인더뉴스 이종현 기자ㅣKT[030200]는 오픈소스 소프트웨어 보안 관리 체계 강화를 위한 국제 표준 ‘ISO/IEC 18974’을 획득했다고 7일 밝혔습니다.
ISO/IEC 18974는 리눅스 재단 산하 오픈체인 프로젝트가 규정한 국제 표준으로, 오픈소스 소프트웨어의 보안 관리 체계에 대한 기준을 제시합니다.
오픈소스 소프트웨어는 소스 코드가 공개돼 있어 폭넓게 활용할 수 있지만 보안 취약점을 가지고 있을 확률도 비교적 높아 공급망에 유통되면 전체 시스템의 보안성이 저하될 우려가 있습니다.
이에 오픈체인 프로젝트는 공급망 참가자 간의 신뢰도를 높이기 위해 규정된 보안 기준을 충족한 조직에 ISO/IEC 18974 인증을 부여합니다. 이를 획득한 조직은 체계적이고 일관성 있는 오픈소스 소프트웨어 보안 관리 체계와 역량을 갖춘 것으로 인정받습니다.
KT는 작년 오픈소스 라이선스 준수 표준 ‘ISO/IEC 5230’ 인증에 이어 이번 인증 획득으로 오픈소스 보안 및 컴플라이언스 준수 기업으로서의 위상을 더욱 높이게 됐다고 설명했습니다.
KT는 오픈소스 관리 포털로 라이선스·보안 점검 및 추적 관리 활동을 체계적으로 진행하고 있습니다. 사내 조직으로 ‘OSRB(OpenSource Review Board)’를 구성해 오픈소스 사용과 관련된 법무·보안 이슈를 신속하게 해결하고 임직원 대상 교육도 진행하고 있습니다.
KT 기술혁신부문 IT플랫폼본부의 옥경화 전무는 “이번 인증을 통해 오픈소스 소프트웨어 활용 역량을 인정받았다”며 “오픈소스 소프트웨어의 사용이 IT 산업에서 점차 중요해짐에 따라 글로벌 표준을 준수하며 오픈소스 소프트웨어에 대한 역량을 지속적으로 강화하겠다"고 말했습니다.