Meeting on OpenChain KWG

1st Meeting

Mon, 01 Jan 0001 00:00:00 +0000

Organizer

LG Electronics

Intro

Purpose: Linux Foundation의 OpenChain Project 소개 및 한국 기업 참여와 활용을 위한 교류회
Scheduled : 2019-01-23 (수) 오후2시 - 5시
Place : LG Electronics Seocho R&D Campus
Article : openchain-workshop-in-korea-january-23rd-2019

Agenda

No	Agenda	Speaker	Slide
1	Keynote	Haksung Jang / LGE	Download
2	Great Open Source Compliance For Everyone	Shane Coughlan, Linux Foundation	-
3	How do we OpenChain?	Haksung Jang / LGE	Download
4	Introduce yourself & Workshop – OpenChain and Korea	Soim Kim / LGE	Download

Attendees

LG Electronics (12)
SK telecom (1)
Kakao (3)
Hyundai Motors (4)
Samsung Electronics (5)

Photo Gallery

2nd Meeting

Mon, 01 Jan 0001 00:00:00 +0000

Organizer

Samsung Electronics

Intro

Scheduled: 2019-06-12 (Wed) 2 pm-5pm
Venue: 삼성전자 서울R&D캠퍼스(우면동) E타워 1층 107회의실 (Conference Room 107, E-Tower, Seoul R&D Campus Samsung Electronics (Umyeon-dong))

Agenda

No	Agenda	Speaker	Slide
1	OpenChain Today and Tomorrow	Shane Coughlan, Linux Foundation	Download
2	기업 내 Open Source 검증 시스템 구축 현황 (Open Source Verification System Construction Status)	삼성전자 조재민 (Jaemin Cho, Samsung Electronics)	-
3	Open Source 분석 도구 검토 현황 (Open Source Analysis Tool Review)	삼성전자 김희성 (Hee Sung Kim, Samsung Electronics)	-
4	Open Source Compliance Tool based on Open Source	LG전자 장학성 (Haksung Jang, LG Electronics)	fossology, oss-toolchain, ClearlyDefined

Attendees

KT (1)
KTDS (2)
LG Electronics (9)
NCSOFT (2)
SK telecom (1)
Samsung Electronics (7)
Kakao (5)
Hyundai Motors (3)

Photo Gallery

3rd Meeting

Mon, 01 Jan 0001 00:00:00 +0000

Organizer

SK telecom

Intro

Schedule: 2019-09-04 (Wed) 3:00~5:00 pm
Venue : 삼화타워 3층 Room 4 (Samhwa Tower 3F Room 4)

Agenda

No	Agenda	Speaker	Slide
1	State of the Union	Shane Coughlan, Linux Foundation	Download
2	SK텔레콤 T-hub 시스템 (전사 개발자 Community) 소개 (Introducing the T-hub System)	SK텔레콤 김상기 (SK Telecom, Sang-gi Kim)	Download
3	오픈소스 소프트웨어 라이선스 검증기 (Open Source Software License Analysis History)	엔씨소프트 한지호 (NCsoft, Jiho Han)	Download
4	OpenChain 따라잡기 (Catch up with OpenChain)	LG전자 장학성 (Haksung Jang, LG Electronics)	Download

Attendees

KT
KTDS
LG Electronics
SK telecom
Line
Samsung Electronics
NCSoft
Kakao
Hyundai Motors
Hyundai Mobis
Hyundai MN Soft

Photo Gallery

4th Meeting

Mon, 01 Jan 0001 00:00:00 +0000

Organizer

KTDS

Intro

Schedule: 2019-12-02 (Mon) 2:00~5:00 pm
Venue: Ktds Bangbae office, Room 207

Agenda

No	Agenda	Speaker	Slide
1	OpenChain Update	Shane Coughlan, Linux Foundation	Download
2	오픈소스 관리포털 및 오픈소스 관리방안 (Open Source Management Portal and Open Source Management Plan)	Ktds 김상미, 이지현 (Sangmi Kim, Jihyun Lee / Ktds)	-
3	FOSSology 설치와 사용 방법 (How to Install and Use FOSSology)	LG전자 박원재 (Wonjae Park / LG Electronics)	Download
4	OpenChain KWG Update	LG전자 장학성 (Haksung Jang, LG Electronics)	Download
5	Case Study	All	-
6	Free Discussion	All	-

Case Study

주제 : Open Source Governance 조직 구성 (Theme : Open Source Governance Organization)

No	Speaker	Slide
1	SK텔레콤, 박철웅 (SK telecom, Woody Park)	Download
1	엔씨소프트, 한다솜 (NCSoft, Dasom Han)	Download

Attendees

KTDS
LG Electronics
SK telecom
SK holdings
Samsung Electronics
NCSoft
Kakao
Hyundai Mobis

Photo Gallery

5th Meeting

Mon, 01 Jan 0001 00:00:00 +0000

Online Meeting

Schedule: 2020-03-19 (Thu) 2:00~ pm
How to join on PC
1. PC에서 https://uberconference.com/openchainproject 접속
2. Your Name 입력 후, “Join audio-only” 클릭하여 방에 입장
3. Confirm settings 화면에서 마이크와 스피커 설정 확인 후 > Join conference
How to join on Phone
1. 핸드폰에서 02-6022-2388로 전화
2. 855 889 3011 # 입력

Agenda

No	Agenda	Speaker	Slide
1	OpenChain Update	Shane Coughlan, Linux Foundation	Download
2	Open Source Compliance in the Enterprise 한글 요약본 소개 (Introduction to Korean Summary of Open Source Compliance in the Enterprise )	엔씨소프트 한다솜 (Dasom Han, NCSoft)	Download
3	OpenChain 해설서 발간 (NIPA) 소개 (Introduction to OpenChain Guide Published by NIPA)	SK텔레콤 장학성 (Haksung Jang, SK Telecom)	Link
4	SW360 설치 및 사용방법과 보안취약점 관리 소개 (How to install&use SW360, and Security Vulnerabilities Management)	SK텔레콤 장학성 (Haksung Jang, SK Telecom)	Download
5	Case Study : BOM Tracking 방법 (How to track BOM)	All	-
6	OpenChain KWG Updates	SK텔레콤 장학성 (Haksung Jang, SK Telecom)	Download

Attendees

NCSoft
Kakao
Hyundai Motors
Hyundai Mobis
LINE Plus
LG Electronics
SK telecom

Minutes

5th-minutes.pdf

6th Meeting

Mon, 01 Jan 0001 00:00:00 +0000

Intro

Schedule: 2020-06-16 (Tue) 2:00~ pm
How to join on PC
1. PC에서 https://uberconference.com/openchainproject 접속
2. Your Name 입력 후, “Join audio-only” 클릭하여 방에 입장
3. Confirm settings 화면에서 마이크와 스피커 설정 확인 후 > Join conference
How to join on Phone
1. 핸드폰에서 02-6022-2388로 전화
2. 855 889 3011 # 입력

Agenda

No	Agenda	Speaker	Slide
1	OpenChain Update	Shane Coughlan, Linux Foundation	-
2	Kakao의 오픈소스 관리시스템 Olive 소개 (Introducing Olive, Kakao’s open source management system)	Kakao 황민호 (Robin)	Download
	Olive 의존성 분석 구조 및 스펙 (Structure and Specification of Dependency Analysis in Olive)	Kakao 김영환 (Sean)
3	SK텔레콤, 오픈소스 이렇게 준비합니다 (SK telecom and open source)	SK telecom 김상기 (Aaron)	Download
4	Case Study : 오픈소스 기여/공개 정책 (Open Source Contribution / Release Policy)	All	Download
5	Free Discussion	All	-

Attendees

NCSoft
Kakao
Hyundai Motors
Hyundai Mobis
LINE Plus
LG Electronics
SK Telecom

Minutes

OpenChainKWG_6th_20200616.pdf

Video

Photo Gallery

7th Meeting

Mon, 01 Jan 0001 00:00:00 +0000

Intro

Schedule: 2020-09-22 (Tue) 2:00~4:00 pm
How to join
- Join Zoom Meeting ( https://us02web.zoom.us/j/9990120120?pwd=NzVCaFE2L1RRRFZaSkk0dm8xdlplUT09 )
- Meeting ID: 999 012 0120
- Password: 123456

Agenda

No	Agenda	Speaker	Slide
1	OpenChain Update	Shane Coughlan, Linux Foundation	-
2	LG전자의 오픈소스 컴플라이언스 관리 시스템 (OSC System) 소개	LG전자 김소임	Video
3	오픈소스 관련 책 요약 및 소개 - ‘오픈소스로 미래를 연마하라’	라인 이서연	Download
4	Case Study : 오픈소스 공개 practices (GitHub, CLA 등)	All	-
5	OpenChain KWG Update	SK텔레콤 장학성	Download
6	Free Discussion	All	-

Attendees

Hyundai Mobis
Hyundai Motors
Kakao
ktds
LINE Plus
LG Electronics
NCSOFT
SamSung Electronics
SK telecom

Minutes

1. OpenChain Update (Shane Coughlan / Linux Foundation)

OpenChain은 곧 ISO 표준 인증 절차가 완료될 예정
- 이에따라 다양한 교육 자료를 제작할 예정이며, 국가별로 번역이 필요할 것으로 예상됨
OpenChain T-shirt 제작 안내

2. LG전자의 오픈소스 컴플라이언스 관리 시스템, OSC System 소개 (김소임 / LG전자)

주요 기능

Project : 배포하는 SW별로 생성하여 OSC Process를 수행
- 포함된 OSS 목록을 업로드하면, 리뷰어가 리뷰하고, 소스 코드 공개가 필요한 사항을 시스템에서 보여줌 (라이선스 별 상세정보를 보여주어, 각 라이선스 별 소스 코드 취합 범위를 확인 가능)
- 최종적으로 OSS Notice가 발행되고, 해당 파일과 공개할 소스코드를 http://opensource.lge.com에 배포하는 구조
3rd Party Project : 3rd party SW별 OSS 목록을 관리
OSS / License 상세 정보 : OSS, License 에 따른 Obligation, Resctriction확인 가능. (각각 nickname을 관리하여 동일한 License를 다르게 표기하여도 매핑됨)
Vulnerability : OSS 별 보안취약점 확인 가능
BAT (Binary analysis tool) : binary를 업로드하면, OSS를 검출하여 보여줌

8th Meeting

Mon, 01 Jan 0001 00:00:00 +0000

Intro

Schedule: 2020-12-02 (Wed) 2:00~4:00 pm
How to join
- Join Zoom Meeting ( https://us02web.zoom.us/j/9990120120?pwd=NzVCaFE2L1RRRFZaSkk0dm8xdlplUT09 )
- Meeting ID: 999 012 0120
- Password: 123456

Agenda

No	Agenda	Speaker	Slide
0	Intro & Greetings	SK텔레콤 장학성	pdf
1	OpenChain Update	Shane Coughlan, Linux Foundation	pdf
2	현대자동차 오픈소스 거버넌스 체계 구축	현대자동차 백송하	pdf
3	SCA(Software Composition Analysis) Market 동향	카카오 황민호(Robin)	pdf
4	Olive 전격 공개	카카오 황민호(Robin)	-
5	Case Study	All	-
6	OpenChain KWG Update	SK텔레콤 장학성	pdf
7	Free Discussion	All	-

Case Study

주제 : 오픈소스 컴플라이언스 / 보안취약점 점검 대상 분류
- 폰트도 오픈소스 컴플라이언스 활동을 수행하는지? (예: Open Font)
- 회사가 사내 직원용 모바일 앱(안드로이드, iOS)을 배포하는지? 그렇다면 이것도 오픈소스 컴플라이언스 활동을 수행하는지?
- 오픈소스 보안취약점 점검 대상은 어떻게 분류하는지? 배포하는 소프트웨어 뿐만 아니라, 인프라 용, 서버 용으로 사용 중인 소프트웨어도 점검 대상으로 포함시키는지?

Attendees

Hyundai Mobis
Hyundai Motors
Kakao
ktds
LINE Plus
LG Electronics
NCSOFT
SamSung Electronics
SK telecom

Video

Introductions and Update

Hyundai’s Open Source Governance System

Trends in Software Component Analysis (SCA)

Kakao’s Olive System

Minutes

1. OpenChain Update (Shane Coughlan, Linux Foundation)

OpenChain 2.1 – ISO / IEC International Standard

12/14(월) publish 예정
일본과 한국 기업이 같은 날에 OpenChain 2.1 Announce 예정
인증 방식
1. Self Certification : https://certification.openchainproject.org/
2. Independent Assessment : 각 국가에 지정된 인증 기관 통해 인증
3. Third-Party Certification : PWC, TUV SUD등 OpenChain partner를 통한 인증 (OpenChain 공식 인증서 발급)

Self-Certification 지원 언어

현재는 영어, 한국어, 일본어 지원 중
12월 내에 중국어, 독일어, 프랑스어, 이탈리아어, 스페인어 등 가능해질 것
SPDX 2.2도 ISO/IEC Transposition Process 진입
- 2021년 2분기에 채택될 예정

Openchain T-shirt 추가 지원

추가로 티셔츠를 희망하는 분은 예산 지원 가능하다고 합니다! (Planning Group에 문의해 주세요 : korea-sg-planning@lists.openchainproject.org)

2. 현대자동차 오픈소스 거버넌스 체계 구축(백송하, 현대자동차)

배경

2015년, OIN(Open Invention Network) 가입: 오픈소스에 대한 특허권 크로스 라이선싱 단체
- Toyota, BMW, Honda 등이 참여하는 업계 컨소시엄에서 OIN 홍보를 많이 했음
2016년, Toyota에서 OIN 가입 후 1000만불 기부하여 Gold Member로 승인받음
2017년, 오픈소스 라이선스 전문교육을 받고 컴플라이언스에 대한 중요성 인식
2018년, TFT 신설

업계 특성

자동차에 포함되어 있는 소프트웨어 라인수가 1억줄 이상 (타 소프트웨어보다 더 비중이 큼)
Supply Chain 업체로부터 3,000개 이상의 부품이 납품되며, 그 중에서 직접 납품하는 1차 업체만 하더라도 300개 정도 (2차, 3차로 납품하는 케이스가 많아서 Supply Chain이 복잡함)
많은 공급 업체들을 어떻게 관리할 것인가가 쟁점

현재 구축된 컴플라이언스 방안

IP 조직 하에 오픈소스 관리 TFT 구성
- 법률 대응 및 서드파티 협력사들에게 라이선스 정책 배포, 오픈소스 검증하고 라이선스 고지 담당
방향성
- 1단계) 심플한 기준 수립
  - 해당 오픈소스 소스코드만 공개 및 고지하는 케이스
  - 수정 및 추가한 부분까지 공개하는 케이스
  - 결합된 모든 사용자 코드 공개 및 고지하는 세 가지 케이스에 대해 대응 방안 수립
- 2단계) NIPA와 업무협약체결
  - NIPA측으로 업체들이 검증 요청하도록 하고, 현대자동차는 업체로부터 검증 성적서를 제공받음
- 3단계) OPENCHAIN 프로젝트 활용
  - OPENCHAIN 프로젝트를 활용하여 업체에게도 오픈소스 컴플라이언스 인식 수준을 높이려고 함

이슈: 오픈소스와 특허

오픈소스도 특허로 보호 가능하고 출원과 등록 절차 필요함
라이선스 규정만 준수하면 되는 것이 아니라 제3자의 특허권에 문제가 없는지, 자사의 특허권 활용에는 영향이 없는지 확인
현대자동차는 OIN와 Linux System Definition을 통해 업계 관련 기술들을 크로스 라이선싱 하고 있음

Q&A

NIPA에 교육/검증을 요청하는 1,2차 업체들이 얼마나 있는지?

금년부터 시작했기 때문에 아직은 20개 정도 업체에서 검증 요청함
현재는 이미 출시했던 차종보다 신규 출시할 차종에 대해 오픈소스 검증을 진행 중
특허 검증 방법은 무엇인지?

소스코드를 매칭하는 툴은 따로 없음
기술을 숙지하고 특허 툴에 검색어로 검색해서 특허를 침해하는지 체크하고 있음
오픈소스와 관련된 특허 소송 이슈가 있었는지?

소송 사례는 없었으나 분쟁이나 이슈들은 존재하는 것으로 알고 있음
TF는 남양 연구소에서 시작되었고, 전사로 확장할 예정
업체 계약 시 특별한 프로세스가 있는지

기술 개발 의뢰할 때 도면을 제공하면서 관련된 지켜야할 규정과 스펙을 업체에 제공함
이때 오픈소스 관련 표준 스펙을 함께 제공해서 지키도록 하고 있음
업체 계약 시 오픈소스 관련된 조항을 만들 계획이 있음
기타: 전자가 OIN 가입하지 않은 이유

2차에 걸쳐서 OIN 가입을 검토했었으나 결국은 가입하지 않음
OIN 크로스 라이선싱 범위를 정할 때 어떤 범위까지 공유되어야 하는지 명확하지 않음
특허를 많이 보유한 업체는 OIN 때문에 라이선스가 빠져나갈 수 있는 리스크가 있다고 판단

9th Meeting

Mon, 01 Jan 0001 00:00:00 +0000

일정

Schedule: 2021-03-11 (Thu) 2:00~4:00 pm
How to join
- Join Google Meet : https://meet.google.com/kbs-yjce-fcv

Agenda

No	Agenda	Speaker	Slide
0	Intro & Greetings	Newcomers	pptx
1	OpenChain Update	Shane Coughlan, Linux Foundation	-
2	FOSSLight Dependency 소개	LG전자 석지영	ppts
3	OpenChain KWG Update / ISO/IEC 5230 인증 3가지 방법	SK텔레콤 장학성	pptx pptx
4	오픈소스와 함께한 1,273일간의 기록 (ISO 인증 취득 과정)	NCSOFT 한지호	pdf
5	Case Study	All	-
6	Free Discussion	All	-

Case Study

주제 : ISO/IEC 5230 인증 취득을 고려하고 있는지?

Video

OpenChain Update

FOSSLight Dependency 소개

OpenChain KWG Update / ISO/IEC 5230 인증 3가지 방법

오픈소스와 함께한 1,273일간의 기록 (ISO 인증 취득 과정)

Minutes

1. OpenChain Update (Shane Coughlan, Linux Foundation)

ISO 인증

일본, 미국, 한국의 몇몇 회사들이 인증을 받음
가장 큰 뉴스는 이 회사들에 ISO 표준을 적용했을 때 잘 작동한다고 했다는 것. 이는 표준이 잘 만들어졌다는 증명이 될 수 있음
꼭 규모가 큰 회사 뿐 아니라 조금 더 작은 규모의 회사에서도 인증을 받았다는 것이 아주 큰 성과였음

교육

이메일로 신청하면 교육팩을 받아볼 수 있다. (오픈체인, 오픈소스, 오픈체인 인증받는 방법 등에 대한 Slidedeck)
Training course

설문

Project annual survey
모든 질문에 응답할 필요는 없고 원하는 질문에만 응답하는 것도 가능
60초~10분까지 소요되는 분량이며 많은 참여를 독려

2. FOSSLight Dependency 소개 (석지영, LG전자)

LG전자의 Open Source 프로젝트로 FOSSLight Scanner와 FOSSLight System 공개 예정

FOSSLight Scanner: 오픈소스 분석 스캐너
FOSSLight System: 오픈소스 컴플라이언스 통합 시스템

FOSSLight System 사용 방법

FOSSLight Scanner로 스캔한 결과를 업로드
Indentification, Packaging, Distribution 절차를 거쳐서 오픈소스 라이선스 고지문 발급 및 배포까지 완료

FOSSLight Scanner

소스코드 스캔은 ScanCode 활용
Dependency 스캔은 FOSSLight Dependency Scanner 활용
Binary 스캔은 별도 바이너리 스캔 툴 활용 현재는 FOSSLight Dependency Scanner만 공개하였으나, 추후 전체 프로젝트를 공개할 예정

FOSSLight Dependency Scanner

레포지토리 링크: https://github.com/LGE-OSS/fosslight_dependency
사용 언어: Python
오픈소스 라이선스: Apache License 2.0
지원하는 패키지 매니저: Gradle, Maven, NPM, PIP, Pub (추후 Cocoapods, Yarn 추가 예정)
각 dependency의 OSS 정보 확인
- OSS Name
- OSS Version
- License Name
- Download Location
OSS 정보 확인 시 정확한 라이선스 분석을 위해 라이선스 텍스트 분석 오픈소스도 활용함
- Nomos standalone(https://github.com/fossology/fossology/tree/master/src/nomos/agent)
- Askalono (https://github.com/jpeddicord/askalono)

LG전자 오픈소스 가이드 페이지

LG Open Source : http://oss.lge.com
LG OSC Process Guide : https://lge-oss.github.io/guide/
LG FOSSology Guide : https://lge-oss.github.io/fossology-guide/
LG ORT(Oss Review Toolkit) Guide : https://lge-oss.github.io/oss-review-toolkit-guide/

Q&A

ORT와 비교하면 어떤지?
- ORT는 무거운 편이고, 간결하게 사용하기 위해 FOSSLight 라는 시스템을 개발한 것
Gradle의 경우, 분석 프로그램에 플러그인을 설치해야 하는데, LG전자 정책상 플러그인 설치를 강제하고 있는지?
- FOSSLight Requirements 에 플러그인을 설치하고 스캔하라고 가이드하고 있음

3. OpenChain KWG Update (장학성, SK텔레콤)

Korea Work Group 스티커 배포 (Designed by Soim)

ISO/IEC 5230 적합성 인증 선언

엔씨소프트, LG전자 인증 획득

OpenChain 규격 2.1 한국어 번역 완료

https://github.com/OpenChain-KWG/Specification-Translation-KR
Special Thanks to Contributors: LG전자 김경애님, 홍종호님

OpenChain 규격 2.1에 맞게 자체인증 질문지 개선

Korea Work Group 블로그 공간 개설

작성 방법: https://github.com/OpenChain-Project/OpenChain-KWG/wiki/Blog-%EC%9E%91%EC%84%B1%ED%95%98%EA%B8%B0

Sub Group

Planning Group : KWG 거버넌스 체계 구축, 정기 모임 일정/Agenda, 주요 의사결정, 회의록 작성, 굿즈 제작 등
Conformance Group: OpenChain 인증 획득 준비 및 정보 공유

4. ISO/IEC 5230 인증 3가지 방법 (장학성, SK텔레콤)

Self Certify

OpenChain 프로젝트에서 추천하는 방법, 웹사이트에서 무료로 제공하고 있고 대부분의 기업이 채택하고 있음
링크: https://certification.openchainproject.org
방법
- 회원가입
- 현수준 진단
- 미비한 사항들 보완
- 모든 사항 Yes 체크 후 제출
- General Manager에게 인증 수행 결과 제출
- General Manager가 간단한 질의응답 형태로 확인 절차 거침
- 이상이 없다면 적합성 인증 취득 선언

Independent Assessment

제3자가 평가, 미비점 보완을 위한 지원 제공
아직 ISO/IEC 5230은 제3자 평가를 의무화한 조항은 없음
컨설팅 제공이 주요 포인트
주요 업체1 - AlektoMetis
- 미비점 분석, 보완을 위한 Task 수행
주요 업체2 - Source Code Control
- 적합성 인증 획득을 위해 체계적인 계획 수립하여 대시보드화
- 각 항목마다 세부 방법 및 담당자 할당하여 관리

Third Party Certification

인증전문 기관에 의한 평가
인증서 발행
주요 업체1 - TUV SUD (글로벌 시험 인증 기관)
주요 업체2 - PwC (세계 4대 회계법인 중 하나, 다국적 회계 감사 기업)

국내 인증 현황 및 시사점

국내에 아직 ISO/IEC 5230 교육 및 인증을 제공하는 업체는 없음
대기업 그룹사의 경우 한 기업이 전문 지식 및 경험을 획득하고, 계열사 및 관계사 대상으로 Independent Assessment 형태의 서비스를 제공할 수 있을 것 (예: 자동차 업계)

NIPA 발간한 OpenChain 해설서

기업 공개SW 거버넌스 OpenChain 2.0 해설
ISO/IEC 5230에 맞게 개정 예정

Q&A

ISO/IEC 5230 표준 문서는 깃허브에 공개되어 있는지? 자세한 문서는 없는지?
- 한글 번역 작업 진행 중: https://github.com/OpenChain-KWG/Specification-Translation-KR

5. 오픈소스와 함께한 1,273일간의 기록 (한지호, 엔씨소프트)

엔씨소프트의 오픈소스 컴플라이언스 활동은 2017년 6월부터 시작

2017년

오픈소스 분야의 지식이 없었기 때문에 오픈소스 라이선스와 관련된 사외 교육 수강
오픈소스 분야에 이미 경험이 많은 타 기업의 담당자분들께 의견을 구하기도 하였음
- Special Thanks to 전현준 변리사님, 장학성님, 황은경님
오픈소스 컴플라이언스를 담당할 조직 세팅
프로세스 수립
오픈소스 검증 및 사용에 대한 가이드를 정리하여 사내 위키에 공개
오픈소스 문의를 받을 사내 메일 그룹 생성

2018년

Protex 도입하여 오픈소스 검증 착수
당시에는 소스코드 스캔 및 컴플라이언스는 주로 보안 부서에서 담당하였고, 커뮤니케이션이나 서브 업무만 지원
라이브 중인 프로덕트를 대상으로 오픈소스 사용 고지 완료

2019년

사내 개발자 컨퍼런스에서 오픈소스 라이선스 검증에 대한 경과 발표
오픈소스 검증을 주로 담당하던 보안 부서가 사라지게 되어서 오픈소스 컴플라이언스 업무의 R&R을 새로 수립하였음
Protex의 한국 총판 업체도 변경되면서 Protex 계약을 종료하고, 오픈소스 스캔 도구로 Fossology를 도입함

2020년

OpenChain 인증 준비 착수
OpenChain 2.0 요구사항 중 충족하지 못한 부분들 보완
- 문서화된 오픈소스 정책 수립
- 오픈소스 기여 정책 수립
- 전사 오픈소스 교육
오픈소스 정책/가이드를 만들어서 사내 Developers 사이트에 공개
- 도움이 되었던 도서: 오픈소스로 미래를 연마하라
월간 전사 임원회의 및 경영회의에서 오픈소스 컴플라이언스 업무에 대해 공유
- 대표님을 포함한 경영진 레벨에서 스폰서십 확보
오픈소스 교육 콘텐츠 개발
- 30분 내외의 동영상
- 강의용 PPT와 스크립트 공개: https://github.com/ncsoft/oss-basic-training
전사 오픈소스 교육 시행
- 전사 개발자, PM, QA직군 대상
- 약 93% 수료
- 설문조사 시행하여 오픈소스 라이선스에 대한 이해 수준 평가 (5점 만점에 4.2점)
2020년 12월 15일, OpenChain 2.1 인증 획득

그 이후

현재도 오픈소스 컴플라이언스 활동 지속
해외 퍼블리셔/지사에서 서비스하는 프로덕트도 검증 및 고지 완료
사내 Stackoverflow 서비스에 [오픈소스 지식채널]을 만들어서 질의 응답하고 있음

Q&A

설문조사 참여율을 어떻게 높였는지?
- 강제성 없이 설문조사했을 때에는 30%의 참여율을 보였으나, 더이상 권장하지는 않았음
- 전사 교육 시행 시 설문조사까지 완료하여야 수료되도록 강제성을 부여했음

Photo Gallery

10th Meeting

Mon, 01 Jan 0001 00:00:00 +0000

Schedule

Schedule: 2021-06-22 (Tue) 3:00~5:00 PM
How to join
- Zoom (Please refer to the e-mail for the access address)

Agenda

No	Agenda	Speaker	Slide
0	Intro & Greetings	Newcomers	OpenChain_Korea_20210622_intro.pptx
1	OpenChain Update	Shane Coughlan, Linux Foundation	-
2	OpenChain KWG Update	장학성, SK텔레콤	OpenChain_Korea_20210622_update.pptx
3	FOSSLight Open Source Project	김경애, LG전자	210622_OpenChain_FOSSLight_LGE.pdf
4	최근 주요 동향 - Google OSV (오픈소스 취약성) & Google Insight (오픈소스 BOM) - NIPA 오픈소스 거버넌스 가이드	Robin (황민호), 카카오 이서연, 라인플러스	Google_OSV_and_Insight_황민호.pdf NIPAGuide_Intro.pdf
5	소그룹 모임	All	-
6	Free Discussion	All	-

소그룹 모임 주제

자기 소개
하는 일, 최근 주요 관심사
다른 회사의 담당자에게 궁금한 것이 있다면?

Attendees

SK Telecom
LINE Plus
Kakao
LG Electronics
NCSOFT
Hyundai Mobis
Hyundai Motors
Hyundai Autoever
Samsung Electronics
KT ds

Video

Intro

OpenChain Update

OpenChain KWG Update

FOSSLight Open Source Project

최근 주요 동향

NIPA 오픈소스 거버넌스 가이드

Minutes

OpenChain Update (Shane Coughlan / Linux Foundation)

Security Guide 를 발간할 계획이 있으며, 현재 편집 중 (Link)

OpenChain KWG Update (장학성/SK텔레콤)

Github 개설: https://github.com/OpenChain-KWG
YouTube 개설: https://www.youtube.com/channel/UCl4pp1CIFjh6OoHXWzB-FKg/featured
OpenChain 인증 해설서 개정 중
- NIPA에서 2020년에 발간하였으며, 현재 개정판 작업 중
- 기업의 OpenChain 인증 방법에 대해 설명
- https://haksungjang.github.io/docs/openchain/
Planning Group (운영진) 모임
- 5월 24일에 10차 모임 준비를 위해 Planning Group 모임을 진행하였음
- https://korea-wg.openchainproject.org/subgroup/planning/2021/2nd-meeting/
OpenChain ISO 5230 Supplier Education Pack 한국어 리뷰가 필요함
Blog 개설
- Elastic License 2.0 & 진화하는 오픈소스 라이선스: https://korea-wg.openchainproject.org/blog/2021/03/28/elastic-license/
- OSPO란?: https://korea-wg.openchainproject.org/blog/2021/04/18/ospo-definition/
- Dockerfile 배포 시 컴플라이언스 책임은 누구에게?:https://korea-wg.openchainproject.org/blog/2021/05/04/dockerfiles/

FOSSLight Open Source Project 소개 (김경애/LG전자)

FOSSLight Open Source Project 란?
- FOSSLight 스캐너를 통해 소스코드, 디펜던시, 바이너리를 스캔하고
- 스캔한 결과물을 FOSSLight System에 업로드하여
- OSS Distribution Site에 공개할 수 있도록 고지문 발급하는 시스템
FOSSLight Source Scanner
- String Search 기반으로 라이선스 검출 (ScanCode 활용)
- Code Match 가 불가하여 OSS 이름 검출이 불가함
- 소스
  - https://github.com/fosslight/fosslight_source_scanner
  - https://github.com/fosslight/fosslight_source_scanner/blob/main/docs/README_Kor.md
FOSSLight Dependency Scanner
- 개발 환경에서 Dependency 목록에 대해 OSS 정보 출력
- 지원 가능한 Package Manager
  - Gradle (Java/Android)
  - Maven (Java)
  - NPM (Node.js)
  - Pypi (Python)
  - Pub (Dart with flutter)
  - Cocoapods (Swift/Obj-C)
- Transitive Dependency 출력
- 빌드되지 않는 환경에서 동작하지 않음
  - https://github.com/fosslight/fosslight_dependency_scanner
  - https://github.com/fosslight/fosslight_dependency_scanner/blob/main/docs/user-guide_Kor.md
FOSSLight System
- Open Source Compliance Process를 효율적으로 수행하는 시스템
  - LICENSE/OSS 정보 조회 및 관리
  - Project 단위로 OSC 수행 및 Status 관리
  - 3rd Party Project 관리
  - Vulnerability 관리
  - Self-Check 기능
곧 Release 될 기능
- FOSSLight Binary Scanner
  - Binary 실제 분석하는 것은 아님
  - Path 내 Binary를 추출하여 checksum, TLSH 추출
  - System Database와 비교하여 OSS 정보 자동 출력
- FOSSLight REUSE
  - Reuse https://github.com/fsfe/reuse-tool 활용
  - 저작권 및 라이선스 표기 규칙 확인
  - OSS-pkg-info.yaml 파일 <-> FOSSLight Report 변환
특징
- 동일한 OSS 이름이지만 다양하게 불리는 경우, Nickname을 등록하여 일관된 이름으로 통합 관리 가능
- OSS Notice Format을 커스터마이징할 수 있음 (Company Name, Email 등)
FOSSLight Contribution Items
- 버그 리포팅
- 오타
- 문서화 작업
- 1인 OSC 담당자를 위한 Customizing
- Distribution 단계 구현
- 테스트 자동화 등

Google OSV & Open Source Insight (Robin Hwang/카카오)

Google OSV https://osv.dev/
- SVE와 Sonatype OSS Index 등을 통해 취약성 데이터 베이스 확인
- 구글이 OSS-Fuzz 프로젝트에서 발견한 데이터 세트를 제공
  - OSS-Fuzz: 소프트웨어 프로그래밍 오류를 발견하는 Fuzz Test 프로젝트
- CVE의 경우, 취약성 정보를 특정 패키지 버전에 매핑하기 어려운 경우가 많음
Open Source Insight https://deps.dev/
- Google에서 Open Source Insight 서비스 공개
- 기존에 ClearlyDefined 서비스를 제공하고 있음
- 직관적인 UI로 서비스 구성
- 보안 취약성 정보를 연결, 종속성 그래프도 제공
- 차별점
  - Npm과 같은 일반적인 도구 세트를 대체하려는 것은 아니고 패키징에 정의되어 있는 정보를 토대로 구성
  - Lock 파일에 선언된 종속성과 다르거나 더 완전할 수 있음
  - OpenSSF Score 도입

기업 공개 소프트웨어 거버넌스 가이드 (이서연/LINE 플러스)

기업 공개 소프트웨어 거버넌스 가이드
- NIPA 주관하고 오픈업이 연구 수행하여 국내 기업의 올바른 오픈소스 활용을 안내하기 위함
- SKT, 라인, Kakao 에서 NIPA 기업 공개 소프트웨어 거버넌스 가이드 집필하였음
- 실물 책자는 발간 진행 중이고, 웹 통해서 확인 가능
오픈소스 사용하기
- “기업 관리자편” + “개발자 편”으로 구성
오픈소스 기여하기
- 기업편: 기여 전략
- 개발자편: 기여 준비 방법
오픈소스 공개하기
- 기업편: 어떻게 공개해야 할지, 공개 후 해야 할 일 등
- 개발자편: 오픈소스 공개 준비 방법, 운영 방법
다양한 의견과 컨트리뷰션 환영합니다.
- 저장소: https://github.com/NIPA-OpenUP/oss-governance-guide
- 사이트: https://nipa-openup.github.io/oss-governance-guide/

Photo Gallery

11th Meeting

Mon, 01 Jan 0001 00:00:00 +0000

Schedule

Schedule: 2021-09-30 (Thu) 2:00~4:00 PM
How to join
- Zoom (Please refer to the e-mail for the access address)

Agenda

No	Agenda	Speaker	Slide
0	Intro & Greetings	Newcomers	-
1	OpenChain Update	Shane Coughlan, Linux Foundation	-
2	OpenChain KWG Update	장학성, SK텔레콤	pdf
3	오픈소스 라이선스 변화의 흐름	Sean (김영환), 카카오	pdf
4	삼성전자 오픈소스 정책 및 프로세스 현황 소개	정윤환. 삼성전자	-
5	최근 주요 동향 - 미 정부의 ‘SBOM’ 의무화 - Github Copilot 오픈소스 라이선스 논쟁	Robin (황민호), 카카오	pdf
6	소그룹 모임	All	-
7	Free Discussion	All	-

소그룹 모임 주제

자기 소개 (하는 일, 최근 주요 관심사)
오픈소스 컴플라이언스 활동 이력 관리 방법 Best Practice 공유 (개발자와 이메일로 소통? Jira 등 도구 활용?)

Attendees

ETRI
현대자동차
현대오토에버
현대모비스
카카오
LG전자
라인플러스
엔씨소프트
삼성전자
SK텔레콤
Linux Foundation

Video

OpenChain Update

OpenChain KWG Update

오픈소스 라이선스 변화의 흐름

최근 주요 동향

Minutes

OpenChain Update (Shane Coughlan / Linux Foundation)

SK Telecom OpenChain ISO 인증 획득, Telecommunication 업계 중 최초
Global Case Study: 10월~12월 내 운영 중 [https://www.openchainproject.org/featured/2021/09/22/automation-case-study]
- 주제: Open Source Compliance Automation and Interoperability
SPDX Specification 2.2.1 버전이 ISO 등재되었음 [https://www.iso.org/standard/81870.html]
OpenChain Security Assurance Guide 준비 중
OpenChain Supplier Education Pack 배포

OpenChain KWG Update (장학성/SK텔레콤)

KWG 멤버 조건에 “기업/기관"으로 변경
삼성전자 & SK Telecom OpenChain ISO 인증 획득
Tooling Subgorup에서 OSS Based Compliance Tooling Group에서 소개된 오픈소스 도구들에 대해 소개 예정
OpenChain KWG Charter
- 거버넌스 문서화 진행 중
- 초안을 작성하고 있으나 많은 분들의 의견이 필요합니다.
Blog Update : [https://korea-wg.openchainproject.org/blog/]
- SK 텔레콤 개발자 소통 커뮤니티 DEVOCEON 론칭 뉴스
- LG전자의 Fosslight 공개 뉴스
- 카카오의 OLIVE 출시 뉴스
- GPL v2.0의 설치 정보 요구 건에 대한 뉴스

오픈소스 라이선스 변화의 흐름 (Sean(김영환)/카카오)

라이선스 변경 이력
- 2018년 10월, MongoDB : AGPL 3.0 → SSPL 1.0
- 2019년 11월, Sentry : BSD 3-Clause → BUSL 1.1
- 2021년 1월, ElasticSearch : Apache 2.0 → EL 2.0 or SSPL 1.0
- 2021년 4월, Grafana : Apache 2.0 → AGPL 3.0
Grafana : Apache 2.0 → AGPL 3.0
- 변경 목적은 오픈소스 커뮤니티의 자유를 유지하면서, 오픈소스를 수정한 경우 기여 문화를 장려하기 위함
- AGPL 특징
  - 네트워크로 서비스하더라도 소스코드 공개 필요
  - GPL 소프트웨어를 사용해서 SaaS로 서비스를 제공하면 공개 의무 없으나, AGPL은 소스코드 공개 의무 발생
- Grafana 사용 가이드
  - Apache 2.0 적용 버전은 사용해도 이슈 없고, AGPL 3.0이 적용된 버전부터 사용 시 코드 공개 의무 있음
MongoDB : AGPL 3.0 → SSPL 1.0
- 변경 목적은 AGPL은 클라우드에서 제공이 배포인지, 아닌지에 대한 논란의 소지가 있어서 명확하게 라이선스를 SSPL로 변경한 것
- 클라우드 서비스 업체가 커뮤니티에 기여하지 않고 대부분의 이익을 창출하고 있다고 비판
- 클라우드 서비스에서 Strip-Mining을 하고 있다고 비판함 (Strip Mining: 산이라는 생태계는 파괴하고 필요한 자원만 캐는 행위)
- SSPL v1.0 특징
  - 클라우드 서비스의 경우에도 소스코드 공개 의무사항을 요구 (13조항)
  - 서비스 소스코드: 프로그램 및 관리 소프트웨어 (API, 모니터링, 백업, 저장 S/W 등)
- MongoDB 사용 가이드
  - MongoDB를 외부에 서비스로 제공하는 경우, 서비스 소스코드를 전부 공개해야 함
ElasticSearch : Apache 2.0 → Elastic License 또는 SSPL 1.0
- 변경 목적은 MongoDB와 사례와 동일
- Elastic License 2.0 특징
  - 거의 모든 자유를 허용하지만 아래 2가지 제한사항만 있음
  - 1. 호스팅 등의 서비스로 제 3자에게 제공할 수 없음
  - 1. S/W 라이선스키에 대한 변경 및 라이선스키로 보호되는 S/W 기능 변경 금지
- ElasticSearch v7.10까지는 Apache 2.0 적용, v7.11 이후부터는 SSPL 1.0 또는 EL 2.0 적용
- Elastic Search 사용 가이드
  - 7.11 이후부터 ElasticSearch를 외부에 서비스하는 경우 적용된 라이선스에 따라 서비스 소스코드를 전부 공개하거나 Elastic과 계약 필요함
  - X-pack 디렉토리 하위는 Elastic 라이선스 적용
Sentry : BSD 3-Clause → BUSL 1.1
- 변경 목적은 Sentry 초기 개발 때 1인 개발로 시작했으나, 프로젝트가 커지면서 수익 창출이 필요했고 Sentry를 판매하는 다른 회사로부터 보호하기 위해 라이선스 변경
- BUSL 1.1 특징
  - 2016년 MariaDB에 적용된 라이선스
  - 사용자는 소스코드를 수정하고 컴파일 가능
  - 상용 서비스 목적으로 사용을 금지하며, 배포 후 특정 시점이 지나면 Apache License 2.0으로 변경됨
- Sentry 사용 가이드
  - 9.1.2 버전까지는 BSD가 적용되며 상용 서비스에 사용 가능함
  - 10.0.0 버전부터는 BUSL가 적용되며 상용 서비스에 사용 불가, 3년 지난 후부터 상용 서비스 가능
최근 AWS와 오픈소스 프로젝트들의 협력 사례들
- Amazon Managed Grafana 정식 출시
  - Grafana Labs와 협력을 통해 개발 진행
- Amazon OpenSearch Service 정식 출시
  - Elastic Search의 Apache 버전을 포크하여 OpenSearch 작업
Shared Source Software 등장
- 지적재산권은 보호하면서, 소스코드는 제공하는 소프트웨어
- 클라우드 등 상용 서비스로 제공 금지

삼성전자 오픈소스 정책 및 프로세스 현황 소개 (정윤환/삼성전자)

정책의 필요성
- 오픈소스 사용 정책은 2009년 BusyBox 사건으로 인해 오픈소스 소프트웨어 사용에 대한 정책의 중요성이 대두되었음
- 오픈소스 기여 정책은 2011년 Tizen 오픈소스를 출범하면서 기여에 대한 정책이 필요해짐
오픈소스 서비스(사이트, 검증도구) 구축
- 2018년 이전
  - 사내: Protex, BSI, AVAS 등의 검증 도구 사용, 사업부 별로 관리 시스템 별도 구축
  - 사외: OSRC, GitHub
- 2021년 현재
  - 사내: 오픈소스포털(SOSHUB) 구축
    - 검증도구, 사업부별 관리 시스템, 오픈소스 정책 통합
    - 오픈소스 프로세스 자동화
    - 오픈소스 DB 구축
    - 오픈소스 검증체계 강화: 사전/실시간 검증 추가
  - 사외: SamSung Open Soure 구축

최근 주요 동향 (Robin(황민호)/카카오)

미 정부의 SBOM 의무화
- 미국에서 최근 대형 보안 사고가 있었음 (SolarWinds 사태, Exchange 사태, Colonial PiPeline 사태)
- 지난 5월 행정명령을 통해 SBOM 위상을 격상하였음
- 주요 내용 중 오픈소스와 관련된 부분은 “소프트웨어 공급망을 개선"해야 한다는 내용이 있었음
- 관련하여 Supplier Name, Component Name 등 SBOM 최소 필수 요소를 지정하였음
GitHub Copilot 오픈소스 라이선스 논쟁
- Copilot은 GitHub에서 내놓은 서비스이며, AI 머신 러닝 기술을 이용해 코드를 자동 완성해주는 기능
- Sentry의 한 개발자는 GiGhub에 있는 본인의 GPL 코드가 AI 학습에 포함되었음을 영상으로 제작하여 공개함
- Copilot이 저작권 침해를 저지르고 있는가? 라는 논쟁이 있었으나 GitHub 측에서는 GitHub에 공개된 코드는 트레이닝(학습)에 쓰여질 수 있고, 라이선스 타입을 구분하지 않는다고 답변하였음
- Fossa의 법적 해석에 따르면, 사용자는 Copilot이 제안하는 코드를 참고만 하고 그대로 사용하지 않는 것이 좋다는 의견

Photo Gallery

12th Meeting

Mon, 01 Jan 0001 00:00:00 +0000

일정

일정: 2021-12-20 (월) 오후2시~
장소
- Gather Town (접속 방법은 별도 메일 공지 참고)

Agenda

No	Agenda	Speaker	Slide
1	OpenChain Update	Shane Coughlan, Linux Foundation	-
2	OpenChain KWG Update	장학성, SK텔레콤	pdf
3	중국 GPL 소송 사례	장학성, SK텔레콤	pdf
4	최근 소송 사례 : Stockfish v. ChessBase, SFC v. Vizio	박원재, LG전자	pdf
5	Shift-left and Automate Compliance Checks	Arlo (하헌관), 카카오뱅크	pdf
6	소그룹 모임 (Case Study)	All	-
7	오징어게임	All	-
8	오픈소스 보안취약점 공격 유형	Robin (황민호), 카카오	pdf

소그룹 모임 주제

(개인, 회사) 올 한해 어땠는지? 내년 계획이 있다면?
KWG에 바라는 점이 있다면 (한분이 취합하여 공유)

Video

OpenChain Update

OpenChain KWG Update

중국 GPL 소송 사례

최근 소송 사례 : Stockfish v. ChessBase, SFC v. Vizio

Shift-left and Automate Compliance Checks

오픈소스 보안취약점 공격 유형

Minutes

OpenChain Update (Shane Coughlan / Linux Foundation)

OpenSource License Compliance Management Training course 개설
- 무료로 이용 가능하며, Certification도 획득 가능
첫번째 Playbook 발간
- 중소 규모의 기업에서 어떻게 OpenChain을 도입할 수 있는지 가이드

위 두 자료는 [https://www.openchainproject.org/]에서 확인할 수 있음

13th Meeting

Mon, 01 Jan 0001 00:00:00 +0000

일정

일정: 2022-03-16 (수) 오후2시~4시
장소: Zoom (접속 방법은 별도 메일 공지)

Agenda

No	Agenda	Speaker	Slide
1	OpenChain Update	Shane Coughlan, Linux Foundation	-
2	OpenChain KWG Update	장학성, SK텔레콤	pdf
3	오픈소스 최신 동향 - 러시아의 우크라이나 침공을 대하는 오픈소스 생태계의 움직임	황민호(Robin), 카카오	pdf
4	카카오와 카카오뱅크의 ISO/IEC 5230 인증 사례 공유	황은경(violet), 카카오 하헌관(arlo), 이민애(may) 카카오뱅크	pdf pdf
5	현대모비스 오픈소스 관리체계 및 현안	전미진, 현대모비스	pdf
6	오픈소스 라이선스 사전/실시간 검증도구 오픈소스화 추진계획	정윤환/홍문기, 삼성전자	pdf
7	소그룹 모임 (Case Study)	All	-

Video

OpenChain Update

OpenChain KWG Update

오픈소스 최신 동향

카카오와 카카오뱅크의 ISO/IEC 5230 인증 사례 공유

현대모비스 오픈소스 관리체계 및 현안

오픈소스 라이선스 사전/실시간 검증도구 오픈소스화 추진계획

Minutes

OpenChain Update (Shane Coughlan / Linux Foundation)

OpenChain ISO/IEC 5230 Conformance 신규 인증 기업
- BlackBerry
- SAP
OpenChain Governing Board 신규 가입 기업
- NEC
- Block
오픈소스 보안 취약점에 대한 표준안 제정
- Security Specification Draft 버전 작성
- 글로벌 커뮤니티에서 다양한 시각으로 피드백 요청
OpenChain 커뮤니티 활성화 방안 모색
- 한국, 일본 OpenChain 커뮤니티처럼 유럽의 커뮤니티도 활성화될 수 있도록 방안이 모색되어야 함

OpenChain KWG Update (장학성 / SK Telecom)

Planning Group 22년 1분기 모임 진행
- Agenda
  - 1분기 KWG 모임 준비
  - 2022년 Linux Foundation 지원 예산 활용 방안
Tooling Group 1st 모임 진행
- Agenda
  - SCANOSS 소개
  - 사전검증/실시간검증도구 소개
새해 선물 from 현대 모비스 (Thanks to 전미진님,이영준님 :) )
OpenChain 국제 표준 인증 획득
- 카카오
- 카카오뱅크
OpenChain KWG Charter 초안 작성
- 주요 내용으로는 Membership, Organization, 선거 등의 내용으로 정관 문서 작성 중
- 2분기 모임에서 확정 후 시행 예정
- https://korea-wg.openchainproject.org/about/charter/
Blog Update
- 상용 AI 서비스에 공개 Dataset을 사용해도 되나요?

오픈소스 최신 동향 (Robin(황민호) / Kakao)

러시아의 우크라이나 침공을 대하는 오픈소스 생태계
- 최근 글로벌 IT 업계 흐름
  - 아마존, MS, 구글, 오라클 등 글로벌 IT 기업들이 러시아 보이콧에 합류하고 있음
  - 러시아는 IT기업들이 보이콧을 하자 불법복제 SW를 합법화를 추진하였다고 보도함
- 오픈소스 생태계에서의 흐름
  1. OpenBLAS는 러시아산 프로세서 지원을 제거하겠다고 함
    - 관련 GitHub 이슈 링크: https://github.com/xianyi/OpenBLAS/issues/3551
    - 하지만, 커뮤니티 상에서 이슈가 제기된 것이고 실제 지원을 제거하는 계획은 없는 것으로 확인됨
  2. GitHub 공개 피드백 토론
    - GitHub은 러시아 개발자 접근을 제한해야 한다는 공개 토론이 열렸음
    - 러시아의 GitHub 사용자들을 제재하는 것은 올바른 방법은 아니라는 부정적 의견이 대부분이었음
    - GitHub 담당자가 GitHub 정책에 대해 토론 후 종료시킴
    - 참고) 2019년 미-중 무역 전쟁 중에도 GitHub이 무역제재 대상 국가의 접속을 차단하자 중국은 자체적으로 Gitee 라는 사이트를 구축하였음
  3. Scarf 러시아 오픈소스 패키지 엑세스 제한
    - 오픈소스 패키지 배포 제한을 두는 방식으로 보이콧을 표현하였고, 타 패키지 매니저도 참여하기를 희망함
  4. Libreplanet 토론
    - 러시아에 우리 소프트웨어 access를 제한해야 하는가 라는 토론이 있었고, 리차드 스톨만은 FSF의 4가지 자유에 따라 프로그램 실행의 자유를 제한해서는 안된다고 주장함
    - 리차드 스톨만과 다른 입장을 가진 여러 의견도 등장하였음
  5. MeetingBar 오픈소스 프로젝트의 기금 마련 운동
    - MacOS 메뉴바 오픈소스 라이브러리인 MeetingBar 프로젝트에서 우크라이나 군대를 위한 기금 마련 운동 참여

카카오와 카카오뱅크의 ISO/IEC 5230 인증사례 공유 (Violet(황은경) / Kakao, Arlo(하헌관), May(이민애) / KakaoBank)

카카오의 인증사례
- OpenChain Study
  - 2019년부터 스터디는 시작하였고, OpenChain 2.1이 발간된 후부터 본격적으로 스터디 시작
- 이슈 할당
  - 각 Spec 항목별로 Jira 이슈를 할당하였음
  - 기존 정책을 보완해야 할 점들을 정리하였음
- 프로젝트 홀딩
  - OpenChain Specification은 각 항목이 연결되어 있는데, 각 항목별로 담당자를 지정한 것이 문제였음
  - 전체 스펙에서 필요한 것들을 리스트업하고 주제 별로 일을 나누었어야 함
- OpenChain 인증 자료 정리
  - https://haksungjang.github.io/docs/governance_iso5230/를 참고하여 정책 문구나 프로세스를 정리할 수 있었음
  - 보완이 필요한 내용을 따로 정리해서 논의 (OSRB 구성, 문서화된 절차 등)
- 정책 및 프로세스 정리
  - SKT의 자료를 참고하여 Kakao의 내부 규정에 맞게 변경하였음
- OpenChain KWG Conformance Group 리뷰
  - Self Certification 순서대로 내용을 설명하면서 Q&A 진행
  - 주요 Q&A
    - 책임자가 의사결정자로 지정해야 하는가? 조직의 내부 상황에 맞게 지정하면 됨
    - 보안취약점 도구 구축이 필수는 아닌 것 같은데 책임과 역할을 어떻게 정리해야 하는가? ISO 인증 기준에 보안과 관련해 정해진 내용은 없음
    - 오픈소스 전사 가이드를 Wiki에 정리하였는데, 그 외 경로도 필요한지? 구성원이 1년에 한 번 정도는 반드시 열어보게 하는 절차가 있으면 좋을 것임
    - 오픈소스 교육 평가 데이터가 인증서에 필요한가? 자료를 요구하는 경우는 거의 ㅇ벗기도 하지만, 평가 후 기준에 도달하도록 해야 함
    - OSPO는 교육 과정이 따로 필요한가? 필수로 요구되지는 않음
- OpenChain 인증
  - Self Certification 체크 후 OpenChain General Manager인 Shane에게 인증을 알리고 어나운스 해달라는 메일 발송
  - Shane에게 로고와 인용문을 전달
  - PR 담당자와 보도자료 준비하는 과정이 필요하고, OpenChain 웹사이트에 등록할 영문 인용문을 준비해야 함
카카오뱅크의 인증사례
- 오픈소스 도구 검토
  - FOSSID 검토 및 오픈
- 오픈소스 컴플라이언스 프로세스 마련
  - FOSSID API를 활용하여 자동화
  - 고지문 발급 자동화
  - 고지문 웹/앱 테스트 환경
- 오픈소스 조직, 정책, 교육 준비
  - NCSOFT의 OpenChain 인증 사례 발표를 본 후 작년 11월 중순부터 OpenChain 준비
  - Specification의 조직, 정책, 도구, 교육, 프로세스에 대한 항목을 나열하고, 요구사항 충족을 위한 준비
  - 법무 및 보안팀, 기술 전략팀 담당자들과 협의하여 조직 셋업
  - Wiki에 프로세스나 가이드 공개
- KWG 리뷰 및 PR팀 협의, 기타 인터뷰
  - OpenChain KWG 그룹 리뷰 후 PR팀과 협의하여 인증 선언
  - 이후 카카오 내 DevCon에서 발표와 인터뷰도 진행하였음
- Lessons Learned
  - 잘한점: KWG 그룹에 참여하여 빠른 인증 준비가 가능했고, 자동화 환경을 잘 구축하였음
  - 아쉬운점: 사내 교육 시스템이 없어서 직접 교육자료를 만들어서 세미나 형태로 개발자 교육을 했었는데 체계화된 교육이 필요하고, 금융업이다 보니 기여나 공개에 소극적이었음
  - 인증 이후 반응: 국제표준을 획득함으로써 신뢰도가 높아지고 인터뷰를 진행하면서 오픈소스 컴플라이언스에 대해 홍보가 되었음
  - 계획: Olive CLI 도입 및 망분리 금융망 도입

14th Meeting

Mon, 01 Jan 0001 00:00:00 +0000

일정

일정: 2022-06-21 (화) 오후2시~4시
장소: Zoom (접속 방법은 별도 메일 공지)

Agenda

No	Agenda	Speaker	Slide
1	OpenChain Update	Shane Coughlan, Linux Foundation	-
2	OpenChain KWG Update	장학성, SK텔레콤	pdf
3	SFC vs. Vizio, GPL 소송 판결 겉핥기	장학성, SK텔레콤	Link
3.5	Quick session : FOSSID 사용팁	김영환(Sean), 카카오	pdf
4	소그룹 모임 (Case Study)	All	-

소그룹 모임 : 2개 세션으로 구성

Session 1. 주제 토론

주제 1: 오픈소스 라이선스 이슈
주제 2: ISO5230 인증 준비
주제 3: 사내 개발 문화
- 기술 블로그 운영/활성화 방안
- 자발적인 오픈소스 개발 문화 형성
and others

Session 2. Just small talk

15th Meeting

Mon, 01 Jan 0001 00:00:00 +0000

일정

일정: 2022-09-21 (수) 오후2시~4시
장소: Zoom (접속 방법은 별도 메일 공지)

Agenda

No	Agenda	Speaker	Slide
1	OpenChain Update	Shane Coughlan, Linux Foundation	-
2	OpenChain KWG Update	장학성, SK텔레콤	pdf
3	자동차 분야의 SW 자산관리체계 및 현대차그룹 ISO/IEC 인증	현대자동차 백송하 책임 현대오토에버 류창한 책임	pdf
4	중국 오픈소스 소송 사례: 숫자천당 v. 유자	ETRI 박정숙	사례분석, 판결문번역
5	SFC vs. Vizio 소송 파헤치기	삼성전자 정윤환	pdf
6	소그룹 모임 (Case Study)	All	-

16th Meeting

Mon, 01 Jan 0001 00:00:00 +0000

일정

일정: 2022-12-02 (금) 오후2시~4시
장소: Zoom (접속 방법은 별도 메일 공지)

Agenda

No	Agenda	Speaker	Slide
1	OpenChain Update	Shane Coughlan, Linux Foundation	-
2	OpenChain KWG Update	SK텔레콤 장학성	pdf
3	GitHub Copilot이 집단소송을 당했다고?	라인플러스 김동혁	pdf
4	OLIVE Platform Code Snippet 분석 기능 소개	카카오 이기문	pdf
5	오픈소스 라이선스가 요구하는 고지 의무와 SBOM 표준(SPDX)에 기반한 오픈소스 고지문 자동 생성 방안	SK텔레콤 장학성	pdf
6	2022 Awards	라인플러스 이서연	-
7	소그룹 모임 (Case Study)	all	-

17th Meeting

Mon, 01 Jan 0001 00:00:00 +0000

일정

일정: 2023-03-28 (화) 오후2시~4시
장소: 라인플러스 (경기도 성남시 분당구 서현1동)

Agenda

1부 발표 세션

No	Agenda	Speaker	Slide
0	Welcome & OpenChain KWG Update	라인플러스 이서연	pdf
1	OpenChain Global Update	Shane Coughlan, Linux Foundation	pdf
2	OpenChain 보안 규격 소개	SK텔레콤 장학성	pdf
3	Legal Issues of AI Technologies / Case Study: Getty Images v. Stability AI	ETRI 박정숙	pdf
4	네트워킹 시간	all	-

2부 Mini Summit - “오픈소스 관리 자동화 도구”

No	Agenda	Speaker	Slide
5	도구 별 의존성 분석 방식	카카오 Rain(임현지)	pdf
6	소리소리 오소리	LG전자 김소임 책임	pdf
7	FOSSLight 슈퍼 대변신	LG전자 김경애	pdf
8	요즘 OLIVE 써봤니?	카카오 Violet(황은경)	pdf
9	onot, 이제 제법 쓸만해졌어요!	카카오 Rogers(한현민)	pdf

리뷰 : https://devocean.sk.com/opensource/techBoardDetail.do?ID=164691

18th Meeting

Mon, 01 Jan 0001 00:00:00 +0000

일정

일정: 2023-06-22 (목) 오후2시~5시
장소: 카카오 판교아지트 (경기도 성남시 분당구 판교역로 166)

아젠다

No	Time	Agenda	Speaker	Slide
0	14:00	Welcome & Intro	황은경, 카카오	-
1	14:10	OpenChain Global Update	Shane Coughlan, Linux Foundation	slide
2	14:20	OpenChain KWG Update	장학성, SK텔레콤 / 이서연, 라인플러스	slide
3	14:30	(전산학 박사 출신 특허 법무 대학원생이 파헤치는) Copilot 소송 진행 현황	박정숙, ETRI	slide
4	15:00	Break & Networking	all	-
5	15:15	FOSSLight + Security Release	석지영, LG전자	slide
6	15:30	오소리 프로젝트, 웅장한 계획을 밝히다	정윤환, 삼성전자	slide
7	16:00	그룹 토의	all	-

후기 : 오픈소스는 저희에게 맡겨주세요! OpenChain Korea Work Group 모임 후기

19th Meeting

Mon, 01 Jan 0001 00:00:00 +0000

일정

일정: 2023-09-19 (화) 오후1시30분~5시
장소: 현대오토에버 (서울특별시 강남구 테헤란로 510)

아젠다

세션 0. Intro & Update

Time	Agenda	Speaker	Slide
13:30~13:40	Welcome & Intro	민석기/류창한, 현대오토에버	-
13:40~13:50	OpenChain Global Update	Shane Coughlan, Linux Foundation	-
13:50~14:00	OpenChain KWG Update Legal subgroup 소개	장학성, SK텔레콤 / 이서연, 라인플러스 박정숙, ETRI	slide slide

세션 1. 현대차그룹과 오픈소스

Time	Agenda	Speaker	Slide
14:00~14:10	현대차그룹 오픈소스 리스트 공개를 통한 중소/중견기업 지원 방안	류창한, 현대오토에버	slide
14:10~14:40	현대차그룹 오픈소스 관리시스템 구축 사례 - 현대자동차 - 현대모비스 - 현대오토에버	이창우, 현대자동차 이영준, 현대모비스 이지현, 현대오토에버	slide slide slide
14:40~15:00	네트워킹	ALL	-

세션 2. Best Practice

Time	Agenda	Speaker	Slide
15:00~15:20	LG전자 제품 보안 관리 체계 기반 오픈소스 보안 보증 표준 준수 사례 소개	정재욱, LG전자	slide
15:20~15:40	우당탕탕 LINE의 OpenChain 인증 여정	이서연/김동혁, 라인플러스	slide
15:40~16:00	혼돈의 AI 오픈 소스 라이선스	최혜성, LG전자	slide
16:00~16:20	네트워킹	ALL	-

세션 3. 그룹 토의

Time	Agenda	Speaker	Slide
16:20~17:00	그룹 토의	ALL (진행 : 이서연, 라인플러스)	-

20th Meeting

Mon, 01 Jan 0001 00:00:00 +0000

일정

일정: 2023-11-15 (수) 오후2시~4시30분
장소: 삼성전자 서초사옥

아젠다

Time	Agenda	Speaker	Slide
14:00~14:10	Welcome & Intro	박수홍 그룹장 / 정윤환, 삼성전자	-
14:10~14:20	OpenChain Global Update	Shane Coughlan, Linux Foundation	pdf
14:20~14:30	OpenChain KWG Update	장학성, SK텔레콤	pdf
14:30~14:40	연말 시상	사회 : 이서연, LINE+	-
14:40~15:10	세션발표 : 카카오뱅크 오픈소스 보안 보증 준비 사례 공유	하헌관(Arlo) / 이민애(May), 카카오뱅크	pdf
15:10~15:30	네트워킹 (음료/다과)	All	-
15:30~16:30	그룹 토의	사회 : 이서연, LINE+	-

Video

OpenChain Global Update, Shane Coughlan

Group Discussion

21st Meeting

Mon, 01 Jan 0001 00:00:00 +0000

일정

일정: 2024-03-26 (화) 오후2시~5시
장소: 카카오 판교아지트 지하1층 세미나실

아젠다

Time	Agenda	Speaker	Slide
14:00~14:10	Welcome & Intro	장학성, SK텔레콤	-
14:10~14:20	OpenChain Global Update	Shane Coughlan, Linux Foundation	pptx
14:20~14:30	OpenChain KWG Update	장학성, SK텔레콤	pptx
14:30~14:50	Tooling Subgroup 활동 및 주요 사례 - 오픈소스 통합관리 포털 - The AboutCode stack - SW 공급망보안 XSCAN	박원재, LG전자	-
14:50~15:10	Legal Subgroup 활동 및 주요 사례 - Stability AI 집단소송 – Motion to Dismiss - GPL-2.0: 라이선스 경계 문제와 컴플라이언스 - SFC v. Vizio 소송 사례 - 중국의 오픈소스 2차적저작물 소송 판결 결과 - LF의 오픈소스 라이선스 컴플라이언스 리포트 - GPL-violations.org는 어떤 사항들을 문제삼았나? - GPL의 발전: GPL-3.0, AGPL-3.0	박정숙, ETRI	pdf
15:10~15:30	Break	All	-
15:30~17:00	그룹 토의 - 컴플라이언스 실무 - 컴플라이언스 이슈/동향 - AI와 오픈소스&저작권 이슈 - 오픈소스 보안취약점 - 오픈소스 관리 조직 - 오픈소스 기여/공개 - OpenChain KWG 커뮤니티	사회 : 이서연, 라인플러스	-

22nd Meeting

Mon, 01 Jan 0001 00:00:00 +0000

일정

일정: 2024-06-20 (목) 오후2시~5시
장소: CJ 인재원 4층 Auditorium

아젠다

Time	Agenda	Speaker	Slide
14:00~14:10	Welcome & Opening	CJ	-
14:10~14:20	OpenChain Global Update	Shane Coughlan, Linux Foundation	pptx
14:20~14:40	OpenChain Korea Update & Subgroup 운영 방안	장학성, SK텔레콤 박정숙, ETRI 박원재, LG전자	pdf
14:40~15:10	CJ 오픈소스 관리시스템 구축 사례	성기영, CJ	pdf
15:10~15:40	Entr’ouvert v. Orange 소송 사례	조정년, SK주식회사	ppt
15:40~16:00	Break	All	-
16:00~16:30	ISO/IEC 18974 오픈소스 보안 표준 준비 현황 공유	채진영/김기륜, 삼성SDS	pdf
16:30~17:00	정부 발표, SBOM 기반 SW공급망 관리 가이드라인 소개	박원재, LG전자	pdf

23rd Meeting

Mon, 01 Jan 0001 00:00:00 +0000

일정

일정: 2024-09-10 (화) 오후2시~5시
장소: ETRI 서울사무소

아젠다

Time	Agenda	Speaker	Slide
14:00~14:10	Welcome & Opening	ETRI	-
14:10~14:20	OpenChain Global Update	Shane Coughlan, Linux Foundation	LINK
14:20~14:40	OpenChain Korea Update	장학성, SK텔레콤	pdf
14:40~15:10	ETRI 오픈소스 거버넌스 소개	박정숙, ETRI	pdf
15:10~15:40	1. 글로벌 자동차 제조사가 요구하는 오픈소스 관련 요건 2. 소송 사례 공유 - Github Copilot - Google v. Oracle - Getty Images v. Stability AI	김문엽, 티맵모빌리티	pdf
15:40~16:00	Break	All	-
16:00~16:30	오픈소스 라이선스 간 양립성 충돌 문제 조항과 판단 기준에 관한 연구(GPL 라이선스를 중심으로)	연지영, 텔레칩스	pdf
16:30~17:00	온보딩 TF 운영 소개	이서연, 라인플러스	pdf

Video

OpenChain Global Update, Shane Coughlan

24th Meeting

Mon, 01 Jan 0001 00:00:00 +0000

일정

일정: 2024-11-26 (화) 오후2시~5시
장소: LG AI 연구원

아젠다

Time	Agenda	Speaker	Slide
14:00~14:10	Welcome & Opening	LG AI 연구원	-
14:10~14:20	OpenChain Global Update	Shane Coughlan, Linux Foundation	slideshare
14:20~14:40	OpenChain Korea Update	장학성, SK텔레콤	pdf
14:40~15:20	Open Compliance Summit 2024 Review	LG전자 박원재 라인플러스 이서연 SK텔레콤 장학성	pdf
15:20~15:50	Networking	All	-
15:50~16:20	오픈소스 담당자가 알아야 할 AI저작권 논점과 판례	삼성전자 정윤환	pdf
16:20~16:40	LG AI Research의 Responsible AI 정책	LG AI 연구원 안소영	-
16:40~17:00	한해를 마무리하며	라인플러스 이서연	pdf

25th Meeting

Mon, 01 Jan 0001 00:00:00 +0000

일정

일정: 2025-03-25 (화) 오후2시~5시
장소: 한국디지털인증협회 (여의도 파크원빌딩 타워2 48층) - https://maps.app.goo.gl/YnxTkz8LjHPXFJBv6

아젠다

Time	Agenda	Speaker	Slide
14:00~14:10	Welcome & Opening	-	-
14:10~14:30	OpenChain Global Update	Shane Coughlan, Linux Foundation	pptx
14:30~14:50	OpenChain Korea Update	SK텔레콤 장학성	slide
14:50~15:00	Lightning Talk 1 - 오픈소스 테크데이 2025 개최 안내	- ETRI 박정숙	pdf
15:00~15:30	모바일신분증 적용 “DID”, 오픈소스 거버넌스 전략과 앞으로의 과제는?	라온시큐어 이미경	pdf
15:30~16:00	Networking	All	-
16:00~16:30	금융결제원의 ISO/IEC 5230:2020 준수 사례	금융결제원 유대열	pdf
16:30~17:00	Lightning Talk 2 - 개발자들도 알아야 할 2024년 오픈소스 결산 - AVM 소송으로 본 오픈소스 사용자 권리 확대와 LGPL-2.1 설치정보 제공의 중요성 - ISO/IEC 18974 기업 도입 및 인증 전략	- 라인플러스 이서연 - SK텔레콤 장학성	pdf AVM소송소개 ISO/IEC18974

26th Meeting

Mon, 01 Jan 0001 00:00:00 +0000

일정

일정: 2025-06-16 (월) 오후2시~5시
장소: 삼성전자 서울R&D캠퍼스 - https://maps.app.goo.gl/ZsQWvnSc5MPXKVcN8

아젠다

Time	Agenda	Speaker	Slide
14:00~14:10	Welcome & Opening	삼성전자 박수홍 그룹장	-
14:10~14:30	OpenChain Global Update	Shane Coughlan, Linux Foundation	pptx
14:30~14:40	OpenChain Korea Update	SK텔레콤 장학성	slide
14:40~15:10	삼성전자 오픈소스 2025	삼성전자 안다래	pptx
15:10~15:50	Networking	All	-
15:50~16:20	AI 데이터 컴플라이언스 프로세스	LG AI연구원 조정원	pdf
16:20~16:50	Lightning Talk - 기업의 개방형 AI 모델 사용 시 리스크 - Redis 라이선스의 변화와 오픈소스 생태계에 미치는 영향	- 삼성전자 정윤환 - ETRI 박정숙	pptx pdf
16:50~17:00	Closing	-	-

27th Meeting

Mon, 01 Jan 0001 00:00:00 +0000

일정

일정: 2025-10-21 (화) 오후3시~4시50분
장소: 오픈소스 테크데이 2025 4F 창조룸2 (aT센터 - https://maps.app.goo.gl/CcH1kxo8qfQrgp8i8 )

아젠다

Time	Agenda	Speaker	Slide
15:00~15:20	OpenChain Global Update	Shane Coughlan, Linux Foundation	pdf
15:20~15:40	ETRI 오픈소스 거버넌스 패키지	엄숭광, ETRI	pdf
15:40~16:00	FOSSLight 2.0	민경선, LG전자	pdf
16:00~16:20	Olive Action 도입기	김영환, 카카오	pdf
16:20~16:40	What’s new in OSORI	김소임, LG전자	pdf
16:40~16:50	AI가 생성한 코드로 오픈소스 기여해도 되나요?	이서연, 라인플러스	pdf

참석기관

금융결제원
네이버
두산디지털이노베이션
라인플러스
삼성전자
삼성SDS
신한DS
안랩
카카오
한글과컴퓨터
현대모비스
현대오토에버
현대자동차
CJ제일제당
CJ주식회사
CJCGV
ETRI
KTDS
LG전자
NHN
SK텔레콤

Album

28th Meeting

Mon, 01 Jan 0001 00:00:00 +0000

일정

일정: 2025-12-09 (화) 오후2시~4시50분
장소: 한컴타워 (판교 - https://maps.app.goo.gl/Nq3XHZtPrg9Zvtzn7 )

아젠다

Time	Agenda	Speaker	Slide
14:00~14:05	웰컴 & 오프닝	정지환 CTO, 한글과컴퓨터	-
14:05~14:20	OpenChain Update	장학성, SK텔레콤	slide
14:20~14:45	한컴 OpenChain 인증 선언 준비 공유기	류현주, 한글과컴퓨터	pdf
14:45~15:10	오픈PDF 데이터로더 소개 및 AI를 활용한 오픈소스 공개 Tip	이분도, 한글과컴퓨터	pdf
15:10~15:50	네트워킹 (그룹 토의)	All	-
15:50~16:00	텔레칩스의 오픈체인 인증과 남은 과제	연지영, 텔레칩스	pdf
16:00~16:10	Cryptography Bill of Materials (CBOM)에 대해서	채진영, 삼성SDS	-
16:10~16:25	툴링&리걸 그룹 주요 활동 및 리뷰	박원재, LG전자	-
16:25~16:50	2025 리뷰 & 시상	안다래, 삼성전자	slide

29th Meeting

Mon, 01 Jan 0001 00:00:00 +0000

일정

일정: 2026-03-24 (화) 오후2시~5시
장소: 라인플러스 (분당 서현역 근방 - https://maps.app.goo.gl/8GTPYtRugFRUgGk67 )

아젠다

Time	Agenda	Speaker	Slide
14:00~14:10	인사 및 참석자 소개	운영진	-
14:10~14:30	OpenChain Updates	운영진 & Mary Meisia Wang, Executive Director, Linux Foundation	slide
14:30~15:00	Open Compliance Summit 2025 공유	박원재, LG전자	slide
15:00~15:20	휴식 및 네트워킹	-	-
15:20~15:50	오픈소스 라이선스와는 다른, AI 라이선스	김동혁, 라인플러스	-
15:50~16:00	OIN Community Activity	Shane Coughlan, OIN	-
16:00~16:50	그룹 토의	All	-
16:50~17:00	마무리 및 단체 사진 촬영	운영진	-

30th Meeting

Mon, 01 Jan 0001 00:00:00 +0000

30th Meeting

AI 거버넌스와 금융권 오픈소스 컴플라이언스

AI 시대의 오픈소스 거버넌스 실무와 금융권 감사 대응 체크포인트를 현업 사례로 공유합니다.

일시 2026-06-09 (화) 14:00–17:00 장소 카카오뱅크 · 여의도 파크원 타워2 35층

참가 신청은 OpenChain KWG 메일링리스트로 안내됩니다. 가입하시면 신청 링크를 받아보실 수 있습니다.

메일링리스트 가입 네이버지도 카카오맵

09 2026년 6월 · 화

OpenChain
AI Governance
금융권 Audit
OSS Compliance

이런 분께 추천

금융·규제 산업에서 오픈소스 컴플라이언스 정책을 운영하는 담당자
AI 도입 이후 오픈소스 거버넌스 범위를 재정의해야 하는 조직
감사·점검 대응을 위한 체크리스트와 증적 관리가 필요한 팀

아젠다

14:00–14:10

Welcome & Greetings

카카오뱅크 기술기획팀장 김종성

14:10–14:30

OpenChain Updates

운영진 · Mary Wang (OpenChain Project 총괄 디렉터, 원격)

KWG 업데이트 (PDF) OpenChain 글로벌 업데이트 · Mary Wang (PDF)

14:30–14:55

Session 1. AI-driven Open Source Governance

하헌관 · 카카오뱅크

발표자료 (PDF)

14:55–15:15

휴식 및 네트워킹

Coffee break

15:15–15:40

Session 2. Claude Mythos가 Open Source에 미치는 영향

김강보 · 안랩

발표자료 (PDF)

15:40–16:05

Session 3. 금융회사로서의 오픈소스 관련 업무 대응 후기

이민애 · 카카오뱅크

발표자료 (PDF)

16:05–16:50

그룹 토의

All Participants

조 편성·토의 주제 (PDF)

16:50–17:00

마무리 및 단체 사진 촬영

운영진

발표자 소개

Mary Wang, Executive Director

OpenChain Project · OpenChain Updates

OpenChain Project 표준과 글로벌 커뮤니티를 총괄합니다.

하헌관 매니저

카카오뱅크 · Session 1

카카오뱅크 오픈소스 거버넌스, DevSecOps, CMDB 운영

김강보 팀장

안랩 · Session 2

안랩 연구인프라팀에서 팀장으로 근무하며, CI/CD 인프라 구축을 비롯해 OSS(Open Source Software) 검증, 정적 분석, 개발 프로세스 정립, 배포 및 서명, 특허와 외부 과제 관리 등 R&D 전반의 개발 지원 환경을 설계·운영하고 있습니다. 특히 보안 제품을 구성하는 오픈소스의 컴플라이언스 준수와 보안 취약점 대응, 그리고 정적 분석을 중심으로 한 개발부터 배포까지 이어지는 CI/CD 체계 구축을 주요 업무로 담당하고 있습니다.

이민애 매니저

카카오뱅크 · Session 3

카카오뱅크 오픈소스 거버넌스, 사내 IT 업무 관련 정책 담당, 내외부감사 대응

31st Meeting

Mon, 01 Jan 0001 00:00:00 +0000

31st Meeting

소프트웨어 공급망 보안과 오픈소스 관리 운영체계

CJ 그룹의 오픈소스 거버넌스 현황과 운영팀 관점의 오픈소스 관리 운영체계, 소프트웨어 공급망 보안을 위한 도구를 함께 살펴봅니다.

일시 2026-09-08 (화) 14:00–17:00 장소 CJ인재원 · 서울 중구

길찾기 네이버지도 카카오맵 구글맵

참가 신청과 세부 프로그램은 OpenChain KWG 메일링리스트로 안내됩니다. 가입하시면 신청 링크를 받아보실 수 있습니다.

메일링리스트 가입

08 2026년 9월 · 화

OpenChain
EU CRA
OSS 거버넌스
공급망 보안
SBOM

이런 분께 추천

ISO 5230·ISO 18974 자체 인증을 준비하거나 EU 사이버 복원력법(CRA) 대응 범위를 정리하고 있는 담당자
오픈소스 관리 업무를 효율화하고 도구로 운영 부담을 줄이려는 조직
소프트웨어 공급망 보안 대응을 시작했거나 공급사에서 받는 SBOM을 검증해야 하는 팀
다른 회사의 사례를 듣고 실무 네트워크를 넓히고 싶은 분

아젠다

14:00–14:10

Welcome & Greetings

김서우 상무 · CJ

14:10–14:30

OpenChain Updates

Mary Wang, Executive Director · Linux Foundation / 운영진

KWG 업데이트 (PDF)

14:30–14:55

Session 1. CJ 그룹 오픈소스 거버넌스 현황

성기영 변리사 · CJ

그룹 내 오픈소스 인증 현황, 오소리(OSSORI) 데이터 기여 현황, EU 사이버 복원력법(CRA) 대응 현황 등 세 가지 핵심 주제를 바탕으로 CJ 그룹의 오픈소스 거버넌스 체계를 공유합니다.

발표자료 (PDF)

14:55–15:10

휴식 및 네트워킹

Coffee break

15:10–15:55

그룹 토의

All Participants

15:55–16:20

Session 2. 사람을 중심으로, 시스템과 함께 성장하는 OSS Governance

최병석 부장 · 올리브네트웍스

CJ 그룹의 다양한 조직과 계열사를 연결하는 OSS Governance 운영 경험과, 사람이 바뀌어도 이어지는 운영체계로 발전시킨 과정을 공유합니다.

발표자료 (PDF)

16:20–16:45

Session 3. 오픈소스 공급망 보안 도구: Trusted OSS, TRUSCA, BomLens

장학성 · SK텔레콤

KWG 커뮤니티에서 시작한 이니셔티브 Trusted OSS와 SK텔레콤이 공개한 BomLens를 소개합니다. ISO 5230·ISO 18974 자체 인증 산출물 생성(Trusted OSS Agents), 자체 호스팅 오픈소스 구성 분석 포털(TRUSCA), 공급사 SBOM 생성·확인(BomLens)까지 도구로 처리하는 방법을 다룹니다.

발표자료 (PDF)

16:45–17:00

마무리 및 단체 사진 촬영

운영진

32nd Meeting

Mon, 01 Jan 0001 00:00:00 +0000

32nd Meeting

현대오토에버에서 만나는 OpenChain KWG 정기 모임

오픈소스 컴플라이언스 담당자들이 모여 사례를 나누고 실무 네트워크를 넓히는 자리입니다. 세부 프로그램은 확정되는 대로 이 페이지에 반영합니다.

일시 2026-12-08 (화) 14:00–17:00 장소 현대오토에버 · 서울 강남구 삼성동

참가 신청과 세부 프로그램은 OpenChain KWG 메일링리스트로 안내됩니다. 가입하시면 신청 링크를 받아보실 수 있습니다.

메일링리스트 가입

08 2026년 12월 · 화

OpenChain
오픈소스 컴플라이언스
현대오토에버

이런 분께 추천

기업에서 오픈소스 컴플라이언스·거버넌스를 맡고 있는 담당자
ISO 5230·ISO 18974 인증을 준비하거나 운영 중인 조직
다른 회사의 사례를 듣고 실무 네트워크를 넓히고 싶은 분

아젠다

세부 아젠다와 발표자는 확정되는 대로 안내합니다. 메일링리스트와 이 페이지에서 확인하실 수 있습니다.