술개발이 진행될 것으로 기대되는 분야이다.
本 記事는 日本工業出版(일본공업출판)이 發行하는 「自動認識」誌와의 著作權 協約에 依據하여 提供받은 資料입니다.
