12th Meeting

Mon, 01 Jan 0001 00:00:00 +0000

일정

일정: 2021-12-20 (월) 오후2시~
장소
- Gather Town (접속 방법은 별도 메일 공지 참고)

Agenda

No	Agenda	Speaker	Slide
1	OpenChain Update	Shane Coughlan, Linux Foundation	-
2	OpenChain KWG Update	장학성, SK텔레콤	pdf
3	중국 GPL 소송 사례	장학성, SK텔레콤	pdf
4	최근 소송 사례 : Stockfish v. ChessBase, SFC v. Vizio	박원재, LG전자	pdf
5	Shift-left and Automate Compliance Checks	Arlo (하헌관), 카카오뱅크	pdf
6	소그룹 모임 (Case Study)	All	-
7	오징어게임	All	-
8	오픈소스 보안취약점 공격 유형	Robin (황민호), 카카오	pdf

소그룹 모임 주제

(개인, 회사) 올 한해 어땠는지? 내년 계획이 있다면?
KWG에 바라는 점이 있다면 (한분이 취합하여 공유)

Video

OpenChain Update

OpenChain KWG Update

중국 GPL 소송 사례

최근 소송 사례 : Stockfish v. ChessBase, SFC v. Vizio

Shift-left and Automate Compliance Checks

오픈소스 보안취약점 공격 유형

Minutes

OpenChain Update (Shane Coughlan / Linux Foundation)

OpenSource License Compliance Management Training course 개설
- 무료로 이용 가능하며, Certification도 획득 가능
첫번째 Playbook 발간
- 중소 규모의 기업에서 어떻게 OpenChain을 도입할 수 있는지 가이드

위 두 자료는 [https://www.openchainproject.org/]에서 확인할 수 있음

13th Meeting

Mon, 01 Jan 0001 00:00:00 +0000

일정

일정: 2022-03-16 (수) 오후2시~4시
장소: Zoom (접속 방법은 별도 메일 공지)

Agenda

No	Agenda	Speaker	Slide
1	OpenChain Update	Shane Coughlan, Linux Foundation	-
2	OpenChain KWG Update	장학성, SK텔레콤	pdf
3	오픈소스 최신 동향 - 러시아의 우크라이나 침공을 대하는 오픈소스 생태계의 움직임	황민호(Robin), 카카오	pdf
4	카카오와 카카오뱅크의 ISO/IEC 5230 인증 사례 공유	황은경(violet), 카카오 하헌관(arlo), 이민애(may) 카카오뱅크	pdf pdf
5	현대모비스 오픈소스 관리체계 및 현안	전미진, 현대모비스	pdf
6	오픈소스 라이선스 사전/실시간 검증도구 오픈소스화 추진계획	정윤환/홍문기, 삼성전자	pdf
7	소그룹 모임 (Case Study)	All	-

Video

OpenChain Update

OpenChain KWG Update

오픈소스 최신 동향

카카오와 카카오뱅크의 ISO/IEC 5230 인증 사례 공유

현대모비스 오픈소스 관리체계 및 현안

오픈소스 라이선스 사전/실시간 검증도구 오픈소스화 추진계획

Minutes

OpenChain Update (Shane Coughlan / Linux Foundation)

OpenChain ISO/IEC 5230 Conformance 신규 인증 기업
- BlackBerry
- SAP
OpenChain Governing Board 신규 가입 기업
- NEC
- Block
오픈소스 보안 취약점에 대한 표준안 제정
- Security Specification Draft 버전 작성
- 글로벌 커뮤니티에서 다양한 시각으로 피드백 요청
OpenChain 커뮤니티 활성화 방안 모색
- 한국, 일본 OpenChain 커뮤니티처럼 유럽의 커뮤니티도 활성화될 수 있도록 방안이 모색되어야 함

OpenChain KWG Update (장학성 / SK Telecom)

Planning Group 22년 1분기 모임 진행
- Agenda
  - 1분기 KWG 모임 준비
  - 2022년 Linux Foundation 지원 예산 활용 방안
Tooling Group 1st 모임 진행
- Agenda
  - SCANOSS 소개
  - 사전검증/실시간검증도구 소개
새해 선물 from 현대 모비스 (Thanks to 전미진님,이영준님 :) )
OpenChain 국제 표준 인증 획득
- 카카오
- 카카오뱅크
OpenChain KWG Charter 초안 작성
- 주요 내용으로는 Membership, Organization, 선거 등의 내용으로 정관 문서 작성 중
- 2분기 모임에서 확정 후 시행 예정
- https://korea-wg.openchainproject.org/about/charter/
Blog Update
- 상용 AI 서비스에 공개 Dataset을 사용해도 되나요?

오픈소스 최신 동향 (Robin(황민호) / Kakao)

러시아의 우크라이나 침공을 대하는 오픈소스 생태계
- 최근 글로벌 IT 업계 흐름
  - 아마존, MS, 구글, 오라클 등 글로벌 IT 기업들이 러시아 보이콧에 합류하고 있음
  - 러시아는 IT기업들이 보이콧을 하자 불법복제 SW를 합법화를 추진하였다고 보도함
- 오픈소스 생태계에서의 흐름
  1. OpenBLAS는 러시아산 프로세서 지원을 제거하겠다고 함
    - 관련 GitHub 이슈 링크: https://github.com/xianyi/OpenBLAS/issues/3551
    - 하지만, 커뮤니티 상에서 이슈가 제기된 것이고 실제 지원을 제거하는 계획은 없는 것으로 확인됨
  2. GitHub 공개 피드백 토론
    - GitHub은 러시아 개발자 접근을 제한해야 한다는 공개 토론이 열렸음
    - 러시아의 GitHub 사용자들을 제재하는 것은 올바른 방법은 아니라는 부정적 의견이 대부분이었음
    - GitHub 담당자가 GitHub 정책에 대해 토론 후 종료시킴
    - 참고) 2019년 미-중 무역 전쟁 중에도 GitHub이 무역제재 대상 국가의 접속을 차단하자 중국은 자체적으로 Gitee 라는 사이트를 구축하였음
  3. Scarf 러시아 오픈소스 패키지 엑세스 제한
    - 오픈소스 패키지 배포 제한을 두는 방식으로 보이콧을 표현하였고, 타 패키지 매니저도 참여하기를 희망함
  4. Libreplanet 토론
    - 러시아에 우리 소프트웨어 access를 제한해야 하는가 라는 토론이 있었고, 리차드 스톨만은 FSF의 4가지 자유에 따라 프로그램 실행의 자유를 제한해서는 안된다고 주장함
    - 리차드 스톨만과 다른 입장을 가진 여러 의견도 등장하였음
  5. MeetingBar 오픈소스 프로젝트의 기금 마련 운동
    - MacOS 메뉴바 오픈소스 라이브러리인 MeetingBar 프로젝트에서 우크라이나 군대를 위한 기금 마련 운동 참여

카카오와 카카오뱅크의 ISO/IEC 5230 인증사례 공유 (Violet(황은경) / Kakao, Arlo(하헌관), May(이민애) / KakaoBank)

카카오의 인증사례
- OpenChain Study
  - 2019년부터 스터디는 시작하였고, OpenChain 2.1이 발간된 후부터 본격적으로 스터디 시작
- 이슈 할당
  - 각 Spec 항목별로 Jira 이슈를 할당하였음
  - 기존 정책을 보완해야 할 점들을 정리하였음
- 프로젝트 홀딩
  - OpenChain Specification은 각 항목이 연결되어 있는데, 각 항목별로 담당자를 지정한 것이 문제였음
  - 전체 스펙에서 필요한 것들을 리스트업하고 주제 별로 일을 나누었어야 함
- OpenChain 인증 자료 정리
  - https://haksungjang.github.io/docs/governance_iso5230/를 참고하여 정책 문구나 프로세스를 정리할 수 있었음
  - 보완이 필요한 내용을 따로 정리해서 논의 (OSRB 구성, 문서화된 절차 등)
- 정책 및 프로세스 정리
  - SKT의 자료를 참고하여 Kakao의 내부 규정에 맞게 변경하였음
- OpenChain KWG Conformance Group 리뷰
  - Self Certification 순서대로 내용을 설명하면서 Q&A 진행
  - 주요 Q&A
    - 책임자가 의사결정자로 지정해야 하는가? 조직의 내부 상황에 맞게 지정하면 됨
    - 보안취약점 도구 구축이 필수는 아닌 것 같은데 책임과 역할을 어떻게 정리해야 하는가? ISO 인증 기준에 보안과 관련해 정해진 내용은 없음
    - 오픈소스 전사 가이드를 Wiki에 정리하였는데, 그 외 경로도 필요한지? 구성원이 1년에 한 번 정도는 반드시 열어보게 하는 절차가 있으면 좋을 것임
    - 오픈소스 교육 평가 데이터가 인증서에 필요한가? 자료를 요구하는 경우는 거의 ㅇ벗기도 하지만, 평가 후 기준에 도달하도록 해야 함
    - OSPO는 교육 과정이 따로 필요한가? 필수로 요구되지는 않음
- OpenChain 인증
  - Self Certification 체크 후 OpenChain General Manager인 Shane에게 인증을 알리고 어나운스 해달라는 메일 발송
  - Shane에게 로고와 인용문을 전달
  - PR 담당자와 보도자료 준비하는 과정이 필요하고, OpenChain 웹사이트에 등록할 영문 인용문을 준비해야 함
카카오뱅크의 인증사례
- 오픈소스 도구 검토
  - FOSSID 검토 및 오픈
- 오픈소스 컴플라이언스 프로세스 마련
  - FOSSID API를 활용하여 자동화
  - 고지문 발급 자동화
  - 고지문 웹/앱 테스트 환경
- 오픈소스 조직, 정책, 교육 준비
  - NCSOFT의 OpenChain 인증 사례 발표를 본 후 작년 11월 중순부터 OpenChain 준비
  - Specification의 조직, 정책, 도구, 교육, 프로세스에 대한 항목을 나열하고, 요구사항 충족을 위한 준비
  - 법무 및 보안팀, 기술 전략팀 담당자들과 협의하여 조직 셋업
  - Wiki에 프로세스나 가이드 공개
- KWG 리뷰 및 PR팀 협의, 기타 인터뷰
  - OpenChain KWG 그룹 리뷰 후 PR팀과 협의하여 인증 선언
  - 이후 카카오 내 DevCon에서 발표와 인터뷰도 진행하였음
- Lessons Learned
  - 잘한점: KWG 그룹에 참여하여 빠른 인증 준비가 가능했고, 자동화 환경을 잘 구축하였음
  - 아쉬운점: 사내 교육 시스템이 없어서 직접 교육자료를 만들어서 세미나 형태로 개발자 교육을 했었는데 체계화된 교육이 필요하고, 금융업이다 보니 기여나 공개에 소극적이었음
  - 인증 이후 반응: 국제표준을 획득함으로써 신뢰도가 높아지고 인터뷰를 진행하면서 오픈소스 컴플라이언스에 대해 홍보가 되었음
  - 계획: Olive CLI 도입 및 망분리 금융망 도입

20th Meeting

Mon, 01 Jan 0001 00:00:00 +0000

일정

일정: 2023-11-15 (수) 오후2시~4시30분
장소: 삼성전자 서초사옥

아젠다

Time	Agenda	Speaker	Slide
14:00~14:10	Welcome & Intro	박수홍 그룹장 / 정윤환, 삼성전자	-
14:10~14:20	OpenChain Global Update	Shane Coughlan, Linux Foundation	pdf
14:20~14:30	OpenChain KWG Update	장학성, SK텔레콤	pdf
14:30~14:40	연말 시상	사회 : 이서연, LINE+	-
14:40~15:10	세션발표 : 카카오뱅크 오픈소스 보안 보증 준비 사례 공유	하헌관(Arlo) / 이민애(May), 카카오뱅크	pdf
15:10~15:30	네트워킹 (음료/다과)	All	-
15:30~16:30	그룹 토의	사회 : 이서연, LINE+	-

카카오뱅크 on OpenChain KWG

12th Meeting

일정

Agenda

소그룹 모임 주제

Video

OpenChain Update

OpenChain KWG Update

중국 GPL 소송 사례

최근 소송 사례 : Stockfish v. ChessBase, SFC v. Vizio

Shift-left and Automate Compliance Checks

오픈소스 보안취약점 공격 유형

Minutes

OpenChain Update (Shane Coughlan / Linux Foundation)

13th Meeting

일정

Agenda

Video

OpenChain Update

OpenChain KWG Update

오픈소스 최신 동향

카카오와 카카오뱅크의 ISO/IEC 5230 인증 사례 공유

현대모비스 오픈소스 관리체계 및 현안

오픈소스 라이선스 사전/실시간 검증도구 오픈소스화 추진계획

Minutes

OpenChain Update (Shane Coughlan / Linux Foundation)

OpenChain KWG Update (장학성 / SK Telecom)

오픈소스 최신 동향 (Robin(황민호) / Kakao)

카카오와 카카오뱅크의 ISO/IEC 5230 인증사례 공유 (Violet(황은경) / Kakao, Arlo(하헌관), May(이민애) / KakaoBank)

20th Meeting

일정

아젠다

Video

OpenChain Global Update, Shane Coughlan

Group Discussion

카카오뱅크 on OpenChain KWG

12th Meeting

일정

Agenda

소그룹 모임 주제

Video

OpenChain Update

OpenChain KWG Update

중국 GPL 소송 사례

최근 소송 사례 : Stockfish v. ChessBase, SFC v. Vizio

Shift-left and Automate Compliance Checks

오픈소스 보안취약점 공격 유형

Minutes

OpenChain Update (Shane Coughlan / Linux Foundation)

13th Meeting

일정

Agenda

Video

OpenChain Update

OpenChain KWG Update

오픈소스 최신 동향

카카오와 카카오뱅크의 ISO/IEC 5230 인증 사례 공유

현대모비스 오픈소스 관리체계 및 현안

오픈소스 라이선스 사전/실시간 검증도구 오픈소스화 추진계획

Minutes

OpenChain Update (Shane Coughlan / Linux Foundation)

OpenChain KWG Update (장학성 / SK Telecom)

오픈소스 최신 동향 (Robin(황민호) / Kakao)

카카오와 카카오뱅크의 ISO/IEC 5230 인증사례 공유 (Violet(황은경) / Kakao, Arlo(하헌관), May(이민애) / KakaoBank)

20th Meeting

일정

아젠다

Video

OpenChain Global Update, Shane Coughlan

Group Discussion

Sponsor