[논문 리뷰] An Analysis of the Cloud Computing Security Problem

Mohamed Almorsy, John Grundy외 1명|arXiv (Cornell University)|2016. 09. 05.

Cloud Computing and Resource Management참고 문헌 2인용 수 206

한 줄 요약

본 논문은 아키텍처에서 서비스 모델에 이르는 다각적 관점의 클라우드 보안 이슈를 자세히 분석하고, 보안 솔루션에 필요한 특징의 명세로 귀결한다.

ABSTRACT

Cloud computing is a new computational paradigm that offers an innovative business model for organizations to adopt IT without upfront investment. Despite the potential gains achieved from the cloud computing, the model security is still questionable which impacts the cloud model adoption. The security problem becomes more complicated under the cloud model as new dimensions have entered into the problem scope related to the model architecture, multi-tenancy, elasticity, and layers dependency stack. In this paper we introduce a detailed analysis of the cloud security problem. We investigated the problem from the cloud architecture perspective, the cloud offered characteristics perspective, the cloud stakeholders' perspective, and the cloud service delivery models perspective. Based on this analysis we derive a detailed specification of the cloud security problem and key features that should be covered by any proposed security solution.

연구 동기 및 목표

• 클라우드 컴퓨팅의 보안 문제를 평가하여 클라우드 채택을 촉진한다.
• 아키텍처, 특성, 이해관계자, 서비스 제공 모델 등 다각도에서 클라우드 보안 문제를 분석한다.
• 클라우드 보안 문제의 상세한 명세와 보안 솔루션이 커버해야 하는 핵심 기능을 도출한다.

제안 방법

• 보안 문제의 기반으로 클라우드 아키텍처를 분석한다.
• 보안 시사점을 식별하기 위해 클라우드 특성과 탄력성, 다중 임차성(multi-tenancy), 계층 의존 스택을 검토한다.
• 보안 요구사항을 이해하기 위해 클라우드 이해관계자와 서비스 제공 모델의 관점을 검토한다.
• 연구 결과를 종합하여 클라우드 보안 문제와 필수 보안 솔루션 특징을 명시한다.

실험 결과

연구 질문

• RQ1 아키텍처, 특성, 이해관계자, 서비스 제공 관점에서 볼 때 클라우드 보안 문제의 구성은 무엇인가?
• RQ2 이들 관점을 고려할 때 어떤 보안 특징이 효과적인 모든 클라우드 보안 솔루션에 필수적인가?
• RQ3 다중 임차성, 탄력성, 계층 의존 스택과 같은 요소들이 클라우드 컴퓨팅의 보안 요구사항에 어떤 영향을 미치는가?

주요 결과

• 클라우드 보안 문제에 대한 상세한 명세를 제공한다.
• 제안된 모든 클라우드 보안 솔루션이 다뤄야 하는 핵심 보안 기능을 식별한다.
• 아키텍처, 특성, 이해관계자, 서비스 제공 모델을 통합한 다각도 분석을 제시한다.