클라우드 서비스는 10대 IT 전략기술 트렌드로 주목받고 비용절감, 사업역량강화 등의 장점에도 불구하고 기업들은 여러 예기치 못한 위험요소들로 인하여 클라우드 서비스 도입을 주저하고 있다. 특히 국내 중소기업의 경우 대부분 비용 제약의 문제로 보안 위험이 높은 퍼블릭 클라우드를 사용하고 대기업에 비해 클라우드 서비스에 대한 이해도가 낮으며 도입률 또한 저조한 편이다. 한편 IT프로젝트에서의 불확실성을 헷징하기 위한 방편으로 실물옵션 전략이 주목을 받고 있다.
따라서 본 연구에서는 클라우드 서비스의 기술적, 안전성, 관계적, 경제적 위험요소 간의 인과관계를 밝히고 경제적 위험이 실물옵션 채택의도에 어떠한 영향을 주는지에 관한 연구를 실시하였다.
본 연구를 위하여 모두 5개의 가설을 도출하였으며, 가설검증을 위하여 클라우드 서비스를 사용하고 있는 수도권 내 중소기업을 대상으로 설문조사를 실시하였다. 본 연구는 조직수준에서의 분석이므로 회수된 설문지 중 총 287부를 120개의 기업별로 평균을 내어 분석에 이용하였다. 통계적 분석은 Smart PLS Version 2.0.M3과 SPSS Statistics18을 사용하였다.
본 연구의 결과는 다음과 같이 요약할 수 있다.
첫째, 클라우드 서비스의 기술적 위험은 안전성 위험에 유의한 정(+)의 영향을 미쳤다. 기술적 위험은 안전성(보안)위험으로 직결되기 때문에 보안 위험을 방지하기 위한 안정적인 기술 개발이 이루어져야 할 것이다.
둘째, 클라우드 서비스의 안전성, 관계적 위험은 경제적 위험에 유의한 정(+)의 영향을 미쳤다. 사용자의 프라이버시, 정보 유출 등의 보안 문제 그리고 클라우드 서비스 제공업체와의 잦은 충돌, 신뢰 부족 등의 관계적 위험이 발생하게 되면 기업의 경제적 위험에 영향을 끼치므로 안전성 및 서비스 제공업체와의 관계관리가 필요하다고 하겠다.
셋째, 클라우드 서비스의 경제적 위험은 연기옵션, 포기옵션 채택의도에 유의한 정(+)의 영향을 미쳤다. 클라우드 서비스를 사용함으로써 기대만큼의 비용절감이 되지 않거나 예상치 못한 거래비용 및 관리비용이 발생하는 등 경제적 위험이 발생하게 된다면 기업은 연기옵션 또는 포기옵션을 채택할 의도가 있다는 것이다.
본 연구는 학문적, 실무적으로 다음과 같은 의의를 가지고 있다.
우선, 학문적으로는 다음과 같은 의의를 얻을 수 있었다.
첫째, IT아웃소싱 위험(risk)을 다룬 연구는 많이 존재하지만 클라우드 서비스 위험 관련 연구는 찾아보기 어렵다. 본 연구는 클라우드 서비스를 사용함으로써 겪을 수 있는 여러 위험을 자세히 설명하며 위험 간의 선후관계를 파악하였다.
둘째, 위험 요인을 세분화하고 실물옵션 간의 관계를 명확히 밝힘으로써 클라우드 서비스 계약 시에 실물옵션을 적용할 수 있는 이론적인 바탕이 될 수 있게 하였다.
한편, 실무적으로는 다음과 같은 의의를 얻을 수 있었다.
첫째, 클라우드 서비스를 사용함에 있어 발생할 수 있는 여러 위험들을 효과적으로 관리하고 통제하기 위하여 클라우드 서비스 계약 시 이들 위험들을 관리할 수 있는 실물옵션을 계약사항에 제시함으로써 사용자와 공급자 모두에게 도움이 될 수 있는 전략을 세울 수 있다.
둘째, 연구결과를 보면 클라우드 서비스의 기술적 위험은 안전성 위험에 유의한 영향을 미침을 밝혔는데 이는 기술적인 부분에 장애가 발생하는 등의 기술적 위험은 보안위험과 직결된다는 것을 의미한다. 또한 안전성, 관계적 위험은 경제적 위험에 유의한 영향을 미침을 밝혔는데 이는 근본적으로 안전성 위험 또는 서비스 제공업자와의 신뢰성 문제인 관계적 위험이 해결되어야 경제적 위험에 대한 관리가 이루어질 수 있음을 의미한다. 따라서 클라우드 서비스 제공업자는 기술적인 장애 발생을 최소화한 안정화된 기술과 보안 문제의 해결, 사용자와의 신뢰성 구축을 통하여 경제적인 위험 발생을 최소화하기 위한 대책을 세워야 할 것이다.
셋째, 클라우드 서비스의 경제적 위험은 연기옵션과 포기옵션 채택의도에 영향을 미쳤다. 따라서 서비스 공급업체는 이러한 사실들을 고려하여 SLA(Service Level Agreement)에 연기옵션과 포기옵션을 선택할 수 있는 내용을 넣어 사용자에게 클라우드 서비스 위험에 대한 불안을 해소시켜줄 수 있고 중소기업의 클라우드 서비스 도입률을 높이는데 기여할 수 있을 것이다.
본 연구의 한계점 및 향후연구방향은 다음과 같다.
첫째, 자료수집범위에 있어서 한계가 있다. 면대면조사방법상 자료수집범위를 전국단위로 하기에는 무리가 있어 수도권에 있는 클라우드 서비스를 사용하고 있는 중소기업을 대상으로 하였다. 향후에는 면대면 조사뿐만 아니라 e-mail, 전화 등의 방법을 사용하여 자료수집범위를 넓힐 필요가 있다.
둘째, 클라우드 서비스 위험요소 중 기술적 위험, 안전성 위험, 관계적 위험, 경제적 위험에 한정지어 분석을 실시하였다. 하지만 이 위험들 외에 조직위험, 법적위험 등 다른 위험요소가 존재할 수 있으므로 향후 다른 위험요소까지 고려하여 연구를 진행해 볼 필요가 있다.
셋째, 본 연구는 클라우드 서비스 시장 전체가 아닌 퍼블릭(public) 클라우드를 사용하는 국내 중소기업을 대상으로 연구를 실시하였다. 대기업의 경우 대부분 프라이빗(private)클라우드를 사용하고 있는데 향후 연구 대상을 중소기업 뿐만 아니라 대기업까지 포함한 클라우드 서비스 시장 전체로 선정하여 연구를 진행해 볼 필요가 있다.

Cloud service has been drawn attention as one of 10 IT strategic technology trends and has various advantage such as cost reduction and strengthening business capability. However, corporations hesitate to adopt the service because of unexpected risks. Especially compared to large firm, medium and small ones use public cloud that security risk is high. Because the cost was high. Also they have low level of understanding in terms of cloud service and they have less chance to adopt proper service. On the other hand, real option strategy has been drawn attention as the way of hedging uncertainty in IT projects.
Therefore, in this study causal relationships among technical, security, relational, and economic risks of cloud service will be found out. Then how economic risk influence onto the intention choosing real option is studied.
For this study, five hypothesis were drawn, and a survey targeting medium and small firms which are currently using cloud service and located in metropolitan area was conducted to examine hypotheses. Since the study is for the analysis at organizational level, the 287 collected questionnaire copies were distinguished by 120 firms, averaged and analyzed. For a statistical analysis, Smart PLS version 2.0 M3 and SPSS Statistics18 were used.
The results of this work are summarized as follows:
First, technical risk of cloud service had positive influence on security risk significantly. This means that stable technology should be developed in order to prevent from security risk since technical risk is directly connected to security risk.
Secondly, security risk and relational risk of cloud service had positive influence on economic risk significantly. This shows that management of relationship with cloud service supplier and of security is necessary since corporation''s economic risk will be influenced if security risks such as losing user''s privacy or leaking user''s information, and relational risks such as frequent collision and lack of trust with service suppliers are occurred.
Thirdly, economic risk of cloud service had positive influence significantly on intention purchasing defer option or abandon option. This shows that when using cloud service, corporations tend to purchase defer option or abandon option if economic risk occurs like as expected cost reduction does not happen or unexpected trading cost and managing cost are generated.
This study has the following meanings in academic and practical perspectives.
Academically, it includes the following meanings:
First, many studies dealt with the risk of outsourcing IT, but it is hard to find study related to the risk of cloud service. Thus, this study shows the causal relationship in between several risks with details that can happen when corporations experience cloud service.
Secondly, by segmenting risk factors and making clear of the relationship between one of the factors and real option, the study can be the theoretical foundation applying to real option for the case that cloud service is contracted.
Practically, this study has the following meanings:
First, this study can give both cloud service users and suppliers idea to build useful strategy by suggesting contract item including real option which can manage different risks in order to prevent them from the risks effectively when they are using cloud service.
Secondly, according to the results of this study, it is mentioned that technical risk of cloud service gives significant influence on security risk. This means technical risk such as malfunction on technical area is directly connected to security risk. It is also mentioned that security and relational risk give significant influence on economic risk. This infers that basically security risk or relational risk with service supplier shall be controlled so that economic risk can be managed. Therefore, cloud service suppliers shall make plan in order to minimize economic risk by solving the issues related to security and stable technology which minimizes technical malfunction, and by building up credibility with cloud service users.
Thirdly, economic risk of cloud service gives influence on intention to purchase defer option and abandon option. Thus, considering this idea, service suppliers will be able to relieve the user''s anxiety with regard to service risk by providing the idea of purchasing defer and abandon option in SLA(Service Level Agreement), and will improve service''s adopting rate of medium and small firms.
This study has the following limitations:
First, the range of collecting data was limited. Since Face-to-face survey has limitation to conduct in national unit, medium and small firms currently using cloud service in metropolitan area are targeted. Future study is necessary to expand the range of collecting data by using of email or telephone besides face-to-face survey.
Secondly, this study limits to technical, security, relational, and economic risk. However, other risk factors such as organizational risk and legal risk can be considered in the future study.
Third, this study is targeted to domestic medium and small firms which are currently using public cloud, not to the whole cloud market. Most of large firms use private cloud service. Thus, not only market targeting medium and small firms, but market including large firms as a whole are necessary to be examined in the further study.