Ⅱ SW ㆍ컴퓨팅 클라우드컴퓨팅
클라우드컴퓨팅 목차 Ⅰ 표준화개요 1.1. 기술개요 69 1.2. 중점표준화항목 70 1.3. 표준화비전및기대효과 76 Ⅱ 국내외현황분석 2.1. 연도별주요현황및이슈 79 2.2. 정책현황및전망 80 2.3. 기술개발현황및전망 82 2.4. IPR 현황및전망 96 2.5. 표준화현황및전망 99 2.6. 오픈소스현황및전망 113 Ⅲ 국내외표준화추진전략 3.1. 표준화 SWOT 분석 116 3.2. 중점표준화항목별국내외추진전략 117 3.3. 오픈소스국내외추진전략 142 3.4. 중기 (3개년) 및장기 (10개년) 표준화계획 143 작성위원 146 참고문헌 147 약어 150 SW ㆍ컴퓨팅 Ⅰ 클라우드컴퓨팅 67
Ⅰ. 표준화개요 1.1. 기술개요 클라우드컴퓨팅은인터넷기술을활용하여 IT 자원을서비스 로제공하는컴퓨팅으로 IT 자원 (SW, 스토리지, 서버, 네트워크 ) 을필요한만큼빌려서사용하고, 서비스부하에따라서실시간확장성을지원받으며, 사용한만큼의비용을지불하는컴퓨팅기술 - 개인또는기업은 IT 자원 (SW, 스토리지, 서버, 네트워크 ) 을보유하고관리하는대신, 전기회사에서공급하는전기를사용하듯간단하고저렴한비용으로 IT 자원을빌려서사용함으로써, HW, SW 를위한비싼돈, 시간, 인력, 장소소비없이인터넷에서쉽고저렴하게모든 IT 자원을바로이용가능 - 클라우드컴퓨팅발전및이용자보호에관한법률 ( 약칭 : 클라우드컴퓨팅법 ) 제 2 조 ( 정의 ) 에서클라우드는 집적 공유된정보통신기기, 정보통신설비, 소프트웨어등정보통신자원을이용자의요구나수요변화에따라정보통신망을통하여신축적으로이용할수있도록하는정보처리체계를말한다. 라고정의 - 클라우드는다음의여섯가지특징 광대역네트워크접근 (Broad network access): 클라우드컴퓨팅의기능은네트워크를통해가용하게되며이질적인경량또는중량클라이언트플랫폼 ( 모바일폰, 노트북, PDA 등 ) 을통해이용가능 측정가능한서비스 (Measured service): 서비스형태에적절한미터링기능을이용해자원의사용을자동적으로통제하고최적화 멀티테넌시 (Multi tenancy): 클라우드는다수의클라우드제공자들에게속한자원을공유하여사용할수있는특성을제공가능 주문형셀프 - 서비스 (On-demand self-service): 서버시간, 네트워크저장장치등의컴퓨팅기능을사람의중재없이필요한만큼자동적으로확보해사용 신속한탄력성 (Rapid elasticity and scalability): IT 자원은신속하게탄력적으로제공되며일부경우에는신속한확장과축소를위해자동적으로제공 자원의공동관리 (Resource pooling): 제공자의컴퓨팅자원은다중 - 임대 (multi-tenant) 방식으로다중사용자에게제공되기위해풀형태로유지되며, 다양한물리적또는가상적자원이사용자요구에따라동적으로할당또는재할당 < 클라우드컴퓨팅기술개요도 > SW ㆍ컴퓨팅 Ⅰ 클라우드컴퓨팅 69
1.2. 중점표준화항목 중점표준화항목범위의설정 - ( 중분류범위설정 ) 클라우드컴퓨팅의중분류는 ITU-T SG13, SG17, JTC1 SC38 및 SC27, 기타표준화기구에서의개발하고있는표준화항목을기준으로클라우드컴퓨팅내부적인기술영역에대한표준은 기반기술, 데이터센터와클라우드컴퓨팅의자원등을관리하기위한 관리기술, 클라우드서비스중개및클라우드서비스제공자간의연계, 그리고상호운용성에대한 상호연동기술, 마지막으로클라우드인프라및서비스에대한보안을위한 보안기술, 이렇게네가지분류로범위를설정 - ( 중점표준화항목선정이유 ) 표준화전략맵클라우드컴퓨팅분과에서는현시점에서명확한전략을세울수없는 클라우드스토리지페더레이션기능구조표준, 클라우드컴퓨팅데이터종류및사용표준, 클라우드컴퓨팅환경의데이터 - 다중소스데이터처리를위한신뢰기반프레임워크표준, 클라우드컴퓨팅성숙요건및프레임워크표준, 분산클라우드서비스프로비저닝표준, 서버리스클라우드컴퓨팅표준, 클라우드데이터센터자원효율관리표준 등을제외하였으며, 국제표준화기구에서관련표준이완료된 클라우드컴퓨팅자원관리표준, 인터클라우드표준, 표준개발이본격적으로착수하지않은 클라우드서비스브로커리지기능구조표준, 클라우드상호운용성개념및요구사항표준, 클라우드상호운용성테스트표준, 클라우드애플리케이션관리상호운용성표준 등을제외하여아래와같이중점표준화항목을선정 표준화항목 표준화내용 Target SDOs 표준화특성 중점항목 클라우드 SLA 표준 클라우드제공자와이용자를위한클라우드 SLA(Service Level Agreement) 용어및개념, 매트릭모델, 요구사항, 보안및프라이버시등 SLA 수립을위한항목및지표등에관한표준 - 클라우드서비스에대해일반적으로적용될수있는 SLA 항목및요구사항, 측정지표등정의 JTC1 SC38 WG3, JTC1 SC27 WG4, 2 O 기반기술 클라우드스토리지페더레이션개념, 요구사항표준 클라우드스토리지를포함한데이터스토리지를사용자및빅데이터서비스등이효율적으로활용하기위해논리적으로통합 관리할수있는데이터스토리지페더레이션표준 - 클라우드기반데이터스토리지페더레이션의정의, 개념, 특징을설명 - 클라우드기반데이터스토리지페더레이션의활용분야별유스케이스및이를바탕으로도출된요구사항을정의 ITU-T SG13, JTC1 SC38 2 O 클라우드인프라서버표준 클라우드인프라의기본단위인서버요구사항및규격표준 - 프로세싱자원단위인컴퓨팅머신중물리머신의개념및기능요구사항표준 - 클라우드데이터센터의핵심인클라우드서버의컴퓨팅모듈및내부네트워킹, 스토리지, 관리모듈등의규격표준 Open Compute Project, ITU-T SG13 2 O 70 ICT 표준화전략맵 Ver.2019
표준화항목 표준화내용 Target SDOs 표준화특성 중점항목 클라우드컴퓨팅환경의데이터 - 분류체계기반데이터관리표준 클라우드컴퓨팅환경을통해유통, 사용되는데이터관리에관한표준 - 클라우드참조모델 (ISO/IEC 17789) 과클라우드데이터분류및사용 (ISO/IEC 19944) 를기반으로한디바이스와클라우드서비스생태계의데이터관리를위한표준 - 클라우드생태계내데이터종류에대한분류체계를기반으로한데이터관리를위한표준 JTC1 SC38 1 O 클라우드컴퓨팅경량가상화방법및서비스표준 클라우드환경에서컨테이너기능및응용측면에서편리한이식성과개발의편리성이높이는데활용이가능한마이크로서비스에관한표준 - 컨테이너관리및오케스트레이션요구사항표준 - 컨테이너확장성및가용성요구사항표준 - 컨테이터기반의마이크로서비스관리요구사항표준 - 클라우드가상화분야에서컨테이너와마이크로관계정립 ITU-T SG13 2 O 분산클라우드정의, 개념표준 데이터센터중심클라우드의네트워크에지로확장적용을위한분산클라우드를정의하기위한표준 - 분산클라우드의정의, 개념, 특징을설명 - 분산클라우드의고수준유스케이스및이를바탕으로도출된고수준요구사항을정의 ITU-T SG13, ETSI MEC 1 O 분산클라우드기능요구사항표준 데이터센터중심클라우드의네트워크에지로확장적용을위한분산클라우드의요구사항표준 - 분산클라우드의유스케이스및이를바탕으로도출된기능적요구사항을정의 ITU-T SG13, ETSI MEC 2 O 클라우드스토리지페더레이션기능구조표준 클라우드스토리지를포함한데이터스토리지를사용자및빅데이터서비스등이효율적으로활용하기위해논리적으로통합 관리할수있는데이터스토리지페더레이션표준 - 클라우드기반데이터스토리지페더레이션의기능분류및그에따른기능구조정의 ITU-T SG13, JTC1 SC38 3 X 클라우드컴퓨팅데이터종류및사용표준 클라우드서비스를통해유통되는데이터의분류체계와처리, 사용에관한표준 (ISO/IEC 19944) - 클라우드참조모델 (ISO/IEC 17789) 을기반으로한디바이스와클라우드서비스생태계를위한확장된참조구조표준 JTC1 SC38, JTC1 SC27 1 X SW ㆍ컴퓨팅 Ⅰ 클라우드컴퓨팅 71
표준화항목 표준화내용 Target SDOs 표준화특성 중점항목 클라우드컴퓨팅환경의데이터 - 다중소스데이터처리를위한신뢰기반프레임워크표준 클라우드컴퓨팅성숙요건및프레임워크표준 클라우드컴퓨팅환경을통해유통, 사용, 관리되는데이터에관한표준 - 인공지능, 빅데이터등을위한서비스제공시복수의소스로부터사용되는클라우드내데이터처리의신뢰도확보, 향상을위한표준 - 다중소스데이터의처리를위한사용의무와제어, 데이터출처, 관리연속성, 보안등의신뢰요소기술 CSC( 클라우드서비스사용자 ) 의관점에서클라우드계획, 클라우드리소스관리, 서비스관리및클라우드보안관리를비롯하여, 클라우드관리라이프사이클에대한요구와고려사항을분석 - 클라우드컴퓨팅성숙도개요및요건표준 - 클라우드컴퓨팅성숙도프레임워크표준 JTC1 SC38 1 X ITU-T SG13 1 X 분산클라우드서비스프로비저닝표준 데이터센터중심클라우드의네트워크에지로확장적용을위한분산클라우드서비스프로비저닝표준 - 분산클라우드에서클라우드서비스동적 (Dynamic)/ 능동적 (Active) 프로비저닝 ( 서비스라우팅 ) 개념및요구사항표준 - 클라우드서비스 QoS 기반분산클라우드서비스오케스트레이션표준 ITU-T SG13, JTC1 SC38 3 X 서버리스클라우드컴퓨팅표준 클라우드환경에서하드웨어설정없이응용의기능 ( 코드 ) 을개발하여응용서비스를구축할수있도록하는표준 - 서버리스클라우드컴퓨팅기술개요및요구사항표준개발 - 서버리스클라우드컴퓨팅참조구조표준개발 - 서버리스클라우드컴퓨팅성능보장기술표준기고서개발 ITU-T SG13 1 X 클라우드컴퓨팅자원관리표준 광범위한클라우드인프라스트럭처와서비스를포함한자원관리표준 - 멀티클라우드관리를위한요구사항, 자원관리모델및기능, 자원할당및접속 / 제어, 자원모니터링표준 - 클라우드서비스라이프사이클관리및클라우드자원관리프레임워크 ITU-T SG13, TM Forum, DMTF CM 2 X 관리기술 클라우드데이터센터자원효율관리표준 클라우드데이터센터의효율적인에너지사용및자원의안정적인관리를위한지표및지침표준 - 클라우드데이터센터에너지재활용율측정지표 - 클라우드데이터센터안전성관리지침표준 - 클라우드데이터센터공조에너지소비효율측정지표 - 자원사용효율적인클라우드데이터센터운용지침 JTC1 SC39, ITU-T SG5 3 X 72 ICT 표준화전략맵 Ver.2019
표준화항목 클라우드서비스브로커리지요구사항표준 클라우드자원관리상호운용성표준 표준화내용 다수의클라우드서비스제공자로부터클라우드서비스소비자에게클라우드서비스를효과적으로중개하기위한요구사항표준 - 클라우드서비스브로커리지개념및개요 - 클라우드서비스브로커리지의기능요구사항 - 클라우드서비스브로커리지유즈케이스 클라우드자원관리상호운용성 ( 호환성 ) 을위한정보모델, API 등의표준 - 클라우드자원을일반적으로기술하는핵심정보모델을정의 - 클라우드인프라스트럭처자원을기술하는확장정보모델을정의 - 클라우드플랫폼자원을기술하는확장정보모델을정의 - 클라우드자원관리를위한 API 규격 (HTTP 프로토콜, JSON 및 Text 렌더링 ) 을정의 Target SDOs 표준화특성 중점항목 ITU-T SG13 2 O OGF OCCI 5 O 상호연동기술 클라우드애플리케이션이식성표준 인터클라우드표준 클라우드애플리케이션이다양한클라우드인프라 / 플랫폼에원활하게이식될수있도록하는표준 - 클라우드애플리케이션내의여러노드 ( 콤포넌트 ) 들의관계를기술하고여러노드에대한오케스트레이션방식을정의 - YAML 형식으로노드들의관계를기술하기위한방식제공 다양한클라우드서비스제공자의클라우드를연결 / 연계하여복수서비스제공자클라우드간의자원과서비스연동을위한표준 - 인터클라우드컴퓨팅을위한기능구조 - 데이터관리를위한요구사항, 인터클라우드환경의신뢰관리에대한표준 OASIS TOSCA 5 O ITU-T SG13 2 X 클라우드서비스브로커리지기능구조표준 클라우드상호운용성개념및요구사항표준 클라우드상호운용성테스트표준 클라우드서비스소비자와클라우드서비스제공자사이의클라우드서비스중개참조구조표준 - 사용자 SLA 기반의최적클라우드서비스선택및배치참조구조표준 - CSB 가관리하는서비스의라이프사이클관리참조구조표준 클라우드상호운용성과클라우드데이터및애플리케이션이식성별로세부측면들을분류하고각측면별요구사항등을정의하는표준 클라우드상호운용성을체계적으로테스트하기위한표준 - 클라우드상호운용성테스팅프레임워크및개요를정의 - 클라우드인프라관리기능상호운용성테스팅방법정의 - 클라우드웹애플리케이션상호운용성테스팅방법정의 ITU-T SG13 3 X JTC1 SC38 1 X ITU-T SG11 2 X SW ㆍ컴퓨팅 Ⅰ 클라우드컴퓨팅 73
표준화항목 표준화내용 Target SDOs 표준화특성 중점항목 클라우드애플리케이션관리상호운용성표준 클라우드애플리케이션관리기능의상호운용성을 위한표준 OASIS CAMP - 클라우드애플리케이션패키징및배포방식을 5 X 정의 보안기술 클라우드인프라보안표준 클라우드서비스보안표준 단독클라우드인프라환경뿐만아니라인터클라우드환경에서의시스템 / 네트워크보호를위한보안표준 - 클라우드인프라환경보호를위한시스템 / 네트워크보안요구사항, 관리항목및인터페이스표준 - 인터클라우드인프라환경에서의보안요구사항, 프레임워크및데이터보호를위한보안기술표준 클라우드기반다양한서비스모델의안전한서비스를위한이용자, 서비스보안기술들을정의하기위한표준 - 안전한클라우드시스템구축및서비스이용환경제공을위한보안가이드라인표준 - 클라우드이용자보호를위한개인정보보호, 식별보안, 데이터보호등을위한요구사항표준 - IaaS, NaaS 등클라우드기반서비스를위한보안표준 JTC1 SC27, ITU-T SG13, ITU-T SG17 JTC1 SC27, ITU-T SG17, CSA, CSCC 2 2 O O < 표준화특성 > 1 : 개념, 정의표준 2 : 유즈케이스및요구사항표준 3 : 기능도출및참조구조표준 4 : 데이터포맷, 스키마표준 5 : 프로토콜, 인터페이스표준 추진경과 - Ver.2017(2016년 ) 에서는표준화활동이거의없는 User ID 연동, 모바일클라우드, 그리고표준이완료된서버가상화항목제외. 신규표준화항목으로클라우드콘테이너및마이크로서비스를위한클라우드컴퓨팅경량가상화방법및서비스추가 - Ver.2018(2017년 ) 에서는 Ver.2017에서클라우드컴퓨팅과빅데이터를분리하였으며, 클라우드데이터센터자원효율관리및분산클라우드 2건의신규표준화항목이추가. 기존의가상데스크톱서비스및클라우드인프라, 그리고클라우드네트워킹서비스를표준개발이완료됨에따라표준화전략맵에서제외. 또한, 클라우드상호운용성및이식성, 클라우드컴퓨팅환경의데이터는제목이구체화 - Ver.2019(2018년 ) 에서는기존에진행되는표준화항목중국제표준화가완료된것은종료하고, 표준화항목의내용을보다구체화하였으며, 또한분산클라우드와클라우드상호운용성및이식성은구체적인표준화항목으로분리 74 ICT 표준화전략맵 Ver.2019
< 버전별중점표준화항목비교표 > * Ver.2019 신규항목 구분 Ver.2017 Ver.2018 Ver.2019 클라우드 SLA 클라우드 SLA 클라우드 SLA 표준 클라우드가상데스크톱서비스 - - 클라우드인프라 - - 클라우드네트워킹서비스 - - 클라우드스토리지 클라우드스토리지 클라우드스토리지페더레이션개념, 요구사항표준 기반기술 클라우드인프라서버클라우드인프라서버클라우드인프라서버표준 클라우드컴퓨팅데이터플로우 클라우드컴퓨팅경량가상화방법및서비스 클라우드컴퓨팅환경의데이터 클라우드컴퓨팅경량가상화방법및서비스 클라우드컴퓨팅환경의데이터 - 분류체계기반데이터관리표준 클라우드컴퓨팅경량가상화방법및서비스표준 - 분산클라우드 분산클라우드정의, 개념표준 분산클라우드기능요구사항표준 관리기술 클라우드컴퓨팅자원관리클라우드컴퓨팅자원관리 - - 클라우드데이터센터자원효율관리 - 인터클라우드인터클라우드 - 클라우드서비스브로커 클라우드서비스브로커리지 클라우드서비스브로커리지요구사항표준 상호연동기술 클라우드컴퓨팅상호운용성및호환성 클라우드상호운용성및이식성 클라우드자원관리상호운용성표준 클라우드애플리케이션이식성표준 클라우드서비스성능평가클라우드서비스성능평가 - 클라우드인프라보안클라우드인프라보안클라우드인프라보안표준 보안기술 클라우드서비스보안클라우드서비스보안클라우드서비스보안표준 클라우드보안가이드라인클라우드보안가이드라인 - SW ㆍ컴퓨팅 Ⅰ 클라우드컴퓨팅 75
1.3. 표준화비전및기대효과 표준화비전 76 ICT 표준화전략맵 Ver.2019
표준화목표 - 국내클라우드컴퓨팅관련산 학 연은지속적인주도권및경쟁력확보를유지하기위하여다음과같은표준화목표를설정 (2019년경까지), 국내민간포럼, 국내 R&D 과제들과협력하여표준기획, 표준과제발굴, 표준 ( 안 ) 개발을통해국내표준기반조성및국제표준화를추진하기위한 JTC1 및 ITU-T 등의클라우드관련표준화그룹의의장단및에디터쉽확보추진 (2021년경까지), 클라우드서비스간상호운용성확보를위한국제표준기고를통해국가기술경쟁력을확보하며, JTC1 SC38 및 ITU-T SG13에서신규표준화를위한클라우드관련 NP 개발확대를통한국제표준을선도 (2023년경까지), 주요클라우드관련그룹에서표준화고도화, 클라우드컴퓨팅과타기술 / 산업간의연계및클라우드컴퓨팅확장, 국내클라우드기술개발사업, 시범사업등의국가주도의사업의표준화연계노력, 중기목표로개발된표준기술에대한상용화를추진함과동시에국제표준기고를통해국제표준화를선점하여국제표준을선도 표준화기대효과 - 국제표준경쟁력강화측면 클라우드컴퓨팅의 IPR 및표준화를선점하고국내산업체보급및상용화를통하여도메인별클라우드서비스를포함한 SW 서비스및플랫폼분야의세계시장경쟁력을제고시키며, 차세대 SW 산업강국도약의교두보마련 클라우드컴퓨팅의가속화와선진국에서도경쟁적으로개발중인분산시스템자원관리, 시스템자원가상화및클라우드컴퓨팅, 대규모데이터처리등클라우드컴퓨팅의핵심기술을조기에획득하고국제표준화의주도권확보를통하여 4차산업혁명의국가기술경쟁력강화에기여 클라우드컴퓨팅의수요자중심의기술표준화추진을위하여기술 제품에대한개방형표준규격개발및제품간 (HW, SW 솔루션등 ) 호환성제공으로국내클라우드컴퓨팅활성화와국제표준화를통한기술경쟁력을확보 - 중소기업경쟁력강화측면 글로벌기업의기술-서비스독점및종속성극복을통한시장공정경쟁환경마련및이용자편익증진 클라우드컴퓨팅산업을통한신생기업활성화로제2의 IT벤처전성기도래효과 ( 고용창출효과 ) 및클라우드플랫폼기반의창의적고유서비스창출을통한캡스톤 (capstone) 비즈니스로일자리창출 - 국민행복 안전보장측면 클라우드표준을통하여저렴한컴퓨팅환경을제공하고, 언제어디서나원하는서비스를이용할수있는환경제공 SW ㆍ컴퓨팅 Ⅰ 클라우드컴퓨팅 77
표준화추진체계 78 ICT 표준화전략맵 Ver.2019
Ⅱ. 국내외현황분석 2.1. 연도별주요현황및이슈 SW ㆍ컴퓨팅 Ⅰ 클라우드컴퓨팅 79
2.2. 정책현황및전망 구분 한국 주요현황 - 과학기술정보통신부는클라우드컴퓨팅주요법령해설서마련및보급 [2017.11] 금융, 의료, 교육분야등의클라우드컴퓨팅이용규제개선내용수록 - 2017 K-ICT 클라우드컴퓨팅활성화계획발표 [2017.1, 舊미래창조과학부 ] - 舊미래창조과학부산하국립전파연구원은클라우드분야방송통신국가표준을추진하여 2016년 6월기준 6건의국가표준제정 - 舊미래창조과학부는 2016년부터 2018년까지 정보통신방송표준개발지원사업 으로 클라우드컴퓨팅상호운용성표준개발 사업추진중 - 공공부문의클라우드도입활성화를위해다양한부처에서클라우드관련가이드라인, 지침등을개발 [2016] - 舊미래창조과학부는 클라우드컴퓨팅법 제23조에따라 클라우드컴퓨팅정보보호에관한기준 과 클라우드컴퓨팅품질성능에관한기준 고시 [2016.4] - 舊미래창조과학부는클라우드컴퓨팅법을근거로, 2021 클라우드선도국가도약을목표로국내클라우드산업활성화를위한 제1차클라우드컴퓨팅발전기본계획 을수립 [2015.11] - 클라우드컴퓨팅발전및이용자보호에관한법률 ( 약칭 : 클라우드컴퓨팅법 ) 이국회본회의통과로정부의육성지원근거마련, 기존규제개선및이용자보호근거마련 [2015.3] - 舊미래창조과학부는 클라우드육성계획 을발표및정책추진 [2014.1] - 미국정부정보기관에 Amazon 클라우드서비스 시크릿리전 (Secret Region) 을적용하여기밀수준으로분류되는 SW 및데이터를호스팅중 - 미국경찰은클라우드서비스를아동성범죄예방및검거에활용중 클라우드기반의머신러닝애플리케니션 (Spotlight) 을성매매아동피해자구출및성범죄자를구속하는데사용 - 글로벌기업 (AWS, Microsoft, Google, 커볼트, 엔비디아, SAP, GE 등 ) 은클라우드인프라를기반으로단일서비스방식에서개방형통합플랫폼으로빠르게진화중 <4 차산업분야별주요클라우드플랫폼동향 > 미국 구분 AI 빅데이터 주요내용 ㆍ (AWS) Amazon 에코에적용된 AI 음성인식 API 제공ㆍ (Microsoft) Azure 서비스에서코그니티브서비스를통해머신러닝 API 제공ㆍ (Google) 오픈소스머신러닝플랫폼텐서플로우를개발및공개 ㆍ ( 컴볼트 ) Google 클라우드플랫폼 ( 콜드라인, 니어라인, 리저널, 멀티리저널 ) 을통해컴볼트플랫폼을구축하여데이터관리를제공ㆍ ( 엔비디아 ) 젯슨을구현하기위해클라우드서버를구축하고 3D 이미지및영상을취합, 매핑, 분석서비스제공 IoT ㆍ (SAP) IoT 플랫폼인레오나르도를출시하고서비스를제공 (2017.1) ㆍ (GE) 기계생성데이터와전통적클라우드데이터베이스를통한소프트웨어플랫폼인프레딕스를개발하여서비스구현 80 ICT 표준화전략맵 Ver.2019
구분일본유럽중국영국호주싱가포르 주요현황 - 아베총리를의장으로하는 미래투자회의 를신설하고, 미래투자전략 2017 부제로 Society 5.0의실현을향한개혁 발표 [2017.6] AI 개발용클라우드환경정비및인증등의내용수록 - 경제산업성은인공지능의중요성증대와 Google, Microsoft 등외국클라우드컴퓨팅공급자에대한의존도감소를목표로 AI 브리징클라우드인프라스트럭처 (ABCI) 정책추진 [2016.11] - ETSI는 NFV ISG(Network Function Virtualization Industry Specification Group) 를통해네트워크가상화, OASIS TOSCA 등클라우드관련주요표준규격개발을활발하게전개 - 유로피아나전략 2015-2020 을통해방대한문화유산등다양한문화자원의디지털화촉진및개방형활용체계를구현중 - 유로클라우드프로젝트 는유럽연합차원의체계적인클라우드확산을위해영국, 프랑스등일부국가에시범적용후, 적용결과를바탕으로전역으로확산시킬계획 - 13차 5개년규획 발표를통해클라우드육성을과학기술혁신 2030 중대프로젝트에포함 [2016] - 독일과정부간합의와합작경험을바탕으로 4개분야 14개스마트제조시범합작프로젝트추진 [2016] 화웨이 SAP 스마트제조공공해결방안, 보장과지멘스의철강산업인더스트리 4.0 합작, 중국-독일합작의클라우드플랫폼기반스마트팩토리개조 등포함 - 국방클라우드컴퓨팅을추진하고있으며, 2020년말클라우드컴퓨팅을적용 89억달러규모의영국국방정보화기반사업을계약, 각군기관및부대에클라우드기반안보환경구축 [2016] - Cloud Store 를통해 2016년 10월기분매출액이약 16억파운드에도달 2011년부터 G-클라우드 를도입하여 2012년 Cloud Store 개설및 2013년 Cloud First Policy 발표및추진중 - 창조산업정책 을통해 ICT를활용하여역사 문화를관광자원화하고, 새로운관광소비계층의경험극대화를위한고부가맞춤형서비스제공 - 호주정보기관인 ASD는 2017년호주에서클라우드사업을하는기업들이호주정부가비밀로분류한정보와데이터를다른클라우드플랫폼에저장할수있도록허가 보안수준인증 (Protected-level Certification) 을통해 ASD CCSL(Certified Cloud Services List) 등록 - 정보통신미디어개발청은 2017년 isprint 를개선하여 ERP, CRM 등의 ICT 솔루션구매및도입시해당비용의최대 70% 까지지원하는정책추진 [2017.8] - MAS(Monetary Authority of Singapore) 는아웃소싱약정을체결했거나사업활동을아웃소싱하려고계획하고있는기관을위해클라우드컴퓨팅아웃소싱내용을포함한가이드라인을배포 [2016] SW ㆍ컴퓨팅 Ⅰ 클라우드컴퓨팅 81
2.3. 기술개발현황및전망 기술개발단계 국내 기초연구 실험 시작품 제품화 사업화 기술 국외 기초연구 실험 시작품 제품화 사업화 수준 85% ( 선도국가대비 ) 2.3.1. 국내기술개발현황및전망 [ 기반기술 ] ( 클라우드 SLA 표준 ) 클라우드컴퓨팅에특화된 SLA 기술연구개발은활발히진행되지않았으나, 민간뿐만아니라공공부문의클라우드도입시안정성및신뢰성을확보하고클라우드기업간건전한품질경쟁환경을조성하기위해미터링등의기능과연계하여필요성이증대중 - (KT) KT에서제공하는대부분의클라우드서비스 (ucloud biz, 스토리지, VDI, 백업, 서버, 오피스 365 등 ) 에대해월가용성, 장애시간및과금, 할인율등의 SLA를자체적용중이며, B2B 계약등을통해 SLA를원하는수준에맞춰과금및지원 - (NBP) 스토리지, 보안, 데이터베이스등 IaaS가주를이루고있으며, 가용률, 손해배상금, 할인율등의 SLA 항목과수준에따른과금정책을수립하여적용중 - ( 삼성SDS) 주로기업형프라이빗클라우드 (IaaS) 를제공중에있으며, 가용성, 보안, 초미세과금등을통해기업별맞춤형 SLA를제공중 - ( 이노그리드 ) 월가용성에따른할인율등을공개하고있으며, 계약조건에따라차별화된 SAL를적용하고이에다른과금을책정중 - ( 틸론 ) 각서비스별로기본가용성, 과금등을공개하고이용자가요구하는 SLA 수준에따라개별계약방식으로과금을책정중 - ( 기타 ) 이외에도더존비즈온, 네이버, 영림원등국내클라우드서비스사업자는위에서언급한기업들과마찬가지로표준화되어있지않은개별이용약관및 SLA를사용중이며, 방송통신위원회에서배포한 클라우드 SLA 가이드 (2011.11) 를참고하여적용중 클라우드 SLA 가이드는고시되지않아법적효력이없이단순참고용으로활용중 < 국내주요사업자서비스동향 > 사업자 KT SK C&C 주요현황 - 산업별특화솔루션사와의제휴, 서비스결합을통해산업별로클라우드서비스를제공하기위한체계를만들고있으며, 이를위해티맥스소프트, 한컴, 비트컴퓨터, 이베스트, 뱅크웨어글로벌, 핸디소프트, SAS 코리아등과협력중 KT 의인프라에각사의 SW 를클라우드서비스형태로제공중 - KT 그룹 KT DS 는오픈소스컴플라이언스관리솔루션 오빅스컴파스 (OBICs COMPASS) 를출시 - SW 기업들과의협력을강화하고있는데, 국내소프트웨어기업인틸론, 새움소프트, 달리웍스등과 SK C&C 의기업형클라우드서비스 클라우드제트 에국산소프트웨어를 SaaS 형태로제공 - 클라우드제트 를 IBM 의소프트레이어, 알리바바의클라우드등전세계 40 개이상의클라우드데이터센터의서비스를자유롭게제공하여하이브리드클라우드구축이가능하도록지원 82 ICT 표준화전략맵 Ver.2019
사업자 주요현황 LG CNS - 자사의스마트팩토리솔루션에 Microsoft Azure 를도입하여기존시스템통합형태로제공하던스마트팩토리솔루션을서비스상품으로제공 - 클라우드마켓을제공하는방식의협력모델을제공하여, 백화점방식의클라우드마켓플레이스 매시업플러스 를선보였으며, SW 업체들이매시업플러스에입점해 SaaS 를제공중 ( 토마토시스템, 나일소프트, 마크애니, 이수시스템, 트리니티소프트, 락인컴퍼티, 솔미놀등 ) - 멀티클라우드기반 AI 빅데이터플랫폼 DAP(Data Analytics & AI Platform 답 ) 를출시하고 AI 빅데이터사업을확대중 이노그리드 - 다양한분야에서협력관계를통해생태계를구축하고있으며, 빅데이터부문에서는와이즈넛과오피스 SW 부문은인프라웨어, 국산서버부문은이트론, 보안부문에서는 SK 인포섹및펜타시큐리티등과협력중 영림원소프트랩 - 한국 Microsoft 외에비즈플레이, 다우기술등과협력중 핸디소프트 - KT 등과사업제휴를통해클라우드협력체계를구축 한컴 - KT 와협력해공공및교육시장을대상으로클라우드오피스사업을추진중 크로센트 - 클라우드구축에필요한 IT 기술을하나의서버로집약한파스 - 타 (PaaS-TA) 기반클라우드어플라이언스클라우드엑스퍼트 (CloudXpert) 를출시 코스콤네이버비즈니스플랫폼더존비즈온 - 정부기관이나기업등에서 R&D 사업을쉽게추진할수있도록서비스형인프라 (IaaS) 와서비스형플랫폼 (PaaS) 을합친통합플랫폼개발환경인 클라우드 R&D 존 (Zone) 의상용서비스를 2017 년 9 월공식개시 - 케이 (K) 파스 - 타 를통해서버 스토리지같은인프라부터운영체제 (OS) 미들웨어 프레임워크같은플랫폼까지전체적인개발 테스트 운용환경을제공중 - 자사의클라우드서비스인 네이버클라우드플랫폼 에네이버 API 중심의신규상품 14 개 ( 네이버클로바, 파파고등인공지능 API 포함 ) 를추가하여제공중 - 농업기술실용화재단에프라이빗클라우드플랫폼인 D-Cloud Private Edition 기반의클라우드업무가상화환경 (VPC, Virtual Private Cloud) 을제공 - SaaS 형전자팩스솔루션인 더존클라우드팩스 로공공클라우드시장공략추진중 ( 클라우드스토리지페더레이션개념, 요구사항표준 ) 대형글로벌클라우드사업자들의국내시장공략이계속됨에따라, 중견기업이상의기업들은자사서비스에클라우드스토리지를적극활용중이며관련기술개발기업들은분산클라우드스토리지를글로벌업체솔루션과결합해자체관리솔루션을개발하고있는상황 - ( 스마일서브 ) 2018년자체기술로개발한 iwinv 출시, 클라우드블록스토리지서비스로저장단가, 성능 / 안정성등기능별제품을출시 - ( 루브릭코리아 ) 2018년 SaaS 기반 클라우드데이터관리플랫폼 출시, 백업및복구와아카이브, 재해복구등클라우드데이터관리기능을제공하며데이터관리애플리케이션인 폴라리스 GPS 출시 SW ㆍ컴퓨팅 Ⅰ 클라우드컴퓨팅 83
- ( 글루시스 ) 2018년클라우드기반백업솔루션 애니시큐리티제로 출시, 클라우드스토리지와백업프로그램이결합된인체형제품으로악성행위감시, 랜섬웨어사전차단및파일암호화제공 - ( 베스트텍시스템 ) 2018년스토리지클라우드솔루션 비즈플래쉬포데스크톱 출시 - (KT) 2018년개인용클라우드스토리지서비스 엠스토리지 출시, 서비스상용화. 모바일중심의이용자환경에서편의성제공에집중 - ( 베리타스테크놀로지스 ) 2018년멀티클라우드기능과장기데이터보존을지원하는통합소프트웨어정의스토리지어플라이언스인 베리타스액세스어플라이언스 와방대한양의비정형데이터를위한오브젝트스토리지솔루션인 베리타스클라우드스토리지 출시 - ( 효성인포메이션시스템 ) 2017년백업이필요없는안전하고확장가능한클라우드스토리지게이트웨이솔루션인 HDI 의업그레이드버전을공개 - (SK C&C) 2016년판교클라우드데이터센터를 IBM과협력해구축, 구축이후 1년만에 500여고객사를확보, 해외시장진출기업을고객으로유치하고있으며인프라임대방식에서벗어나기업의시스템을클라우드상에구현, 하이브리드클라우드서비스 운영 - ( 다이렉트클라우드코리아 ) 2017년 DirectCloud-Box 한국런칭, 기업을대상으로 AWS와연동해클라우드스토리지로데이터를관리할수있도록솔루션제공 - ( 나임네트웍스 ) 2018년 SDDC 솔루션 탱고 를강원랜드에공급, 서비스중이며해당경험을바탕으로 SDDC 전환을추진하는공공부문및기업 SDDC 전환부문으로사업확대계획 < 국내주요사업자서비스동향 > 사업자 SK C&C 주요현황 - 2016 년, 종합클라우드서비스 Cloud Z 및 하이브리드클라우드서비스 운영 ( 클라우드인프라서버표준 ) 클라우드컴퓨팅에특화된국내서버장비기술에대한원천핵심기술확보는미미한상황이며, 주로 x86기반의외산장비를도입하고있는실정이고, 외산장비를기반으로한소프트웨어기술연구가수행중 - (FA 리눅스 ) ARM 프로세서기반서버클러스터를개발 - (KTNF) x86 프로세서기반의서버를주문제작 - (ETRI) ATOM 및 ARM 프로세서를기반으로다수의컴퓨팅노드가고속의연결망에서통신가능한저전력마이크로서버제작원천기술을개발 - (KTDS) 이슬림코리아, 이노그리드, 아이엔소프트등의기업들과의협력으로 x86 프로세서기반의클라우드어플라언스개발 ( 클라우드컴퓨팅환경의데이터-분류체계기반데이터관리표준 ) 클라우드서비스의도입확산을위하여클라우드서비스내에서처리, 사용및유통되는데이터에대한분류체계및이를기반으로한데이터관리방침수립의필요성이인지되고있으나관련된개발은아직일어나고있지않음 ( 클라우드컴퓨팅경량가상화방법및서비스표준 ) 클라우드컴퓨팅의경량가상화방법은단일운영체제를공유하면서응용구동환경만가상화하여분할하여사용할수있게하는 84 ICT 표준화전략맵 Ver.2019
방식이며, VM( 가상머신 ) 방식에비해최소한의컴퓨팅자원만으로 SW를빠르고쉽게설치가능. 많은업체들이컨테이너기반의클라우드서비스개발을진행중 - ( 티맥스소프트 ) 2018년컨테이너기술을활용한퍼블릭클라우드서비스 프로존 (PROZONE) 을출시예정 - ( 삼성전자 ) 2016년부터인수합병을통해트리톤이라는컨테이너환경을쉽게구현할수있는클라우드서비스를개발중이며, 세부기술로서트리톤컨테이너파일럿 ( 애플리케이션오케스트레이션툴 ) 과트리톤데이터센터 ( 오케스트레이션툴 ) 를개발중 - ( 이노그리드 ) 2016년엔터프라이즈클라우드솔루션 클라우드잇 에오픈소스도커기술을담은 클라우드잇컨테이너서비스 (CCS) 를개발. CCS는도커컴퓨트엔진 (Docker Compute Engine) 을적용해이미지기반의애플리케이션배포 (Immutable Infrastructure) 환경을효과적이고자동배포할수있도록컨테이너서비스를제공 - ( 나무기술 ) 컨테이너기반의하이브리드클라우드플랫폼인 칵테일 을서비스중. 칵테일은컨테이너기반의클라우드서비스통합관리솔루션으로애플리케이션빌드 배포자동화, 모니터링, 클라우드자원및비용관리등핵심기능을제공 ( 분산클라우드정의, 개념표준 ) 분산클라우드와관련된국내기술개발현황은국외대비기술발전이개념도입에머무는편이며, 중앙집중형클라우드환경의단순분산노드환경에서각기능요구사항에대한기반기술이조금씩개발되고있는수준 - ( 삼성전자 ) 2017년삼성전자는미래자율주행차와사물인터넷의핵심기술로주목받고있는 `에지컴퓨팅` 개발을위해국내업체로는처음글로벌연구그룹 ( 에지X 파운드리 ) 에참여하였고, 삼성전자는자율주행차영역보다는스마트플랜트로진화하는반도체 정유화학공장등산업용 IoT 분야에서에지컴퓨팅기술적용에관심을보임 - ( 카이스트 ) 2017년사용자중심사물인터넷을위한 FogOS의참조모델과유스케이스등에대한연구결과를소개하였으며, Fog Cloud에서사용자요구에따른드론 (Edge device) 영상제공방법을중심으로연구개발진행중 - (LG CNS) IoT 게이트웨이솔루션을 LG 공장에적용하여조명과게이트웨이, 게이트웨이와서버의통신단절문제점을해결, 서비스모니터링과조명을제어하는데오작동발생률을최소화 < 국내주요사업자서비스동향 > 사업자 삼성전자 주요현황 - 2017 년, 에지컴퓨팅개발연구그룹참여및산업용 IoT 분야에지컴퓨팅기술적용계획 ( 분산클라우드기능요구사항표준 ) 분산클라우드와관련해국내기술개발은적용계획및개념도입등에머물러기능구현및개발은아직진행이더딘상태 - (KT) 2018년상용화한소프트웨어정의데이터센터플랫폼 기가 SDDC(GiGA SDDC, Software Defined Data Center) 를단계적으로 KT 사내데이터센터에확대도입될예정이며, KT 지역국사일부에도적용해 5G 서비스구현의핵심인 분산형클라우드환경 (Edge Cloud) 을구성할계획 SW ㆍ컴퓨팅 Ⅰ 클라우드컴퓨팅 85
- (SK텔레콤) 2016년오픈네트워킹랩 (ON.Lab) 의 5G 가상화기반플랫폼기술을기반으로분산데이터센터레퍼런스모델인 M-CORD 플랫폼을공개하였으며, 이를이용하여향후 IoT, 스마트시티, 스마트교육, 공장자동화, 모바일헬스케어등의다양한분산클라우드기반서비스에활용할계획 < 국내주요사업자서비스동향 > 사업자 KT 주요현황 - 2018 년, 기가 SDDC 단계적도입과함께분산형클라우드환경구성계획 [ 상호연동기술 ] ( 클라우드서비스브로커리지요구사항표준 ) 국내클라우드서비스브로커리지기술의경우일부국내기업들이시장선점을위한사업진행중이나, 국외기술에비해기술적으로여전히미성숙한상황 - ( 영우디지탈 ) 국내외클라우드서비스제공자를통한클라우스서비스중개를위한영우디지탈클라우드서비스브로커리지솔루션제공 CSB Self Service Portal을이용하여멀티클라우드를통한클라우드서비스지원 모바일게임개발을위한백엔드플랫폼인 GBaaS(Game Backend as-a-service) 와연동하여개발자에게다양한 SDK와 API 제공 - ( 코오롱베니트 ) 클라우드인프라, IT 솔루션및서비스등국내외각종클라우드서비스를통합관리하는 CSB 플랫폼인 클라우드익스체인지 (http://www.cloudexchange.co.kr) 를운영중 Amazon AWS, 네이버클라우드등의클라우드서비스에상용및공개 SW를결합하여사용할수있도록모니터링, 운영대행, 구성변경등의서비스제공 - (DB Inc.) Google, Amazon, Microsoft 등다양한클라우드서비스를선별, 통합하여제공해주는클라우드서비스중개솔루션제공 안정적인비즈니스환경제공을위한클라우드인프라서비스뿐만아니라, 기업업무효율향상을위한클라우드오피스서비스제공 기업및산업별로특화된클라우드적용모델구축및커스터마이징개발공급중심 - (ETRI) 2016년부터 2년간수행된이종멀티클라우드인프라서비스운용을위한클라우드서비스브로커리지핵심기술개발과제를통해 C-SPIDER 플랫폼개발 Amazon AWS, Google Cloud Engine(GCE), Microsoft Azure, 오픈스택, 이노그리드클라우드잇등국내외멀티클라우드간서비스중개와통합운영을위한중개엔진기술, 이종클라우드연결관리공통프레임워크, 클라우드운용정보통합관리용워크스페이스기술등포함 신뢰성보장을위한 SLA 관리기술, 최적클라우드서비스선정기술, 클라우드서비스통합기술등지원 ( 클라우드자원관리상호운용성표준 ) 국내에서는클라우드상호운용성협의체를운영하여클라우드자원관리상호운용성관련정보교류의장을마련하고, 오픈스택의네트워크운용한계를넘어선자원관리기술을확보 - (TTA) 클라우드자원관리상호운용성관련표준및기술을공유하는협의체를운영 86 ICT 표준화전략맵 Ver.2019
클라우드상호운용성협의체의운영및정기적인모임을통해국내클라우드산 학 연전문가들간에관련기술을공유 - ( 아토리서치 ) 소프트웨어정의네트워크 (SDN) 및네트워크가상화 (NFV) 플랫폼기업인아토리서치가최근다양한클라우드인프라에자사의솔루션을공급하고있으며오픈스택의네트워크컴포넌트 ( 뉴트론 ) 의한계를극복하고, 통합연동서비스제공을위한클라우드자원관리기술을보유 ( 클라우드애플리케이션이식성표준 ) 국내에서는애플리케이션이식성과관련된기술가이드라인을제정하는등클라우드애플리케이션이식성확보기반을공고히하고, 클라우드애플리케이션에서사용되는데이터를이관하는등이식성기술개발이가시화 - (TTA) 클라우드상호운용성확보기반을공고히하는다양한활동수행 클라우드애플리케이션이식성관련표준및최신기술 ( 오픈소스 ) 에대한소개와활용방법을안내하는가이드라인을제정 국내유관기업을대상으로관련표준및최신기술 ( 오픈소스 ) 에대한컨설팅및시험서비스를수행하고결과서를발급하는서비스를제공 - ( 웅진씽크빅 ) 웅진북클럽 서비스관련데이터전체를 Amazon웹서비스 (AWS) 로이관에성공 81개인스턴스와 120개의서비스를비롯한 10테라바이트 (TB) 를이관한것으로 AWS 기반으로진행된이관작업중국내최대규모 < 국내주요사업자서비스동향 > 사업자 아토리서치 주요현황 - 2013 년, 국내순수기술로개발한 SDN 핵심구성요소인컨트롤러 오벨 1.0 출시 - 2017 년 4 월, 소프트웨어정의네트워크 (SDN) 기반네트워크가상화솔루션 오벨패브릭 (OBelle Fabric) 2.0 버전을출시 - 2017 년 7 월, 코스콤클라우드 R&D Zone 및 SK( 주 ) C&C 클라우드 DR 에 SDN NFV 플랫폼공급 웅진씽크빅 - 2018 년 4 월, 기존 웅진북클럽 서비스 ( 데이터포함 ) 를 Amazon 웹서비스 (AWS) 로대규모 (10TB 규모 ) 이관에성공하고안정적인클라우드서비스를운영중 [ 보안기술 ] ( 클라우드인프라보안표준 ) 인터클라우드환경에서의보안기술은주로기존보안기업들이네트워크보안기술을중심으로클라우드간안전한관리정보및이용자데이터보호를위한기술개발중이며, 정부국책과제를통해요소기술개발및국산화에노력중 - (SGA솔루션즈) 정부국책과제 * 를통한기술개발성과물 ** 을자사서버보안 (Secure OS) 기술을접목해위험기반클라우드서비스동적접근제어솔루션출시를준비하고있으며, 현재인터클라우드기반보안기술개발중 * ( 주관 ) SGA솔루션즈, ( 참여 ) 한국인터넷진흥원 (KISA), 성균관대학교, 지코컨설팅 ** 클라우드위험기반권한관리및접근제어시스템, 클라우드위험기반다중통합인증시스템, 클라우드보안관리및위험대응시스템, 클라우드보안상태점검시스템등 SW ㆍ컴퓨팅 Ⅰ 클라우드컴퓨팅 87
- ( 주니퍼네트웍스 ) 클라우드서비스딜리버리가속화와네트워크운영간소화를지원하는라우팅과스위칭, 패킷옵티컬, 네트워크관리와 SDN(Software-Defined Network) 등최신기술이결합된주니퍼네트웍스오픈클라우드인터커넥트 (Juniper Networks Open Cloud Interconnect) 출시 ( 클라우드서비스보안표준 ) 글로벌보안시장이보안운영 (SecOps) 과클라우드기반보안서비스 (SECaaS) 으로보안패러다임이변화함에따라, 기존보안기업들을중심으로자시의보안제품들을클라우드기반서비스로전환하는데노력중 - ( 펜타시큐리티시스템 ) 클라우드기반으로웹공격차단, DDoS 방어, SSL 인증서등을제공하는 클라우드브릭 (Cloudbric) 서비스를글로벌시장에먼저출시하였으며, Amazon 웹서비스 (AWS) 환경에특화한데이터암호화플랫폼 디아모포 AWS 도제공중 - ( 모니터랩 ) 홈페이지위 변조, 개인정보보호유출, SQL인젝션이나웹쉘업로드등웹취약점공격에대비하는 모니터랩클라우드웹방화벽 을 AWS를기반으로서비스를제공하고있으며, 모니터랩의클라우드기반 SECaaS 플랫폼인 AIONCLOUD 를통해웹공격과취약점에대한방어를비롯해비정상적접근, 홈페이지위변조, 개인정보보호탈취, DDoS 공격차단등의서비스제공중 - ( 세인트시큐리티 ) 다양한채널에서수집되는실행파일을클라우드기반에서수집하고분석하는악성코드분석공유플랫폼인 멀웨어즈 를통해보안서비스제공중 - ( 안랩 ) 클라우드기반으로웹방화벽운영및실시간모니터링, 웹기반보안위협차단및분석, 신규 / 긴급취약점대응, 차단및탐지현황월간보고서등웹보안서비스를제공하는웹방화벽보안관제서비스 웹가드 (WebGuard) 서비스제공중 - ( 소만사 ) 기업내직원의유해정보사이트, 비업무사이트접속을차단하는세이프브라우징솔루션 ' 웹키퍼 ' 를클라우드버전으로만든 웹키퍼클라우드 를출시 < 국내주요사업자서비스동향 > 사업자이노그리드주니퍼네트웍스펜타시큐리티시스템 주요현황 - 2011 년부터자체개발한클라우드플랫폼을통해퍼블릭클라우드서비스및프라이빗클라우드구축비즈니스전개중 - 2017 년, 자사클라우드플랫폼을개선하여클라우드기반빅데이터클러스터자동구축 (BACS), 클라우드실시간모니터링 (VICS), GPU 클라우드서비스 (GICS) 등다양한기능을탑재한 Cloudit v5.0 을출시 - 자사클라우드플랫폼의공신력확보를위한 GS, CC 등공인인증취득 - GPU 클라우드서비스제공을통해퍼블릭클라우드서비스확대중 * 펜타시큐리티, 시스트란, ETRI, KETI 등 - Cloudit v5.0 R&D edition 을통해학계, 연구계를중심으로연구개발용클라우드플랫폼구축사업에중점추진중 * 한국과학기술원 (KAIST), 울산과학기술원 (UNIST), 광주과학기술원 (GIST) 등 - 2017 년 3 월, 데이터센터인터커넥트 (data center interconnect, DCI) 부문통합솔루션인주니퍼네트웍스오픈클라우드인터커넥트 (Juniper Networks Open Cloud Interconnect) 를발표 - 2017 년 1 월, 글로벌시장에클라우드형보안서비스인 클라우드브릭 (Cloudbric) 서비스를출시하여 2018 년 3 월기준 18 개국 28 개의 IDC 와 8 천여명의사용자에게서비스제공중 88 ICT 표준화전략맵 Ver.2019
2.3.2. 국외기술개발현황및전망 [ 기반기술 ] ( 클라우드 SLA) Amazon, Google, Microsoft 등퍼블릭클라우드의경우 IaaS 서비스중심의가용성지표등제한적인품질지표를보장중이며, 컴퓨웨어는일부품질지표이기는하나전세계클라우드사업자의품질지표를보여주는사이트를개설중 - (Amazon) EC2 서비스등 Amazon에서제공하는있는클라우드서비스별 SLA를공개하고있으며, 항목으로는책임, 가용율, 할인율등을적용중 - (Google) 서비스별 (IaaS) 월별가용율, 할인율등에대한 SLA 조건을제시하고있으며, 관련하여계산방법등을공개중 - (Microsoft) 개별 Azure 서비스에대한 SLA를공개하고있으며, B2C와 B2B로구분하여 B2C의무료서비스는 SLA 제공이없고유료서비스의경우각서비스별가용율을중심으로제공중 - 국외의클라우드서비스제공자또한국내클라우드서비스제공자와마찬가지로표준화된 SLA가없으며, 각사업자별항목들로구성하여계약에따라서비스수준을제공중 < 국외주요사업자서비스동향 > 사업자 주요현황 IBM - 2017 년 4 월, 미국내데이터센터 4 개 ( 텍사스댈러스, 워싱턴 DC 등 ) 를추가로건설하여상반기가동예정 - 2017 년 4 월, IBM 클라우드의테슬라 P100 기반서비스출시 Amazon - 2017 년 10 월, AWS 의가격책정방식을변화하여 EC2 서비스를초 ( 秒 ) 단위로과금 - 2017 년 3 월, 머신러닝을통한계산대없는식료품점인 Amazon 고 (Amazon Go 의시범개점시작 - 2016 년 12 월, 3 개의신규 Amazon AI 서비스 (Amazon 렉스, Amazon 폴리, Amazon 리코그니션 ) 발표 Microsoft - 2017 년 4 월, 사물인터넷과머신러닝, 빅데이터등을한번에제공하는 SaaS 형인텔리전트 IoT 솔루션 IoT 센트럴 을발표 Salesforce.com - 2017 년 4 월, 일본에두번째데이터센터 ( 고베지역 ) 을오픈을통해일본뿐만아니라아시아태평양지역에클라우드서비스제공 - 2017 년 3 월, IBM 과글로벌전략파트너십을맺고두회사가인공지능을통한 조인트솔루션 (joint solution) 을허용 - 2017 년 2 월, 고객관계관리 (CRM) 도구뿐만아니라자사의전체서비스에 AI 를확장하기위해자사의서비스클라우드고객플랫폼에 아인스타인인공지능 을추가 Google - 2017 년클라우드부문의비즈니스강화를위해의료, 금융, 소매등의사업에서전문화된인력을고용하고 SAP SE 등소프트웨어업체들과의제휴를추진하는등의사업확대를진행중 - 2017 년, 최대데이터과학자연결플랫폼인 캐글 (Kaggle) 을인수하여이를통해인공지능 (AI) 기술을더발전시키겠다는계획을발표 SW ㆍ컴퓨팅 Ⅰ 클라우드컴퓨팅 89
( 클라우드스토리지페더레이션개념, 요구사항표준 ) 클라우드스토리지전문서비스기업과클라우드사업자주도의범용솔루션이출시되고있으며주요스토리지 HW 벤더와클라우드사업자가협력해다양한형태의스토리지와관리솔루션을통합하는제품이상용화되어판매중 - ( 텐센트 ) 2018년서울클라우드데이터센터가동, 한국에진출한중국게임업체를지원하기위해클라우드블록스토리지, 클라우드오브젝트스토리지등서비스를제공 - (Synology) 2018년고도로통합된클라우드백업솔루션개발, 시놀로지 C2백업서비스글로벌버전출시 - (Acronis) 2018년 Google 클라우드플랫폼에아크로니스백업솔루션통합계획발표, 백업, 재해복구, 파일공유및동기화솔루션에 Google 클라우드플랫폼통합제공할계획이며데이터보호서비스를향상시킬계획 - (WessternDisital) 2018년비용효율성이높은인프라구축을위한퍼블릭및프라이빗클라우드환경에적합하게설계된 HDD 울트라스타 DC HC530 제품개발, 출시 - ( 인포매티카 ) 2017년 AWS에최적화된하이브리드데이터관리플랫폼제공서비스개시, 인포매티카엔터프라이즈인포메이션카탈로그를제공해쉬운데이터마이그레이션이가능. 파워센터를통해하이브리드또는클라우드전용데이터웨어하우스구현가능 - (IBM) 2017년기업용클라우드를위한확장기능을발표, 하이브리드클라우드소프트웨어및서비스를발표, 클라우드오브젝트스토리지서비스와기업비즈니스데이터관리를위한클라우드인테그레이션서비스를발표 - (Amazon) Amazon Web Service(AWS) 내 amazondrive로제공하고있으며, OpenAPI를지원하기때문에이를활용한솔루션들이많이개발중 - (Google) Google Drive 서비스를제공, 클라우드에접속해이용자가각종파일을저장, 확인, 공유가능 - (Dropbox) 동기화안정성이높은클라우드스토리지서비스로플랫폼호환성이높음 - (Akamai) 분산클라우드스토리지서비스솔루션을제공, 자체엔터프라이즈클라우드서비스구현을위한클라우드네트워킹으로데이터센터연결을최적화하고 NetStorage 솔루션으로콘텐츠전송성능을극대화 - (HP) HP StoreVirtual VSA, HP StoreOnce VSA 등의소프트웨어정의데이터센터용솔루션을통해차세대스토리지가속화에기여하고있으며, 호주로펌, LA 빌딩관리, Sonora 환자서비스센터등에데이터패브릭을구성하는등소프트웨어정의스토리지솔루션을리드 - (Microsoft) 개인용클라우드스토리지인 OneDrive, 기업용스토리지하드웨어와퍼블릭클라우드서비스를결합한클라우드통합스토리지 스토어심플 솔루션제공 - ( 퀀텀 ) Amazon웹서비스 (AWS) 와 Microsoft Azure, Google 클라우드, 넷앱 StorageGRID, IBM Cleversafe, Scality RING 등의써드파티오브젝트스토리지를비롯하여기존의퍼블릭클라우드스토리지와연동시켜하나로통합하여관리할수있도록지원하는 StorNext release 5.4 솔루션제공 90 ICT 표준화전략맵 Ver.2019
< 국외주요사업자서비스동향 > 사업자 IBM 주요현황 - 2017 년, 클라우드인테그레이션 (Cloud Integration) 출시 ( 클라우드인프라서버표준 ) 메이저글로벌벤더를중심으로기존의 x86 기반서버제작기술이성숙되어있으며, ATOM 혹은 ARM 프로세서기반의저전력, 고집적인프라서버제작관련기술개발이활발히진행 - (HP) 2011년부터저전력마이크로서버형태의문샷 (Moonshot) 시스템을출시 - (Dell/AMD) x86 기반의 ATOM CPU 기반의서버제품을출시 - (AppliedMicro) 마이크로서버용 ARM CPU 계열의컴퓨팅카드를제공 - (Facebook) OCP를중심으로마이크로서버형태의 SoC 서버, OpenRack 호환서버등을개발중 ( 클라우드컴퓨팅환경의데이터-분류체계기반데이터관리표준 ) Microsoft, Amazon 등각클라우드서비스제공자가표준계약서또는서비스수준협약 (Service Level Agreement) 등을통해클라우드서비스사용자에게데이터의종류, 사용범위등을제공 - (Microsoft) 기업고객의경우서비스계약서, 일반사용자의경우서비스수준협약 (SLA) 등을통해서비스제공자가사용하거나소유하는데이터의종류와이의사용목적등을포함하여제공및합의에따라이행 ( 클라우드컴퓨팅경량가상화방법및서비스표준 ) 가볍고빠른컨테이너기반가상화기술에이미국제적으로그활용성이입증되어많은 IT 기업들은제품을개발하여이미상용화서비스중 - (RedHat) 컨테이너를구축, 구동및관리하는데최적화된컨테이너인프라플랫폼인, 엔터프라이즈리눅스 (Red Hat Enterprise Linux) 를개발하였으며, 2017년에는 RedHat 오픈시프트컨테이너플랫폼 3.4(Red Hat OpenShift Container Platform 3.4) 를공식출시하였으며, 또한 2018년 1월쿠버네티스기반컨테이너솔루션기업인코어OS를인수하여, 코어OS의기능과자사 PaaS( 서비스형플랫폼 ) 인 ' 오픈시프트 ' 등기존솔루션을결합, 하이브리드클라우드사업을진행중 - (Microsoft) 2016년 4월애저컨테이너서비스를출시함. 또한이서비스에도커를구현한윈도우컨테이너 (Container) 를개발하여제공중이며, 윈도우컨테이너는오픈소스진영과의협력을통해윈도우파워셀형태의관리뿐아니라리눅스에서의도커관리, 활용방식과동일하게이용가능 - (Google) 오픈소스 쿠베르네테스 를활용한 Google 컨테이너엔진 (Google Container Engine) 을개발하여서비스중이며, 이를통해도커컨테이너기술을 Google 클라우드플랫폼에서쉽게사용가능 - (Amazon) AWS에서는 Amazon EC2 컨테이너서비스 (Amazon EC2 Container Service) 를개발제공하고있으며, 또한엘라스틱컨테이너서비스 (ECS) 를통해클라우드에서컨테이너화된애플리케이션을손쉽게배포, 관리및확장할수있도록지원. 이밖에도 Amazon ECS 포쿠버네티스, Amazon 엘라스틱컨테이너레지스트리, AWS 파게이트르서비스중 SW ㆍ컴퓨팅 Ⅰ 클라우드컴퓨팅 91
- (Cisco) Google의오픈소스플랫폼인 ' 쿠버네티스 ' 를이용해구현한컨테이너솔루션인 'Cisco 컨테이너플랫폼 (CCP)' 을출시 - ( 피보탈 ) 지난 2018년 1월 PaaS 솔루션 ' 클라우드파운드리 2.0' 을공개 ( 분산클라우드정의, 개념표준 ) 국외에서는분산클라우드의개념을다양한분야에적용한기술개발중 - (Qualcomm) 2018년 IoT 기기생태계확장을위해 5G의저지연특성을대비한산업용 IoT 애플리케이션 퀄컴와이어리스에지솔루션 을소개했고, 이는소프트웨어개발키트 (SDK), 애플리케이션프로그래밍인터페이스 (API), 다양한에코시스템등을지원 - (NVIDIA) 2017년딥러닝전용시스템 ' 엔비디아 DGX-1', 자율주행자동차개발플랫폼 ' 엔비디아드라이브 PX2' 등에지컴퓨팅제품을출시 - (AT&T) 2017년 7월 5G 기반모바일에지컴퓨팅 (MEC) 네트워크구축계획을공개 - (Microsoft) 2017년클라우드에서지원하는고난도인텔리전스기능들이현장에배치된 IoT 기기에서도돌아가도록주력하고있으며, 클라우드와에지컴퓨팅의융합을지원하는애저 IoT 에지공개 - (AWS) 2016년 'AWS 그린그래스 ' 를공개하였고, 2017년연례기술콘퍼런스 ' 리인벤트 ' 에서 IoT 에지컴퓨팅구현을위한 6개신제품발표 < 국외주요사업자서비스동향 > 사업자 Microsoft 주요현황 - 2017, 클라우드와에지컴퓨팅의융합을지원하는애저 IoT 에지공개 ( 분산클라우드기능요구사항표준 ) 국외기술의경우분산클라우드와관련하여많은연구를통한기술개발이진행되고있으며특히, Mobile Edge Computing, Fog Computing을위한연구및기술개발이이루어지고있는단계 - (VMware) 2018년데이터센터, 에지, 퍼블릭클라우드또는하이브리드클라우드환경에이르기까지비즈니스크리티컬애플리케이션을안정적으로실행할수있도록하는 v스피어(vsphere) 6.7과 vsan 6.7의업데이트를발표 - ( 인텔 ) 2018년에지컴퓨팅을겨냥한전용프로세서제온 D-2100출시하였고, 이는공간및전력에의한제약을받는에지애플리케이션및데이터센터또는네트워크애플리케이션에필요한요구사항을해결하기위한시스템온칩 (System-on-chip, SoC) 프로세서 - (Crosser) IoT-Fog-Cloud로구성되는환경에서산업현장, 헬스케어, 스마트빌딩등의데이터를실시간으로분석하고의사결정을지원하기위한 IoT 데이터의분석과클라우드로의오프로딩을수행하는 Crosser Fog Computing 솔루션을제공중 < 국외주요사업자서비스동향 > 사업자 인텔 주요현황 - 2018, Edge Computing 겨냥시스템온칩프로세서제온 D-2100 출시 92 ICT 표준화전략맵 Ver.2019
[ 상호연동기술 ] ( 클라우드서비스브로커리지요구사항표준 ) IaaS 중심의중개뿐만아니라 SaaS/PaaS에특화된다양한사업자가시장을형성하고있으며, 자사또는타사플랫폼을사용하여직접중개서비스를제공하는사업자와다른중개서비스사업자가사용할수있는솔루션을제공하는클라우드중개서비스플랫폼공급자로나누어짐 - (Accenture) Accenture Cloud Platform(ACP) 는단일플랫폼내에서퍼블릭 / 프라이빗클라우드서비스에대한중개및통합서비스를제공하며, Amazon, Google, Microsoft-NTT Communications, 기타클라우드서비스를지원 - (Capgemini) Capagemini의 CSB 서비스를통해고객은서로다른사업자가제공하는퍼블릭 / 프라이빗클라우드서비스를비교할수있으며, 고객이필요로하는관리및전문서비스수준에따라 IaaS, IaaS Plus, Iaas Niche의세가지옵션을제공 - (Jamcracker) ICT 인프라솔루션기업을대상으로퍼블릭 / 프라이빗클라우드뿐만아니라하이브리드클라우드환경에서의중개솔루션을제공하고있으며, 최적화된감사와관리를할수있도록구성 - (RightScale) Amazon, Google, Microsoft 등다양한퍼블릭클라우드를중개하고있으며, 퍼블릭클라우드뿐만아니라프라이빗클라우드에대한통합관리를지원 - (Arrow Electronics) ArrowSphere는클라우드서비스제공자, 클라우드서비스리셀러및비즈니스사용자등을지원하는다층플랫폼으로, 이플랫폼을통해시스템통합자, 소프트웨어판매자, IT 서비스제공자에게클라우드서비스를제공 ( 클라우드자원관리상호운용성표준 ) 표준에기반한클라우드애플리케이션관리솔루션이출시되어꾸준히버전업되고있는등클라우드자원관리상호운용성관련기술이가시화 - (GigaSpaces Technologies) 코드변경없이 Private PaaS와 Public PaaS 간에애플리케이션을이식할수있도록하는클라우드통합관리솔루션 (Cloudify) 출시 OASIS의 TOSCA 표준에따라애플리케이션을모델링할수있는디자이너제공 애플리케이션의세부모듈단위로이관및운영을수행할수있는관리기능제공 Chef, Puppet, Ansible 등과연계하여애플리케이션설정자동화기능제공 ( 클라우드애플리케이션이식성표준 ) 글로벌기업간의컨소시엄을통해컨테이너이식성을위한표준과구현체를개발하고있는등클라우드애플리케이션이식성관련산업표준화진행중 - (Open Containers Initiative) 리눅스파운데이션의후원아래 Docker, IBM, RedHat, Google, Microsoft 등 40 여개의회원사가참여중인컨테이너이식성을위한프로젝트 컨테이너기술과관련된 common, minimal, open 표준과스펙을공표하고확산하는것을목표로 TOB(Technocal Oversight Board), 개발자들을위한 IRC, PM 및운영진을위한 Slack 운영 < 국외주요사업자서비스동향 > 사업자 GigaSpaces Tech. 주요현황 - 2018 년, Cloudify 의 ONAP 호환오케스트레이션및자동화기능발표 - 2012 년, 공개용 Community 버전과상용 Enterprise 버전으로 Cloudify 제품군분리 - 2011 년, Cloudify 베타버전출시 SW ㆍ컴퓨팅 Ⅰ 클라우드컴퓨팅 93
[ 보안기술 ] ( 클라우드인프라보안표준 ) 포그컴퓨팅부각에따라인터클라우드기술이확대되어이를대응하기위해글로벌보안기업들뿐만아니라기존 IBM, Cisco, Microsoft 등클라우드강자들도인터클라우드기술개발과인수합병을통한인터클라우드보안기술개발에노력중 - (Cisco) Cisco의프라이빗클라우드과인터클라우드파트너가제공하는퍼블릭클라우드영역이연결돼여러하이퍼바이저, 클라우드를넘나드는워크로드이동성을지원하는 Cisco 인터클라우드보안패브릭기술을발표하고, 애플리케이션중심인프라 (ACI) 아키텍처와인터클라우드기술을통한 IoE 기반포그 (Fog) 컴퓨팅분야로비즈니스확대추진중 - (Fortinet) 글로벌시장의다양한퍼블릭클라우드서비스들과온프레미스데이터센터, 다른클라우드인프라들간의안전한마이그레이션과사이트간안정적인연결, WAN 전체로의네트워크토폴로지를제공하는 Forinet 하이브리드클라우드솔루션 제공 * WMware Cloud on AWS, IBM Cloud for VMware Solutions, Azure Stack 및 Oracle Cloud용 FortiGate - ( 시만텍 ) 퍼블릭클라우드및하이브리드클라우드워크로드를위한보안을자동화하여기업의비즈니스민첩성및 DevSecOps 워크플로우를향상시키는 Symantec Cloud Workload Protection 솔루션과하이브리드클라우드및기존데이터센터환경전반에서자산검색을수행하여자동화된방식으로지속적인컴플라이언스및리스크평가를제공하는 Symantec Control Compliance Suite 출시 ( 클라우드서비스보안표준 ) 클라우드를기반으로보안서비스를제공하는 'SECaaS' 와 'CASB' 시장이본격적으로확산되고있으며, 글로벌보안업체들을중심으로다양한서비스출시중 - ( 시만텍 ) 시만텍의엘라스티카는보안웹게이트웨이 (SWG), DLP, SSL 가시성, APT 방어솔루션, 위협인텔리전스등시만텍의보안솔루션과연동해온프레미스-클라우드를아우르는보안서비스제공중 - ( 지스케일러 ) 클라우드접근보안중개 (CASB), 보안웹게이트웨이 (SWG), URL 필터링, 샌드박스, 스파이웨어, 차세대방화벽 (NGFW) 등의기능을통합한클라우드기반보안서비스제공중 - ( 래피드세븐 ) 클라우드기반의침해사고대응서비스 인사이트IDR(Insight IDR), 애플리케이션보안 인사이트앱섹 (Insight AppSec), 보안운영서비스 인사이트옵스 (InsightOps) 등을모듈화된 SECaaS로공급 - ( 기타 ) McAfee, TREND MICRO, PANDA, zscaler, CipherCloud 등대형글로벌보안기업들도다양한 SECaaS 서비스확대중 < 국외주요사업자서비스동향 > 사업자 Amazon 주요현황 - 2002 년, Amazon 은 IaaS 의대표서비스인 AWS(Amazon Web Service) 를시작으로세계클라우드서비스의강력한시장지배자로자리매김 - 전체인프라형클라우드시장에서 44.1% 의점유율을확보했으며, 이는 AWS 를제외한나머지 10 위권내기업의점유율을합친것보다 2 배이상많은수치 (Gartner, 2017) - 국내를포함해전세계에리전 ( 클라우드서비스제공위한복수의데이터센터 ) 을확충하며서비스지역을확대중 - EC2 와같은기본컴퓨팅서비스부터데이터베이스 (DB), 분석, 사물인터넷, 머신러닝까지다양한서비스제공중 94 ICT 표준화전략맵 Ver.2019
사업자 주요현황 머신러닝서비스 : Amazon 세이지메이커 (Amazon SageMaker), Amazon 레코그니션 (Amazon Rekognition), AWS 딥렌즈, 아모존트랜슬레이트, Amazon 레코그니션비디오, 비즈니스용알렉사, Amazon 수메리안등게임서비스 : 게임온 (GameOn) 서버리스서비스 : AWS 람다 (AWS Lambda), Amazon 오로라서버리스 (Amazon Aurora Serverless) 서비스 Microsoft - 2018 년 3 월, 클라우드와인공지능분야의비즈니스강화할것으로발표하고, 인공지능시스템강화를위한대용량데이터처리가가능한애저데이터브릭스 (Azure Databricks) 출시 - 2018 년 1 월, OS 에의존했던 MS 을모바일클라우드기업으로성공적인체질개선 - 2018 년, 모든사업의중심을클라우드와인공지능에두고이를위해조직을개편하였으며, 깃허브 (GitHub) 를인수하여오픈소스와개발자중심의클라우드생태계를형성하고마이크로소프트가그중심역할을하도록노력중 - 2010 년, Azure( 에저 ) 서비스를런칭하고윈도우즈, MS 오피스등전통적인제품 시장지배력과연계하여클라우드시장에진입 Google - 2018 년 3 월, 인공지능번역, 사물인식, 음성변환등의서비스를누구나사용할수있는 클라우드 AutoML 을공개하였으며, 클라우드사업지원을목표로독자적인블록체인기술개발착수도발표 - 2018 년 2 월, 사물인터넷장치에서데이터를관리, 연결, 수집하는클라우드서비스인클라우드 IoT 코어출시발표 - 2017 년 5 월, Google 개발자컨퍼런스 Google I/O 2017 에서 클라우드 TPU(Tensor Processing Unit) 를공개 - 2017 년하반기, 세일즈포스닷컴, Cisco, SAP 등대형 IT 기업들과잇따른협력을발표하고클라우드시장확대노력 Oracle - Oracle 은 SaaS 와 PaaS 를중심으로성장세를이어가고있으며, 특히 PaaS 분야에서괄목할만한성장을거두고있으며, SaaS 분야도아직규모는작지만급격한성장세 - Oracle 은 2015 년마지막분기에 빌링및매출관리클라우드 솔루션의성장률이라이벌인 Salesforce.com 와 WorkDay 를앞질렀음을발표 - Oracle 은전사적자원관리 (ERP), 인적자원관리 (HCM) 등 600 여개기업용 SW 를클라우드기반으로제공할수있다는것이강점 - PaaS 분야는 'Oracle 통합클라우드 (Oracle Intergrated Cloud)' 라는플랫폼을중심으로사업을진행중 - Oracle 통합클라우드라는플랫폼을중심으로마케팅, 영업, 금융, 소셜등여러분야의앱을 SaaS 형태로제공 IBM VMware - SoftLayer 를인수하면서 2013 년에클라우드서비스를제공하기시작하였으며, IBM 의다양한 IT 자원을활용중 - 인공지능시스템인 Watson 과 PaaS 를기반으로기상예측, 언어분석등머신러닝서비스를제공 - 최근비디오스트리밍사이트인 유스트림 을인수하고, 이를통해클라우드비디오사업부를신설하여엔터프라이즈 PaaS 사업을더욱강화 - 웨더컴퍼니, 트위터등과의협업을바탕으로 IBM 인사이트클라우드서비스 를실시하고, 유럽계은행인 BNP Paribas 등과함께은행에대한클라우드환경제공및클라우드서비스를제공 - VMware 는가상화기술을기반으로클라우드컴퓨팅을비롯해다양한영역까지확대중. 현재기업내부에구축되는프라이빗클라우드및하이브리드클라우드분야에선강자 SW ㆍ컴퓨팅 Ⅰ 클라우드컴퓨팅 95
2.4. IPR 현황및전망 특허분석개요 - 클라우드분야에있어서, 2017년 5월현재까지한국, 미국, 일본, 유럽에공개된특허들을대상으로클라우드기술과관련된총 5,932건의특허를대상으로분석을수행함 연도별출원동향 연도 ~'99 '00 '01 '02 '03 '04 '05 '06 '07 '08 '09 '10 '11 '12 '13 '14 '15 '16 '17 합계 출원건수 6 3 3 6 4 2 2 7 3 30 87 292 445 722 770 784 1125 1174 467 5932 - 클라우드기술과관련된출원은 2009년을기점으로급증하고있으며, 4차산업혁명이이슈가된 2015년에다시한번그출원량이급증하여유지되고있음 특허출원년도별특허공보별동향 - 클라우드기술과관련하여출원국가 DB( 한국, 미국, 일본, 유럽 ) 별로공개및등록된특허는미국특허가 4,322건 (73%), 한국특허가 969건 (16%), 유럽특허 375건 (6%), 일본특허 266건 (4%) 의순으로양적분포를보이며, 미국에대다수의출원이이루어지고있음 - 연도별로는 2010년이후출원이전체적으로증가하고있으며, 미국과한국을중심으로급격한출원증가양상을보임 - 일반적으로특허는특허출원후 18개월이경과된때에출원관련정보를대중에게공개하도록 96 ICT 표준화전략맵 Ver.2019
하고있어, 2018년 5월까지공개된한국, 미국, 일본, 유럽, 국제특허출원을분석대상으로한본 IPR 분석에서는이와같은특허제도의특성상 2016년이후데이터는미공개데이터가존재하므로유의할필요가있음 한국특허에서의주요출원인별출원현황 순위출원인출원건수 1 ETRI 81 2 삼성전자 52 3 KT 30 4 에스케이플래닛 28 5 엔트릭스 22 6 경희대학교 20 7 인텔렉추얼디스커버리 17 8 INTEL 15 9 케이티 15 10 SKT 12 11 Microsoft 11 12 엘지유플러스 11 13 EMPIRE TECH. 10 - 기타 645 합계 969 - 한국특허청으로는 ETRI가가장많은출원량을나타내고있으며, 그뒤를삼성전자, KT, SK Planet 등의대기업위주로출원이이루어지고있음 - 해외기업으로는 INTEL, Microsoft 등이국내에비교적활발히출원하고있는것으로나타남 SW ㆍ컴퓨팅 Ⅰ 클라우드컴퓨팅 97
해외특허에서의주요출원인별출원현황 순위출원인출원건수 1 IBM 597 2 Microsoft 248 3 ORACLE 128 4 CISCO TECHNOLOGY 114 5 RED HAT 99 6 VMWARE 92 7 INTEL 90 8 HUAWEI TECHNOLOGY 86 9 ACCENTURE GLOBAL SERVICES 66 10 삼성전자 64 11 HP 57 12 Google 50 13 ETRI 48 14 기타 3124 합계 4863 - 미국, 유럽, 일본등해외의주요시장에서는 IBM, Microsoft, Oracle, Cisco 등의기업이가장많은출원을하고있으며, 우리나라에서는삼성전자와 ETRI 만이클라우드와관련되어해외출원을활발히하고있는것으로나타남 - IBM, Oracle, Red HAT, Cisco 등의글로벌기업은해외에서의출원량에비해한국특허청의출원량은적은것으로나타났음 98 ICT 표준화전략맵 Ver.2019
2.5. 표준화현황및전망 표준화특성 개념 / 정의, 유즈케이스 / 요구사항, 기능 / 참조구조, 데이터포맷 / 스키마, 프로토콜 / 인터페이스 표준수준 100% ( 선도국가대비 ) 구분표준화기구표준화현황 SC27 (WG4-Security controls and services, WG5-Identity management and privacy technologies) 클라우드도입시데이터보안지침, 클라우드도입보안가이드라인, 클라우드도입개인정보보호지침개발 JTC1 SC38 (WG3-Cloud Computing Fundamentals(CCF), WG5-Data in cloud computing and related technologies) 클라우드 SLA, 클라우드상호운용성및이식성개요, 클라우드데이터플로우및분류체계, 클라우드용어, 클라우드정책개발을위한가이드라인, 텍사노미기반데이터처리표준등개발 국제 ( 공적 ) ITU-T SG13 (Q17-Requirements, ecosystem, and general capabilities for cloud computing and big data, Q18-Functional architecture for cloud computing and big data, Q19-End-to-end cloud computing management, cloud security and big data governance) 클라우드에코시스템, 인터클라우드와요구사항, 클라우드기반의빅데이터서비스요구사항, 클라우드기능아키텍처, 인프라와네트워크, 종단간클라우드자원관리요구사항, 클라우드서비스브로커리지기능요구사항등의표준개발 (Q19-End-to-end cloud computing management, cloud security and big data governance) 클라우드에코시스템, 인터클라우드와요구사항, 클라우드기반의빅데이터서비스요구사항, 클라우드기능아키텍처, 인프라와네트워크, 종단간클라우드자원관리요구사항등의표준개발 SG17 (Q8-Cloud computing security) High-level 보안프레임워크와 SaaS 보안기능및요구사항개발 DMTF (Cloud Management WG) 클라우드서비스제공자와고객들, 개발자들간의상호운용이가능한클라우드관리를위한구조적체계와구현상의세부사항들을포함하는규격등 6 건제정. 클라우드관리표준인 CIMI 표준버전 3.0 에포함될유즈케이스로, 클라우드서비스브로커유즈케이스가포함되었으며, 2019 년제정을위해개발중 국제 ( 사실 ) SNIA OASIS (Cloud Storage TWG) 클라우드스토리지관리인터페이스표준인 CDMI 를제정 (TOSCA TC/CAMP TC) 클라우드애플리케이션관리및이식성표준인 TOSCA 및 CAMP를제정 (Open Cloud Computing Interface WG) 클라우드자원관리인터페이스표준인 OCCI를제정하였으며, 2016년말에 OCCI v1.2 완료하고 v2.0 개정에대한논의시작 (CLOUD TC) CDMI 와 OCCI(v1.1 기준 ) 를기반으로클라우드상호운용성시험항목규격서를개발 (ETSI TS 103 142) OGF ETSI 국내 TTA SPG21 SPG22 ( 클라우드컴퓨팅 ) 2018 년상반기기준으로클라우드데스크톱형서비스의프레임워크를비롯한국내표준 221 여건의표준을제 개정하여국내표준화추진 ( 빅데이터 ) 빅데이터참조모형, 유즈케이스및요구사항등 20 여건의표준을제정하였으며, 관련기술에대한국내표준화추진중 All@CLOUD 포럼 - 2018 년기존클라우드컴퓨팅표준화포럼을 All@CLOUD 포럼으로명칭을변경하고클라우드뿐만아니라빅데이터분야표준개발추진 SW ㆍ컴퓨팅 Ⅰ 클라우드컴퓨팅 99
2.5.1. 국내표준화현황및전망 [ 기반기술 ] ( 클라우드 SLA 표준 ) TTA 클라우드컴퓨팅 SPG(SPG21) 에서 2010년에클라우드컴퓨팅 SLA 수립을위한품질요소표준이제정되었으며, 방통위에서 2011년에클라우드서비스를위한 SLA 가이드를배포한바있음 - (TTA 클라우드컴퓨팅 SPG(SPG21)) 2010년클라우드컴퓨팅서비스 SLA 수립시필요한고려사항과품질요소에대해정의한 클라우드컴퓨팅 SLA 수립을위한품질요소 단체표준을제정 < 국내표준화현황 > 개발기구표준 ( 안 ) 명개발연도관련중점표준화항목 TTA SPG21 클라우드컴퓨팅 SLA 수립을위한품질요소 2010 클라우드 SLA 표준 ( 클라우드스토리지페더레이션개념, 요구사항표준 ) TTA 클라우드컴퓨팅 SPG(SPG21), TTA 빅데이터 SPG(SPG22) 를비롯해 All@CLOUD포럼에서클라우드스토리지를포함하는데이터스토리지페더레이션관련표준을개발하였으며스토리지연동을위한클라우드데이터관리인터페이스표준을준용표준으로개정 - (TTA 클라우드컴퓨팅 SPG(SPG21)) 2016년 SNIA CDMI 표준의개정에따라 2017년표준개정완료 ( 제정 : TTAK.OT-10.0352/ 개정 : TTAE.OT-10.0426). ITU-T Y.3505(Cloud computing Overview and functional requirements for data storage federation) 표준이최종승인됨에따라차후표준준용예정 - (TTA 빅데이터 SPG(SPG22)) 2016년데이터제공서비스의개념, 요구사항표준제정 - (All@CLOUD포럼) 소프트웨어정의스토리지관련표준을개발, 2016년제정하였으며 2017년클라우드기반데이터제공서비스표준 2건을제정 < 국내표준화현황 > 개발기구표준 ( 안 ) 명개발연도관련중점표준화항목 TTA SPG21 TTA SPG22 All@CLOUD 포럼 TTAE.OT-10.0426, 클라우드데이터관리인터페이스 TTAK.KO-10.0974, 빅데이터 - 데이터제공서비스개념, 정의및유스케이스 TTAK.KO-10.0975, 빅데이터 - 데이터제공서비스요구사항및기능구조 CCF.KO-1065, 클라우드기반데이터제공서비스요구사항및기능구조 CCF.KO-1066, 클라우드기반데이터제공서비스개념, 정의및유스케이스 CCSF.KO-1063:2016, 소프트웨어정의스토리지개요및기능요구사항 2017 클라우드스토리지페더레이션개념, 요구사항표준 2016 클라우드스토리지페더레이션개념, 2016 요구사항표준 2017 2017 2016 클라우드스토리지페더레이션개념, 요구사항표준 100 ICT 표준화전략맵 Ver.2019
( 클라우드인프라서버표준 ) TTA 클라우드컴퓨팅 SPG(SPG21) 와 All@CLOUD포럼을중심으로마이크로서버의사용자요구사항표준과기능요구사항표준이제정되었으며, 클라우드인프라서버의구조표준개발완료 - (TTA 클라우드컴퓨팅 SPG(SPG21)) 2015년에마이크로서버의개념을정의하고사용자를분류하여각각의사용자의요구사항을제시하는표준이승인되었으며, 2016년에마이크로서버의기능요구사항표준승인, 2017년에클라우드인프라를위한마이크로섭하드웨어기능및구조버전 1.0 승인완료 - (All@CLOUD포럼) 2014년에마이크로서버의사용자요구사항을위한표준이제정되었고, 2015년에마이크로서버의각기능요소의구체적인요구사항을정의한표준승인완료 < 국내표준화현황 > 개발기구표준 ( 안 ) 명개발연도관련중점표준화항목 TTAK.KO-10.1039, 클라우드인프라를위한마이크로서버하드웨어기능및구조버전 1.0 2017 TTA SPG21 TTAK.KO-10.0972, 클라우드인프라를위한마이크로서버시스템의기능요구사항 2016 클라우드인프라서버표준 TTAK.KO-10.0892, 클라우드인프라를위한마이크로서버시스템의사용자요구사항 2015 All@CLOUD 포럼 CCF.KO-1046, 클라우드인프라를위한마이크로서버시스템의기능요구사항 CCF.KO-1039, 클라우드인프라를위한고집적마이크로서버시스템의사용자요구사항 2015 2014 클라우드인프라서버표준 ( 클라우드컴퓨팅환경의데이터-분류체계기반데이터관리표준 ) JTC1 SC38 국내전문위원회를통해 JTC1 SC38에서진행중인클라우드서비스환경의데이터분류체계기반데이터관리에대한표준개발참여중이며, TTA 클라우드컴퓨팅 SPG(SPG21), All@CLOUD 포럼에서는관련표준화활동에대한모니터링만수행하며직접적인표준화활동은없음 - (JTC1 SC38 전문위원회 ) ISO/IEC 19944 표준화과제의에디터쉽수임을통해 2017년국제표준제정까지국내전문위원회를통해표준개발에적극참여하였으며, 2017년후속표준화항목인분류체계기반데이터관리 (ISO/IEC CD 22624) 신규표준화제안시에도해당그룹임시의장직을맡아표준제안을주도하는등 JTC1 SC38내관련표준화활동에적극대응중 ( 클라우드컴퓨팅경량가상화방법및서비스표준 ) 국내에서는자체적으로표준화작업을이루어지고있지않고있으나국책연구소및대학을중심으로국제표준화작업에참여중 - (TTA 클라우드컴퓨팅 SPG(SPG21)) 현재 SPG차원에서논의되는표준화작업은없는상태이지만, 향후국제표준과연계된표준화작업을할것으로예상 - (ETRI) 국제표준화기구 (ITU-T) 의 Q17/13에서관련표준화작업 (Y.cccm-reqts) 에주에디터로참여하여개발중 - ( 경희대 ) 국제표준화기구 (ITU-T) 의 Q17/13에서관련표준화작업 (Y.cccm-reqts) 개발에참여중 SW ㆍ컴퓨팅 Ⅰ 클라우드컴퓨팅 101
( 분산클라우드정의, 개념표준 ) TTA 클라우드컴퓨팅 SPG(SPG21) 에서분산클라우드정의및개요표준이제정. All@CLOUD포럼에서분산클라우드개념표준개발예정 - (TTA 클라우드컴퓨팅 SPG(SPG21)) 2017 년분산클라우드의개념, 정의및고수준요구사항표준을제정하였으며, 계속적으로기능구조, 상세요구사항, 유스케이스등의후속표준개발예정 - (All@CLOUD포럼) 2018년분산클라우드의개념, 정의및고수준요구사항표준을개발하고있으며계속적으로기능구조, 상세요구사항, 유스케이스등의후속표준을개발할계획 < 국내표준화현황 > 개발기구표준 ( 안 ) 명개발연도관련중점표준화항목 All@CLOUD 포럼 TTA SPG21 분산클라우드 : 개념, 정의및고수준요구사항 2018 TTAK.KO-10.1040, 분산클라우드 : 개념, 정의및고수준요구사항 2017 분산클라우드정의, 개념표준분산클라우드정의, 개념표준 ( 분산클라우드기능요구사항표준 ) 국내표준기관에서는분산클라우드의개념및정의표준단계에머물러있어아직기능요구사항에대한표준진행은늦어지는상황이며내년진행예정계획을세우고있는단계 - (TTA 클라우드컴퓨팅 SPG(SPG21)) 2017 년분산클라우드의개념, 정의및고수준요구사항표준을제정하였으며, 계속적으로기능구조, 상세요구사항, 유스케이스등의후속표준을개발할계획 < 국내표준화현황 > 개발기구표준 ( 안 ) 명개발연도관련중점표준화항목 TTA SPG21 분산클라우드 : 기능구조및요구사항 진행중 (2019) 분산클라우드기능요구사항표준 [ 상호연동기술 ] ( 클라우드서비스브로커리지요구사항표준 ) TTA 클라우드컴퓨팅 SPG(SPG21) 와 All@CLOUD 포럼을중심으로클라우드서비스브로커리지프레임워크와 SLA 요구사항등에대한표준개발중 - (TTA 클라우드컴퓨팅 SPG(SPG21)) 2016년클라우드서비스브로커리지의프레임워크표준이제안되었으며, 2017년제정완료 - (All@CLOUD포럼) 2014년클라우드서비스브로커리지의프레임워크등의표준이제안되어, 2017년제정완료 < 국내표준화현황 > 개발기구표준 ( 안 ) 명개발연도관련중점표준화항목 TTA SPG21 All@CLOUD 포럼 TTAK.KO-10.1042, 클라우드 서비스 브로커리지 프레임워크 CCF.KO-1067, 클라우드서비스브로커리지프레임워크 2017 2017 클라우드서비스브로커리지요구사항표준클라우드서비스브로커리지요구사항표준 102 ICT 표준화전략맵 Ver.2019
( 클라우드자원관리상호운용성표준 ) 오픈클라우드컴퓨팅인터페이스 ( 코어, 인프라스트럭처, HTTP 렌더링 ) 표준개발 - (TTA 클라우드컴퓨팅 SPG(SPG21)) 2015년오픈클라우드컴퓨팅인터페이스 ( 코어, 인프라스트럭처, HTTP 렌더링 ) 표준개발 (OCCI v1.1 기준 ) < 국내표준화현황 > 개발기구표준 ( 안 ) 명개발연도관련중점표준화항목 TTAE.OT-10.0391, 오픈클라우드컴퓨팅인터페이스 코어 2015 TTA SPG21 TTAE.OT-10.0392, 오픈클라우드컴퓨팅인터페이스 인프라스트럭쳐 2015 클라우드자원관리상호운용성표준 TTAE.OT-10.0393, 오픈클라우드컴퓨팅인터페이스 - RESTful HTTP Rendering 2015 ( 클라우드애플리케이션이식성표준 ) 클라우드기반실시간마이그레이션을위한지침등표준개발 - (TTA 클라우드컴퓨팅 SPG(SPG21)) 2018년클라우드기반실시간마이그레이션을위한지침개발중 < 국내표준화현황 > 개발기구표준 ( 안 ) 명개발연도관련중점표준화항목 TTA SPG21 2017-894, 클라우드기반실시간마이그레이션을위한지침 진행중 (2019) 클라우드애플리케이션이식성표준 [ 보안기술 ] ( 클라우드인프라보안표준 ) TTA 클라우드컴퓨팅 SPG(SPG21), 응용보안 / 평가인증 PG(PG504) 을중심으로클라우드컴퓨팅위협및요구사항분석, 가상화시스템의보안요구사항및관리항목등의표준화를추진하였으나, 최근에는보안분야국내표준개발은전무 - (TTA 클라우드컴퓨팅 SPG(SPG21)) 2011년부터클라우드보안요구사항부터서버가상화, 스토리지가상화등보안대상에따라보안기능까지클라우드인프라시스템구축, 운영전반에대한다수의표준제정 - (TTA 응용보안 / 평가인증 PG(PG504)) 2014년부터국제클라우드보안표준의국내준용을시작으로클라우드침해대응을위한표준개발을추진 - (All@CLOUD포럼) 2011년부터 TTA와협력하여다양한클라우드구축환경 (Public, Private, Hybrid cloud) 에서의보안요소별로다수의표준제정 SW ㆍ컴퓨팅 Ⅰ 클라우드컴퓨팅 103
< 국내표준화현황 > 개발기구표준 ( 안 ) 명개발연도관련중점표준화항목 TTAK.KO-10.1041, 클라우드보안사고조사참조모델및고려사항 2017 TTAK.KO-10.0969, 인터클라우드연합유형에서의 SaaS 복제및분할모델기반보안요구사항 2016 TTAK.KO-10.0890, 가상화된 저장장치 기반의 보안인터페이스 2015 TTAK.KO-10.0889, 가상화엔진기반의보안계층인터페이스 2015 TTA SPG21 TTAK.KO-10.0792, 저장장치가상화시스템보안관리항목및세부기능 2014 클라우드인프라보안표준 TTAK.KO-10.0791, 서버가상화시스템보안관리항목및세부기능 2014 TTAK.KO-10.0708, 서버가상화시스템보안요구사항 2013 TTAK.KO-10.0709, 저장장치가상화시스템보안요구사항 2013 TTAK.KO-10.0534, 협업클라우드환경에서의침입탐지프레임워크 2011 TTA PG504 TTAE.IT-X.1601, 클라우드 컴퓨팅을 위한 보안 프레임워크 2014 클라우드인프라보안표준 CCSF.KO-1059:2016, 가상화 엔진 기반의 보안 계층인터페이스 2016 CCSF.KO-1058:2016, 가상화된 저장장치 기반의 보안인터페이스 2016 CCF.ET-1054, 클라우드 컴퓨팅을 위한 보안 프레임워크 2015 CCF.KO-1030, 서버가상화시스템보안관리항목및세부기능 2014 All@CLOUD 포럼 CCF.KO-1032, 저장장치가상화시스템보안관리항목및세부기능 ( 기술보고서 ) 2014 클라우드인프라보안표준 CCF.KO-1035, 클라우드보안관리항목및세부기능 ( 기술보고서 ) 2014 CCF.KO-1018, 서버 가상화 시스템 보안 요구 사항 2013 CCF.KO-1019, 저장장치 가상화 시스템 보안 요구사항 2013 CCF.KO-1009, 협업클라우드환경에서의침입탐지프레임워크 2011 104 ICT 표준화전략맵 Ver.2019
( 클라우드서비스보안표준 ) TTA에서는 2014년부터는클라우드컴퓨팅 SPG(SPG21) 가클라우드보안표준개발범위를정하고 TTA 정보보호 TC(TC5) 와상호협력하여다양한클라우드서비스유형별보안표준및클라우드기반보안서비스표준을개발하였으나, 최근에는표준개발이미진 - (TTA 클라우드컴퓨팅 SPG(SPG21)) 2011년부터 All@CLOUD포럼과함께퍼스널클라우드분야의보안프레임워크, 접근제어등의표준제정 - (TTA 응용보안 / 평가인증 PG(PG504)) 2013년부터국제클라우드보안표준의국내준용을시작으로클라우드환경에서의도입지침, 개인정보보호지침등을제정 최근서비스레벨의보안표준으로클라우드기반미디어서비스를위한보안서비스표준개발추진중 - (All@CLOUD포럼) 2011년부터클라우드컴퓨팅표준화포럼에서퍼스널클라우드서비스에대한보안표준을개발하여제정하고, 이를 TTA 단체표준과 KS 국가표준으로제정을추진 < 국내표준화현황 > 개발기구표준 ( 안 ) 명개발연도관련중점표준화항목 TTAK.KO-10.0893, 클라우드서비스도입을위한보안자가진단지침 2015 TTA SPG21 TTAK.KO-10.0616, 퍼스널클라우드개인정보보호참조모델 2012 클라우드서비스보안표준 TTAK.KO-10.0533, 퍼스널클라우드보안프레임워크 2011 2018-1669, 멀티 DRM 을지원하는클라우드기반미디어서비스참조모델 진행중 (2019) 2018-1668, 멀티 DRM 을지원하는클라우드기반미디어서비스플랫폼요구사항 진행중 (2019) TTA PG504 2015-801, 공공부문퍼블릭클라우드서비스도입을위한보안지침 TTAK.KO-12.0316, 클라우드 컴퓨팅 환경에서 개인정보보호지침 진행중 (2018) 2017 클라우드서비스보안표준 TTAK.KO-12.0301, 클라우드가상머신환경에서가용성공격방지및대응을위한관리요구사항 2016 TTAE.OT-12.0015, 공공클라우드컴퓨팅의보안및프라이버시보호지침 2011 CCF.KO-1028, 퍼스널 클라우드 개인정보보호 참조모델 2013 All@CLOUD 포럼 CCF.KO-1029, 퍼스널클라우드컴퓨팅의접근제어 2013 클라우드서비스보안표준 CCF.KO-1008, 퍼스널클라우드보안프레임워크 2011 SW ㆍ컴퓨팅 Ⅰ 클라우드컴퓨팅 105
2.5.2. 국제표준화현황및전망 [ 기반기술 ] ( 클라우드 SLA 표준 ) JTC1 SC38 WG3에서 2012년부터 SLA Framework and Terminology 표준개발을추진중이며, 3개의 Part(Part 1 : Overview and Concepts, Part 2 : Metric Model, Part 3 : Core conformance Requirements), JTC1 SC27에서는표준진행중 Part 4 : Components of Security and of Protection of PII) 로분할하여표준제정중 - (JTC1 SC38) 클라우드 SLA 중 2016년 Overview and Concepts(part 1), 2017년 Core conformance Requirements(part 3) 를개발하였으며, 2018년 Metric Model(part 2) 개발을진행중 - (JTC1 SC27) 2018년 Components of Security and of Protection of PII(Protection of personally identifiable information) 에대해개발을진행중 < 국제표준화현황 > 개발기구표준 ( 안 ) 명개발연도관련중점표준화항목 ISO/IEC 19086-2, Part2 : Metric Model 2018 JTC1 SC38 ISO/IEC 19086-3, Part3 : Core conformance Requ irements 2017 클라우드 SLA 표준 ISO/IEC 19086-1, Part1 : Overview and Concepts 2016 JTC1 SC27 ISO/IEC 19086-4, Part4 : Components of Security and of Protection of PII(Protection of personally id entifiable information) 2018 클라우드 SLA 표준 ( 클라우드스토리지페더레이션개념, 요구사항표준 ) 모든형태의클라우드에적용할 Cloud Data Management Interface(CDMI ) 국제표준 v1.1.1이 SNIA에서제정, 2016년 ISO/IEC에서도채택됨에따라벤더들은이표준 API 등을제품에확대적용하고, SDS(Software Defined Storage) 구현을위한벤더간통합관리 Solution을시장에투입, 표준을반영하고검증중. ITU-T 에서는클라우드스토리지를포함한스토리지연동표준인 Y.3505(Cloud computing Overview and functional requirements for data storage federation) 이최종승인되어제정예정 - (ITU-T SG13) 2015년 9월회의에서신규표준개발필요성을기고, 2016년 4월회의에서 Data Storage Federation 표준을 2016년 New work item으로선정해 2018년 4월회의에서최종승인되어제정. 2018년 4월회의에서데이터스토리지참조구조에대한신규권고안을 Q18에제안하였으며, 차후회의에서부터기고서접수및표준을개발할예정 - (JTC1) DMTF, SNIA에서표준채택한 CDMI(Cloud Data Management Interface), CIMI(Cloud Infrastructure Management Interface) Model and RESTful HTTP-based Protocol 등의스토리지를포함한인프라연동을위한인터페이스표준을채택 - (DMTF/SNIA) 소프트웨어정의스토리지및소프트웨어정의데이터센터관련표준을진행중 106 ICT 표준화전략맵 Ver.2019
< 국제표준화현황 > 개발기구표준 ( 안 ) 명개발연도관련중점표준화항목 ITU-T SG13 JTC1 DMTF/SNIA Y.dsf-arch, Cloud computing - Functional architecture of data storage federation Y.3505, Cloud computing Overview and functional requirements for data storage federation ISO/IEC 17826:2016, Information technology - Cloud Data Management Interface (CDMI) DSP0263, Cloud Infrastructure Management Interface (CIMI) Model and RESTful HTTP-based Protocol Ver. 2.0.0 진행중 (2019) 2018 2016 2016 클라우드스토리지페더레이션개념, 요구사항표준 클라우드스토리지페더레이션개념, 요구사항표준클라우드스토리지페더레이션개념, 요구사항표준 ( 클라우드인프라서버표준 ) OCP(Open Compute Project) 에서는클라우드인프라서버의각기능모듈에대한상세스펙을개발중이며, JTC1과 ITU-T 에서는데이터센터관련표준을개발중 - (OCP) 효율적인클라우드컴퓨팅인프라를구축하기위해, 마이크로서버형태의 SoC 서버, Open Rack 호환서버, Open 클라우드서버형태로구분하여각서버형태의세부모듈의규격을개발, 아울러, 서버뿐만아니라, 네트워크, 스토리지, 랙, 데이터센터관련규격표준을개발중 - (ITU-T SG5 WP3) 2014년에에너지효율성을높이기위한그린데이터센터의구축, 운용, 관리의 best practice 표준을제시 - (ITU-T SG13 WP2) 2016년부터클라우드인프라중물리머신 (Physical Machine) 의개념및기능요구사항을위한표준개발중 - (JTC1 SC39) 데이터센터의 key performance indicator, taxonomy and maturity model, guideline for resource efficient data centres에관하여표준을개발중 < 국제표준화현황 > 개발기구표준 ( 안 ) 명개발연도관련중점표준화항목 ITU-T SG13 OCP Y.ccpm-reqts, Cloud computing - Functional requirements of physical machine 진행중 (2019) Micro-Server Card Hardware v1.0 2016 Intel Motherboard Hardware v2.0 2016 Facebook Server Intel Motherboard v3.0 2016 Mezzanine Card for Intel v2.0 Motherboard 2016 Decathlete Server Board Standard Revision 2.1 2015 클라우드인프라서버표준 클라우드인프라서버표준 ITU-T SG5 L.1300, Best practices for green data centres 2014 JTC1 SC39 ISO/IEC PDTR 30133, Information Technology - Data Centres-Guidelines for resource efficient data centres 진행중 (2019) 클라우드인프라서버표준 클라우드인프라서버표준 SW ㆍ컴퓨팅 Ⅰ 클라우드컴퓨팅 107
( 클라우드컴퓨팅환경의데이터-분류체계기반데이터관리표준 ) JTC1 SC38 WG5에서클라우드컴퓨팅환경에서의데이터분류체계기반데이터관리에관한표준개발중 - (JTC1 SC38) 클라우드서비스를위한데이터유통, 분류체계및사용에대한국제표준 (ISO/IEC 19944) 을 2017년제정, 이를바탕으로분류체계기반데이터관리에대한신규표준화항목을 2017년승인하였고, WG5에서 2020년개발완료를목표로표준개발진행중. 개인정보보호측면의데이터분류및관련사항이주로기술된 ISO/IEC 19944를확장해향후비개인정보 ( 조직정보 ) 를위한확장표준개발에대한신규표준화항목을발굴하여표준개발예정 < 국제표준화현황 > 개발기구표준 ( 안 ) 명개발연도관련중점표준화항목 JTC1 SC38 ISO/IEC CD 22624, Taxonomy based data handling for cloud services ISO/IEC 19944, Cloud services and devices : data flow, data categories and data use 개발중 (2020) 2017 클라우드컴퓨팅환경의데이터 - 분류체계기반데이터관리표준 클라우드컴퓨팅환경의데이터 - 분류체계기반데이터관리표준 ( 클라우드컴퓨팅경량가상화방법및서비스표준 ) ITU-T에서관련표준에대한작업을시작하였으며, 2019년도에구체적인제정표준이개발될것으로예측 - (ITU-T SG13 Q17/13) 오렌지가제안하여 2016년컨테이너및마이크로서비스요구사항에표준 (Y.cccm-reqts: Cloud Computing Requirements for Containers and Micro-services) 이시작되어활발히진행중이며, 현재구체적인시나리오제안과요구사항도출작업을수행중 < 국제표준화현황 > 개발기구표준 ( 안 ) 명개발연도관련중점표준화항목 ITU-T SG13 Y.cccm-reqts, Cloud Computing Requirements for Containers and Micro-services 진행중 (2019) 클라우드컴퓨팅경량가상화방법및서비스 ( 분산클라우드정의, 개념표준 ) ETSI MEC(Mobile Edge Computing) ISG(Industry Specification Group) 에서활발하게표준활동이진행중이며, ITU-T SG13 에서도분산클라우드의개념과상위수준요구사항표준개발이진행중 - (ITU-T SG13) 2016년 6월부터 Y.ccdc-reqts(Distributed cloud overview and high-level requirements) 개발을시작하였으며, 분산클라우드의개념과상위수준요구사항을개발중 - (ETSI MEC ISG) 2014년 12월에신설되었으며, Mobile Edge Computing은무선접속망내에존재하고모바일가입자와매우근접한모바일네트워크에지에존재하는 IT 서비스환경및클라우드컴퓨팅기능, 2015년부터 2017년까지 6개의 GS(Group Specification) 의제정을통해용어, 참조구조, 기술요구사항, Best Practice 및가이드라인, 서비스시나리오, 프레임워크개념증명을표준화완료 108 ICT 표준화전략맵 Ver.2019
< 국제표준화현황 > 개발기구표준 ( 안 ) 명개발연도관련중점표준화항목 ITU-T SG13 Q17 Y.ccdc-reqts, Distributed cloud overview and high-level requirements 진행중 (2019) 분산클라우드정의, 개념표준 DGS/MEC-0009, API Principles, General principles for Mobile Edge Service APIs 2018 DGS/MEC-0010-1, SysHosPlatfMgmnt, Mobile Edge Management 2018 ETSI MEC ISG ETSI GS MEC-IEG 006, V1.1.1, Mobile Edge Computing; Market Acceleration; MEC Metrics Best Practice and Guidelines ETSI GS MEC 002, V1.1.1, Mobile Edge Computing (MEC); Technical Requirements 2017 2016 분산클라우드정의, 개념표준 ETSI GS MEC 003, V1.1.1, Mobile Edge Computing (MEC); Framework and Reference Architecture 2016 ETSI GS MEC 001, V1.1.1, Mobile Edge Computing (MEC) Terminology 2016 ( 분산클라우드기능요구사항표준 ) 분산클라우드기능요구사항표준은 ETSI MEC ISG, ITU-T SG13에서현재진행중인정의및개념표준개발완료후분산클라우드기능및참조구조표준이개발될전망 - (ITU-T SG13) 분산클라우드기능요구사항및유스케이스개발예정 - (ETSI MEC ISG) MEC의관리와이에필요한 API 표준이개발될전망 < 국제표준화현황 > 개발기구표준 ( 안 ) 명개발연도관련중점표준화항목 ITU-T SG13 Q17 Distributed cloud functional architecture and requirements 진행중 (2020) 분산클라우드기능요구사항표준 ETSI MEC ISG MEC management and API 진행중 (2020) 분산클라우드기능요구사항표준 [ 상호연동기술 ] ( 클라우드서비스브로커리지요구사항표준 ) ITU-T를중심으로클라우드서비스브로커리지요구사항에대한신규표준항목이제안되어, 2018년 4월회의에서최종승인되었으며, 이후클라우드서비스브로커리지참조모델관련신규표준항목이제안되어개발될예정 - (ITU-T SG13) 한국은 2016년 ITU-T SC13 Q17에서클라우드서비스브로커리지에대한권고한개발제안을통해중국과협력하여 Y.csb-reqts의개발을주도하여, Y.3506으로 2018년 4월표준승인완료 SW ㆍ컴퓨팅 Ⅰ 클라우드컴퓨팅 109
< 국제표준화현황 > 개발기구표준 ( 안 ) 명개발연도관련중점표준화항목 ITU-T SG13 Y.3506, Cloud computing Functional requirements for cloud service brokerage Y.3502, Information technology Cloud computing Reference architecture 2018 2014 클라우드서비스브로커리지요구사항표준 ( 클라우드자원관리상호운용성표준 ) 국제표준화기구에서클라우드자원관리상호운용성을위한인터페이스표준개발완료 - (OGF) OCCI WG에서클라우드자원관리상호운용성을위한인터페이스표준 v1.0을 2011년에제정하고 2016년에핵심, 인프라스트럭처확장, 플랫폼확장, SLA 확장, 자원템플릿프로파일, HTTP 프로토콜, JSON/Text 렌더링표준으로개정 (v1.2) 완료 < 국제표준화현황 > 개발기구표준 ( 안 ) 명개발연도관련중점표준화항목 GFD.221, OCCI Core (obsoletes GFD.183) 2016 GFD.223, OCCI HTTP Protocol (obsoletes GFD.185) 2016 GFD.224, OCCI Infrastructure (obsoletes GFD.184) 2016 OGF OCCI WG GFD.226, OCCI JSON Rendering 2016 GFD.227, OCCI Platform 2016 클라우드자원관리상호운용성표준 GFD.228, OCCI SLA 2016 GFD.229, OCCI Text Rendering(obsoletes GFD.185) 2016 GWD.222, OCCI Compute Resource Templates Profile 2015 ( 클라우드애플리케이션이식성표준 ) 국제표준화기구에서클라우드애플리케이션이식성관련표준개발완료 - (OASIS) TOSCA TC에서클라우드애플리케이션내의여러노드 ( 콤포넌트 ) 들의관계를기술하고, 이들을어떻게오케스트레이션할지를기술하는표준완료. YAML 등의코드수준의모델링예제표준을제정하여현재개정중 110 ICT 표준화전략맵 Ver.2019
< 국제표준화현황 > 개발기구표준 ( 안 ) 명개발연도관련중점표준화항목 OASIS TOSCA TC TOSCA-Simple-Profile-YAML-v1.2-csprd01, TOSCA Simple Profile in YAML Version 1.2 TOSCA-Instance-Model-v1.0-csd01, Instance Model for TOSCA Version 1.0 TOSCA-v1.0-os, Topology and Orchestration Specification for Cloud Applications Version 1.0 진행중 (2019) 진행중 (2019) 2013 클라우드애플리케이션이식성표준 [ 보안기술 ] ( 클라우드인프라보안표준 ) ITU-T SG17과 JTC1 SC27에서클라우드컴퓨팅보안요구사항, 가상네트워크를위한보안서비스플랫폼프레임워크등표준이개발 - (JTC1 SC27) 2015년도 ISO/IEC 27002를기반으로클라우드서비스를위한정보보호관리기술표준제정 - (ITU-T SG13) 2017년인터클라우드보안을위한프레임워크와요구사항표준제정 인터클라우드보안프레임워크와요구사항표준을기반으로 2018년에인터클라우드보안관리개요와데이터관리요구사항표준을개발중 - (ITU-T SG17) 2015년도에 JTC1 SC27와협력하여 ISO/IEC 27002를기반으로클라우드서비스를위한정보보호관리기술표준제정하고, 동시에클라우드컴퓨팅을위한보안프레임워크표준을제정 이후 2018년도초에클라우드인프라시스템의모니터링서비스를위한데이터보안요구사항을개발하여표준으로제정 < 국제표준화현황 > 개발기구표준 ( 안 ) 명개발연도관련중점표준화항목 JTC1 SC27 ITU-T SG13 ITU-T SG17 ISO/IEC 27017:2015, Information technology - Security techniques - Code of practice for information security controls based on ISO/IEC 27002 for cloud services Y.CCICDM-Req, Cloud Computing - Requirements for Inter-Cloud Data Management Y.CCICTM, Cloud Computing - Overview of Inter-Cloud Trust Management Y.3514(Y.CCTIC), Cloud computing - Trusted inter-cloud computing framework and requirements X.1603(X.dsMicrosoft), Data security requirements for the monitoring service of cloud computing X.1601(X.ccsec), Security framework for cloud computing X.1631(X.cc-control), Information technology - Security techniques - Code of practice for information security controls based on ISO/IEC 27002 for cloud services 2015 진행중 (2019) 진행중 (2019) 2017 2018 2015 2015 클라우드인프라보안표준 클라우드인프라보안표준 클라우드인프라보안표준 SW ㆍ컴퓨팅 Ⅰ 클라우드컴퓨팅 111
( 클라우드서비스보안표준 ) 2012년부터 ITU-T 와 JTC1에서클라우드환경에서의기술적보안과정책적가이드라인표준을개발해왔으며, 사실표준화기구인 CSA(Cloud Security Alliance) 는산하에국제표준화위원회 (ISC, International Standardization Council) 를두고각워킹그룹들의연구개발성과물을표준으로개발및타기구들과의표준화협력중 - (JTC1 SC27) 2014년퍼블릭클라우드서비스의개인인증에관한표준을제정하고, 2016년도에클라우드서비스를위한보안가이드라인표준제정 2018년현재클라우드컴퓨팅환경의 SLA 프레임워크표준을개발하고있는데, 이중한파트로개인정보보호와개인식별을위한보안요구사항표준개발중 - (ITU-T SG17) 2016년도에클라우드서비스이용자데이터보호를위한가이드라인과클라우드컴퓨팅환경에서의기능적보안가이드라인을제정 이후서비스레벨로써 NaaS와 IaaS 서비스를위한보안요구사항들을개발중 - (CSA) 클라우드환경에서의보안가이드라인개발하여 2013년첫발표이후 2017년 7월 4.0 버전까지업데이트완료 - (CSCC) 클라우드서비스이용자관점에서안전한클라우드서비스이용을위한가이드라인표준개발 < 국제표준화현황 > 개발기구표준 ( 안 ) 명개발연도관련중점표준화항목 JTC1 SC27 ITU-T SG17 ISO/IEC 19086-4, Information technology - Cloud computing - Service level agreement (SLA) framework - Part 4: Components of security and of protection of PII ISO/IEC 27036-4:2016, Information technology - Security techniques - Information security for supplier relationships - Part 4: Guidelines for security of cloud services ISO/IEC 27018:2014, Code of practice for protection of personally identifiable information (PII) in public clouds acting as PII processors X.SRIaaS, Security requirements of public infrastructure as a service (IaaS) in cloud computing X.SRNaaS, Security requirements of Network as a Service (NaaS) in cloud computing X.1641(X.CSCDataSec), Guidelines for cloud service customer data security X.1642(X.goscc), Guidelines for the operational security of cloud computing 2018 2016 2014 진행중 (2019) 진행중 (2019) 2016 2016 CSA CSA, CSA Security Guidance v4.0 2017 CSCC Cloud Customer Architecture for Securing Workloads on Cloud Services Cloud Security Standards : What to Expect and What to Negotiate V2.0 Security for Cloud Computing : 10 Steps to Ensure Success V2.0 2017 2016 2015 클라우드서비스보안표준 클라우드서비스보안표준 클라우드서비스보안표준 클라우드서비스보안표준 112 ICT 표준화전략맵 Ver.2019
2.6. 오픈소스현황및전망 IaaS - (Apache CloudStack) IaaS의기반을제공할수있는 Apache Software Foundation 프로젝트 사용자는웹인터페이스, 명령줄도구및전체기능이풍부한 RESTful API 기능을사용하여클라우드관리가능 자체 API외에 AWS API와 OGF의 OCCI를지원 Git 저장소 : https://github.com/apache/cloudstack - (OpenNebula) IaaS의기반을제공할수있는 Apache Software Foundation 프로젝트로통합 관리, 확장성, 보안및계정관리기능포함 Git 저장소 : https://github.com/opennebula/one - (OpenStack) IaaS의기반을제공할수있는 OpenStack Foundation 프로젝트 2012년창설된비영리단체인 OpenStack Foundation에서유지, 보수하고있으며 AMD, 인텔, 캐노니컬, 수세리눅스, RedHat, Cisco 시스템즈, Dell, HP, IBM, NEC, VMware, 야후! 등 150개이상의회사가이프로젝트에참가하고있고 Apache 2.0 라이선스하에배포됨 컴퓨트 (Nova), 저장공간 (Swift, Cinder, Glance), 네트워킹 (Neutron) 등의가용자원을제어하는목적의여러개 (18개이상 ) 의하위프로젝트들로이루어져있으며웹인터페이스기반의대시보드프로젝트 (Horizon) 는다른하위프로젝트자원의운영및제어를담당 CloudStack, OpenNebular 등다른오픈소스프로젝트들에비해현재가장활성화되어있음 Git 저장소 : https://github.com/openstack PaaS - (Heroku) 여러프로그래밍언어를지원하는웹애플리케이션에특화된 PaaS 제공 2007년 6월개발이시작되었고당시에는루비프로그래밍언어만지원하였으나 2017년현재 Java, Node.js, Scala, Clojure, Python, PHP, Go를지원 모든언어간비슷한방식으로애플리케이션들을빌드, 실행하고스케일링할수있게하므로 Polyglot 플랫폼으로간주됨 Git 저장소 : https://github.com/heroku - (Cloud Foundry) 본래 VMware에의해개발되었지만, 그뒤 EMC, VMware, 제네럴일렉트릭의조인트벤처인피보탈소프트웨어에넘어갔으며 2015년 1월부터 Cloud Foundry 재단이관리하는 Apache 2.0 라이선스의오픈소스 2015년 12월, 클라우드파운드리재단은클라우드파운드리가인증하는제공자의자격기준을기술한 " 클라우드파운드리 PaaS 인증프로그램 " 을발표 Git 저장소 : https://github.com/cloudfoundry - (OpenShift) Docker 컨테이너와 Kubernetes 컨테이너매니저를기반으로 PaaS 기능제공 엄밀하게는 OpenShift Origin 이 Apache 2.0 라이선스하에배포되는오픈소스 Git 저장소 : https://github.com/openshift - (Magnum+Heat) OpenStack의오케스트레이터인 Heat와다양한컨테이너엔진을관리하는 Magnum이연합되어 PaaS 기능제공 SW ㆍ컴퓨팅 Ⅰ 클라우드컴퓨팅 113
OpenStack 하위프로젝트로 Apache 2.0 라이선스하에배포 Git 저장소 : https://github.com/openstack/magnum, https://github.com/openstack/heat - (Cloudify) GigaSpaces Technologies 에의해개발되었으며, TOSCA 표준에따른애플리케이션모델과오케스트레이션구조를가짐 현재 Apache 2.0 라이선스로공개된버전과상용버전이있으며설정도구인 Puppet, Chef, Ansible과연동되는특징이있음 Git 저장소 : https://github.com/cloudify-cosmo 클라우드자원관리및자동화 - (ManageIQ) 가상화환경, private 및 hybrid 클라우드인프라를위한통합관리및자동화플랫폼오픈소스프로젝트 프로젝트명과동일한 ManageIQ 클라우드솔루션업체가 2012년에 RedHat에인수되면서공개되었으며 Ruby로개발된 Apache 2.0 라이선스의오픈소스 다양한클라우드인프라를관리할수있으며가상서버뿐만아니라, 컨테이너와다양한제공자의인프라자원까지통합적으로관리가능 Scalr 등다른인프라통합관리및자동화플랫폼오픈소스프로젝트들에비해현재가장활발히개발되고있음 Git 저장소 : https://github.com/manageiq - (Apache Mesos) 클라우드인프라또는클러스터컴퓨터등의자원을통합적으로관리할수있도록하는 Apache 2.0 라이선스의오픈소스 UC Berkeley에서 Nexus 라는이름으로개발이진행되던프로젝트가추후 Mesos라는이름으로 Apache 재단에의해오픈소스로발표 활용기업은 Twitter, Facebook, ebay, Riot Games가있는데, 트위터의경우 SNS 사용량이급증함에따라, 엔지니어들이이문제를개선하기위해, 트위터의모든서비스들을독립적으로실행되도록만들고, 이를관리할도구로 Mesos를채택 Git 저장소 : https://git-wip-us.apache.org/repos/asf?p=mesos.git - (Docker Swarm) Docker의기본클러스터링오픈소스프로젝트 Docker와별도로개발되었지만 Docker 1.12 버전부터 Swarm mode라는이름으로합쳐진 Apache 2.0 라이선스의오픈소스 Docker에모든것이내장되어다른툴을설치할필요가없고 Docker 명령어와 compose를그대로사용할수있어다른툴에비해사용이압도적으로쉽고편리 Git 저장소 : https://github.com/docker/swarm - (Kubernetes) 컨테이너기반애플리케이션을배포, 확장, 관리하기위한오픈소스프로젝트 초기에 Google에의해설계되었고 2015년에 Cloud Native Computing 재단에기부됨 컨테이너를 " 포드 (pod)" 로분류하여컨테이너급증과관련된여러가지문제를해결 ( 포드는그룹화된컨테이너에추상화계층을추가하므로사용자가워크로드를예약하고네트워킹및저장소와같은필수서비스를컨테이너에제공 ) Git 저장소 : https://github.com/kubernetes/kubernetes 114 ICT 표준화전략맵 Ver.2019
클라우드설정관리도구 - (Puppet) 클라우드인프라및플랫폼자원을스크립트를통해서자동으로관리할수있도록하는도구로 Agent와 Master Server로구성됨 Puppet Labs에서개발되어 2005년 8월에출시된이후 GPL 라이선스로공개하였으며버전 2.7 이후에 Apache 2.0 라이선스로전환됨 Git 저장소 : https://github.com/puppetlabs/puppet - (Chef) 클라우드인프라및플랫폼자원을스크립트를통해서자동으로관리할수있도록하는도구로 Client, Server, 그리고 Workstation(Knife) 으로구성됨 Opscode에서개발되어 2009년 1월에출시되었으며현재 Apache 2.0 라이선스로공개된버전과상용버전이있음 Git 저장소 : https://github.com/chef/chef - (Ansible) 클라우드인프라및플랫폼자원을스크립트를통해서자동으로관리할수있도록하는도구로단독으로실행됨 Ansible Works에서개발되어 2012년 3월에출시된이후 2015년 10월에 RedHat이해당회사를인수하면서 GPL 라이선스로공개됨 Git 저장소 : https://github.com/ansible/ansible 기타 - (OCCIWare) OCCI 표준을기반으로다양한클라우드자원에대한공통관리기능상호운용성프레임워크를제공하는오픈소스 OCCI 표준의 meta-model 개선하여표준모델의모호성제거하고해당모델을지원하는 Eclipse 설계도구 (Multi-Cloud Designer, Multi-Cloud Modeling) 를오픈소스로공개 Git 저장소 : https://github.com/occiware SW ㆍ컴퓨팅 Ⅰ 클라우드컴퓨팅 115
Ⅲ. 국내외표준화추진전략 3.1. 표준화 SWOT 분석 강점요인 (S) 약점요인 (W) 국내역량요인 -세계최고수준의 ICT 인프라시 -스마트폰 /TV, 태블릿 PC 등시장네트워크연결단말의높은보급장및이용경험 - 국내원천기술부족및높은해외기술의존도 - 정부외의기업주도형기술투자부족 -SI 중심의직접구축문화 국외환경요인 기 -클라우드발전법에따라법정부술클라우드서비스도입 기술 - 자체운영체제미보유 - 높은플랫폼외산의존도 - 클라우드관련기술력, 인력등이부족 기회요인 (O) 시장 기술 - 클라우드컴퓨팅기술의 IT 시장전분야로의확산 - 글로벌경쟁력을보유한국내단말제조기술력과연계하여차별화된클라우드서비스발굴가능 - 정부의지속적인클라우드기술개발투자 - 오픈소스솔루션확산 표 -국제의장단확보를기반으로준클라우드국제표준주도가능 SO 전략 표준 - 국제표준화참여인력부족 - 전문개발및표준화인력부족 WO 전략 -( 시장 ) 미래시장가치가높은클라 -( 시장 ) 기존 플랫폼과 차별성을 우드컴퓨팅표준화분야로의집중을통한핵심표준화선도 강화하는전략적기술개발이요구 -( 기술 ) 정부주도의기술개발을공유 -( 기술 ) 다양한 유비쿼터스 융복합 ( 오픈소스화 ) 하여활용하는전략개발 서비스표준화선도를통한미래시장창출 필요 -( 표준 ) 국제표준주도를하고있는 -( 표준 ) 국제표준화 의장단 진출을 클라우드컴퓨팅표준화분야에집중 기반으로국제표준주도 투자및국내기술활용 위협요인 (T) -공적표준화기구, 사실표준화표기구등에서클라우드관련표준준개발중 시장 기술 표준 - 클라우드서비스이용자의 Lock-in 현상발생우려 - 보안우려, 사회전반의인식부족 - 외국기업의핵심원천기술 IPR 선점 - 외국선도기업들의핵심기술개발경쟁으로기술격차가속화 -1 2 위글로벌벤더의표준화미참여 - 기술개발및표준화동시추진으로인한표준화참여어려움가중 표준화추진상의문제점및현안사항 ST 전략 -( 시장 ) 국내법규및평가시스템을통한국내사업자보호및국외시스템도입규제폐지 -( 기술 ) 오픈소스기반기술개발을통한활용전략 -( 표준 ) 핵심기술표준화및기술개방연계 WT 전략 -( 시장 ) 클라우드확산및활용확산노력 -( 기술 ) 핵심원천기술보유사의전략적제휴를통한기술조기확보 -( 표준 ) 클라우드컴퓨팅표준전문가및전문개발인력양성 - 주요공적표준화기구의의장단확보를통하여표준화추진의기반은구축하였으나, 국내기업참여가매우미미한편. 이는표준화회의의단순참석뿐만아니라표준개발참여를위한기업의인식개선이먼저필요 - ITU-T, JTC1, 사실표준화기구등다양한표준화활동이있으나, 이러한표준화전반에대한거버넌스가없으며, 이에따라각표준화기구마다다른전략으로표준화대응중 116 ICT 표준화전략맵 Ver.2019
3.2. 중점표준화항목별국내외추진전략 ㅇ영역별특징및대응전략 - 차세대공략 : 미래핵심기술및유망서비스신규표준제안을통해표준화를선점할수있는분야 : 국제표준기획단계부터주도적참여를통해국제표준화선도기반확보 : 관련표준화기구에서의적극적인제안으로국내핵심기술의국제표준화를위한발판마련 - 선도경쟁공략 : 표준화경쟁이치열하지만국내역량이높아국제표준선도가가능한분야 : 국내기술의국제표준반영을위한관련표준화기구에서의적극적인표준화활동추진 - 추격 / 협력공략 : 국제표준화가활발히진행중인분야중국내진입시기가다소늦어졌지만타국가의표준화수준에도달하기위해후발주자로써추격하거나다각화된협력이필요한분야 : 국제공식및사실표준화기구, 포럼, 컨소시엄에서의다각적인대응방안모색 : 전략적대외협력강화및제휴를통한기술 / 표준의 Catch-up 전략추진 - 지속 / 확산공략 : 국제표준화가거의완료단계이나국내역량이높아후속 / 개정표준화에서의선도가예상되며, 표준기반서비스및시장확산에집중이필요한분야 : 높은국내역량을바탕으로한후속 / 개정표준화주도및추가적인틈새표준발굴을모색 : 표준기반킬러애플리케이션개발및서비스적용을통한표준활용촉진 - 전략적수용 : 국제표준화가거의완료된분야중국내역량은낮지만전략적으로수용이필요한분야 : 국제표준의수용및적용을통한국제호환성확보와국내시장확산 SW ㆍ컴퓨팅 Ⅰ 클라우드컴퓨팅 117
( 지속 / 확산공략 병행 ) 클라우드 SLA 표준 국내 TTA 클라우드컴퓨팅 SPG, All@CLOUD 포럼 전략적중요도 / 국내역량 표준화기구 / 단체 국제 JTC1 SC38 WG3, JTC1 SC27 WG4 국내참여업체 / 기관 ETRI, 경희대, 동국대, KACI 기술개발단계 국내 국외 기초연구 실험 시작품 제품화 사업화 기초연구 실험 시작품 제품화 사업화 기술수준 95% ( 선도국가대비 ) 선도국가 / 기업 미국 /Amazon, Microsoft, Google, IBM, HP, Salesforce.com 표준화단계 국내국제 과제기획 과제승인 개발 검토 표준채택 과제기획 과제승인 개발 검토 표준채택 표준수준 80% ( 선도국가대비 ) 선도국가 / 기업 미국 /Microsoft, IBM, AWS - Trace Tracking : 다각화협력 (Ver.2018) 지속 / 확산공략 (Ver.2019) 클라우드서비스는이미신규창출서비스를제외하고사업화를넘어확산되고있으나, 클라우드 SLA 의경우국내는고려사항및정의에대한표준개발완료, 국외는요구사항및매트릭스까지개발이완료되는시점이므로적극적인공략이필요하고, 국내의장단을중심으로지속 / 확산공략을요구. 특히, 글로벌기업의독주를견제하고국가경쟁력확보를위해국제표준개발단계에따라국내표준개발의대응이필요 118 ICT 표준화전략맵 Ver.2019
< 국제표준화대응체계 > < 현황 > - 클라우드서비스제공시이용자에게제시할수있는클라우드 SLA 에대한표준개발은 JTC1 에서개요및개념에서보안구성요소까지 (part1~part4) 부문별로전략인개발이진행중으로, 국내에서도이에대한대응이필요한상황 국제표준화대응방안 국내표준화추진계획 표준특허전략 기술개발 - 표준화 -IPR 연계방안 < 대응방안 > - ( 공식표준화대응전략 : 국제표준화기구활동 ( 적극대응 )) JTC1 SC38 의의장단인 ETRI 를주축으로타국가에대한적극적인대응을통해클라우드 SLA 의주요항목들에대한표준개발에국내의견을피력하고선도할수있도록전략적인접근과국내포럼과의연계를통해기개발된국제표준을국내환경에적합한국내표준으로도입하여전파할수있도록세부적인전략수립이필요 - ( 사실표준화대응전략 : 사실표준화기구활동 ( 협력대응 )) 관련국내업체의견을반영하고 All@CLOUD 포럼과같은단체의요구사항을반영하기위해 JTC1 SC38 WG3 및 JTC1 SC38 WG4 등에대한적극적인활동과각기관및기업간협력적구도를구축하여필요사항들을반영할수있도록전략적인추진필요 < 현황 > - 클라우드 SLA 대한국내표준은정의및고려사항수준에머무르고있으나, 국제표준개발이국내보다빠르게진행되고있기때문에이를활용하기위한전략적계획마련이필요 < 추진계획 > - ( 표준화위원회 PG 활동 ) TTA 클라우드컴퓨팅 SPG 을중심으로 All@CLOUD 포럼과포럼에참여하고있는기업및기관들과함께정보를공유하고국제표준대응과국내표준의방향등에대한전략적대응체계를구축하여국내표준추진 - ( 표준화포럼활동 ) 2018 년새롭게출범한 All@CLOUD 포럼활동을통해관련기업들의요구사항과실정을표준에반영할수있도록수요자들의적극적인의견수렴과국내표준개발의협력추진 - 해당사항없음 - 표준화 - 기술개발병행추진 - 해당사항없음 SW ㆍ컴퓨팅 Ⅰ 클라우드컴퓨팅 119
( 지속 / 확산공략 후행 ) 클라우드스토리지페더레이션개념, 요구사항표준 국내 TTA 클라우드컴퓨팅 SPG, TTA 빅데이터 SPG, All@CLOUD 포럼 전략적중요도 / 국내역량 표준화기구 / 단체 국제 ITU-T SG13, JTC1 SC38 국내참여업체 / 기관 ETRI, 경희대, 한국클라우드컴퓨팅연구조합 기술개발단계 국내 국외 기초연구 실험 시작품 제품화 사업화 기초연구 실험 시작품 제품화 사업화 기술수준 70% ( 선도국가대비 ) 선도국가 / 기업 미국 /Microsoft, Amazon, Google, IBM, HP 표준화단계 국내국제 과제기획 과제승인 개발 검토 표준채택 과제기획 과제승인 개발 검토 표준채택 표준수준 100% ( 선도국가대비 ) 선도국가 / 기업 한국 / 경희대, ETRI 미국 /DELL, IBM, Microsoft 프랑스 /Orange Telecom - Trace Tracking : 적극공략 (Ver.2018) 지속 / 확산공략 (Ver.2019) 국내에서는클라우드스토리지솔루션이저장공간대체수단으로활용단계이고, 해외솔루션은스토리지연동및데이터연동등으로확장제품화단계. 제품개발은국내에서실험 / 시작품제작단계에머물고있지만관련표준개발 / 제정및국제표준을한국이적극주도하고있으며국내표준개발도활발히이루어져국내 / 국제표준격차가거의없다고판단되어 Ver.2019 에서지속 / 확산공략항목으로구분함. 스토리지관련기업의참여가미진한상태로관련기업들의적극적인참여로표준모델이개발되어야하며향후범용및전문용도의검증이필요 120 ICT 표준화전략맵 Ver.2019
< 국제표준화대응체계 > < 현황 > -ITU-T SG13 에서클라우드스토리지를포함한스토리지페더레이션에관한표준문서가승인되어후속표준아이템을신규채택한바있고, DMTF CMWG, SNIA Cloud Storage Initiative 에서도클라우드스토리지관리및 API 표준을개발하기위해다수의스토리지벤더가참여하여표준을개발중 국제표준화대응방안 국내표준화추진계획 표준특허전략 기술개발 - 표준화 -IPR 연계방안 < 대응방안 > -( 공식표준화대응전략 : 국제표준화기구활동 ( 적극 / 협력대응 )) ITU-T SG13 에신규권고안 Y.3505 제안및개발이후 TMForum, 프랑스 Orange Telecom, 미국 Microsoft 등과협력해표준문서를개발하였으며중국 China Telecom 과도상호지지하여후속표준개발중. DMTF/SNIA 에서는실제구현을위한인터페이스에초점을두고있으며이와차별성을두기위해 ITU-T 에서는클라우드스토리지를포함한스토리지의연동을위한요구사항, 유스케이스개발등개념정립에초점을두고있음 -( 공식표준화대응전략 : 국제표준화기구신규과제제안 ) 2018 년 ITU-T SG13 Q18 에 Y.3505 후속표준으로 Y.dsf-arch 를신규제안, 승인되어 2020 년채택을목표로개발중 -( 공식표준화대응전략 : 국제표준화기구의장단수임 ) ITU-T SG13 Q17 Y.3505 에디터쉽을경희대, ETRI 가확보하여개발하였으며후속표준또한에디터쉽을확보했기때문에이를적극활용해후속표준도주도개발할계획 -( 사실표준화대응전략 : 사실표준화기구활동 ( 협력대응 )) DMTF, SNIA 표준활동에참여하여지속적인모니터링을진행중이며, 국내 SNIA 멤버십기관을활용한 SNIA KOREA 를구성, 국내요구사항을적극표준에반영하고국제표준화에기여하고자함 < 현황 > - TTA 클라우드컴퓨팅 / 빅데이터 STC 산하클라우드컴퓨팅 SPG 및빅데이터 SPG 에서꾸준히클라우드스토리지및스토리지연동, 소프트웨어정의스토리지에관한표준을개발해제정하였으며세계적추세에따라상용서비스에대한시장의요구가증가하고있기때문에이를수용하여국내표준의방향을결정하기위한기업의표준화협력이필요 < 추진계획 > - ( 표준화위원회 PG 활동, 국제표준준용 ) TTA 표준화위원회활동을통해 Y.3505 국제표준개발완료와동시에해당표준을준용하여활용할수있도록공개, 국내실정에맞지않는부분이있을경우해당부분은따로국내표준으로개발할계획 -( 표준화포럼활동 ) 포럼활동을통해관련기업들의요구사항과실정을표준에반영할수있도록수요자들의의견적극수렴, 국내표준협력개발 - 표준및 R&D 중후기전략 : 특허권리범위보완전략 - 현재국제기업이기술을우위선점하고있으므로표준안에서공백분야를활용해표준특허를확보할예정. 국제표준화단체에서에디터쉽을확보하고있으므로, 이를적극활용해도출된분야에대한표준반영을추진하는전략이필요 - 선기술개발후표준화 - 관련분야의기술은기반기술 ( 클라우드인프라, 스토리지 ) 의발전속도와맞물려확대되고있어해당기반기술의내용을반영한표준화작업이필요. 특히국외기술선도업체는표준보다앞서제품을선보이고있으므로이러한제품의특성들을반영하여선도업체도표준에참여할수있도록환경조성필요. 선도업체의 IPR 을침해하지않기위해표준공백부분에집중해 IPR 을확보하고표준을진행한다면표준특허확보도가능 SW ㆍ컴퓨팅 Ⅰ 클라우드컴퓨팅 121
( 선도경쟁공략 후행 ) 클라우드인프라서버표준 국내 TTA 클라우드컴퓨팅 SPG, All@CLOUD 포럼 전략적중요도 / 국내역량 표준화기구 / 단체 국제 ITU-T SG13, OCP(Open Compute Project) 국내참여업체 / 기관 ETRI, SKT 기술개발단계 국내 국외 기초연구 실험 시작품 제품화 사업화 기초연구 실험 시작품 제품화 사업화 기술수준 80% ( 선도국가대비 ) 선도국가 / 기업 미국 / 페이스북, Microsoft, 인텔 표준화단계 국내국제 과제기획 과제승인 개발 검토 표준채택 과제기획 과제승인 개발 검토 표준채택 표준수준 100% ( 선도국가대비 ) 선도국가 / 기업 미국 / 페이스북중국 /China Telecom 한국 /ETRI, SKT - Trace Tracking : 적극공략 (Ver.2018) 선도경쟁공략 (Ver.2019) 국제표준화기구에서개발중으로 IPR 확보가능성과시장의파급효과가큰것으로판단되고, ITU-T SG13 에서의물리머신의요구사항표준및 OCP 에서서버규격개발에한국이참여하여 2019 년까지활동이예상되나, OCP 쪽의개발을주도하지못하고있으므로 Ver.2019 에서는선도경쟁공략항목으로분류함 122 ICT 표준화전략맵 Ver.2019
< 국제표준화대응체계 > < 현황 > - JTC1 SC39 에서는데이터센터내의에너지효율성을위한표준을작성하고있고, ITU-T SG13 에서클라우드환경에서의물리머신의요구사항에대한문서가개발중. OCP 에서도다수의서버벤더가참여하여규격을제정중 국제표준화대응방안 국내표준화추진계획 표준특허전략 기술개발 - 표준화 -IPR 연계방안 < 대응방안 > - ( 공식표준화대응전략 : 국제표준화기구활동 ( 적극대응 )) 2016 년 6 월부터 ITU-T SG13 에서물리머신의요구사항 (Y.ccpm-reqts) 에대해 ETRI 가에디터쉽을확보하여개발중이기때문에이를적극활용할필요성이있으며, 공동에디터쉽을유지하고있는중국 (China Telecom) 과도협력체계를구축해야함. 아울러, OCP 와의차별화를위해유즈케이스중심의요구사항과기능및구조수준의표준개발에초점을맞추어야함 - ( 사실표준화대응전략 : 사실표준화기구활동 ( 협력대응 )) 관련국내업체의견을반영하기위한지능형컴퓨팅기술포럼과같은단체의요구사항을반영하기위해 OCP 의 SoC 서버, OpenRack 호환서버등의규격제정에적극참여하여표준을적용한상용화제품생산에기여필요 < 현황 > - 2015 년과 2016 년에 All@CLOUD 포럼과 TTA 클라우드컴퓨팅 SPG 에서클라우드인프라용마이크로서버의사용자및기능요구사항표준이제정되었으며, 2017 년에는지능형컴퓨팅기술포럼과의협업으로 TTA 에서마이크로서버의기능및구조표준제정완료 < 추진계획 > - ( 표준화위원회 PG 활동 ) 기개발된마이크로서버요구사항, 구조표준을기반으로 TTA 클라우드컴퓨팅 SPG 에서마이크로서버의인터페이스표준개발추진 - ( 표준화위원회 PG 신설 ) OCP 표준규격처럼서버하드웨어의구체적인규격을논의하기위에서는기존의 TTA 클라우드컴퓨팅 SPG 의 ToR 를변경할수있으며, 필요한경우에는별도의 PG 를신설하여하드웨어에특화된규격표준의개발을논의 - 표준초중기및 R&D 중후기전략 : 표준필수특허설계전략 - 현재국제표준화단체에서에디터쉽을활용하여 R&D 의예상결과물을바탕으로한표준화가능기술아이템을구체적으로도출하여이들의특허적인특징을검증하고, 이를표준에반영하는전략필요 - 선기술개발후표준화 - 관련분야의기술은기반기술 ( 프로세서, 연결망, 공유자원가상화 ) 의발전속도에의존하는경향이있으므로, 기반기술을예측한선행표준화작업이필요. 또한, 국외기술선도업체도시제품, 혹은상용화초기단계이므로 IPR 확보를기반으로한국내기술개발의진행과더불어국제공적표준기관에서의표준화수행이연계된다면표준특허확보도가능 SW ㆍ컴퓨팅 Ⅰ 클라우드컴퓨팅 123
( 지속 / 확산공략 병행 ) 클라우드컴퓨팅환경의데이터 - 분류체계기반데이터관리표준 국내 JTC1 SC38 전문위원회 전략적중요도 / 국내역량 표준화기구 / 단체 국제 JTC1 SC38, JTC1 SC27 국내참여업체 / 기관 ETRI 기술개발단계 국내국외 기초연구 실험 시작품 제품화 사업화 기초연구 실험 시작품 제품화 사업화 기술수준 80% ( 선도국가대비 ) 선도국가 / 기업 미국 /Microsoft, AWS, IBM 표준화단계 국내국제 과제기획 과제승인 개발 검토 표준채택 과제기획 과제승인 개발 검토 표준채택 표준수준 80% ( 선도국가대비 ) 선도국가 / 기업 미국 /Microsoft, IBM, AWS - Trace Tracking : 적극공략 (Ver.2018) 지속 / 확산공략 (Ver.2019) 4 차산업혁명과인공지능서비스의확대로그기반이되는클라우드컴퓨팅내데이터관리, 처리에대한중요도가지속적으로증가하고있고, 기제정된국제표준의연계로후속신규표준개발이진행중이며, 개발활동에적극적참여중. 국제표준의개발진행경과에따라지속 / 확산공략항목으로분류함 124 ICT 표준화전략맵 Ver.2019
< 국제표준화대응체계 > 국제표준화대응방안 < 현황 > - 2017 년국제표준으로제정된 ISO/IEC 19944 를통해개발한분류체례를기반으로데이터의지역적위치, 보안등급등클라우드환경의데이터관리에대한신규표준화항목승인하여표준개발중 < 대응방안 > - ( 공식표준화대응전략 : 국제표준화기구활동 ( 적극대응 )) JTC1 SC38 의 ISO/IEC 19944(Cloud services and devices: data flow, data categories and data use) 에디터쉽을통한영향력을적극활용하고, 후속표준과제 (ISO/IEC 22624, Taxonomy based data handling for cloud services) 개발활동에기고서제출, 국가의견제출등을통한적극적인표준화추진 국내표준화추진계획 < 현황 > -IoT, 빅데이터, 인공지능등 4 차산업혁명관련한다양한분야에서클라우드환경의데이터접근및사용이증가하고있으며, 이에따라이러한여건에맞는관련정책적요구사항정립이필요. 이를위해, 국제표준개발과상응하는국내표준의개발과협력이필요 < 추진계획 > - ( 표준화전문위원회활동 ) JTC1 SC38 전문위원회를중심으로클라우드환경의데이터관련표준개발을진행하고, 이를기반으로국제표준화활동과연계 표준특허전략 - 해당사항없음 기술개발 - 표준화 -IPR 연계방안 - 표준화 - 기술개발병행추진 -JTC1 SC38, ETSI TC Cyber 등에서관련표준개발이진행중이며, 국내에서는 RRA JTC1 SC38 국내전문위원회를중심으로표준개발을진행하고있는단계. 따라서, 기술개발과표준화를병행하여추진 SW ㆍ컴퓨팅 Ⅰ 클라우드컴퓨팅 125
( 선도경쟁공략 후행 ) 클라우드컴퓨팅경량가상화방법및서비스표준 국내 TTA 클라우드컴퓨팅 SPG, All@CLOUD 포럼 전략적중요도 / 국내역량 표준화기구 / 단체 국제 ITU-T SG13 국내참여업체 / 기관 ETRI, 경희대 기술개발단계 국내 국외 기초연구 실험 시작품 제품화 사업화 기초연구 실험 시작품 제품화 사업화 기술수준 80% ( 선도국가대비 ) 선도국가 / 기업 미국 /Amazon, Google, Microsoft, Apple, RedHat 표준화단계 국내국제 과제기획 과제승인 개발 검토 표준채택 과제기획 과제승인 개발 검토 표준채택 표준수준 80% ( 선도국가대비 ) 선도국가 / 기업 프랑스 /Orange Telecom 중국 /China Telecom - Trace Tracking : 차세대공략 (Ver.2018) 선도경쟁공략 (Ver.2019) 현재는클라우드인프라측면에서표준개발및시장이안정화단계이며, 추가적으로클라우드기반의활용측면으로넘어가는단계에서경량의가상화방법의하나인컨테이너에대한표준이개발이활발히진행중. 또한이는클라우드기반에서의가상머신에해당되는신규기술로서향후활용분야가클것으로예측되며, 표준화단계가활발히진행중에있으므로선도경쟁공략항목으로분류함 126 ICT 표준화전략맵 Ver.2019
< 국제표준화대응체계 > 국제표준화대응방안 < 현황 > - ITU-T SG13 에서는프랑스, 한국, 중국을통하여컨테이너와마이크로서비스에대한중요성이제기되었으며, 이후로클라우드환경에서컨테이너와마이크로서비스에대한표준을시작. 컨테이너및마이크로서비스관련기술은리눅스환경에서도커라는기술로먼저시작되었으며, 오픈소스진영에서도활발히논의중 < 대응방안 > - ( 공식표준화대응전략 : 국제표준화기구활동 ( 협력대응 )) 현재 ITU-T SG13 Q17 에서표준개발 (Y.cccm-reqts, 클라우드컴퓨팅 - 컨테이너와마이크로서비스요구사항 ) 이진행중이며, 국내에서주에디터로서개발을주도. 국내에서에디터를맡고있는점을이용하여국내산업계및학계의의견을적을표준화에반영필요 국내표준화추진계획 < 현황 > - 현재 ETRI 와경희대학교에서 ITU-T SG13 Q17 에서개발되고잇는국제표준 ( 클라우드컴퓨팅 - 컨테이너및마이크로서비스요구사항 ) 개발에주도적인참여중이나, 산업계의참여는이루어지고있지않은실정 < 추진계획 > -( 학계나기업과의협력을통해표준에국내의기술을적극반영 ) 진행중인국제표준에국내의의견을적극적으로반영할예정 -( 국내표준화추진 ) 향후 ITU-T SG13 에서개발되고있는국제표준이승인단계에이르면국내단체표준으로제정추진필요 표준특허전략 - 표준초중기및 R&D 중후기전략 : 표준필수특허설계전략 - 컨테이너의세부동작및기존가상머신과의차별성등이완성되었으며, 마이크로서비스와의관계도정리되어있음. 그러나구체적인적용시나리오및설계부분에서는아직개발해야될부분이많이있음따라서이부분에대한특허를개발하고표준에반영하는전략필요 기술개발 - 표준화 -IPR 연계방안 - 선기술개발후표준화 - 현재개발되어있는기술을중심으로이미시작된국제표준개발에국내의기술을반영 SW ㆍ컴퓨팅 Ⅰ 클라우드컴퓨팅 127
( 선도경쟁공략 선행 ) 분산클라우드정의, 개념표준 국내 TTA 클라우드컴퓨팅 SPG, All@CLOUD 포럼 전략적중요도 / 국내역량 표준화기구 / 단체 국제 ITU-T SG13, ETSI MEC 국내참여업체 / 기관 ETRI, 경희대 기술개발단계 국내국외 기초연구 실험 시작품 제품화 사업화 기초연구 실험 시작품 제품화 사업화 기술수준 70% ( 선도국가대비 ) 선도국가 / 기업 미국 /Cisco, IBM 표준화단계 국내국제 과제기획 과제승인 개발 검토 표준채택 과제기획 과제승인 개발 검토 표준채택 표준수준 90% ( 선도국가대비 ) 선도국가 / 기업 중국 /China Telecom - Trace Tracking : 적극공략 (Ver.2018) 선도경쟁공략 (Ver.2019) 국제표준화기구에서개발중으로 IPR 확보가능성과시장의파급효과가큰것으로판단되고, ITU-T SG13 에서의분산클라우드요구사항표준개발에한국이적극참여하여주도적인활동이예상되지만기술적으로후발주자위치에있기에 Ver.2019 에서는선도경쟁공략항목으로분류함 128 ICT 표준화전략맵 Ver.2019
< 국제표준화대응체계 > 국제표준화대응방안 국내표준화추진계획 표준특허전략 기술개발 - 표준화 -IPR 연계방안 < 현황 > -ITU-T SG13 에서분산클라우드개념및정의, 고수준요구사항에관한문서가개발중에있고, ETSI MEC ISG 에서도 Mobile Edge Computing 관리및 API 표준과 ETSI MEC 활동모니터링에관한표준을위해다수의서버 / 통신벤더가참여하여표준을개발중 < 대응방안 > - ( 공식표준화대응전략 : 국제표준화기구활동 ( 협력대응 )) 2016 년부터 ITU-T SG13 에서분산클라우드의요구사항에대해 ETRI 와경희대가에디터쉽을확보하여개발중이기때문에이를적극활용할필요성이있으며, 공동에디터쉽을유지하고있는중국 (China Telecom) 과도협력체계를구축. 아울러, ETSI 와의차별화를위해유즈케이스중심의분산클라우드개념, 정의, 및요구사항수준의표준개발에초점을맞추어야함 < 현황 > - 2018 년 TTA 클라우드컴퓨팅 SPG 에서분산클라우드개념, 정의, 및고수준요구사항표준이제정되었으며, All@CLOUD 포럼에서도분산클라우드개념, 정의표준이개발중. 국제표준을한국이주도하고있는만큼해당위원들이국내표준활동을병행하여국제표준을국내표준에, 국내표준개발내용을국제표준에상호기고하여개념을정립하는단계 < 추진계획 > - ( 표준화위원회 PG 활동 ) 국제표준활동에따라분산클라우드개념, 정의, 및고수준요구사항표준을개정할예정이며후속표준으로 TTA 클라우드컴퓨팅 SPG 에서분산클라우드의기능및구조표준개발추진 - 표준초중기및 R&D 중후기전략 : 표준필수특허설계전략 - 국제표준화단체에서에디터쉽을활용하여 R&D 의예상결과물을바탕으로한표준화가능기술아이템을구체적으로도출하여이들의특허적인특징을검증하고, 이를표준에반영하는전략이필요 - 선표준화후기술개발 - 관련분야의기술은기반기술 ( 클라우드플랫폼, 네트워크가상화, 분산자원가상화 ) 의발전속도에의존하는경향이있으므로, 기반기술을예측한선행표준화작업이필요. 또한, 국외기술선도업체도시작품초기단계이므로 IPR 확보를기반으로한국내기술개발의진행과더불어국제공적표준기관에서의표준화수행이연계된다면표준특허확보도가능 SW ㆍ컴퓨팅 Ⅰ 클라우드컴퓨팅 129
( 차세대공략 선행 ) 분산클라우드기능요구사항표준 국내 TTA 클라우드컴퓨팅 PG, All@CLOUD 포럼 전략적중요도 / 국내역량 표준화기구 / 단체 국제 ITU-T SG13, ETSI MEC 국내참여업체 / 기관 ETRI, 경희대 기술개발단계 국내국외 기초연구 실험 시작품 제품화 사업화 기초연구 실험 시작품 제품화 사업화 기술수준 60% ( 선도국가대비 ) 선도국가 / 기업 미국 /Cisco, IBM 표준화단계 국내국제 과제기획 과제승인 개발 검토 표준채택 과제기획 과제승인 개발 검토 표준채택 표준수준 90% ( 선도국가대비 ) 선도국가 / 기업 중국 /China Telecom - Trace Tracking : 적극공략 (Ver.2018) 차세대공략 (Ver.2019) 국제표준화기구에서개발기획중으로신규표준제안을통해표준화를선점할수있는기회이며, 한국이관련표준에서적극적으로참여하고있어국제표준화선도기반을확보하였으므로 Ver.2019 에서는차세대공략항목으로분류함 130 ICT 표준화전략맵 Ver.2019
< 국제표준화대응체계 > 국제표준화대응방안 < 현황 > -ITU-T SG13 에서분산클라우드관련정의및개념에관한문서가개발중에있고, 이후에기능요구사항표준을개발하기위해기획하고있으며 ETSI MEC ISG 에서도지속적으로 Mobile Edge Computing 관리및후속표준과 ETSI MEC 활동모니터링에관한표준을위해다수의서버 / 통신벤더가참여하여표준을개발중 < 대응방안 > - ( 공식표준화대응전략 : 국제표준화기구활동 ( 협력대응 )) 2016 년부터 ITU-T SG13 에서분산클라우드의요구사항에대해 ETRI 와경희대가에디터쉽을확보하여개발중이기때문에이를적극활용할필요성이있으며, 공동에디터쉽을유지하고있는중국 (China Telecom) 과도협력체계를구축해함께표준기획중 국내표준화추진계획 < 현황 > - 2017 년분산클라우드정의및개념표준이제정되었으며, 이후후속표준으로 2019 년에는 TTA 클라우드컴퓨팅 SPG 에서분산클라우드기능구조표준이제정될예정 < 추진계획 > - ( 표준화위원회 PG 활동 ) TTA 클라우드컴퓨팅 SPG 에서분산클라우드의기능및구조표준기획중 표준특허전략 - 표준초중기및 R&D 중후기전략 : 표준필수특허설계전략 - 현재국제표준화단체에서에디터쉽을활용하여 R&D 의예상결과물을바탕으로한표준화가능기술아이템을구체적으로도출하여이들의특허적인특징을검증하고, 이를표준에반영하는전략이필요 기술개발 - 표준화 -IPR 연계방안 - 선표준화후기술개발 - 관련분야의기술은기반기술 ( 클라우드플랫폼, 네트워크가상화, 분산자원가상화 ) 의발전속도에의존하는경향이있으므로, 기반기술을예측한선행표준화작업이필요. 또한, 국외기술선도업체도시작품초기단계이며국내기술개발은개념도입단계에머무르고있으므로 IPR 확보를기반으로하는국내기술개발진행이필수적이며, 더불어국제공적표준기관에서의표준화수행이연계된다면표준특허확보가능 SW ㆍ컴퓨팅 Ⅰ 클라우드컴퓨팅 131
( 지속 / 확산공략 병행 ) 클라우드서비스브로커리지요구사항표준 국내 TTA 클라우드컴퓨팅 SPG, All@CLOUD 포럼 전략적중요도 / 국내역량 표준화기구 / 단체 국제 ITU-T SG13 국내참여업체 / 기관 ETRI 기술개발단계 국내 국외 기초연구 실험 시작품 제품화 사업화 기초연구 실험 시작품 제품화 사업화 기술수준 80% ( 선도국가대비 ) 선도국가 / 기업 미국 /Accenture, RightScale 표준화단계 국내국제 과제기획 과제승인 개발 검토 표준채택 과제기획 과제승인 개발 검토 표준채택 표준수준 100% ( 선도국가대비 ) 선도국가 / 기업 한국 /ETRI 중국 /China Telecom - Trace Tracking : 적극공략 (Ver.2018) 지속 / 확산공략 (Ver.2019) 국제표준화기구에서개발이완료되어관련 IPR 을확보함으로써향후시장의파급효과가클것으로판단되고, ITU-T SG13 에서의클라우드서비스브로커리지기능요구사항표준은한국이주도적으로참여하여 2018 년 5 월에표준채택이되었기에 Ver 2019 에서는지속 / 확산공략항목으로분류함 132 ICT 표준화전략맵 Ver.2019
< 국제표준화대응체계 > 국제표준화대응방안 < 현황 > - ITU-T SG13 Q17 에서는 2017 년현재클라우드서비스브로커리지의요구사항표준 (Y.3506) 을완료하였으며, 향후클라우드서비스브로커리지기능구조표준을제안할예정 < 대응방안 > - ( 공식표준화대응전략 : 국제표준화기구의장단수임 ) ITU-T SG13 Q17 에서는 2016 년 7 월 클라우드서비스브로커요구사항 (Y.csb-reqts) 을신규표준항목으로승인함에따라, ETRI 는에디터로서중국 China Telecom 과의긴밀한협업을진행하여 2018 년 5 월최종표준이채택. 향후클라우드서비스브로커리지기능구조표준을주도하여국내의기술을적극적으로국제표준화에적용할예정 < 현황 > - 2017년에클라우드컴퓨팅표준화포럼에클라우드서비스브로커리지개념및기능을포함하는클라우드서비스브로커리지프레임워크표준이개발완료되었으며, TTA 클라우드컴퓨팅 SPG에서역시 2017년클라우드서비스브로커리지프레임워크표준이개발완료 국내표준화추진계획 표준특허전략 기술개발 - 표준화 -IPR 연계방안 < 추진계획 > - ( 표준화위원회 PG 활동 ) TTA 클라우드컴퓨팅 SPG 를중심으로클라우드서비스브로커리지요구사항표준을 2018 년도에승인시키고, 이를기반으로클라우드서비스브로커리지내기능및기능간인터페이스를정의하는구조표준을개발할예정. 이는국제표준화대응방안중의하나인 ITU-T SG13 의기능구조표준의기틀이될수있으며, 국제표준화활동의주도권을잡을수있는기반마련 -( 표준화포럼활동 ) All@CLOUD 포럼을중심으로기존에개발된클라우드서비스브로커리지프레임워크를기반으로기능요구사항아이템을수정보완하는개발계획이필요하며, 표준화위원회 PG 에서개발되는문서를관련업계측면에서검토하는역할이필요 - 표준및 R&D 중후기전략 : 특허권리범위보완전략 - 국내 R&D 결과물을바탕으로표준화기술아이템을도출하여국제표준화단체에서의에디터쉽을활용하여표준화를진행함으로써다수의관련표준특허를획득하였으며, 향후관련표준화방향에따라특허의권리범위를확대할수있는전략필요. 특히, 최적클라우드서비스선택 / 배치기술, 클라우드서비스통합 / 융합기술등은향후매우중요한이슈가될것이기때문에관련핵심특허의선제적확보필요 - 표준화 - 기술개발병행추진 -ITU-T 에서진행되는관련표준개발은시작단계로관련요구사항표준개발이완료되어추가표준이개발예정이며, 국내에서도 TTA 클라우드컴퓨팅 SPG 와 All@CLOUD 포럼을중심으로표준개발을진행하고있는단계. 또한, 국내중소업체를중심으로진행중인클라우드서비스브로커리지관련기술개발은기본기능수준으로향후고도화단계필요. 따라서, 기술개발과표준화를병행하여추진하면서초기에기술개발을통해관련 IPR 을조기에확보하고이를표준개발단계에반영필요 SW ㆍ컴퓨팅 Ⅰ 클라우드컴퓨팅 133
( 전략적수용 후행 ) 클라우드자원관리상호운용성표준 국내 TTA 클라우드컴퓨팅 SPG 전략적중요도 / 국내역량 표준화기구 / 단체 국제 OGF OCCI 국내참여업체 / 기관 ETRI, TTA 기술개발단계 국내국외 기초연구 실험 시작품 제품화 사업화 기초연구 실험 시작품 제품화 사업화 기술수준 70% ( 선도국가대비 ) 선도국가 / 기업 미국 /Microsoft, IBM 프랑스 /INRIA 표준화단계 국내국제 과제기획 과제승인 개발 검토 표준채택 과제기획 과제승인 개발 검토 표준채택 표준수준 70% ( 선도국가대비 ) 선도국가 / 기업 미국 /Microsoft, Oracle - Trace Tracking : 차세대공략 (Ver.2018) 전략적수용 (Ver.2019) 국내는표준기획, 국외는표준개발이진행되고있으며최근국외기업들의기술개발이두드러짐. 해외에서클라우드자원관리상호운용성표준화가완료되었으며, 버전 - 업이될가능성이높으므로 Ver.2019 에서전략적수용항목으로분류함 134 ICT 표준화전략맵 Ver.2019
< 국제표준화대응체계 > < 현황 > -OGF OCCI WG 에서클라우드자원관리상호운용성표준을개발완료 (v1.2) 하였으며, 차기버전의필요성이커뮤니티를통해논의중 국제표준화대응방안 < 대응방안 > - ( 사실표준화대응전략 : 사실표준화기구활동 ( 적극대응 )) OGF 에서차기버전 (v2.0) 의 OCCI 표준을추진하려는노력을기울이고있으므로산 학 연표준화위원을중심으로꾸준하고능동적인대응이필요 - ( 타국 / 외국기업과의제휴 ) 완료된표준을채택한해외과제나연구사례가존재하므로국내준용및확산속도를앞당기기위해서는해당해외과제나연구를수행한기관과제휴필요 국내표준화추진계획 < 현황 > - 현재는 OCCI v1.1(2011 년제정 ) 기준의국내표준이있는상태로 TTA 클라우드컴퓨팅 SPG 에서최근버전 (v1.2) 에대한국내표준제정을고려해야할단계 < 추진계획 > - ( 표준화위원회 PG 활동 ) 최근버전에대한국내표준화계획이필요하고 OGF 에서차기버전 (v2.0) OCCI 표준의필요성을논의중으로국내표준기구에서이에대한대응방안논의가필요 표준특허전략 - 표준중후기및 R&D 초중기전략 : 표준안공백분야도출전략 - 일부영역에서국제표준이완성된상태로여러영역에서의표준추이를살펴보고이를기반으로한 R&D 결과물을예의주시하면서선행특허를조사후권리화필요 기술개발 - 표준화 -IPR 연계방안 - 선기술개발후표준화 - 클라우드자원관리상호운용성표준과그에대응되는기술개발현황을분석하고이와관련된선행특허들을전수조사하여차별화된표준특허아이템을도출하는전략필요 SW ㆍ컴퓨팅 Ⅰ 클라우드컴퓨팅 135
( 전략적수용 후행 ) 클라우드애플리케이션이식성표준 국내 TTA 클라우드컴퓨팅 SPG 전략적중요도 / 국내역량 표준화기구 / 단체 국제 OASIS TOSCA 국내참여업체 / 기관 ETRI, TTA 기술개발단계 국내 국외 기초연구 실험 시작품 제품화 사업화 기초연구 실험 시작품 제품화 사업화 기술수준 70% ( 선도국가대비 ) 선도국가 / 기업 미국 /GigaSpaces Technologies, RedHat 표준화단계 국내 국제 과제기획 과제승인 개발 검토 표준채택 과제기획 과제승인 개발 검토 표준채택 표준수준 70% ( 선도국가대비 ) 선도국가 / 기업 미국 /CA Technologies, RedHat 독일 /SAP SE - Trace Tracking : 차세대공략 (Ver.2018) 전략적수용 (Ver.2019) 국내는표준기획, 국외는표준개발이진행되고있으며최근국외기업들의기술개발이두드러짐. 해외에서클라우드애플리케이션이식성표준화가완료되었으며, 지속적으로버전 - 업되고있으므로 Ver.2019 에서전략적수용항목으로분류함 136 ICT 표준화전략맵 Ver.2019
< 국제표준화대응체계 > 국제표준화대응방안 < 현황 > -TOSCA TC 에서클라우드애플리케이션내의여러노드 ( 콤포넌트 ) 들의관계를기술하고, 이들을어떻게오케스트레이션할지를기술하는표준을완료하고 YAML 등의코드수준의모델링예제표준을제정하여현재개정중 < 대응방안 > - ( 사실표준화대응전략 : 사실표준화기구활동 ( 적극대응 )) YAML 외에 JSON 등다양한포맷기반의참조코드에대해기여하는등적극대응이가능 - ( 타국 / 외국기업과의제휴 ) 완료된표준을채택한오픈소스기반해외업체가존재하므로국내준용및확산속도를앞당기기위해서는해당해외업체와제휴필요 국내표준화추진계획 < 현황 > - 요구사항수준의표준이제정된바있으나, 상세스펙관련표준은부재 < 추진계획 > - ( 표준화위원회 PG 활동 ) 클라우드애플리케이션에대한마이그레이션지침은존재하나 TTA 클라우드컴퓨팅 SPG 차원에서선행국제표준인 TOSCA 를국내표준화하는과제를추진필요 표준특허전략 - 표준중후기및 R&D 초중기전략 : 표준안공백분야도출전략 - 국제표준이완료되고오픈소스제품이출시되어있으므로이에대한선행특허를조사후개선점을도출하여권리화필요 기술개발 - 표준화 -IPR 연계방안 - 선기술개발후표준화 - 오픈소스기반제품을분석하여참조코드가도출될수있는부분을국제표준으로채택시키고국제표준특허기술확보를추진 SW ㆍ컴퓨팅 Ⅰ 클라우드컴퓨팅 137
( 추격 / 협력공략 후행 ) 클라우드인프라보안표준 국내 TTA 클라우드컴퓨팅 SPG, TTA 응용보안 / 평가인증 PG, All@CLOUD 포럼 전략적중요도 / 국내역량 표준화기구 / 단체 국제 JTC1 SC27, ITU-T SG13, ITU-T SG17 국내참여업체 / 기관 ETRI, KACI, 모니터랩, 안랩, 경희대, 고려대 기술개발단계 국내 국외 기초연구 실험 시작품 제품화 사업화 기초연구 실험 시작품 제품화 사업화 기술수준 70% ( 선도국가대비 ) 선도국가 / 기업 미국 /Cisco, Fortinet, 시만텍, 트랜드마이크로, VMware, 주피터네트웍스, 파이어아이 표준화단계 국내 국제 과제기획 과제승인 개발 검토 표준채택 과제기획 과제승인 개발 검토 표준채택 표준수준 80% ( 선도국가대비 ) 선도국가 / 기업 미국 /VMware, Microsoft, 중국 / 차이나유니콤, CATTSOF - Trace Tracking : 차세대공략 (Ver.2018) 추격 / 협력공략 (Ver.2019) Ver.2016 에차세대공략으로분류되었던 클라우드인프라보안 를인터클라우드분야로확대한것으로, JTC1 에서이미 ISO/IEC 27002 를기반으로정보보호관리기술표준이되었으며, ITU-T 에서도 2017 년제정된인터클라우드관련보안프레임워크와요구사항표준을기반으로보안관리개요와데이터관리요구사항표준을본격적으로개발중. 관련위원회에국내표준화전문가들의리더십을확보하고있어주도적인활동및표준화개발가능성이높아추격 / 협력공략항목으로분류함 138 ICT 표준화전략맵 Ver.2019
< 국제표준화대응체계 > 국제표준화대응방안 < 현황 > - 한국이의장단을수임하고있는 ITU-T SG17 이클라우드인프라의보안요소기술들을주도적으로개발하고있으며, 다양한클라우드인프라환경 ( 인터클라우드, 분산클라우드등 ) 에서의보안기술표준은많은한국표준화전문가가참여하고있는 ITU-T SG13 이개발진행중 - 중국 NOKIA, 차이나유니콤등이에디터쉽을가지고클라우드모니터링서비스를위한데이터보안표준개발을주도하고있으며, 인터클라우드보안관련표준도중국차이나유니콤, CATTSOFT 등이표준개발에디터쉽을가지고있으나, 한국이인터클라우드관련표준개발을주도하고있는상황 < 대응방안 > - ( 공식표준화대응전략 : 공식표준화기구활동 ( 적극대응 )) 국제표준화기구의클라우드인프라보안표준개발에국내전문가의직접참여하여국제표준화현황을모니터링하고국내적용및국내기술이반영될수있도록지원전략이요구 국내표준화추진계획 표준특허전략 기술개발 - 표준화 -IPR 연계방안 < 현황 > - All@CLOUD 포럼과 TTA 클라우드컴퓨팅 SPG 이협력하여클라우드인프라환경의가상화보안기술에대한국내표준화는이미완료되었으나국제표준화로추진되지못하였으며, 최근에는클라우드인프라보안요소기술에대한표준화추진이미비한상태. 또한, ITU-T SG13 과 SG17 이추진하고있는인터클라우드환경이나분산컴퓨팅환경에서의보안기술에관련된국내대응기술을확보되지않은상황. 이에국내클라우드보안기업을중심으로안전한클라우드이용환경마련을위한클라우드인프라보안기술개발협력과표준화연계가필요 < 추진계획 > - ( 표준화위원회 PG 활동 ) 현재분산되어추진되고있는클라우드보안분야표준개발을정비하여체계적으로표준화및국제표준을대응할수있도록지원 -( 중장기표준개발전략수립 ) 산 학 연 관이협력하여안전한클라우드이용환경조성및국내클라우드보안기업육성을위한중장기클라우드보안산업육성전략을수립하여클라우드보안 R&D 사업과연계한표준개발지원근거마련 - 표준및 R&D 중후기전략 : 특허권리범위보완전략 - 국제표준채택이유력한특허출원기술을잘관리하고 CD 단계이상표준안이승인이되면해외출원추진및상황에변화에따라추후권리범위를보안하면서특허출원 - 선기술개발후표준화 - 중장기클라우드보안사업육성전략수립을기반으로클라우드인프라보안기술개발을추진하여수행기관이특허출원을하고, 표준화연계를하여국제표준에채택시킴으로써국내기술의국제표준특허기술을조기확보추진 SW ㆍ컴퓨팅 Ⅰ 클라우드컴퓨팅 139
( 지속 / 확산공략 병행 ) 클라우드서비스보안표준 국내 TTA 클라우드컴퓨팅 SPG, TTA 응용보안 / 평가인증 PG, All@CLOUD 포럼 전략적중요도 / 국내역량 표준화기구 / 단체 국제 JTC1 SC27, ITU-T SG17 CSA, CSCC 국내참여업체 / 기관 KISA, ETRI, KACI, 모니터랩, 경희대, 고려대 기술개발단계 국내 국외 기초연구 실험 시작품 제품화 사업화 기초연구 실험 시작품 제품화 사업화 기술수준 80% ( 선도국가대비 ) 선도국가 / 기업 미국 /Microsoft, Citrix, VMware, Redhat, 시만텍, 지스케일러, 래피드세분, McAfee, 트렌드마이크로, zscaler, CipherCloud 표준화단계 국내 국제 과제기획 과제승인 개발 검토 표준채택 과제기획 과제승인 개발 검토 표준채택 표준수준 90% ( 선도국가대비 ) 선도국가 / 기업 미국 /Microsoft, HP, Amazone, CA technologies, CiperCloud, McAfee 중국 /China Telecom, 시나닷컴, 차이나유니콤, 차이나모바일 - Trace Tracking : 차세대공략 (Ver.2018) 지속 / 확산공략 (Ver.2019) 클라우드서비스보안은 2018 년전략맵의클라우드보안가이드라인항목을포함하여확대하였으며, JTC1 와 ITU-T 에서이미다수의클라우드서비스관련보안표준들을제정하고 IaaS 와 NaaS 관련보안표준을개발중으로, 관련위원회에국내표준화전문가들의리더십을확보하고있어주도적인활동및표준화개발가능성이높아지속 / 확산공략항목으로분류함 140 ICT 표준화전략맵 Ver.2019
< 국제표준화대응체계 > 국제표준화대응방안 국내표준화추진계획 표준특허전략 기술개발 - 표준화 -IPR 연계방안 < 현황 > - 한국이의장단을수임하고있는 ITU-T SG17 이클라우드서비스보안요소기술들을주도적으로개발하고있으며, 중국 China Telecom, 시나닷컴, 차이나유니콤, 차이나모바일등이에디터쉽을가지고 IaaS 와 NaaS 서비스를위한클라우드보안표준을개발중 - 퍼스널클라우드서비스분야의국내표준화는완료되어있어이를국제표준화를통해기술경쟁력및표준화를한국이주도적으로추진가능. 또한, IaaS 와 NaaS 분야는국내관련기업들의참여지원을통해국내기술의국제표준에반영될수있도록전략적으로지원 < 대응방안 > - ( 공식표준화대응전략 : 국제표준화기구활동 ( 적극대응 )) ITU-T SG17 에신규표준화과제로퍼스널클라우드보안요구사항, 지침등제안 - ( 사실표준화대응전략 : 사실표준화기구활동 ( 기초대응 )) CSA, CSCC 에국내표준화활동전문가발굴및지원을통해관련기구의표준개발추진현황을모니터링하여국내적용여부검토및국제표준화활동전략수립 < 현황 > - All@CLOUD 포럼, TTA 클라우드컴퓨팅 SPG 를통해퍼스널클라우드보안기술에대한국내표준화는이미완료되었으나국제표준화로추진되지못하였으며, 최근에는표준화추진이미비한상태 - ITU-T SG17 과 JTC1 SC27 이추진하고있는클라우드서비스보안기술표준화에일부국내의견이반영될수있도록노력하고있으나부족한상태이며, 국내클라우드보안기업을중심으로안전한클라우드이용환경마련을위한클라우드서비스보안기술개발협력과표준화연계가필요 < 추진계획 > -( 중장기표준개발전략수립 ) 산 학 연 관이협력하여안전한클라우드이용환경조성및국내클라우드보안기업육성을위한중장기클라우드보안산업육성전략을수립하여클라우드서비스보안 R&D 사업과연계한표준개발지원근거마련 - ( 표준화위원회 PG 활동 ) TTA 클라우드컴퓨팅 SPG 를중심으로 DAPS 전문위원회와협력하여체계적으로표준화및국제표준을대응할수있도록지원하고, TTA 차세대보안 PG 와협력을통해공동표준개발추진 - 표준및 R&D 중후기전략 : 특허권리범위보완전략 - 국제표준채택이유력한특허출원기술을잘관리하고 CD 단계이상표준안이승인이되면해외출원및상황에변화에따라추후권리범위를보안 - 표준화 - 기술개발병행추진 - 중장기클라우드보안사업육성전략수립을기반으로클라우드인프라보안기술개발을추진하여수행기관이특허출원을하고, 표준화연계를하여국제표준에채택시킴으로써국내기술의국제표준특허기술을조기확보추진 SW ㆍ컴퓨팅 Ⅰ 클라우드컴퓨팅 141
3.3. 오픈소스국내외추진전략 < 오픈소스프로젝트대응체계 > 오픈소스대응전략 - 클라우드의경우에는프로젝트를통해진행되는다양한오픈소스가표준에주로간접적으로영향을주고있음 - 클라우드는다양한영역이존재하고각영역별자원의종류가매우많으므로표준에직접영향받지않은오픈소스가독립적으로발전해오고있은양상이므로향후성공적인오픈소스가산업표준으로자리매김할가능성이매우높음 ( 따라서, 표준화연계전략을통해대응할필요가있음 ) 표준화연계전략 - 다양한글로벌오픈소스프로젝트의참여및이를통해오픈소스에적용한확인된국내기술을표준화의주제로제안하고, 국제표준화함으로써국내기업개발기술의국제표준화및이를통한글로벌시장선점및확산을추진 ( 오픈소스 표준화 ) - 직접적으로영향을받는경우는, OGF OCCI 표준관련 OCCIware 프로젝트의오픈소스와 DMTF OVF 표준을일부지원하고있는 OpenStack 등이있음 OpenStack이 OVF를지원하는목적은 OVF로패키징된 NFV(Network Function Virtualization) 들을쉽게배포할수있는방안을제공하기위함이므로이를위한최소한의기능만지원 (Mitaka 버전부터 Glance를통해 OVA(OVF의묶음형식 ) 를지원하지만여러가지제약사항이존재 ) - 또한, OpenStack Heat, Cloudify 등의오픈소스는 TOSCA 표준에영향을받고있으므로해당표준의버전-업등을주시하여오픈소스버전-업에기여하는기술선도전략이가능 142 ICT 표준화전략맵 Ver.2019
3.4. 중기 (3 개년 ) 및장기 (10 개년 ) 표준화계획 중기 (2019~2021) 표준화계획 SW ㆍ컴퓨팅 Ⅰ 클라우드컴퓨팅 143
144 ICT 표준화전략맵 Ver.2019
장기 (~2029) 표준화계획 SW ㆍ컴퓨팅 Ⅰ 클라우드컴퓨팅 145