TRINICS – BMBF 후원 리서치 프로젝트
클라우드 서비스 개별 사용에 대한 투명 정보
동기
클라우드 컴퓨팅은 사용자 요구에 따라 확장 가능한 무제한 자원으로 알려져 매우 성공적이었습니다. 그 결과, 많은 클라우드 기반 서비스가 시장에 새로 진출했고 기존 소프트웨어 애플리케이션은 클라우드로 이동했습니다. 이러한 개발로 클라우드 서비스 공급업체와 사용자 모두 혜택을 누렸습니다. 이 서비스는 비용 효율적이거나 무료인 경우가 많으며 어디에서나 데이터에 액세스할 수 있고, 장애 시 안전(failsafe) 및 중복 데이터 저장을 지원합니다. 이러한 모든 서비스는 회사 자체의 인프라를 대체합니다. 하지만 많은 사용자가 개인정보 보호를 포기해야 하기 때문에 이러한 이점에 확인되지 않은 비용이 따를 수 있습니다. 클라우드 공급업체는 독점 외부 클라우드 인프라를 사용하는 경우가 많기 때문에 어떤 조직(기업 및 외부 정부 당국)이 클라우드 데이터에 액세스하는지 식별하기가 어렵습니다. TRINICS(Transparent Information on the Individual Usage of Cloud Services, 클라우드 서비스 개별 사용에 대한 투명 정보)" 프로젝트는 이 문제에 대응합니다.
접근방식 및 목표
이 프로젝트의 목표는 클라우드 사용자의 투명성을 높임으로써 데이터를 충분히 보호하기 위한 행동의 위험과 필요성을 평가할 수 있도록 지원하는 것입니다. 이를 위해 사용자 기기의 전체 인터넷 트래픽을 분석하여 사용된 클라우드 기반 서비스와 관련된 모든 애플리케이션의 자세한 통계를 작성합니다. 이 결과를 기준으로 사용자는 개별 데이터를 데이터 보호 기준이 낮은 국가의 클라우드 공급업체로 전달할 것인지에 관한 정보를 수신합니다. 그렇지만 개별 사용자의 행동이 위험한가 또는 안전한가에 대한 질문은 남아 있습니다. 이 솔루션에서 자신의 클라우드 사용자 프로필을 익명의 다른 사람의 프로필과 비교할 수 있는 이유입니다. 개별 상황에 따라, 유사한 라이프스타일과 사회인구학적 배경을 가진 그룹과 비교해 개인의 행동을 어느 정도 문제가 있는 것으로 분류할 수 있습니다. 또한, 이러한 그룹의 평균 클라우드 사용량도 분석할 수 있습니다. 사용자는 다양한 그룹을 비교해 자체 사용자 행동을 더욱 정확히 분류하고, 올바른 정보를 기반으로 클라우드 서비스 사용에 대한 결정을 내릴 수 있습니다.
최종 사용자는 앱에서 TRINICS 프로젝트의 결과를 확인할 수 있게 됩니다. 또한 데이터가 컨소시움 파트너인 로데슈바르즈 사이버시큐리티사의 소프트웨어 제품으로 통합되므로, 비즈니스 고객이 해당 데이터를 사용할 수 있습니다. 이에 따라 비즈니스 및 개인 사용자 모두 클라우드 기반 서비스를 더욱 투명하고 안전하게 사용할 수 있게 됩니다. 사용자가 자신을 다른 기업 및 기관과 비교해보면 독일 및 유럽 서비스 공급업체가 상대적으로 강력한 데이터 보안을 제공한다는 것을 알게 될 수 있습니다. TRINICS의 기여로 독일 사람과 기업이 클라우드 컴퓨팅에 대한 우려를 적게 하는 것일 수 있습니다.
TRINICS 프로젝트의 기본 목표는 다음과 같습니다.
- 사용자의 개인정보를 침해하지 않고 모바일 기기에서의 클라우드 사용량 분석 및 식별
- 클라우드 데이터를 표시하여 클라우드 사용량에 대한 투명성 확보
- 사회학적 설문조사 및 데이터 보안 규정 준수를 통해 사용자 수용 보장
- 다양한 사용자 그룹의 클라우드 사용량 익명 비교
프로젝트 조직
TRINICS는 독일 연방교육연구부(BMBF)의 후원을 받는 공동 리서치 프로젝트이며, 리서치 및 산업 분야의 다양한 전문 파트너가 참여합니다. BMBF가 이 프로젝트를 소유하며, 로데슈바르즈 사이버시큐리티사가 프로젝트 리드를 담당합니다.
- 프로젝트 관리: VDI/VDE Innovation + Technik GmbH
- 컨소시움: RWTH Aachen University(Department of Computer Science 4 – Communication and Distributed Systems, Institute of Sociology), 로데슈바르즈 사이버시큐리티
- 프로젝트 기간: 2016년 1월 – 2018년 6월
이 프로젝트에 대한 자세한 내용은 www.trinics.de를 참조하십시오.
결과
COMSYS 파트너의 개발 결과 중 일부 - TRINICS 최종 사용자 구성요소 "클라우드 분석기"는 Android 앱 스토어의 아래 링크와 GitHub 아래 오픈 소스 소프트웨어로 사용할 수 있습니다.