클라우드 컴퓨팅 환경에서의 개인정보보호 프로세스 설계

Designing a privacy process in a cloud computing environment

클라우드 컴퓨팅이 제4차 산업혁명의 주요 기술로 주목받기 시작하면서 사회전반에 영향을 미치고 있다. 언제 어디서나 공유자원에 접근 가능하며, 다양한 정보를 편리하게 이용한다는 것은 최소한의 노력으로 최대의 이익을 얻을 수 있는 점에서 매우 효율적이다. 하지만, 뛰어난 접근성과 편의성 이면에는 개인정보 노출이라는 큰 약점이 동반될 수 있다. 클라우드 서비스에 접속한 사용자가 우연히 또는 고의로 데이터의 삭제와 위·변조를 하고 공유자원 접근·관리 소홀은 중요정 보의 기밀성을 크게 약화시킬 수 있다. 정부에서도 클라우드 컴퓨팅 보안을 위한 정책을 지속적으로 마련하고 있지만 클라우드 환경에 적합한 개인정보보호 프로세스에 정립에 대해서는 논의가 필요하다. 본 논문에서는 클라우드 컴퓨팅과 보안이슈에 대해 살펴보고, 클라우드 환경에서의 개인 정보 생명주기에 따른 관리 프로세스를 제시하고자 한다.