클라우드 개인정보보호를 위한 SLA 지표 개발 = A Study on development of privacy indicators in the context of cloud service level agreement

국문 초록 (Abstract)

디지털융합 환경의 기반 기술인 클라우드 컴퓨팅이 확산되면서 개인정보보호가 중요한 이슈로 대두되고 있다. 국내 개인정보보호법에서도 개인정보처리자가 클라우드 컴퓨팅을 통해 개인정보를 처리하는 경우, 계약서 또는 서비스 수준 협약(SLA, Service Level Agreement) 작성을 명시하고 있으나 일반적인 클라우드 SLA에서는 주로 가용성 측면의 지표가 포함되어있으며 개인정보보호에 대한 지표는 찾아보기 어렵다. 본 논문에서는 클라우드 환경에서의 개인정보보호 대책 분석 및 SMART 모델 활용을 통해 SLA에 포함할 수 있는 총 7개의 개인정보보호 지표와 13개의 척도를 개발하였다. 도출 된 지표는 전문가 그룹을 대상으로 포커스 그룹 인터뷰를 실시하여 중요도 및 실현 가능성을 평가하였다. 본 논문은 클라우드 환경에서의 개인정보보호 대책 확립과 향후, 개인정보보호 수준 측정을 위한 자료로 활용될 것으로 기대된다.

다국어 초록 (Multilingual Abstract)

As the cloud services, the underlying technology of the digital convergence environment, have been widely adopted in the business, personal information protection has been recognized as one of the major issues to resolve. When cloud services are used to process the personal information, the personal information protection law speculates the establishment of a contract or service level agreement(SLA). This research presents 7 privacy indicators and 13 metrics which can be included in cloud SLA, based on the analysis of related regulation and standards and the SMART(Specific, Measurable, Action-oriented, Relevant and Timely) model. The proposed indicators are examined using the Focus Group Interview method in terms of materiality and feasibility. The results show that all the proposed indicators are meaningful and useful.

참고문헌 (Reference)

1 김정덕, "개인정보보호 거버넌스의 효과적인 구현을 위한 핵심성공요인에 관한 연구" 한국정보보호학회 21 (21): 197-204, 2011

2 KISA, "The study on Providing Personal Information Security" 2014

3 KPMG, "The cloud takes shape" 2013

4 Andrew Hiles, "The Complete Guide to IT Service Level Agreements: Aligning IT Service to Business Needs" Rothstein Associates Inc 2008

5 Harbour, Jerry L, "The Basis of Performance Measurement" Quality Resource 1997

6 "TTA KCS.KO-10.2001, Personal Information Protection Guidelines of Cloud Service Providers"

7 C H Park, "Selection Methodology for SLA Evaluation Factors with End-user Perspective" Korea Information Processing Society 2007

8 Zhifeng Xiao, "Security and Privacy in Cloud Computing" 15 (15): 843-860, 2013

9 Kaseye, "SMART SLA"

10 남기찬, "SLA의 수행 단계별 성숙도가 SLA 성과에 미치는 영향에 관한 연구" 한국데이타베이스학회 14 (14): 1-20, 2007

11 Korea Communication Commission, "SLA guide in Cloud computing"

12 D H Park, "Recent Trends and Issues on personal information protection" 21 (21): 37-44, 2011

13 Ministry of Government Administration and Home Affairs, "Providing Personal Information Security"

14 Ian Goldberg, "Privacy-enhancing technologies for the Internet" 1997

15 ITU-T, "Privacy in Cloud Computing" 2012

16 CSA, "Privacy Level Agreement Outline"

17 I. S. Hayes, "Metrics for IT Outsourcing Service Level Agreement" Clarity Consulting INC 2004

18 서한준, "IT 아웃소싱 운영 효율과 만족 증대를 위한 SLA 지표 선정 프레임워크" 엘지씨엔에스 3 (3): 139-150, 2004

19 "ISO/IEC 27018, Code of practice for protection of personally identifiable information (PII) in public clouds acting as PII processors"

20 H J Suh, "Establishing IT Outsorcing Performance Measurement Framework through the IT BSC" The Korea Society of Information Technology Services (27) : 301-308, 2003

21 Deyan Chen, "Data Security and Privacy Protection Issues in Cloud Computing" 1 (1): 647-651, 2012