[논문 리뷰] A Conceptual Framework for Accountability in Cloud Computing Service Provision

Zahir Al Rashdi, Martin Dick외 1명|arXiv (Cornell University)|2016. 06. 11.

Cloud Data Security Solutions참고 문헌 14인용 수 5

한 줄 요약

이 논문은 클라우드 컴퓨팅 서비스 제공에서의 책임성에 대한 개념적 프레임워크를 제안하며, 책임, 보증, 투명성, 보완이라는 네 가지 핵심 요소를 규명한다. 주요 기여는 조직이 진정으로 책임 있는 클라우드 서비스 제공자로 간주되기 위해 이 네 가지 요소가 모두 명백하게 구현되어야 한다는 점으로, 클라우드 생태계에서 거버넌스와 신뢰를 위한 체계적인 기반을 제공한다.

ABSTRACT

This paper uses a comprehensive review of the academic and professional literature in relation to accountability in the area of cloud computing service provision. It identifies four key conceptual factors that are necessary for an organisation to be considered as accountable. The four factors were found to be: responsibility, assurance, transparency and remediation. A key finding of the paper is that in order to be considered as an accountable cloud service provider, all four factors need to be implemented and be demonstrable by the organisation.

연구 동기 및 목표

• 클라우드 컴퓨팅 환경에서 체계적인 책임성 메커니즘에 대한 증가하는 수요를 해결하기 위해.
• 클라우드 서비스 제공에서 책임성을 뒷받침하는 핵심 개념적 요소를 규명하고 정의하기 위해.
• 조직이 이해관계자에게 책임성을 입증할 수 있도록 하는 통합된 프레임워크를 개발하기 위해.
• 체계적인 책임성 관행을 통해 규제 준수를 지원하고 신뢰를 구축하기 위해.
• 클라우드 거버넌스 분야의 향후 연구 및 정책 개발을 위한 기초를 제공하기 위해.

제안 방법

• 클라우드 컴퓨팅에서의 책임성에 관한 학술 및 전문 문헌을 종합적으로 검토하였다.
• 책임, 보증, 투명성, 보완이라는 네 가지 핵심 개념적 요소를 식별하고 통합하였다.
• 이 네 가지 요소를 상호의존적인 구성 요소로 통합한 개념적 프레임워크를 제안하였다.
• qualitative 분석을 통해 모든 네 가지 요소가 책임성에 필수적이고 상호의존적임을 입증하였다.
• 기존의 표준 및 클라우드 컴퓨팅의 거버넌스 모델과의 일치성을 통해 프레임워크를 검증하였다.
• 2015년 오스트라일라시안 컨퍼런스 온 인포메이션 시스템에서 프레임워크를 발표하였으며, 이후 동료 검토를 통과한 논문으로 출판되었다.

실험 결과

연구 질문

• RQ1 클라우드 컴퓨팅 서비스 제공에서 조직이 책임 있는 것으로 간주되기 위해 필수적인 개념적 요소는 무엇인가?
• RQ2 책임, 보증, 투명성, 보완이 어떻게 상호작용하여 책임성의 통합된 프레임워크를 형성하는가?
• RQ3 모든 네 가지 요소가 명백하게 구현되어야 하는 정도는 어느 정도일까?
• RQ4 이 프레임워크는 클라우드 서비스에서 규제 및 윤리 기준 준수를 어떻게 지원할 수 있는가?
• RQ5 이 프레임워크는 클라우드 서비스 거버넌스 모델의 설계 및 평가를 어떻게 이끌 수 있는가?

주요 결과

• 프레임워크는 클라우드 컴퓨팅에서 책임성을 위한 네 가지 필수적이고 상호의존적인 요소로 책임, 보증, 투명성, 보완을 규명한다.
• 클라우드 서비스 제공에서의 책임성은 네 가지 요소 중 일부만 시행하는 것으로는 달성될 수 없으며, 모두 명백하게 존재해야 한다.
• 이 프레임워크는 조직이 자신의 책임성 자세를 평가하고 개선할 수 있는 체계적인 접근법을 제공한다.
• 연구는 책임성이 이진 상태가 아니라, 지속적인 입증이 필요한 다차원적 개념임을 입증한다.
• 프레임워크는 클라우드 환경에서 등장하는 신규 규제 및 준수 요구사항과의 일치를 지원한다.
• 연구는 향후 실증적 검증 및 클라우드 거버넌스 분야의 정책 개발을 위한 기초 모델을 기여한다.