[논문 리뷰] Identifying Benefits and risks associated with utilizing cloud computing

Jafar Shayan, Ahmad Azarnik외 3명|arXiv (Cornell University)|2014. 01. 21.

Cloud Computing and Resource Management참고 문헌 23인용 수 36

한 줄 요약

이 논문은 기업 환경에서 클라우드 컴퓨팅을 채택할 때의 핵심적 이점과 위험을 분석하여 확장성, 비용 효율성, 경쟁 우위와 함께 보안, 준수, 운영 위험을 다룹니다. 연구 결과, 클라우드 컴퓨팅의 잠재적 가치를 극대화하고 잠재적 혼란을 최소화하기 위해 체계적인 위험 관리 프로그램이 필수적임을 밝혀냈습니다.

ABSTRACT

Cloud computing is an emerging computing model where IT and computing operations are delivered as services in highly scalable and cost effective manner. Recently, embarking this new model in business has become popular. Companies in diverse sectors intend to leverage cloud computing architecture, platforms and applications in order to gain higher competitive advantages. Likewise other models, cloud computing brought advantages to attract business but meanwhile fostering cloud has led to some risks, which can cause major impacts if business does not plan for mitigation. This paper surveys the advantages of cloud computing and in contrast the risks associated using them. Finally we conclude that a well-defined risk management program that focused on cloud computing is an essential part of gaining value from benefits of cloud computing.

연구 동기 및 목표

• 다양한 부문의 조직에서 클라우드 컴퓨팅의 주요 이점을 분석하기 위해.
• 보안, 준수, 운영 도전 과제를 포함한 클라우드 채택과 관련된 주요 위험을 특정하고 분류하기 위해.
• 기업이 위험을 전략적으로 관리하여 클라우드 컴퓨팅의 이점을 최대한 활용할 수 있도록 평가하기 위해.
• 클라우드 컴퓨팅 전략에 위험 관리를 통합하기 위한 프레임워크를 제안하기 위해.

제안 방법

• 학술 및 산업 자료에서 클라우드 컴퓨팅의 이점과 위험에 대한 통찰을 확보하기 위해 종합적인 문헌 검토를 수행했습니다.
• 확장성 및 비용 절감과 같은 이점과 데이터 유출 및 벤더 종속성과 같은 위험을 대비하여 비교 분석 접근법을 활용했습니다.
• 정보 시스템 및 사이버보안 분야의 기존 프레임워크를 바탕으로 위험 유형을 체계적으로 분류했습니다.
• 저자들은 클라우드 환경에 특화된 체계적인 위험 관리 모델로 연구 결과를 통합했습니다.
• 실제 기업 응용 사례에 초점을 맞춰 실용성과 적용 가능성을 확보했습니다.

실험 결과

연구 질문

• RQ1 조직이 클라우드 컴퓨팅을 채택함으로써 얻는 주요 이점은 무엇인가요?
• RQ2 기업 환경에서 클라우드 컴퓨팅 채택과 관련된 가장 중요한 위험은 무엇인가요?
• RQ3 조직은 어떻게 클라우드 컴퓨팅의 위험을 효과적으로 완화하여 그 이점을 극대화할 수 있나요?
• RQ4 위험 관리는 클라우드 컴퓨팅으로부터 가치를 달성하는 데 어떤 역할을 하나요?

주요 결과

• 조직은 클라우드 컴퓨팅의 온디맨드 자원 할당 및 사용 기반 청구 모델 덕분에 상당한 비용 절감과 운영 유연성을 달성합니다.
• 보안 및 데이터 프라이버시는 여전히 최우선 고려 사항이며, 위험으로는 무단 접근, 데이터 泄露, 준수 위반 등이 포함됩니다.
• 벤더 종속성과 인프라에 대한 통제력 상실은 주요 운영 및 전략적 위험으로 확인되었습니다.
• 상호운용성과 서비스 수준 협약(SLA)의 일관성 부족은 클라우드 채택 및 관리의 복잡성을 더욱 악화시킵니다.
• 효과적인 위험 관리 프로그램은 이점과 잠재적 혼란을 균형 잡는 데 필수적입니다.
• 연구는 위험 관리가 장기적인 성공을 보장하기 위해 클라우드 전략 수립 초도 단계부터 통합되어야 한다고 강조합니다.