엘에스웨어, ‘오픈소스SW 거버넌스 구축 전략’ 발표

지난 23일 공개소프트웨어협회 개최 컨퍼런스에서 거버넌스 필요성 강조

[보안뉴스 양원모 기자] IT보안 전문 기업 엘에스웨어(대표 김민수)는 지난 23일 페럼타워에서 공개SW협회가 개최하는 ‘안전한 오픈소스 활용 및 도입 전략 컨퍼런스’에 FOSS사업본부 박준석 이사가 연사로 참여했다고 밝혔다.

엘에스웨어는 ‘기업의 안전한 오픈소스 활용 및 유통을 위한 거버넌스 구축 전략’을 주제로 오픈소스SW의 안전한 활용을 위해 각 기업들이 ‘오픈소스SW 거버넌스’ 체계 도입을 서둘러야 한다고 강조했다.

강연자로 나선 박준석 이사는 “많은 기업들이 오픈소스SW를 제품 개발에 활용하고 있으며, 오픈소스 컴플라이언스에 대한 인식도 높아지고 있다. 이에 따라 다양한 검증 툴이 시장에 출시되고 있으며, 이를 적극적으로 도입하는 기업들이 점점 늘고 있다”고 말했다.

이어 “오픈소스의 활용과 유통을 증대시키기 위해서는 기업이 자신의 환경을 고려한 오픈소스SW 거버넌스 체계를 구축해야 한다”며 “이를 개발 현업에 적용함으로써 안전한 오픈소스 사용을 보장해야 한다”고 덧붙였다.

한편, 엘에스웨어는 최근 오픈소스SW가 4차 산업혁명의 발전에 중요한 역할을 하면서 오픈소스SW 생태계의 성장과 자유롭고 안전한 오픈소스 유통을 위해 ‘아이즈 프로토콜(EYES Protocol)’이라는 블록체인 프로젝트를 진행하고 있다.

이를 통해 웹 상에서 누구나 활용이 가능한 오픈소스의 라이선스를 검증하고, 취약점까지 확인할 수 있는 ‘아이즈 서비스’의 오픈을 준비하고 있다.
[양원모 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다