[논문 리뷰] Heads in the Clouds: Measuring the Implications of Universities Migrating to Public Clouds

Tobias Fiebig, Seda Gürses외 6명|arXiv (Cornell University)|2021. 04. 19.

Privacy, Security, and Data Protection참고 문헌 63인용 수 15

한 줄 요약

이 논문은 2015년에서 2022년까지 미국, 유럽 및 타임즈 하이어러서이 톱100 대학의 공공 클라우드 서비스로의 이행을 측정하며, 국가별 사회경제적 및 교육 철학적 배경에 따라 클라우드 도입 격차가 뚜렷하게 드러남을 확인한다. 연구는 미국, 영국, 네덜란드 및 THE 톱100 소속 대학들이 이메일, LMS, 화상 회의 등에 주로 클라우드 기반 SaaS 플랫폼을 사용하는 반면, 독일, 프랑스, 오스트리아, 스위스 대학들은 자체 IT 인프라를 유지하며 더 강력한 내재화 경향을 보이며, 이는 기밀성 이상의 학술 자율성과 데이터 통제 문제를 야기한다.

ABSTRACT

With the emergence of remote education and work in universities due to COVID-19, the `zoomification' of higher education, i.e., the migration of universities to the clouds, reached the public discourse. Ongoing discussions reason about how this shift will take control over students' data away from universities, and may ultimately harm the privacy of researchers and students alike. However, there has been no comprehensive measurement of universities' use of public clouds and reliance on Software-as-a-Service offerings to assess how far this migration has already progressed. We perform a longitudinal study of the migration to public clouds among universities in the U.S. and Europe, as well as institutions listed in the Times Higher Education (THE) Top100 between January 2015 and October. We find that cloud adoption differs between countries, with one cluster (Germany, France, Austria, Switzerland) showing a limited move to clouds, while the other (U.S., U.K, the Netherlands, THE Top100) frequently outsources universities' core functions and services -- starting long before the COVID-19 pandemic. We attribute this clustering to several socio-economic factors in the respective countries, including the general culture of higher education and the administrative paradigm taken towards running universities. We then analyze and interpret our results, finding that the implications reach beyond individuals' privacy towards questions of academic independence and integrity.

연구 동기 및 목표

• 2015년에서 2022년까지 미국, 유럽 및 THE 톱100 대학에서의 공공 클라우드 도입 정도와 추세를 측정하기 위해.
• 국가별 고등교육 문화 및 행정 모델의 차이가 클라우드 이행 패턴에 어떻게 영향을 미치는지 조사하기 위해.
• 클라우드 의존도가 고등교육 분야의 개인정보 보호, 학술 자유 및 기관 자율성에 미치는 영향을 평가하기 위해.
• Zoom, Google Workspace, Microsoft 365와 같은 SaaS 플랫폼이 대학 IT 인프라 및 데이터 거버넌스를 어떻게 재구성하고 있는지 분석하기 위해.

제안 방법

• DNS, WHOIS 및 SaaS 플랫폼 탐지 기법을 활용해 1,000개 이상의 대학에서의 공공 클라우드 사용에 대한 종단 간 분석을 수행하였다.
• 자동화된 스캐닝 및 네트워크 트래픽 분석을 통해 클라우드 기반 이메일, 학습 관리 시스템(LMS), 화상 회의 도구의 도입을 추적하였다.
• 클라우드 의존도 수준에 따라 기관을 군집으로 분류하고, 국가 교육 정책 및 IT 거버넌스 모델과 연관 지어 분석하였다.
• 통계 분석을 통해 코로나19 팬데믹 이전과 이후의 추세를 비교하여 팬데믹 이전의 이행 패턴을 규명하였다.
• 사례 연구 및 정책 분석를 통해 플랫폼의 중심화가 데이터 통제 및 학술 자율성에 미치는 영향을 평가하였다.

실험 결과

연구 질문

• RQ1 미국, 영국, 네덜란드의 대학들은 독일, 프랑스, 오스트리아, 스위스의 대학들에 비해 공공 클라우드 서비스로의 이행 정도가 어느 정도인가?
• RQ2 2015년에서 2022년까지 대학의 클라우드 도입은 어떻게 변화했으며, 코로나19 팬데믹이 이 이행의 주요 원인이었는가?
• RQ3 관찰된 국가 간 클라우드 도입 격차를 설명하는 국적적 및 기관적 요인은 무엇인가?
• RQ4 제3자 SaaS 제공업체에 대한 의존이 고등교육 분야의 학술 자유와 개인정보 보호에 어떻게 영향을 미치는가?
• RQ5 중앙집중형 클라우드 플랫폼은 강의 제공 및 연구 데이터 관리와 같은 학술 프로세스에 어떻게 영향을 미치는가?

주요 결과

• 미국, 영국, 네덜란드 및 THE 톱100 대학들은 공공 클라우드 플랫폼에 크게 의존하며, 70퍼센트 이상이 클라우드 기반 LMS 및 화상 회의 도구를 사용하고 있다.
• 반면 독일, 프랑스, 오스트리아, 스위스 대학들은 클라우드 도입이 제한적이며, 핵심 서비스에 대해 60퍼센트 이상이 자체 IT 인프라를 사용하고 있다.
• 클라우드 이행은 팬데믹 이전부터 시작되었으며, 특히 미국과 영국에서 2015년부터 SaaS 도입이 급격히 증가하기 시작했다.
• Zoom과 같은 화상 회의 도구는 전 지역에서 사용 증가 추세를 보였지만, 미국에서는 팬데믹 이전부터 이미 사용이 급격히 증가한 바 있다.
• 국가별 IT 패러다임에 명확한 이원화가 드러났다: 영어권 및 네덜란드 대학에서는 시장 중심의 중앙집중형 플랫폼이 지배하는 반면, 유럽 대륙의 대학들은 분산형, 내재화된 모델을 선호한다.
• 연구 결과는 대학 IT의 플랫폼화가 학술 자율성에 위협이 될 수 있음을 시사하며, 클라우드 제공업체가 학술 활동에 영향을 미치거나 제한할 수 있음을 보여준다(예: Zoom이 뉴욕대의 객원 강연을 차단한 사례), 개인정보를 넘어서 체계적 위험 요소를 야기한다.