개요
ISO/IEC 17788은 클라우드 컴퓨팅의 개념과 용어를 표준화하기 위한 국제 표준입니다. 이 표준은 클라우드 서비스의 정의와 주요 개념을 정리하여, 클라우드 컴퓨팅을 사용하는 조직 및 개발자들이 일관된 용어와 개념을 기반으로 소통할 수 있도록 지원합니다. 본 글에서는 ISO/IEC 17788의 개념, 주요 정의, 클라우드 서비스 모델 및 기업 도입 시 고려사항을 살펴봅니다.
1. ISO/IEC 17788이란?
ISO/IEC 17788은 **국제표준화기구(ISO)와 국제전기기술위원회(IEC)**가 공동으로 개발한 클라우드 컴퓨팅 개요 및 용어에 대한 표준입니다.
이 표준은 클라우드 컴퓨팅의 핵심 개념과 서비스 모델을 정의하며, 클라우드 환경에서 발생할 수 있는 기술적 및 비즈니스적 문제를 명확하게 이해할 수 있도록 지원합니다.
1.1 주요 목적
- 클라우드 컴퓨팅의 기본 개념 정의
- 일관된 클라우드 용어 사용 촉진
- 클라우드 서비스 제공 모델 및 배포 모델 명확화
- 조직이 클라우드 기술을 효과적으로 활용하도록 지원
1.2 ISO/IEC 17788과 관련 표준 비교
구분 | ISO/IEC 17788 | ISO/IEC 17789 | ISO/IEC 27017 |
역할 | 클라우드 컴퓨팅 개념 및 용어 정의 | 클라우드 컴퓨팅 참조 아키텍처 | 클라우드 보안 통제 가이드 |
초점 | 클라우드 서비스 모델 및 배포 모델 | 클라우드 환경의 구성 요소 및 상호작용 | 클라우드 보안 리스크 및 대응 |
적용 대상 | 모든 클라우드 사용자 및 제공자 | 클라우드 아키텍처 설계자 및 개발자 | 클라우드 보안 관리자 |
✅ ISO/IEC 17788은 클라우드 컴퓨팅의 기본 개념과 표준 용어를 제공하는 핵심 지침입니다.
2. 클라우드 서비스 모델 (Cloud Service Models)
ISO/IEC 17788에서는 클라우드 컴퓨팅의 서비스 모델을 3가지 유형으로 분류합니다.
2.1 서비스 모델 정의
서비스 모델 | 설명 | 예시 |
IaaS (Infrastructure as a Service) | 가상 서버, 네트워크, 스토리지 등의 IT 인프라를 제공 | AWS EC2, Google Compute Engine |
PaaS (Platform as a Service) | 애플리케이션 개발 및 실행 환경 제공 | Microsoft Azure App Service, Google App Engine |
SaaS (Software as a Service) | 클라우드 기반 소프트웨어 서비스 제공 | Google Workspace, Microsoft 365 |
✅ 이 서비스 모델들은 클라우드 환경에서 기업이 IT 자원을 활용하는 방식에 따라 구분됩니다.
3. 클라우드 배포 모델 (Cloud Deployment Models)
ISO/IEC 17788에서는 클라우드 환경을 구축하는 방식에 따라 4가지 배포 모델을 정의합니다.
배포 모델 | 설명 |
퍼블릭 클라우드(Public Cloud) | 다수의 사용자(기업 또는 개인)가 공유하는 클라우드 환경 (예: AWS, Google Cloud) |
프라이빗 클라우드(Private Cloud) | 단일 조직에서 독점적으로 사용하는 클라우드 환경 |
하이브리드 클라우드(Hybrid Cloud) | 퍼블릭 및 프라이빗 클라우드를 혼합하여 운영 |
커뮤니티 클라우드(Community Cloud) | 특정 조직 그룹(예: 공공기관, 연구기관)에서 공동으로 운영하는 클라우드 |
✅ 배포 모델을 선택할 때는 보안, 비용, 성능, 확장성을 고려해야 합니다.
4. ISO/IEC 17788 도입의 장점
ISO/IEC 17788을 도입하면 다음과 같은 이점을 얻을 수 있습니다.
장점 | 설명 |
클라우드 컴퓨팅의 개념 및 용어 표준화 | IT 전문가 및 기업 간 원활한 소통 가능 |
클라우드 서비스 및 배포 모델 이해 향상 | 적절한 클라우드 전략 수립 가능 |
클라우드 기술 도입 시 리스크 최소화 | 비즈니스 및 기술적 측면에서 고려해야 할 요소 정리 |
국제 표준 준수를 통한 신뢰 확보 | 글로벌 클라우드 서비스 환경에서 표준화된 접근 방식 적용 |
✅ ISO/IEC 17788을 활용하면 클라우드 기술을 효과적으로 도입하고 운영할 수 있습니다.
5. ISO/IEC 17788 도입 시 고려사항
5.1 도전과제
- 클라우드 용어 및 개념에 대한 내부 교육 필요
- 기존 IT 인프라와의 정합성 검토 필요
- 적절한 클라우드 서비스 및 배포 모델 선택 필요
5.2 효과적인 도입 전략
✅ 경영진 및 IT 팀의 교육 강화: 클라우드 기술과 관련된 표준 용어 및 개념 숙지 ✅ 클라우드 전략 수립: 조직의 비즈니스 목표에 맞는 클라우드 서비스 모델 선택 ✅ 보안 및 규제 준수 고려: ISO/IEC 27017, GDPR 등 클라우드 보안 및 개인정보 보호 표준 준수 ✅ 정기적인 클라우드 환경 모니터링: 서비스 성능 및 비용 최적화 수행
6. 결론
ISO/IEC 17788은 클라우드 컴퓨팅의 개념과 용어를 명확히 정의하여, 조직이 클라우드 기술을 효과적으로 활용할 수 있도록 지원하는 국제 표준입니다. 이를 통해 클라우드 환경을 체계적으로 구축하고, 비즈니스 목표에 맞는 클라우드 전략을 수립하며, 기술적 리스크를 최소화할 수 있습니다.
기업은 ISO/IEC 17788을 적극적으로 도입하여 글로벌 클라우드 표준을 준수하고, 원활한 클라우드 운영을 위한 기반을 마련하는 것이 중요합니다.
'Topic' 카테고리의 다른 글
ISO/IEC 22123 (클라우드 컴퓨팅 개념과 용어 – 확장판) (1) | 2025.03.16 |
---|---|
ISO/IEC 17789 (클라우드 컴퓨팅 레퍼런스 아키텍처) (0) | 2025.03.16 |
ISO/IEC 15288 (시스템 엔지니어링 생명주기) (1) | 2025.03.16 |
ISO/IEC 20000 (IT 서비스관리) (2) | 2025.03.16 |
ISO/IEC 21500, 21502 (프로젝트 관리) (0) | 2025.03.16 |