거버넌스 on OpenChain KWG

3.10 거버넌스

Mon, 01 Jan 0001 00:00:00 +0000

구축 단계

이 조항은 Phase 4 — 거버넌스 단계에서 구축한다. 전체 구축 로드맵 보기

1. 조항 개요

거버넌스는 앞선 모든 조항을 하나로 묶어 AI 시스템 수명주기 전반에서 책임 있는 개발과 배포, 관리를 보장하는 틀이다. 정책(3.1)이 원칙을 세우고 라이선스 의무(3.5)와 AI SBOM(3.9)이 개별 프로세스를 만든다면, 거버넌스는 이들이 규제 변화와 모델 교체에도 일관되게 작동하도록 관리한다.

3.10은 AI 거버넌스 프레임워크, 정책, 관행을 갖출 것을 요구한다. 규격은 EU 인공지능법(EU AI Act), 히로시마 AI 프로세스(Hiroshima AI Process), 중국 글로벌 AI 거버넌스 이니셔티브(Global AI Governance Initiative) 같은 신흥 AI 법령의 준수를 강조하며, 윤리적 고려사항과 위험 관리, 투명성을 함께 다룬다. 핵심은 한 번 만든 프레임워크를 정기적으로 검토해 최신 규제와 모델 변화를 반영하는 것이다.

거버넌스: 관리 조직과 승인 체계

Mon, 01 Jan 0001 00:00:00 +0000

이 페이지의 위치

거버넌스는 오픈소스 관리의 기반이다. 누가 책임지고, 누가 검토하며, 누가 승인하는지를 먼저 정해야 식별, 사용 승인, 관리 단계가 작동한다. FSEC 안내서도 관리 절차에 앞서 관리 조직 구성과 역할을 별도로 다룬다.

여기서 만드는 문서: 오픈소스 정책, 역할·책임 목록과 담당자 지정 기록.

금융권 거버넌스의 출발점

금융분야 오픈소스 소프트웨어 활용·관리 안내서(금융감독원·금융보안원, 2022, 이하 FSEC 안내서)는 관리 조직의 구성과 운영, 역할 사례를 제시한다. ISO/IEC 5230은 이를 입증자료로 요구한다. 문서화된 정책(3.1.1.1), 역할과 책임 목록(3.1.2.1), 역할 담당자 명시(3.2.2.1), 법률 자문 접근 방법(3.2.2.3)이 그것이다. 거버넌스는 이 입증자료들을 만들어 내는 활동이다.

31st Meeting

Mon, 01 Jan 0001 00:00:00 +0000

31st Meeting

소프트웨어 공급망 보안과 오픈소스 관리 운영체계

CJ 그룹의 오픈소스 거버넌스 현황과 운영팀 관점의 오픈소스 관리 운영체계, 소프트웨어 공급망 보안을 위한 도구를 함께 살펴봅니다.

일시 2026-09-08 (화) 14:00–17:00 장소 CJ인재원 · 서울 중구

길찾기 네이버지도 카카오맵 구글맵

참가 신청과 세부 프로그램은 OpenChain KWG 메일링리스트로 안내됩니다. 가입하시면 신청 링크를 받아보실 수 있습니다.

메일링리스트 가입

08 2026년 9월 · 화

OpenChain
EU CRA
OSS 거버넌스
공급망 보안
SBOM

이런 분께 추천

ISO 5230·ISO 18974 자체 인증을 준비하거나 EU 사이버 복원력법(CRA) 대응 범위를 정리하고 있는 담당자
오픈소스 관리 업무를 효율화하고 도구로 운영 부담을 줄이려는 조직
소프트웨어 공급망 보안 대응을 시작했거나 공급사에서 받는 SBOM을 검증해야 하는 팀
다른 회사의 사례를 듣고 실무 네트워크를 넓히고 싶은 분

아젠다

14:00–14:10

Welcome & Greetings

김서우 상무 · CJ

14:10–14:30

OpenChain Updates

Mary Wang, Executive Director · Linux Foundation / 운영진

KWG 업데이트 (PDF)

14:30–14:55

Session 1. CJ 그룹 오픈소스 거버넌스 현황

성기영 변리사 · CJ

그룹 내 오픈소스 인증 현황, 오소리(OSSORI) 데이터 기여 현황, EU 사이버 복원력법(CRA) 대응 현황 등 세 가지 핵심 주제를 바탕으로 CJ 그룹의 오픈소스 거버넌스 체계를 공유합니다.

발표자료 (PDF)

14:55–15:10

휴식 및 네트워킹

Coffee break

15:10–15:55

그룹 토의

All Participants

15:55–16:20

Session 2. 사람을 중심으로, 시스템과 함께 성장하는 OSS Governance

최병석 부장 · 올리브네트웍스

CJ 그룹의 다양한 조직과 계열사를 연결하는 OSS Governance 운영 경험과, 사람이 바뀌어도 이어지는 운영체계로 발전시킨 과정을 공유합니다.

발표자료 (PDF)

16:20–16:45

Session 3. 오픈소스 공급망 보안 도구: Trusted OSS, TRUSCA, BomLens

장학성 · SK텔레콤

KWG 커뮤니티에서 시작한 이니셔티브 Trusted OSS와 SK텔레콤이 공개한 BomLens를 소개합니다. ISO 5230·ISO 18974 자체 인증 산출물 생성(Trusted OSS Agents), 자체 호스팅 오픈소스 구성 분석 포털(TRUSCA), 공급사 SBOM 생성·확인(BomLens)까지 도구로 처리하는 방법을 다룹니다.

발표자료 (PDF)

16:45–17:00

마무리 및 단체 사진 촬영

운영진

거버넌스

Mon, 01 Jan 0001 00:00:00 +0000

구축 로드맵의 4단계다. 앞선 조항을 하나로 묶어 AI 시스템 수명주기 전반의 거버넌스 프레임워크를 갖추고, 신흥 AI 규제를 반영해 정기적으로 검토한다(3.10).

거버넌스 on OpenChain KWG

3.10 거버넌스

1. 조항 개요

거버넌스: 관리 조직과 승인 체계

금융권 거버넌스의 출발점

31st Meeting

소프트웨어 공급망 보안과 오픈소스 관리 운영체계

이런 분께 추천

Sponsor

아젠다

거버넌스