클라우드 컴퓨팅 문제

Cloud computing issues

클라우드 컴퓨팅은 대부분의[quantify] 사람들이 매일 사용하는 사회적 현상이[citation needed] 되었다. 모든 중요한 사회적 현상과 마찬가지로, 그것의 광범위한 채택을 제한하는 문제들이 있다. 현재의 시나리오에서 클라우드 컴퓨팅은 하드웨어와 소프트웨어 가상화의 도움으로 인터넷을 이용하여 확장 가능한 서비스를 즉시 공급할 수 있는 급속한 발전 영역으로 보여진다. 클라우드 컴퓨팅의 가장 큰 장점은 사용자의 요구 사항에 따라 리소스를 유연하게 임대 및 릴리스하는 것이다. 기타 편익에는 운영 비용을 보상하면서 효율성 향상을 포함한다. 그것은 하드웨어와[1] 소프트웨어의 높은 가격을 낮춘다. 최신 클라우드 기술을 채택함으로써 얻을 수 있는 수많은 이점이 있지만, 클라우드 컴퓨팅과 관련된 개인 정보 보호 문제는 여전히 존재한다. 왜냐하면 데이터는 언제든지 서비스 제공자를 발생시킬 수 있고 정보는 의도적으로 삭제되기 때문이다. 클라우드 컴퓨팅과 관련된 다양한 종류의 보안 문제가 두 가지 광범위한 범주로 분류된다. 첫째, 클라우드 제공자가 직면한 클라우드 보안(조직에 제공하는 소프트웨어, 서비스로서의 인프라) 관련 문제. 둘째, 고객이 경험하는 클라우드 보안 관련 문제(클라우드에 데이터를 저장하는 조직)[1]

대부분의 문제는 다른 사람(클라우드 공급자)의 컴퓨터에 저장되기 때문에 사용자가 자신의 데이터를 제어할 수 없게 된다는 사실에서 출발한다.[2] 이는 원격 서버의 소유자가 사용자 이외의 개인 또는 조직일 때 발생한다. 이들의 관심사가 다른 방향을 가리킬 수 있다(예를 들어, 사용자는 자신의 정보를 비공개로 유지하기를 원할 수 있지만 원격 서버의 소유자는 자신의 사업을 위해 원격 서버의 소유자가 정보를 이용하기를 원할 수 있다). 클라우드 기술 채택을 방해하는 다른 문제로는 QoS 프로비저닝 보장, 자동화된 관리, 클라우드 시스템의 교정조치와 관련된 불확실성 등이 있다.[3]

클라우드 컴퓨팅과 관련된 많은 문제 중 일부는 여기에서 논의한다.

클라우드의 위협 및 기회

GNU 프로젝트 이니시에이터 리차드 스톨먼은 클라우드 컴퓨팅이 비용 및 정보 소유에 대한 우려를 증가시키고 있다고 특징지었다.[4] 오라클 창업자 래리 엘리슨은 "패션 중심 [...] 완전한 횡설수설"이라는 측면에서 이러한 추세를 "클라우드 컴퓨팅"으로 보았다.[5]

다만 2013년과 2014년 유럽 주요 기술 의사결정권자의 56%가 클라우드를 우선으로 보고 클라우드 예산이 전체 IT 예산의 30%에 이를 수 있을 [6]정도로 클라우드 컴퓨팅의 개념이 탄력을 받는 것으로 나타났다.[7]

TechInsights Report 2013: 클라우드 성공 설문조사에 따르면, 클라우드 구현은 일반적으로 서비스로서의 인프라(IaaS), 서비스로서의 플랫폼(PaaS), 서비스로서의 소프트웨어(SaaS) 등 주요 서비스 모델에 걸쳐 기대치를 충족하거나 초과한다.[8]

클라우드 컴퓨팅의 광범위한 채택에 대한 몇 가지 단점이 남아 있다. 여기에는 다음이 포함된다.

클라우드는 인프라 유연성, 애플리케이션 및 데이터의 신속한 배치, 비용 제어, 클라우드 리소스의 실제 요구에 대한 적응, 생산성 향상 등 많은 장점을 제공한다. 2010년대 초반의 클라우드 시장, 특히 프라이빗 클라우드의 경우 SaaS 모드와 IaaS(인프라)의 소프트웨어와 서비스가 지배했다. PaaS와 퍼블릭 클라우드는 비교적으로 뒤떨어진다.

프라이버시

지메일, 구글독스 등 클라우드 컴퓨팅 서비스의 이용이 늘면서 클라우드 컴퓨팅 서비스의 프라이버시 우려 문제가 가장 중요해졌다.[2][9] 그러한 서비스의 제공자는 클라우드 컴퓨팅 서비스의 사용이 증가함에 따라 수많은 데이터에 접근할 수 있는 위치에 있다.[9] 이 접근은 우연히 또는 고의로 데이터가 공개될 수 있는 엄청난 위험을 가지고 있다.[9] 모든 정보가 클라우드 서비스 프로바이더에게 전송되기 때문에 기업의 프라이버시가 훼손될 수 있다.[10] 개인 정보 보호 옹호자들은 호스팅 회사가 호스트 회사와 최종 사용자 간의 통신 및 사용자 데이터 액세스(허가를 받든 없든)에 대한 제어 용이성, 즉 원하는 대로 모니터링할 수 있는 기능을 제공하는 클라우드 모델을 비판해 왔다. 비밀 NSA 프로그램, AT&T, 미국 시민 간 1000만 건이 넘는 통화를 녹음한 버라이즌 등과 같은 사례들은 프라이버시 옹호자들에게 불확실성을 야기하고, 통신 회사들에게 사용자 활동을 감시할 수 있는 더 큰 힘을 준다.[11][12] 클라우드 서비스 프로바이더(CSP)는 클라우드 서비스를 구현하는 데 사용되는 가상화(가상 머신)와 클라우드 스토리지의 범위 때문에 데이터 프라이버시를 복잡하게 만들 수 있다.[13] CSP 운영, 고객 또는 테넌트 데이터는 동일한 시스템, 동일한 데이터 센터 또는 동일한 프로바이더의 클라우드 내에서 유지되지 않을 수 있으며, 이는 관할권에 대한 법적 우려를 야기할 수 있다. 법률 환경을 '화합'하려는 노력(미국-EU 세이프 하버 등)이 있었지만, 아마존과 같은 제공업체들은 여전히 지역 인프라를 구축하고 고객이 '지역 및 가용성 지역'[14]을 선택할 수 있도록 함으로써 주요 시장(일반적으로 미국과 유럽연합에)에 맞춘다. 클라우드 컴퓨팅은 서비스 제공업체가 언제든지 클라우드에 있는 데이터에 액세스할 수 있기 때문에 개인 정보 보호에 대한 우려를 제기한다. 그것은 우연히 또는 고의로 정보를 변경하거나 심지어 삭제할 수도 있다.[15] 이는 이러한 서비스 제공업체들이 관리자를 고용하기 때문에 주요 관심사가 되고, 이는 클라우드에 대한 잠재적인 원하지 않는 정보 공개의 여지를 남길 수 있다.[9]

기타 기술 문제

때때로 서버가 다운되는 것과 같은 기술적 문제가 있을 수 있기 때문에 그 때 언제 어디서든 자원에 접근하기가 어려워질 수 있다. 예를 들어 서비스의 비이용성은 서비스 거부 공격 때문이다. 클라우드 컴퓨팅의 기술을 이용하기 위해서는 항상 강력한 인터넷 연결이 있어야 하는데, 그 없이는 클라우드 컴퓨팅을 이용할 수 없을 것이다. 클라우드 컴퓨팅과 관련된 또 다른 문제는 그것이 스마트폰과 같은 물리적 장치의 엄청난 힘을 소비한다는 것이다.[10]

영장 없이 정보 공유

많은 클라우드 제공자는 영장 없이도 법과 질서의 목적을 위해 필요한 경우 제3자와 정보를 공유할 수 있다. 이는 사용자가 클라우드 서비스를 사용하기 전에 동의해야 하는 개인 정보 보호 정책에서 허용된다.[16]

경찰의 영장 발부를 기다릴 겨를이 없는 목숨까지 위태로운 상황이 벌어지고 있다. 이런 상황에서 많은 클라우드 제공자들이 경찰에 즉시 정보를 공유할 수 있다.

이를 허용하는 개인 정보 보호 정책의 예

Dropbox Privacy 정책에는 다음과 같이 명시되어 있다.

우리는 아래와 같이 정보를 공유할 수 있다 …

법질서. ⑴ 법률을 준수하기 위해, ⑵ 사망이나 심각한 신체 상해로부터 어떤 사람을 보호하거나, ⑶ 드롭박스나 우리 사용자들의 사기나 남용을 방지하거나, ⑷ 드롭박스의 재산권을 보호하는 데 그러한 공개가 합리적으로 필요하다고 판단되는 경우, 당사는 귀하의 정보를 제3자에게 공개할 수 있다.

이에 대한 이전 상황

시드니 모닝 헤럴드는 생명을 위협하는 상황이었던 모스만 폭탄 조작 사건에 대해 다음과 같이 보도했다.

Byrne는 NSW경찰이 가지고 있을 것 같은 정보에 접근하기 위해 영장이 필요한지에 대해, 그것은 취한 과정에 달려 있다고 말했다. 그는 "gmail은 그들의 법적 공개 가이드라인에 따라 수색영장에 의해 이루어질 수 있다고 명시했지만 세계 각지와 다른 서비스 제공업체들에 적용될 수 있는 예외는 있다"고 말했다. 예를 들어, 페이스북은 일반적으로 법 집행에 의해 승인되는 긴급 생명 위협 상황에 대해 예외를 제공한다."

내부 사기와 같은 문제를 다루는 대기업에서 일하는 또 다른 iT4ensics의 컴퓨터 법의학 전문가인 스콧 라삭은 경찰이 "구글에 연락할 것"이라며 "구글이 경찰이나 FBI 배경에서 그들을 도울 것"이라고 말했다.

"그들이 영장을 통과해야 할지, 아니면 그런 일을 겪어야 할지 나는 잘 모르겠어. 하지만 단지 IP 주소로도 그들은 경찰 출신에 대한 영장조차 필요 없을 것이다.

...

NSW 경찰은 구글로부터 도움을 받았는지에 대해서는 언급하지 않았다. 이 거대 검색업체는 또한 언급을 회피하면서, 대신 이 검색업체가 법 집행에 어떻게 협조했는지에 대한 표준 성명을 발표했다.

온라인 사용자 로비단체인 '일렉트로닉 프런티어 호주'의 스티븐 콜린스 대변인은 구글이 "완전히 합법적"이라고 말한 '증거 가능한 원인 또는 영장'을 근거로 필요 정보를 넘겼을 가능성이 높다고 말했다. 그는 또 "상대적 주파수와 함께 발생한다. …호주에서는 그런 것들이 사소한 목적이나 악의적인 목적으로 사용되는 경우가 드물다."

개인 정보 보호 솔루션

클라우드 컴퓨팅의 프라이버시에 대한 솔루션에는 데이터 저장 방식에 대한 최종 사용자의 선택뿐만 아니라 정책 및 법률이 포함된다.[9] 클라우드 서비스 프로바이더는 각 클라우드 사용자의 데이터에 액세스하고 사용하는 방법을 설명하는 명확하고 관련 있는 정책을 수립할 필요가 있다.[9] 클라우드 서비스 사용자는 클라우드 내에서 처리되거나 저장된 데이터를 암호화해 무단 액세스를 방지할 수 있다.[2][9] 암호 암호화 메커니즘은 확실히 최선의 선택사항이다. 또한 인증과 무결성 보호 메커니즘은 데이터가 고객이 원하는 곳으로만 전달되고 전송 중에 수정되지 않도록 보장한다.

강력한 인증은 모든 클라우드 구현에 필수 요건이다. 사용자 인증은 접속 제어의 일차적인 기반이며, 특히 클라우드 환경에서는 클라우드와 그 모든 데이터에 공개적으로 접근할 수 있기 때문에 그 어느 때보다 인증과 접속 통제가 중요하다.[19] 사용자의 생체 인식 정보와 데이터를 연결하는 생체 인식 기술을 이용할 수 있다. 이러한 기술은 검색 가능한 암호화 기술을 사용하고, 암호화된 도메인에서 식별을 수행하여 클라우드 제공자나 잠재적 공격자가 중요한 데이터나 개별 질의의 내용에 접근하지 못하도록 한다.

준수

미국의 FISMA, HIPAA 및 SOX, EU의 데이터 보호 지침 및 신용카드 업계의 PCI DSS를 포함한 규정을 준수하기 위해 사용자는 전형적으로 더 비싸고 제한된 혜택을 제공할 수 있는 커뮤니티 또는 하이브리드 배치 모드를 채택해야 할 수 있다. 구글이 "FISMA를 넘어 정부 정책 요건을 추가로 관리·충족할 수 있다"[20][21]고, Rackspace Cloud나 QubeSpace가 PCI 컴플라이언스를 주장할 수 있는 방식이다.[22]

많은 통신사들도 SAS 70 Type II 감사를 받지만, 이는 감사인과 피감사인이 결정한 목표와 표준의 세트가 공개되지 않고 광범위하게 달라질 수 있다는 이유로 비판 받아왔다.[23] 제공자들은 일반적으로 이 정보를 요청 시 비공개 계약에 따라 이용할 수 있도록 한다.[24][25]

EU/EEA 이외의 클라우드 제공자와 계약하는 EU의 고객은 개인 데이터 수출에 관한 EU 규정을 준수해야 한다.[26]

수많은 법과 규정으로 인해 데이터를 수집, 생성 또는 저장하는 많은 기업에 특정 준수 요건을 강요했다. 이러한 정책은 정보의 보존 기간, 데이터 삭제에 사용되는 프로세스 및 특정 복구 계획과 같은 광범위한 데이터 스토리지 정책을 지시할 수 있다. 다음은 컴플라이언스 법률 또는 규정의 몇 가지 예다.

  • 미국, HIPAA(Health Insurance Portability and Accountability Act)는 비상사태 중에 데이터 백업, 데이터 복구 및 데이터 액세스를 포함하는 비상사태 계획을 요구한다.
  • 스위스의 개인정보보호법은 이메일을 포함한 개인 데이터를 스위스에 물리적으로 저장하도록 요구하고 있다.
  • 영국에서는 2004년 민간 우발상황법이 데이터 저장 정책을 포함하는 사업상 우발상황 계획에 대한 지침을 제시한다.

가상화된 클라우드 컴퓨팅 환경에서 고객은 데이터가 저장되는 위치를 정확히 알지 못할 수 있다. 실제로 신뢰도 향상, 성능 향상 및 중복성 제공을 위해 여러 데이터 센터에 데이터를 저장할 수 있다. 이러한 지리적 분산은 분쟁이 발생할 경우 법적 관할권을 확인하는 것을 더 어렵게 할 수 있다.[27]

페드램프

주요 기사: 페드램프

미국 연방 기관은 연방 위험 및 권한 관리 프로그램(FedRAMP)이라는 프로세스를 사용하여 클라우드 제품과 서비스를 평가하고 승인하도록 관리 및 예산국(Office of Management and Budget)의 지시를 받았다. 연방 CIO Steven VanRoekel은 2011년 12월 8일에 연방 기관이 FedRAMP. FedRAMP를 어떻게 사용해야 하는지를 정의하는 비망록을 연방 기관 최고 정보 책임자에게 발행했다. FedRAMP는 클라우드 환경에서 보호를 제공하기 위해 특별히 선택된 NIST 특별 간행물 800-53 보안 제어의 하위 집합으로 구성된다. FIPS 199 낮은 분류와 FIPS 199 중간 분류에 대한 하위집합이 정의되었다. 또한 FedRAMP 프로그램은 DoD, DHS, GSA의 최고 정보 책임자로 구성된 JAB(Joint Accreditation Board)를 설립했다. JAB는 클라우드 솔루션의 평가를 수행하는 제3자 조직에 대한 인증 표준을 제정할 책임이 있다. JAB는 또한 승인 패키지를 검토하며, (운영에 대한) 임시 승인을 허가할 수 있다. 이 서비스를 소비하는 연방 기관은 여전히 최종 운영 권한을 가지고 있다.[28]

합법적

컴퓨팅 환경의 다른 변화와 마찬가지로, 상표권 침해, 보안 우려 및 독점적 데이터 자원 공유를 포함한 클라우드 컴퓨팅과 관련하여 특정한 법적 문제가 발생한다.

전자프런티어 재단은 메가플로어드 압류 과정에서 미국 정부가 클라우드 컴퓨팅 서비스에 데이터를 저장해 재산권을 잃는 것을 고려했다고 비판해 왔다.[29]

클라우드 컴퓨팅과 관련하여 중요하지만 자주 언급되지는 않는 문제 중 하나는 누가 데이터의 "소유"에 있는지에 대한 문제다. 클라우드 회사가 데이터의 소유자인 경우 소유자는 일정한 법적 권리를 가진다. 클라우드 회사가 데이터의 "관찰자"인 경우 다른 권한 세트가 적용된다. 클라우드 컴퓨팅의 합법성에 있어서의 다음 문제는 데이터의 법적 소유권 문제다. 많은 서비스 약관은 소유권 문제에 대해 침묵을 지키고 있다.[30]

이러한 법적 문제는 클라우드 기반 애플리케이션이 활발하게 사용되는 기간에만 국한되지 않는다. 또한 제공자와 고객 관계가 종료될 때 어떤 일이 일어나는지에 대한 고려가 있어야 한다. 대부분의 경우, 이 이벤트는 애플리케이션이 클라우드에 배치되기 전에 해결된다. 그러나 제공자의 불손이나 파산의 경우 데이터의 상태가 흐릿해질 수 있다.[27]

벤더 잠금

클라우드 컴퓨팅은 아직 비교적 새로운 것이기에, 여전히 표준이 개발되고 있다.[31] 많은 클라우드 플랫폼과 서비스는 독점적이며, 이는 특정 공급업체가 특정 클라우드 서비스를 위해 개발한 특정 표준, 툴 및 프로토콜을 기반으로 구축된다는 것을 의미한다.[31] 이로 인해 전용 클라우드 플랫폼의 마이그레이션이 엄청나게 복잡하고 비용이 많이 들 수 있다.[31]

클라우드 컴퓨팅에서는 다음과 같은 세 가지 유형의 벤더 잠금이 발생할 수 있다.[32]

  • 플랫폼 잠금: 클라우드 서비스는 VMware 또는 Xen과 같은 몇 가지 가능한 가상화 플랫폼 중 하나를 기반으로 구축되는 경향이 있음 하나의 플랫폼을 사용하는 클라우드 제공자에서 다른 플랫폼을 사용하는 클라우드 제공자로 마이그레이션하는 것은 매우 복잡할 수 있다.
  • 데이터 잠금: 클라우드는 여전히 새로운 것이기 때문에 소유 표준, 즉 클라우드 플랫폼에 저장된 데이터를 실제로 소유하는 사용자가 아직 개발되지 않았으며, 클라우드 컴퓨팅 사용자가 클라우드 벤더의 플랫폼에서 데이터를 이동하기로 결정한다면 복잡해질 수 있다.
  • 툴 잠금: 클라우드 환경을 관리하기 위해 구축된 툴이 다양한 종류의 가상 인프라 및 물리적 인프라와 호환되지 않는 경우 이러한 툴은 벤더의 특정 클라우드 환경에 상주하는 데이터 또는 애플리케이션만 관리할 수 있음

이기종 클라우드 컴퓨팅은 벤더의 진입을 방지하고 하이브리드 클라우드 모델을 운영하는 엔터프라이즈 데이터 센터와 제휴하는 클라우드 환경의 한 유형으로 설명된다.[33] 공급업체에 종속되지 않음으로 인해 클라우드 관리자는 특정 작업에 대한 하이퍼바이저 또는 다른 엔터프라이즈의 하이퍼바이저 맛을 고려할 필요 없이 다른 기업에 가상화된 인프라를 구축할 수 있다.[34]

이기종 클라우드는 사내 프라이빗 클라우드, 퍼블릭 클라우드 및 Software-as-a-Service 클라우드를 포함하는 클라우드로 간주된다. 이기종 클라우드는 기존 데이터 센터와 같이 가상화되지 않은 환경과 연동할 수 있다.[35] 이기종 클라우드는 또한 하이퍼바이저, 서버 및 스토리지와 같은 여러 공급업체의 부품 사용을 허용한다.[36]

클라우드 스토리지 시스템과 같은 클라우드 부품은 API를 제공하지만 서로 호환되지 않는 경우가 많다.[37] 그 결과 백엔드 간 마이그레이션이 복잡해지고, 다양한 위치에 분산된 데이터를 통합하는 것이 어려워진다.[37] 이것은 벤더에 대한 구속의 문제로 설명되어 왔다.[37] 이에 대한 해결책은 클라우드가 공통 표준을 채택하는 것이다.[37]

이기종 클라우드 컴퓨팅은 단일 공급업체에서 제공하는 일관된 구성 요소를 사용하는 동종 클라우드와 다르다.[38] 고밀도 컴퓨팅의 인텔 총책임자인 제이슨 왁스먼은 15,000대의 서버를 가진 동종 시스템의 경우 자본 지출에서 600만 달러가 더 들 것이며 1메가와트의 전력을 사용할 것이라고 말한 것으로 인용되었다.[38]

오픈 소스

참고 항목: 카테고리:클라우드 컴퓨팅을 위한 무료 소프트웨어

오픈 소스 소프트웨어는 Hadoop 프레임워크와[39] VMware의 Cloud Foundry를 예로 들 수 있는 많은 클라우드 컴퓨팅 구현의 기반을 제공했다.[40] 2007년 11월, 자유 소프트웨어 재단은 네트워크를 통해 실행되도록 설계된 무료 소프트웨어와 관련된 인식된 법적 허점을 좁히기 위한 GPLv3의 버전인 아페로 일반 공중 라이선스를 출시했다.[41]

개방형 표준

참고 항목: 카테고리:클라우드 표준

대부분의 클라우드 제공자는 일반적으로 잘 문서화되어 있지만(흔히 크리에이티브 커먼즈 라이센스에[42] 따라) 구현에 고유하므로 상호운용성이 없는 API를 노출한다. 일부 벤더는 다른 벤더의 API를 채택하고 있으며 상호운용성과 휴대성 제공을 목적으로 개발 중인 개방형 표준이 다수 존재한다.[43] 2012년 11월 현재 가장 광범위한 산업 지원을 받는 Open Standard는 아마도 NASA와 Rackspace에 의해 2010년에 설립되어 현재 OpenStack Foundation에 의해 관리되고 있는 OpenStack일 것이다.[44] OpenStack 서포터즈에는 AMD, Intel, Canonical, SUSE 리눅스, Red Hat, Cisco, Dell, HP, IBM, Yahoo, Huawei, now VMware가 포함된다.[45]

보안

주요 기사: 클라우드 컴퓨팅 보안

보안은 일반적으로 (기업의 안녕 상태를 훼손하는 어떤 것이든) 위해로부터 자유로워지는 바람직한 상태다. 정보보안에서 정의한 바와 같이, 정보자산의 기밀성(액세스 제어 목록 및 매트릭스에 열거된 정의된 액세스 권한에 반하여 허가되지 않았거나 불안정한 공개로부터 자유로운 품질 또는 상태), 무결성(전체적인 품질 또는 상태/완전한 상태)으로부터 보호되는 조건이다. 해시 무결성 값에 의해 기능적으로 입증된 원래의 상태와 손상되지 않은 상태(액세스 제어 목록 및 또는 매트릭스에 열거된 바와 같이) 및 가용성(인가된 당사자에 의해서만 액세스 가능한 정보 자원의 원하는 상태)을 원하는 상태와 적절한 시간에 제공한다. 보안은 클라우드 컴퓨팅에 관한 한 중요한 영역이며, 클라우드가 완벽하게 보안되어야 할 경우 해결해야 할 많은 문제들이 있다(Martin Muduva, 2015).

클라우드 컴퓨팅의 인기가 높아짐에 따라, 이 새로운 모델의 채택을 통해 도입된 보안 문제에 대한 우려의 목소리가 나오고 있다.[46][47] 이 혁신적인 배치 모델의 특성은 전통적인 아키텍처의 특성과 크게 다를 수 있기 때문에 전통적인 보호 메커니즘의 효과와 효율성은 재고되고 있다.[48] 클라우드 보안의 주제에 대한 다른 관점은 이것이 "적용된 보안"의 또 다른 사례에 불과하며 공유 다중 사용자 메인프레임 보안 모델에 적용되는 유사한 보안 원칙이 클라우드 보안에 적용된다는 점이다.[49]

클라우드 컴퓨팅 서비스의 상대적 보안은 채택을 지연시킬 수 있는 논란의 여지가 있는 사안이다.[50] Private Cloud 장비의 물리적 제어는 장비를 현장에서 다른 사람의 통제 하에 두는 것보다 더 안전하다. 데이터 링크가 손상되지 않도록 물리적 제어와 데이터 링크 및 액세스 포트를 시각적으로 검사할 수 있는 기능이 필요하다. 클라우드 컴퓨팅의 채택을 금지하는 문제는 대부분 보안 기반 서비스의 외부 관리를 둘러싼 민관 부문의 불안감 때문이다. 제공되는 서비스의 외부 관리를 촉진하는 것은 프라이빗 또는 퍼블릭 클라우드 컴퓨팅 기반 서비스의 바로 그 속성이다. 이는 클라우드 컴퓨팅 서비스 제공업체에게 강력한 보안 서비스 관리 구축 및 유지의 우선 순위를 부여할 수 있는 큰 인센티브를 제공한다.[51] 보안 문제는 민감한 데이터 액세스, 데이터 분리, 개인 정보 보호, 버그 악용, 복구, 책임, 악의적인 내부자, 관리 콘솔 보안, 계정 제어 및 멀티 테넌시(Multi-tenancy) 문제로 분류되었다. 다양한 클라우드 보안 문제에 대한 솔루션은 암호화, 특히 PKI(공용 키 인프라)에서 복수의 클라우드 제공자 사용, API 표준화, 가상 머신 지원 및 법적 지원 개선 등에 이르기까지 다양하다.[48][52][53]

클라우드 컴퓨팅은 많은 이점을 제공하지만 위협에 취약하다. 클라우드 컴퓨팅 사용이 증가함에 따라, 더 많은 범죄자들이 시스템 취약점을 이용하기 위한 새로운 방법을 찾을 가능성이 높다. 클라우드 컴퓨팅의 많은 근본적인 과제와 위험은 데이터 손상의 위협을 증가시킨다. 위협을 완화하기 위해 클라우드 컴퓨팅 이해관계자는 리스크 평가에 집중 투자하여 시스템이 데이터를 보호하기 위해 암호화하고, 플랫폼과 인프라를 확보하기 위해 신뢰할 수 있는 기반을 구축하고, 컴플라이언스 강화를 위한 감사로 더 높은 보장을 구축해야 한다. 클라우드 컴퓨팅 기술에 대한 신뢰를 유지하기 위해서는 보안 문제가 해결되어야 한다.[46]

데이터 침해는 클라우드 컴퓨팅의 큰 관심사다. 손상된 서버는 클라우드 제공자뿐만 아니라 사용자에게도 상당한 피해를 줄 수 있다. 다양한 정보를 도둑맞을 수 있다. 여기에는 신용카드와 사회보장번호, 주소, 개인메시지 등이 포함된다. 미국은 이제 클라우드 제공업체가 고객에게 위반 사실을 알리도록 요구하고 있다. 일단 통보가 되면 고객들은 신원 도용과 사기에 대해 걱정해야 하는 반면 통신사들은 연방 수사, 소송, 평판 훼손에 대처해야 한다. 고객 소송과 합의로 인해 클라우드 제공업체에 10억 달러 이상의 손실이 발생했다.[54]

유용성

클라우드 제공자는 경고 없이 종료할 수 있다. 예를 들어 안키 로봇 회사는 2019년 갑자기 파산해 150만 대의 로봇이 음성명령에 반응하지 못하게 만들었다.[55]

지속가능성

클라우드 컴퓨팅은 흔히 녹색 컴퓨팅의 한 형태로 가정되지만, 현재 "녹색" 컴퓨터가 어떻게 "녹색" 컴퓨터인지를 측정할 방법이 없다.[56]

클라우드와 관련된 주요 환경 문제는 에너지 사용이다. 그린피스의 필 래드포드는 "우리는 전기 사용의 새로운 폭발이 우리를 오늘날 이용할 수 있는 깨끗한 에너지 대신 오래된 에너지원으로 오염시킬 수 있다고 우려한다"[57]고 말했다. 그린피스는 클라우드 컴퓨팅 분야에서 상위 10대 브랜드의 에너지 사용량을 순위를 매기며 여러 기업에 청정 에너지로 전환할 것을 성공적으로 촉구했다. 2011년 12월 15일 목요일, 그린피스와 페이스북은 페이스북이 자체 운영에 전력을 공급하기 위해 청결하고 재생 가능한 에너지를 사용하는 쪽으로 전환할 것이라고 함께 발표했다.[58][59] 곧이어 애플은 2013년 말까지 모든 데이터 센터를 '석탄 없는' 상태로 만들기로 합의하고, 메이든, NC 데이터 센터에 전력을 공급하는 태양 에너지의 양을 두 배로 늘리기로 했다.[60] 이에 따라 세일즈포스는 2020년까지 100% 청정 에너지로 전환하기로 합의했다.[61]

서버가 클라우드 컴퓨팅의 환경 영향에 미치는 영향을 예로 들자면, 기후가 자연 냉각을 선호하고 재생 전기를 쉽게 사용할 수 있는 지역에서 환경 영향은 보다 온건할 것이다. ("기존" 데이터 센터도 마찬가지임) 이에 따라 핀란드,[62] 스웨덴, 스위스 등 여건이 좋은 나라들이 클라우드 컴퓨팅 데이터센터를 유치하기 위해 노력하고 있다.[63] 클라우드 컴퓨팅의 에너지 효율성은 에너지 인식 스케줄링과 서버 통합에서 비롯될 수 있다.[64] 그러나, 재생 에너지를 포함한 에너지 공급원이 다른 데이터 센터에 분산된 클라우드의 경우, 에너지 효율 저감을 사용하면 탄소 배출량이 상당히 감소할 수 있다.[65]

남용

개인적으로 구입한 하드웨어와 마찬가지로 고객은 다양한 용도로 클라우드 컴퓨팅 서비스를 구입할 수 있다. 여기에는 구입한 서비스를 이용한 비밀번호 크래킹 및 공격 개시가 포함된다.[66] 2009년 한 은행 트로이 목마는 악성코드에 감염된 PC에 소프트웨어 업데이트와 악성 지시를 내리는 명령과 제어 채널로 인기 아마존 서비스를 불법으로 이용했다.[67]

IT 거버넌스

주요 기사: 정보기술의 기업지배구조

클라우드 컴퓨팅의 도입에는 안전한 컴퓨팅 환경을 보장하고 모든 관련 조직 정보 기술 정책을 준수하기 위한 적절한 IT 거버넌스 모델이 필요하다.[68][69] 이와 같이 조직은 수요 관리, 관계 관리, 데이터 보안 관리, 애플리케이션 라이프사이클 관리, 리스크 및 컴플라이언스 관리 등 클라우드 서비스를 효과적으로 구현 및 관리할 때 필수적인 일련의 기능을 필요로 한다.[70] 위험은 기업이 제공자가 됨으로써 클라우드 컴퓨팅의 성장에 동참하는 폭발적 증가에 있다. 그러나 클라우드 컴퓨팅 사업 운영과 관련한 인프라 및 물류에 대한 우려는 여전히 많이 알려져 있지 않다. 이러한 과잉 포화 현상은 산업 전반에 영향을 미칠 수 있다.[71]

소비자용 엔드 스토리지

클라우드 컴퓨팅의 사용이 증가하면 클라우드를 통해 모든 컨텐츠를 스트리밍하는 저렴한 저비용의 스토리지 장치 때문에 대용량 소비자 최종 장치에 대한 수요 감소로 이어질 수 있다.[citation needed] Wired 기사에서 Jake Gardner는 규제되지 않은 사용은 아마존과 같은 IT 및 기술 거물에게 이롭지만 클라우드 사용 비용의 익명성은 기업이 이를 평가하고 사업 계획에 포함시키기 어렵게 만든다고 설명한다.[71]

용어의 모호성

정보기술·소프트웨어 산업 외에서는 「클라우드」라는 용어가 광범위한 서비스를 참조하는 것을 발견할 수 있는데, 그 중 일부는 클라우드 컴퓨팅의 범주에 속하는 반면, 다른 일부는 그렇지 않다. 클라우드는 종종 인터넷을 통해 발견되고, 접속되고, 지불되는 제품이나 서비스를 가리키는 데 사용되지만, 반드시 컴퓨팅 자원이 되는 것은 아니다. "클라우드"[72][73]라고 불리는 서비스의 예로는 크라우드 소싱, 클라우드 인쇄, 크라우드 펀딩, 클라우드 제조 등이 있다.

성능 간섭 및 소음 이웃

멀티 테넌트(Multi-tenant) 특성과 자원 공유로 인해 클라우드 컴퓨팅은 '소음 이웃' 효과에도 대처해야 한다. 본질적으로 이러한 효과는 공유 인프라에서 동일한 물리적 호스트에 있는 인접 코어에 대한 가상 시스템의 활동이 캐시 오염과 같은 문제로 인해 동일한 물리적 호스트에 있는 VM의 성능 저하를 증가시킬 수 있음을 나타낸다. 주변 VM이 임의의 시간에 활성화되거나 비활성화될 수 있기 때문에, 클라우드 리소스의 실제 성능의 변동이 증가하게 된다. 이러한 효과는 VM 내부에서 실행되는 애플리케이션의 특성뿐만 아니라 스케줄링 매개 변수 및 신중하게 선택하는 등의 다른 요인에 따라 달라질 수 있으며, 이러한 현상을 최소화하기 위해 할당을 최적화할 수 있다. 이는 또한 벤치마크를 수행하는 기간과 장소가 크게 달라질 수 있기 때문에 서비스 및 애플리케이션 성능에 대한 전통적인 벤치마크를 사용하여 다양한 클라우드 제공자를 비용 및 성능에 대해 비교하는 데 어려움을 초래했다.[74] 이러한 관찰은 결국 클라우드 컴퓨팅 애플리케이션이 장애를 피하기 위해 자동으로 적응할 수 있도록 인프라의 변화를 본질적으로 인식하도록 하는 연구 노력의 결과로 이어졌다.[75]

사이버 공간의 독점 및 사유화

철학자 슬라보이제크는 클라우드 컴퓨팅이 콘텐츠 접근성을 향상시키지만, 이러한 접근은 "이러한 접근을 제공하는 클라우드의 사실상 독점적인 사유화에 점점 더 기반을 두고 있다"고 지적한다. 그에 따르면, 이러한 접근은 소수의 기업들을 통해 필수적으로 조정되어, 글로벌 사이버 공간의 점진적인 민영화를 보장한다고 한다. 아이제크는 이러한 현상이 인터넷의 "자연적 진화"의 일부라는 클라우드 컴퓨팅 지지자들의 주장을 비판하면서 준독점주의자들이 "가격은 마음대로 정하되, 상업적, 이념적 이익에 따라 특정한 "범용성"을 부여하기 위해 제공하는 소프트웨어도 필터링한다"고 주장했다.[76]

참고 항목

참조

  1. ^ a b A, A, Jain, A & Verma, A.(2017, 8월) 하이브리드 복어-Md5 기법에 의한 저장 및 시간 지연 분석. 2017년 국제 에너지, 통신, 데이터 분석 및 소프트 컴퓨팅 컨퍼런스(pp. 2985-2990)에서 개최되었다. IEEE
  2. ^ a b c Haghighat, Mohammad; Zonouz, Saman; Abdel-Mottaleb, Mohamed (2015). "CloudID: Trustworthy cloud-based and cross-enterprise biometric identification". Expert Systems with Applications. 42 (21): 7905–7916. doi:10.1016/j.eswa.2015.06.025.
  3. ^ Ostberg; et al. (2017). "Reliable Capacity Provisioning for Distributed Cloud/Edge/Fog Computing Applications". 2017 European Conference on Networks and Communications (EuCNC). Networks and Communications (EuCNC), 2017 European Conference on. pp. 1–6. doi:10.1109/EuCNC.2017.7980667. hdl:11572/272828. ISBN 978-1-5386-3873-6. S2CID 19836815.
  4. ^ Johnson, Bobbie (2008-09-29). "Cloud computing is a trap, warns GNU founder Richard Stallman". Computing. The Guardian. Guardian News and Media Limited. ISSN 0261-3077. Retrieved 2015-07-09. Richard Stallman, founder of the Free Software Foundation and creator of the computer operating system GNU, said that cloud computing was simply a trap aimed at forcing more people to buy into locked, proprietary systems that would cost them more and more over time. [...] The 55-year-old New Yorker said that computer users should be keen to keep their information in their own hands, rather than hand it over to a third party.
  5. ^ Farber, Dan (2008-09-26). "Oracle's Ellison nails cloud computing". CNET. CBS Interactive Inc. Retrieved 2015-07-09. Speaking at Oracle OpenWorld, Larry Ellison said that the computer industry is more fashion-driven than women's fashion and cloud computing is simply the latest fashion. The Wall Street Journal quoted the Oracle CEO's remarks: 'The interesting thing about cloud computing is that we've redefined cloud computing to include everything that we already do. I can't think of anything that isn't cloud computing with all of these announcements. The computer industry is the only industry that is more fashion-driven than women's fashion. Maybe I'm an idiot, but I have no idea what anyone is talking about. What is it? It's complete gibberish. It's insane. When is this idiocy going to stop? [...] We'll make cloud computing announcements. I'm not going to fight this thing. But I don't understand what we would do differently in the light of cloud.'
  6. ^ "Archived copy" (PDF). Archived from the original (PDF) on 2016-03-19. Retrieved 2014-07-03.{{cite web}}: CS1 maint: 타이틀로 보관된 사본(링크)
  7. ^ Challenges & Opportunities for IT partners when transforming or creating a business in the Cloud. compuBase consulting. 2012. p. 77.
  8. ^ 보고서에 따르면 클라우드 컴퓨팅의 성장: 기대 이상의 이점이 있다고 한다. 2013년 5월 21일 보도 자료. [1]
  9. ^ a b c d e f g ryan, mark (January 2011). "Cloud Computing Privacy Concerns on Our Doorstep". ACM. 54: 36–38. doi:10.1145/1866739.1866751.
  10. ^ a b 아누시카 가우르, 아누라그 자인. 클라우드 컴퓨팅의 개요, 기술 분야의 아이디어 및 혁신 국제 학술지 www.IJARIIT.com
  11. ^ Cauley, Leslie (2006-05-11). "NSA has massive database of Americans' phone calls". USA Today. Retrieved 2010-08-22.
  12. ^ "NSA taps in to user data of Facebook, Google and others, secret files reveal". 2013-06-07. Retrieved 2013-06-07.
  13. ^ Winkler, Vic (2011). Securing the Cloud: Cloud Computer Security Techniques and Tactics. Waltham, Massachusetts: Elsevier. p. 60. ISBN 978-1-59749-592-9. Archived from the original on 2012-07-29. Retrieved 2014-07-03.
  14. ^ "Regions and Availability Zones". Amazon Web Services Documentation. Retrieved 2014-01-24.
  15. ^ "Cloud Computing Privacy Concerns on Our Doorstep".
  16. ^ 한 곳에서 모든 클라우드 드라이브. 2015년 12월 14일 회수
  17. ^ "Dropbox Privacy Policy". Retrieved 2014-12-04.
  18. ^ "'Every touch leaves a trace': how Google helped track bomb hoax suspect". 2011-08-17. Retrieved 2014-12-04.
  19. ^ Sen, Saydip (2013). "Security and Privacy Issues in Cloud Computing". In Ruiz-Martinez; Pereniguez-Garcia; Marin-Lopez (eds.). Architectures and Protocols for Secure Information Technology Infrastructures. Advances in Information Security, Privacy, and Ethics. USA: IGI-Global. pp. 1–45. arXiv:1303.4814. Bibcode:2013arXiv1303.4814S. doi:10.4018/978-1-4666-4514-1.ch001. ISBN 9781466645141. S2CID 14091704.
  20. ^ "FISMA compliance for federal cloud computing on the horizon in 2010". SearchCompliance.com. Archived from the original on 2010-07-25. Retrieved 2010-08-22.
  21. ^ "Google Apps and Government". Official Google Enterprise Blog. 2009-09-15. Retrieved 2010-08-22.
  22. ^ "Cloud Hosting is Secure for Take-off: Mosso Enables The Spreadsheet Store, an Online Merchant, to become PCI Compliant". Rackspace. 2009-03-14. Archived from the original on 2011-10-01. Retrieved 2010-08-22.
  23. ^ "Amazon gets SAS 70 Type II audit stamp, but analysts not satisfied". SearchCloudComputing.com. 2009-11-17. Retrieved 2010-08-22.
  24. ^ "Assessing Cloud Computing Agreements and Controls". WTN News. Archived from the original on 2011-04-03. Retrieved 2010-08-22.
  25. ^ "Cloud Certification From Compliance Mandate to Competitive Differentiator". Cloudcor. Retrieved 2011-09-20.
  26. ^ "How the New EU Rules on Data Export Affect Companies in and Outside the EU Dr. Thomas Helbing – Kanzlei für Datenschutz-, Online- und IT-Recht". Dr. Thomas Helbing. Retrieved 2010-08-22.
  27. ^ a b Chambers, Don (July 2010). "Windows Azure: Using Windows Azure's Service Bus to Solve Data Security Issues" (PDF). Rebus Technologies. Retrieved 2012-12-14.
  28. ^ "FedRAMP". U.S. General Services Administration. 2012-06-13. Retrieved 2012-06-17.
  29. ^ Cohn, Cindy; Samuels, Julie (31 October 2012). "Megaupload and the Government's Attack on Cloud Computing". Electronic Frontier Foundation. Retrieved 2012-12-14.
  30. ^ Maltais, Michelle (26 April 2012). "Who owns your stuff in the cloud?". Los Angeles Times. Retrieved 2012-12-14.
  31. ^ a b c McKendrick, Joe.(2011-11-20) "클라우드 컴퓨팅의 공급업체 잠금 문제: 업계가 한 발짝 후퇴하는 이유" Forbes.com [2]
  32. ^ Hinkle, Mark. (2010-6-9) "3가지 클라우드 잠금 고려 사항", Zenoss 블로그 [3]
  33. ^ Staten, James(2012-07-23) "겔신저는 VMware에 'H' 단어를 가져온다." ZDNet. [4]
  34. ^ Vada, Eirik T.(2012-06-11) "유연한 이기종 클라우드 환경 조성"(5페이지), Oslo University College 네트워크 및 시스템 관리[5]
  35. ^ Geada, Dave.(2011년 6월 2일) "이종 클라우드의 사례", 클라우드 컴퓨팅 저널 [6]
  36. ^ 번스, 폴(2012-01-02) "2012년 클라우드 컴퓨팅: 이미 일어나고 있는 일"이라고 말했다. 네오비스.[7] 웨이백머신에 보관된 2014-07-01
  37. ^ a b c d 리벤슨, 일자. 로리, 어윈 (2011) 스웨덴 스톡홀름 KTH 로열 기술원 27~34페이지의 "이질적인 클라우드 스토리지 플랫폼의 투명한 통합" [8]
  38. ^ a b 간즈, 리즈 GigaOm, "Structure 2010: Intel vs. the Viral Cloud," 2010년 6월 24일. [9]
  39. ^ Jon Brodkin (July 28, 2008). "Open source fuels growth of cloud computing, software-as-a-service". Network World. Archived from the original on October 15, 2012. Retrieved 2012-12-14.
  40. ^ "VMware Launches Open Source PaaS Cloud Foundry". 2011-04-21. Retrieved 2012-12-14.
  41. ^ "AGPL: Open Source Licensing in a Networked Age". Redmonk.com. 2009-04-15. Retrieved 2010-08-22.
  42. ^ GoGrid, 2009년 5월 5일 Wayback Machine에 보관된 Creative Commons로 API 사양을 이동
  43. ^ "Eucalyptus Completes Amazon Web Services Specs with Latest Release". Ostatic.com. Retrieved 2010-08-22.
  44. ^ "OpenStack Foundation launches". Infoworld.com. 2012-09-19. Retrieved 2012-11-17.
  45. ^ "Did OpenStack Let VMware Into The Henhouse?". InformationWeek. 2012-10-19. Retrieved 2012-11-17.
  46. ^ a b Mariana Carroll; Paula Kotzé; Alta van der Merwe (2012). "Securing Virtual and Cloud Environments". In I. Ivanov; et al. (eds.). Cloud Computing and Services Science, Service Science: Research and Innovations in the Service Economy. Service Science: Research and Innovations in the Service Economy. Springer Science+Business Media. doi:10.1007/978-1-4614-2326-3. ISBN 978-1-4614-2325-6. S2CID 45153604.
  47. ^ M Carroll, P Kotzé, Alta van der Merwe(2011), 보안 가상화: 유익성, 위해성 및 제약, 제1차 클라우드 컴퓨팅 및 서비스 과학 국제 컨퍼런스, Noordwijkerhout, The Neddeland, 2011년 5월 9일
  48. ^ a b Zissis, Dimitrios; Lekkas (2010). "Addressing cloud computing security issues". Future Generation Computer Systems. 28 (3): 583. doi:10.1016/j.future.2010.12.006.
  49. ^ Winkler, Vic (2011). Securing the Cloud: Cloud Computer Security Techniques and Tactics. Waltham, MA USA: Syngress. pp. 187, 189. ISBN 978-1-59749-592-9. Archived from the original on 2012-07-29. Retrieved 2014-07-03.
  50. ^ "Are security issues delaying adoption of cloud computing?". Network World. Archived from the original on 2010-02-22. Retrieved 2010-08-22.
  51. ^ "Security of virtualization, cloud computing divides IT and security pros". Network World. 2010-02-22. Retrieved 2010-08-22.
  52. ^ Armbrust, M; Fox, A.; Griffith, R.; Joseph, A.; Katz, R.; Konwinski, A.; Lee, G.; Patterson, D.; Rabkin, A.; Zaharia, M. (2010). "A view of cloud computing". Communications of the ACM. 53 (4): 50–58. doi:10.1145/1721654.1721672.
  53. ^ Anthens, G (2010). "Security in the cloud". Communications of the ACM. 53 (11): 16. doi:10.1145/1839676.1839683. S2CID 9125453.
  54. ^ 보웬, 재닌 앤서니 (2011). 클라우드 컴퓨팅: 데이터 개인 정보 보호/보안 및 상업적 고려사항의 문제 컴퓨터 및 인터넷 변호사 무역 저널. 28(8), 8.
  55. ^ "Inside Anki shutdown: Who owns IP, assets auction, failed partnership". 2019-06-18.
  56. ^ James Urquhart (January 7, 2010). "Cloud computing's green paradox". CNET News. Retrieved March 12, 2010. ... there is some significant evidence that the cloud is encouraging more compute consumption
  57. ^ "Dirty Data Report Card" (PDF). Greenpeace. Retrieved 2013-08-22.
  58. ^ "Facebook and Greenpeace settle Clean Energy Feud". Techcrunch. Retrieved 2013-08-22.
  59. ^ "Facebook Commits to Clean Energy Future". Greenpeace. Retrieved 2013-08-22.
  60. ^ "Apple is leaving Microsoft and Amazon in 'dust' for its clean internet efforts – Greenpeace". Greenpeace. Retrieved 2013-08-22.
  61. ^ "Salesforce Announces Commitment to a Cloud Powered by 100% Renewable Energy". Greenpeace. 2013-03-06. Retrieved 2013-08-22.
  62. ^ 핀란드 – 클라우드 컴퓨팅 데이터 센터를 구축할 수 있는 첫 번째 선택. 2013-07-06년 웨이백 머신에 보관. 2010년 8월 4일 검색됨
  63. ^ 클라우드를 강타한 스위스 탄소 중립 서버 2010년 8월 4일 검색됨
  64. ^ Berl, Andreas 등, 에너지 효율적인 클라우드 컴퓨팅, The Computer Journal, 2010.
  65. ^ Farrahi Moghaddam, Freydun 등, 저탄소 가상 프라이빗 클라우드, IEEE Cloud 2011.
  66. ^ Alpeyev, Pavel (2011-05-14). "Amazon.com Server Said to Have Been Used in Sony Attack". Bloomberg. Retrieved 2011-08-20.
  67. ^ Goodin, Dan (2011-05-14). "PlayStation Network hack launched from Amazon EC2". The Register. Retrieved 2012-05-18.
  68. ^ Hsu, Wen-Hsi L, "클라우드 컴퓨팅 거버넌스 모델의 개념 프레임워크 – 교육 관점", IEEE 기술 및 엔지니어링 교육(ITEE), Vol 7, No 2 (2012) : CS1 maint: 제목(링크)으로 보관 사본
  69. ^ Stackpole, Beth, "Governance Meets Cloud: "Governance Meets Cloud 상위 오해", 정보Week, 2012년 5월 7일 [10]
  70. ^ Joha, A 및 M. Janssen(2012) "클라우드 서비스 소싱으로 전환: 필수 IT 거버넌스 기능", e-Business 12(7-9)에서의 ICST 트랜잭션 [11]
  71. ^ a b Gardner, Jake (2013-03-28). "Beware: 7 Sins of Cloud Computing". Wired. Retrieved 2013-06-20.
  72. ^ S. 스톤햄과 S. 나할코바(2012) "클라우드란 무엇이며 어떻게 내 비즈니스에 도움이 될 수 있을까?" : CS1 maint: 제목으로 보관된 복사본(링크)
  73. ^ S. 스톤햄과 S. Nahalkova(2012), 백서 "내일은 애자일(PDF)" : CS1 maint: 제목으로 보관된 복사본(링크)
  74. ^ George Kousiouris, Tommaso Cucinotta, Theodora Varvarigou, "The Effects of Scheduling, Workload Type and Consolidation Scenarios on Virtual Machine Performance and their Prediction through Optimized Artificial Neural Networks"[12] , The Journal of Systems and Software (2011),Volume 84, Issue 8, August 2011, pp. 1270–1291, Elsevier, doi:10.1016/j.jss.2011.04.013.
  75. ^ http://www.cloudwave-f7.eu
  76. ^ Slavoj Žižek (May 2, 2011). "Corporate Rule of Cyberspace". Inside Higher Ed. Retrieved July 10, 2013.