삼성전자, 오픈소스 국제표준 인증 획득

[보안뉴스 박미영 기자] 삼성전자가 ‘오픈체인(OpenChain) 프로젝트’의 표준 준수 기업으로 국제 인증(ISO/IEC 5230:2020)을 획득했다. ‘오픈체인 프로젝트’는 2016년 미국의 비영리 단체인 리눅스 재단(Linux Foundation)의 주도로 시작됐으며, 효과적이고 일관성 있는 오픈소스 컴플라이언스 체계를 갖추고 있는 기업들에게 인증을 부여한다.

‘오픈체인 프로젝트’는 오픈소스 컴플라이언스 역량 평가 항목으로 각 기업의 △사내 정책과 시스템의 적정성 △담당 조직과 인력의 전문성 △사내 구성원의 교육 수행 여부 등에 대해 기준 충족 여부를 심사한다.

삼성전자는 이번 인증 획득으로 오픈소스 활용 역량을 인정받아 자사 소프트웨어의 공신력을 높일 것으로 기대하고 있다.

오픈소스 소프트웨어는 소스코드가 공개돼 누구나 자유롭게 사용할 수 있지만, 오픈소스 라이선스의 의무사항을 준수하지 않을 경우 저작권 침해 등의 문제가 발생할 수 있다.

오픈소스 컴플라이언스는 이런 문제를 방지하기 위한 기업 내 제반 프로세스를 의미하며, 2020년에 ISO(국제표준화기구)/IEC(국제전기기술위원회)는 ‘오픈체인 프로젝트’의 인증을 오픈소스 컴플라이언스 관련해 처음으로 국제표준으로 채택했다.

삼성전자는 2012년부터 오픈소스 전문조직과 체계를 갖추고 안전하고 효율적인 오픈소스 활용을 위해 다양한 활동을 수행하고 있다.

삼성전자는 글로벌 통합 오픈소스 정책을 수립하고, 소프트웨어 기획-구현-검증에 이르는 개발 전 단계에서 오픈소스 라이선스를 식별하고 의무사항을 준수할 수 있는 체계를 구축했으며, 개발자의 이해를 높이기 위해 온·오프라인 교육 프로그램도 운영하고 있다.

또 삼성전자는 2014년부터 매년 ‘삼성 오픈소스 콘퍼런스(SOSCON, Samsung Open Source Conference)’를 개최하고 있다. ‘삼성 오픈소스 콘퍼런스’는 소프트웨어 개발자들이 한자리에 모여 오픈소스 기반의 5G, AI, 로봇, 빅데이터 등 최신 기술에 대한 정보와 인사이트를 공유하는 국내 최대 규모의 오픈소스 콘퍼런스다.

삼성전자는 올해 콘퍼런스에서 오픈소스 기술 공유뿐만 아니라 국내 소프트웨어 공급망 전체의 신뢰도를 높일 수 있는 컴플라이언스 노하우도 전파할 계획이다.

삼성리서치 최승범 부사장은 “전 산업 분야에서 사용되는 소프트웨어 중 오픈소스의 비중이 70%에 이를 만큼 오픈소스의 중요성은 나날이 중요해지고 있다”며, “그동안 쌓아온 노하우를 적극적으로 공유해 국내 중소기업 및 개발자들과 함께 성장해 나갈 것”이라고 말했다.
[박미영 기자(mypark@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)