클라우드 컴퓨팅이란?

클라우드 컴퓨팅은 서버, 스토리지 및 데이터베이스, 네트워크, 애플리케이션, 분석, 심지어 인텔리전스와 같은 공유 컴퓨팅 자원을 서비스로 인터넷을 통해 접근하여 사용하는 것으로 정의됩니다. NIST의 정의(SP 800-145, 2011년 9월)는 최소한의 관리 노력으로 신속한 프로비저닝 및 릴리스를 추가합니다. 이는 기업이 자체 데이터 센터와 서버를 소유하고 관리하는 대신, 클라우드 서비스 제공업체의 기술과 서비스를 필요할 때 사용하는 모델입니다.

가장 일반적인 클라우드 컴퓨팅 모델은 세 가지입니다.

• 서비스로서의 소프트웨어(SaaS): 소프트웨어 애플리케이션은 클라우드 제공업체에 의해 호스팅 및 관리되며, 설치 없이 웹 브라우저를 통해 접근할 수 있습니다. 직장용 앱의 몇 가지 예시로는 Gmail이 포함된 Google Workspace, Salesforce 및 Dropbox입니다.
• 서비스로서의 플랫폼(PaaS): 사용자가 애플리케이션을 구축하고, 반복하며, 실행할 수 있는 플랫폼입니다. 예시: AWS Elastic Beanstalk 및 Azure App Service.
• 서비스로서의 인프라(IaaS): 서버, 스토리지, 네트워크와 같은 컴퓨터 서비스를 제공합니다 사용자가 실행하는 자체 프로그램 및 OS. 예시: Amazon EC2, Google Compute Engine.

클라우드 컴퓨팅은 SaaS를 포함한 수많은 서비스 제공 모델을 설명하는 일반적인 용어입니다. 클라우드 컴퓨팅은 전체 피자로 가장 잘 정의되며, SaaS는 피자의 한 조각, 특히 소프트웨어 애플리케이션 조각으로 생각할 수 있으며, 여기서 서비스 공급자는 서버, 스토리지 등의 다른 모든 재료를 제공합니다.

클라우드는 배포 방식에 따라 분류되기도 합니다: NIST SP 800-145 네 가지 배포 모델을 정의합니다; a 하이브리드 클라우드 프라이빗, 커뮤니티 또는 퍼블릭 클라우드를 결합합니다.

클라우드 컴퓨팅은 기업에 다음과 같은 요소를 포함합니다:

• 비용 절감: 종량제 요금은 클라우드 비용 활용된 리소스에 따라 책정되며, 선불 하드웨어 조달 비용과는 다릅니다.
• 확장성 및 유연성: 비용 초과 또는 사용 효율성 저하를 없애기 위해 필요에 따라 식별된 리소스를 늘리거나 줄일 수 있습니다.
• 신뢰성 및 가용성: 이는 다음과 같은 클라우드 제공업체에서 나타납니다: 정교한 서비스 가용성 및 재해 복구 시스템을 제공하는 인프라를 갖춘
• 협업 및 접근성: 협업은 상호작용을 포함하며, 접근성은 인터넷이 연결된 곳에서 정보에 접근하는 것을 포함합니다.
• 자동 소프트웨어 업데이트: 제공업체는 업데이트 및 유지보수를 관리하며, 이는 IT 직원 활동의 할당에 영향을 미칠 수 있습니다.

클라우드 컴퓨팅 보안 귀하와 클라우드 제공업체 간의 공동 노력입니다. 다음은 주요 고려사항입니다:

• 데이터 보안 및 개인정보 보호: 데이터를 처리하기 위한 암호화 및 액세스 제어와 같은 관련 기능이 있고 보안이 최고 수준인 공급업체를 선택하세요.
• 끊임없는 노력이 필요하다는 것을 아는 것이 중요합니다.: 특히 귀사가 민감한 데이터(예: 의료 및 금융 분야)를 처리하는 경우 공급업체가 표준 정책 및 규정을 준수하는지 확인하세요.
• 인시던트 대응: 특히, 공급자가 어떤 조치를 취해 모든 사고에 대응하고 그러한 사고를 어떻게 알려주는지 알아보세요.
• 공유 책임 모델: Microsoft의 모델에서 제공업체는 물리적 인프라를 운영하며, 고객은 모든 서비스 모델에서 자신의 데이터와 신원에 대한 책임이 있습니다 (Microsoft Learn).