CJ대한통운이 국내 물류기업으로는 최초로 오픈소스 국제 표준 인증 ‘ISO/IEC 5230:2020’을 획득하며 글로벌 기술 경쟁력을 입증했다. 이번 인증은 오픈체인(OpenChain) 프로젝트가 주관하는 글로벌 표준으로, 오픈소스 활용과 관리 역량이 국제적으로 인정받은 기업에 부여된다. CJ대한통운은 이번 인증을 통해 자사의 오픈소스 관리 체계가 국제 기준에 부합함을 공식적으로 검증받았다. 오픈체인 프로젝트는 미국 비영리단체 리눅스 재단(Linux Foundation)의 주도로 진행되는 글로벌 프로그램으로, 기업이 오픈소스를 어떻게 활용하고 보안·라이선스 리스크를 관리하는지를 평가한다. 오픈소스는 누구나 자유롭게 사용할 수 있도록 공개된 소스 코드로, 개발 비용 절감과 혁신 가속화 측면에서 다양한 산업 분야에서 폭넓게 사용된다. 하지만 사용 과정에서 라이선스 위반, 보안 취약점 노출 등 위험이 발생할 수 있기 때문에 체계적인 관리 체계가 필수적이다. 이번 인증은 CJ대한통운이 이러한 리스크를 관리하고 책임감 있게 기술을 내재화하고 있음을 보여준다. CJ대한통운은 물류 산업의 디지털 전환(DX)을 핵심 전략으로 추진하며, 인공지능(AI), 빅데이터, 클라우드
플랫폼, 콘텐츠/서비스, 솔루션 영역에서 소프트웨어 기반 사업 경쟁력 강화에 속도 LG전자가 소스코드가 공개된 오픈소스 소프트웨어를 활용하는 소프트웨어 공급망 단계에서 업계 최고 수준의 보안 관리체계 및 역량을 갖추고 있음을 인정받았다고 밝혔다. LG전자는 최근 미국 비영리단체 리눅스재단(Linux Foundation)의 오픈체인(OpenChain) 프로젝트가 규정한 ‘오픈소스 소프트웨어 보안 관리체계 국제표준(ISO/IEC DIS 18974)’ 준수 기업으로 인정받았다. 오픈체인 프로젝트는 오픈소스 소프트웨어의 사용권 준수 및 보안 취약점 관리를 위한 기업들의 자발적 협의체다. LG전자는 오픈소스 소프트웨어를 사용함에 있어 ▲내부 보안정책 수립 ▲보안정책의 주기적 업데이트 ▲보안 테스트를 위한 각종 툴 사용 여부 등 오픈체인 프로젝트가 규정한 30여 개 보안인증 요건을 모두 충족했다. LG전자에 따르면, 이 인증을 획득한 것은 국내는 물론이고 글로벌 제조업계를 통틀어 LG전자가 유일하다. LG전자가 내·외부 소프트웨어 공급망에서 보안취약점 등에 대응하기 위해 갖추고 있는 역량과 관리 체계가 세계적 수준이라는 방증이다. LG전자는 생활가전과 TV는 물론이고
헬로티 함수미 기자 | 한국전자통신연구원(ETRI)은 정부출연연구원 최초로 국제표준화기구에서 오픈소스 관련 인증을 획득했다. 국내 연구진이 국제표준화기구(ISO)의 ‘오픈체인 프로젝트’ 표준 준수 기업으로 국제 인증을 획득했다고 밝혔다. 오픈체인 프로젝트는 2016년 리눅스 재단의 주도로 시작됐다. 각 기관의 오픈소스 컴플라이언스 대응 역량을 평가하여 국제 인증을 발급해오고 있다. 오픈체인은 2020년에 ISO 국제표준으로도 채택되어 그 영향력을 확대하고 있다. 오픈체인에서 요구하는 오픈소스 컴플라이언스 역량 평가는 ▲오픈소스 정책과 거버넌스 시스템의 적정성 ▲오픈소스 컴플라이언스 시스템 구축 여부 ▲오픈소스 담당 조직과 인력의 전문성 ▲기관 구성원의 교육 수행 여부 등에 대해 기준 충족 여부를 심사한다. ETRI는 2017년부터 오픈소스 전담조직인 오픈소스센터를 설립하여 기관 차원의 대응을 해오고 있다. 지난 2019년부터 본격적인 오픈소스 거버넌스 및 오픈소스 컴플라이언스 대응체계로 전환, ETRI 연구개발 활동 전반으로 확대하고 있다. 특히, 이번 오픈체인 인증 획득은 ETRI가 보유한 ▲SW 개발 전 주기 대응 오픈소스 SW 개발 프로세스 구축 및 오
[첨단 헬로티] 산업용 컴퓨팅 솔루션 분야 공급업체인 Moxa는 오픈소스 컴플라이언스의 간소화를 위해 리눅스 재단이 추진하고 있는 오픈체인 프로젝트에 플래티넘 회원사로 참여한다고 밝혔다. IIoT(Industrial Internet of Things) 환경을 위한 업계 선도적인 산업용 엣지-클라우드 연결 및 컴퓨팅 솔루션을 공급하고 있는 Moxa는 IIoT 분야의 첨단 산업용 네트워킹 및 통신 애플리케이션을 가능케 하도록 오픈소스 컴플라이언스에 지속적으로 노력하고 있다. 오픈체인 프로젝트는 공급망 전반에 걸쳐 보다 간단하고, 일관되게 오픈소스 라이선스를 준수할 수 있도록 함으로써 오픈소스에 대한 신뢰를 구축하는 것을 목표로 하고 있다. 오픈체인 표준은 잠재적인 오류 가능성을 최소화하고, 솔루션을 보다 효율적으로 시장에 출시할 수 있도록 준수 프로세스, 정책 또는 교육이 필요한 비즈니스 업무 흐름상의 변곡점을 정의한 것이다. 오픈체인 표준은 사실상의 표준에서 정식 표준으로 발전하기 위해 ISO에 제출될 예정이다. Moxa의 전략사업부 사장인 앤디 쳉은 “Moxa는 장기적인 리눅스 배포 지원을 위해 CIP(Civil Infrastructure Proj