효율적이고 안전한 데이터센터의 물리적 보안 방안

국문 초록 (Abstract)

최근 연이어 발생하는 금융권 해킹사고와 데이터센터 화재 사건 등으로 데이터센터의 보안에 많은 관심이 집중되고 있다. 하지만 실제 국내 대부분의 데이터센터는 해킹에 대비한 네트워크 보안 수준은 높지만, 물리적 보안에 대해서는 국내 및 국제적 표준을 준수하지 않고 운영함에 따라 보안 수준이 낮다는 평가를 받고 있다. 데이터센터에서의 물리적 보안은 화재, 지진, 태풍 등 정보자산이 위치한 물리적인 시설에 영향을 초래할 수 있는 취약점과 위협을 사전에 통제하고 대응하기 위한 활동을 의미한다. 본 논문에서는 국내 데이터센터의 운영현황과 국내외 데이터센터의 정보보호를 위한 기준을 분석하고, 국내 상황에 적합한 데이터센터 구축에 필요한 효율적인 물리적 보안 방안을 제시한다.

다국어 초록 (Multilingual Abstract)

A lot of attention to the security of the data centers are concentrated because of financial data center hacking incidents and data center fire incident that occurred one after another recently. However, most of the domestic data center network security against hacking is high, but the physical security of data center as operating without complying with national and international standards security are under evaluation. Data center physical security means the activity to control and respond to fires, earthquakes, typhoons, vulnerabilities and threats that can cause an impact on the information assets in physical facilities of data center in advance. In this paper, we propose an efficient physical security measures needed for data center deployments for domestic situations through analyzing the basis for the operating status and security of domestic and international data centers of the national data center.

목차 (Table of Contents)

• 요 약
• 1. 서론
• 2. 관련연구
• 3. 데이터센터 정보보호를 위한 기준
• 3.1 집적정보통신시설 보호지침
• 3.2 그린 데이터센터 구축지침
• 3.3 정보보호 관리체계 인증제도
• 3.4 ISO/IEC 27001
• 4. 데이터센터 구축에 필요한 효율적인 물리적 보안 방안
• 4.1 데이터센터 입지 조건
• 4.2 데이터센터의 물리적 통제 방안
• 5. 결론
• References

참고문헌 (Reference)

• 1 황동욱, "융합보안관제환경을 위한 아키텍처 구축 및 활용 방안에 대한 연구" 한국정보보호학회 24 (24): 353-371, 2014
• 2 이동휘, "융합보안관제시스템 개선에 관한 연구" 한국융합보안학회 11 (11): 3-12, 2011
• 3 박성현, "데이터센터의 외기도입 냉방시스템 적용에 따른 경제성 평가" 대한설비공학회 26 (26): 145-150, 2014
• 4 김영진, "국가 전산망 보안관제업무의 효율적수행방안에 관한 연구" 한국정보보호학회 19 (19): 103-111, 2009
• 5 "http://web.kma.go.kr"
• 6 Telecommunications Industry Association/Electronics Industry Association, "Telecommunications Infrastructure Standard for Data Centers, TIA/EIA-942"
• 7 KISA, "Information Security Management System(ISMS) Certification Standard"
• 8 "ISO/IEC 27001:2005 Information technology (ISO/IEC 27001 ISMS certification standard)"
• 9 The Ministry of Information and Communication, "IDC(Integrated Data Center) protection directive criteria and subcriteria"
• 10 Telecommunications Technology Association(TTA), "Guideline for Establishment of Green Data center"
• 11 J. D. Kim, "Establishing the Concept of Integrated Security and access method" 19 (19): 68-74, 2009
• 12 Korea IT Service Industry Association(ITSA), "Domestic data center operating status"