사이벨리움, ‘오픈체인 프로젝트’ 공식 파트너 가입

프로젝트 파트너로 참여해 오픈소스 라이선스 규정 준수 및 보안 관련 기업 인식 높일 것

[보안뉴스 이상우 기자] 자동차 및 임베디드 제품 보안과 라이선스 관리 기업 사이벨리움(Cybellum)이 ‘오픈체인(OpenChain) 프로젝트’의 파트너 프로그램에 가입했다. 이번 파트너 가입을 통해 오픈소스 라이선스 규정 준수 및 보안과 관련된 기업의 인식을 높이고, 자동화 솔루션을 제공해 오픈소스 라이선스 준수를 위해 제정된 국제 표준인 ISO/IEC 5230의 규정에 대한 체계적인 준수를 지원할 계획이다.

오픈체인 프로젝트의 총책임자인 셰인 코글런(Shane Coughlan)은 “사이벨리움은 자동화 솔루션을 토대로 자동차, 의료기기, 산업용 IoT 등 다양한 산업 분야의 제품 보안 및 국제표준 준수를 적극적으로 지원하고 있다”며, “오픈체인 프로젝트는 사이벨리움과의 협력을 통해 전 세계 다양한 분야의 기업이 공급망 보안에 대한 인식을 강화하고 ISO/IEC 5230의 요구사항을 준수하도록 지원할 수 있을 것으로 기대하고 있다. 이와 더불어 오픈체인 프로젝트는 정기적인 전화, 메일링 리스트, 이벤트를 동해 다양한 기업이 오픈체인 프로젝트에 직접 참여할 수 있도록 독려하고 있다”고 말했다.

사이벨리움의 슬라바 브론프만(Slava Bronfman) CEO는 “소프트웨어의 공급망 보안 문제가 대두되고 있는 상황에서 오픈체인 프로젝트는 소프트웨어 오픈소스 분야 전반에 걸친 BoM(Bill of Materials)을 확인하고 소프트웨어 공급망에 속한 기업이 적절한 협업을 수행할 수 있도록 지원하는 핵심적인 역할을 담당한다”며, “사이벨리움은 오픈체인 프로젝트의 공식 파트너로 가입해 소프트웨어 공급망에서 널리 채택되고 있는 양질의 오픈소스와 관련된 규정 준수를 지원해 소프트웨어 공급망 보안 강화를 위한 원동력을 제공할 것으로 전망하고 있다”고 말했다.
[이상우 기자(boan@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)