플랫폼, 콘텐츠/서비스, 솔루션 영역에서 소프트웨어 기반 사업 경쟁력 강화에 속도 LG전자가 소스코드가 공개된 오픈소스 소프트웨어를 활용하는 소프트웨어 공급망 단계에서 업계 최고 수준의 보안 관리체계 및 역량을 갖추고 있음을 인정받았다고 밝혔다. LG전자는 최근 미국 비영리단체 리눅스재단(Linux Foundation)의 오픈체인(OpenChain) 프로젝트가 규정한 ‘오픈소스 소프트웨어 보안 관리체계 국제표준(ISO/IEC DIS 18974)’ 준수 기업으로 인정받았다. 오픈체인 프로젝트는 오픈소스 소프트웨어의 사용권 준수 및 보안 취약점 관리를 위한 기업들의 자발적 협의체다. LG전자는 오픈소스 소프트웨어를 사용함에 있어 ▲내부 보안정책 수립 ▲보안정책의 주기적 업데이트 ▲보안 테스트를 위한 각종 툴 사용 여부 등 오픈체인 프로젝트가 규정한 30여 개 보안인증 요건을 모두 충족했다. LG전자에 따르면, 이 인증을 획득한 것은 국내는 물론이고 글로벌 제조업계를 통틀어 LG전자가 유일하다. LG전자가 내·외부 소프트웨어 공급망에서 보안취약점 등에 대응하기 위해 갖추고 있는 역량과 관리 체계가 세계적 수준이라는 방증이다. LG전자는 생활가전과 TV는 물론이고
헬로티 함수미 기자 | 한국전자통신연구원(ETRI)은 정부출연연구원 최초로 국제표준화기구에서 오픈소스 관련 인증을 획득했다. 국내 연구진이 국제표준화기구(ISO)의 ‘오픈체인 프로젝트’ 표준 준수 기업으로 국제 인증을 획득했다고 밝혔다. 오픈체인 프로젝트는 2016년 리눅스 재단의 주도로 시작됐다. 각 기관의 오픈소스 컴플라이언스 대응 역량을 평가하여 국제 인증을 발급해오고 있다. 오픈체인은 2020년에 ISO 국제표준으로도 채택되어 그 영향력을 확대하고 있다. 오픈체인에서 요구하는 오픈소스 컴플라이언스 역량 평가는 ▲오픈소스 정책과 거버넌스 시스템의 적정성 ▲오픈소스 컴플라이언스 시스템 구축 여부 ▲오픈소스 담당 조직과 인력의 전문성 ▲기관 구성원의 교육 수행 여부 등에 대해 기준 충족 여부를 심사한다. ETRI는 2017년부터 오픈소스 전담조직인 오픈소스센터를 설립하여 기관 차원의 대응을 해오고 있다. 지난 2019년부터 본격적인 오픈소스 거버넌스 및 오픈소스 컴플라이언스 대응체계로 전환, ETRI 연구개발 활동 전반으로 확대하고 있다. 특히, 이번 오픈체인 인증 획득은 ETRI가 보유한 ▲SW 개발 전 주기 대응 오픈소스 SW 개발 프로세스 구축 및 오