인포더북스 - www.infothebooks.com

전체 도서

ITㆍ보안

경제ㆍ경영

정보보안

ITㆍ보안

정보보안

오픈스택 보안 가이드

■ 지은이 : Openstack Foundation, 한근희, 이경환

■ 사이즈 : 185×245mm

■ 페이지 : 352쪽

■ ISBN : 978-89-94567-35-8 (93560)

■ 책 소개

오픈스택 파운데이션의 번역 출판본인 본서는 국내 보안 분야에서 권위있는 저자가 참여했으며, 오픈스택 보안 가이드를 국내 실정에 맞도록 수정, 추가하였다.

오픈스택 보안 가이드 온라인 구매하기

■ 출판사 서평

오픈스택은 IaaS 형태의 클라우드 컴퓨팅 오픈소스 프로젝트이다. 2012년 창설된 비영리 단체인 OpenStack Foundation에서 유지, 보수하고 있으며 아파치 라이선스 하에 배포된다.
프로세싱, 저장 공간, 네트워킹의 가용자원을 제어하는 목적의 여러 하위 프로젝트로 이루어져 있다. 대시 보드 프로젝트는 다른 하위 프로젝트의 운영 제어를 웹 인터페이스를 통해 담당한다. 오픈스택 커뮤니티는 6개월의 릴리즈 사이클로 개발을 진행하고 있다. 매 사이클의 기획단계에서는 OpenStack Design Summit을 개최하여, 개발자 작업을 지원하고, 로드맵을 설정하고 있다.

■ 저자 소개

저자 : 한근희(고려대학교 융합소프트웨어전문대학원 교수)
• 서울과학기술대학교 컴퓨터학과 졸업
• 한양대학교 공학대학원 암호키관리기술 연구 석사
• 고려대학교 대학원 통합보안관리시스템의 성능 개선 및 개량 방안 연구 박사
• KIST SERI에서 근무
• 데이콤에서 인터넷기술 담당
• 한시큐어 통합보안시스템 사업 창출, 안철수연구소와의 합병 진행
• 행정자치부에서 보안정책 기획 및 실행 등 담당
• 안전행정부와 정부통합전산센터에서 CC·G-ISMS·Secure Coding·보안수준평가·정보보호 및 개인정보보호 실태조사 등의 과업 수행, 정책·제도·법규 등 마련
• 2013년 고려대학교 ITRC 산학교수로 부임, SW산업 육성을 위한 소프트웨어 안전성 확보 방안 마련

저자 : 이경환(솔트웨어주식회사 CTO)
• 연세대학교 공과대학 건축공학 졸업
• 연세대학교 공학대학원 컴퓨터공학 졸업
• Certified Information Systems Security Professional
• Certified Ethical Hacker

■ 차례

■ 출판사 리뷰

여러 산업에 ICT가 결합되면서 클라우드 서비스를 기반으로 둔 융·복합 서비스가 활성화되고 있다. 그러나 보안 위협도 대폭 증가하고 있다. 클라우드 컴퓨팅 보안이 중요해짐에 따라 ISO/IEC JTC 1과 ITU-T 등 국제표준기구에서 2010년경부터 국제표준화 작업을 진행하고 있다. 특히 미국 NIST, 유럽 ETSI 등에서도 클라우드 보안에 대한 기준, 지침 등을 다수 개발하고 있으며, 이 내용이 국제표준 작업에 반영되고 있는 추세이다.
산업계에서는 CSA(Cloud Security Association) 보안가이드 3.0, 클라우드 보안통제 3.1 등을 참조 모델로서 사용하고 있으며, 국제표준이나 국가표준 작업에 반영되고 있다. 특히 클라우드 서비스 제공자나 이용자 입장에서 특정기업의 제품·패키지·솔루션 등에 종속되는 것을 방지하고자 다양한 오픈소스 소프트웨어의 도입·사용이 많아지고 있다.
2014년 4월 오픈소스 소프트웨어인 Open SSL 라이브러리에서 발견된 버그를 이용한 하트브리드 공격의 경우와 같이 오픈소스 소프트웨어를 사용할 때는 더욱 보안성을 자세히 살펴야 하지만, 적절한 가이드나 안내서가 부족한 상황이다.
그래서 클라우드 서비스 제공자나 이용자가 보안성을 점검할 때 필요한 사항을 놓치지 않고 살필 수 있도록 본서를 번역 출간하게 되었다. 추가로 2013년 미국 오바마 대통령이 국가 주요 인프라인 사회기반시설에 적용하고자 내린 미국 대통령 행정명령 13636 문서도 첨부했다.