13th Meeting

Mon, 01 Jan 0001 00:00:00 +0000

일정

일정: 2022-03-16 (수) 오후2시~4시
장소: Zoom (접속 방법은 별도 메일 공지)

Agenda

No	Agenda	Speaker	Slide
1	OpenChain Update	Shane Coughlan, Linux Foundation	-
2	OpenChain KWG Update	장학성, SK텔레콤	pdf
3	오픈소스 최신 동향 - 러시아의 우크라이나 침공을 대하는 오픈소스 생태계의 움직임	황민호(Robin), 카카오	pdf
4	카카오와 카카오뱅크의 ISO/IEC 5230 인증 사례 공유	황은경(violet), 카카오 하헌관(arlo), 이민애(may) 카카오뱅크	pdf pdf
5	현대모비스 오픈소스 관리체계 및 현안	전미진, 현대모비스	pdf
6	오픈소스 라이선스 사전/실시간 검증도구 오픈소스화 추진계획	정윤환/홍문기, 삼성전자	pdf
7	소그룹 모임 (Case Study)	All	-

Video

OpenChain Update

OpenChain KWG Update

오픈소스 최신 동향

카카오와 카카오뱅크의 ISO/IEC 5230 인증 사례 공유

현대모비스 오픈소스 관리체계 및 현안

오픈소스 라이선스 사전/실시간 검증도구 오픈소스화 추진계획

Minutes

OpenChain Update (Shane Coughlan / Linux Foundation)

OpenChain ISO/IEC 5230 Conformance 신규 인증 기업
- BlackBerry
- SAP
OpenChain Governing Board 신규 가입 기업
- NEC
- Block
오픈소스 보안 취약점에 대한 표준안 제정
- Security Specification Draft 버전 작성
- 글로벌 커뮤니티에서 다양한 시각으로 피드백 요청
OpenChain 커뮤니티 활성화 방안 모색
- 한국, 일본 OpenChain 커뮤니티처럼 유럽의 커뮤니티도 활성화될 수 있도록 방안이 모색되어야 함

OpenChain KWG Update (장학성 / SK Telecom)

Planning Group 22년 1분기 모임 진행
- Agenda
  - 1분기 KWG 모임 준비
  - 2022년 Linux Foundation 지원 예산 활용 방안
Tooling Group 1st 모임 진행
- Agenda
  - SCANOSS 소개
  - 사전검증/실시간검증도구 소개
새해 선물 from 현대 모비스 (Thanks to 전미진님,이영준님 :) )
OpenChain 국제 표준 인증 획득
- 카카오
- 카카오뱅크
OpenChain KWG Charter 초안 작성
- 주요 내용으로는 Membership, Organization, 선거 등의 내용으로 정관 문서 작성 중
- 2분기 모임에서 확정 후 시행 예정
- https://korea-wg.openchainproject.org/about/charter/
Blog Update
- 상용 AI 서비스에 공개 Dataset을 사용해도 되나요?

오픈소스 최신 동향 (Robin(황민호) / Kakao)

러시아의 우크라이나 침공을 대하는 오픈소스 생태계
- 최근 글로벌 IT 업계 흐름
  - 아마존, MS, 구글, 오라클 등 글로벌 IT 기업들이 러시아 보이콧에 합류하고 있음
  - 러시아는 IT기업들이 보이콧을 하자 불법복제 SW를 합법화를 추진하였다고 보도함
- 오픈소스 생태계에서의 흐름
  1. OpenBLAS는 러시아산 프로세서 지원을 제거하겠다고 함
    - 관련 GitHub 이슈 링크: https://github.com/xianyi/OpenBLAS/issues/3551
    - 하지만, 커뮤니티 상에서 이슈가 제기된 것이고 실제 지원을 제거하는 계획은 없는 것으로 확인됨
  2. GitHub 공개 피드백 토론
    - GitHub은 러시아 개발자 접근을 제한해야 한다는 공개 토론이 열렸음
    - 러시아의 GitHub 사용자들을 제재하는 것은 올바른 방법은 아니라는 부정적 의견이 대부분이었음
    - GitHub 담당자가 GitHub 정책에 대해 토론 후 종료시킴
    - 참고) 2019년 미-중 무역 전쟁 중에도 GitHub이 무역제재 대상 국가의 접속을 차단하자 중국은 자체적으로 Gitee 라는 사이트를 구축하였음
  3. Scarf 러시아 오픈소스 패키지 엑세스 제한
    - 오픈소스 패키지 배포 제한을 두는 방식으로 보이콧을 표현하였고, 타 패키지 매니저도 참여하기를 희망함
  4. Libreplanet 토론
    - 러시아에 우리 소프트웨어 access를 제한해야 하는가 라는 토론이 있었고, 리차드 스톨만은 FSF의 4가지 자유에 따라 프로그램 실행의 자유를 제한해서는 안된다고 주장함
    - 리차드 스톨만과 다른 입장을 가진 여러 의견도 등장하였음
  5. MeetingBar 오픈소스 프로젝트의 기금 마련 운동
    - MacOS 메뉴바 오픈소스 라이브러리인 MeetingBar 프로젝트에서 우크라이나 군대를 위한 기금 마련 운동 참여

카카오와 카카오뱅크의 ISO/IEC 5230 인증사례 공유 (Violet(황은경) / Kakao, Arlo(하헌관), May(이민애) / KakaoBank)

카카오의 인증사례
- OpenChain Study
  - 2019년부터 스터디는 시작하였고, OpenChain 2.1이 발간된 후부터 본격적으로 스터디 시작
- 이슈 할당
  - 각 Spec 항목별로 Jira 이슈를 할당하였음
  - 기존 정책을 보완해야 할 점들을 정리하였음
- 프로젝트 홀딩
  - OpenChain Specification은 각 항목이 연결되어 있는데, 각 항목별로 담당자를 지정한 것이 문제였음
  - 전체 스펙에서 필요한 것들을 리스트업하고 주제 별로 일을 나누었어야 함
- OpenChain 인증 자료 정리
  - https://haksungjang.github.io/docs/governance_iso5230/를 참고하여 정책 문구나 프로세스를 정리할 수 있었음
  - 보완이 필요한 내용을 따로 정리해서 논의 (OSRB 구성, 문서화된 절차 등)
- 정책 및 프로세스 정리
  - SKT의 자료를 참고하여 Kakao의 내부 규정에 맞게 변경하였음
- OpenChain KWG Conformance Group 리뷰
  - Self Certification 순서대로 내용을 설명하면서 Q&A 진행
  - 주요 Q&A
    - 책임자가 의사결정자로 지정해야 하는가? 조직의 내부 상황에 맞게 지정하면 됨
    - 보안취약점 도구 구축이 필수는 아닌 것 같은데 책임과 역할을 어떻게 정리해야 하는가? ISO 인증 기준에 보안과 관련해 정해진 내용은 없음
    - 오픈소스 전사 가이드를 Wiki에 정리하였는데, 그 외 경로도 필요한지? 구성원이 1년에 한 번 정도는 반드시 열어보게 하는 절차가 있으면 좋을 것임
    - 오픈소스 교육 평가 데이터가 인증서에 필요한가? 자료를 요구하는 경우는 거의 ㅇ벗기도 하지만, 평가 후 기준에 도달하도록 해야 함
    - OSPO는 교육 과정이 따로 필요한가? 필수로 요구되지는 않음
- OpenChain 인증
  - Self Certification 체크 후 OpenChain General Manager인 Shane에게 인증을 알리고 어나운스 해달라는 메일 발송
  - Shane에게 로고와 인용문을 전달
  - PR 담당자와 보도자료 준비하는 과정이 필요하고, OpenChain 웹사이트에 등록할 영문 인용문을 준비해야 함
카카오뱅크의 인증사례
- 오픈소스 도구 검토
  - FOSSID 검토 및 오픈
- 오픈소스 컴플라이언스 프로세스 마련
  - FOSSID API를 활용하여 자동화
  - 고지문 발급 자동화
  - 고지문 웹/앱 테스트 환경
- 오픈소스 조직, 정책, 교육 준비
  - NCSOFT의 OpenChain 인증 사례 발표를 본 후 작년 11월 중순부터 OpenChain 준비
  - Specification의 조직, 정책, 도구, 교육, 프로세스에 대한 항목을 나열하고, 요구사항 충족을 위한 준비
  - 법무 및 보안팀, 기술 전략팀 담당자들과 협의하여 조직 셋업
  - Wiki에 프로세스나 가이드 공개
- KWG 리뷰 및 PR팀 협의, 기타 인터뷰
  - OpenChain KWG 그룹 리뷰 후 PR팀과 협의하여 인증 선언
  - 이후 카카오 내 DevCon에서 발표와 인터뷰도 진행하였음
- Lessons Learned
  - 잘한점: KWG 그룹에 참여하여 빠른 인증 준비가 가능했고, 자동화 환경을 잘 구축하였음
  - 아쉬운점: 사내 교육 시스템이 없어서 직접 교육자료를 만들어서 세미나 형태로 개발자 교육을 했었는데 체계화된 교육이 필요하고, 금융업이다 보니 기여나 공개에 소극적이었음
  - 인증 이후 반응: 국제표준을 획득함으로써 신뢰도가 높아지고 인터뷰를 진행하면서 오픈소스 컴플라이언스에 대해 홍보가 되었음
  - 계획: Olive CLI 도입 및 망분리 금융망 도입

19th Meeting

Mon, 01 Jan 0001 00:00:00 +0000

일정

일정: 2023-09-19 (화) 오후1시30분~5시
장소: 현대오토에버 (서울특별시 강남구 테헤란로 510)

아젠다

세션 0. Intro & Update

Time	Agenda	Speaker	Slide
13:30~13:40	Welcome & Intro	민석기/류창한, 현대오토에버	-
13:40~13:50	OpenChain Global Update	Shane Coughlan, Linux Foundation	-
13:50~14:00	OpenChain KWG Update Legal subgroup 소개	장학성, SK텔레콤 / 이서연, 라인플러스 박정숙, ETRI	slide slide

세션 1. 현대차그룹과 오픈소스

Time	Agenda	Speaker	Slide
14:00~14:10	현대차그룹 오픈소스 리스트 공개를 통한 중소/중견기업 지원 방안	류창한, 현대오토에버	slide
14:10~14:40	현대차그룹 오픈소스 관리시스템 구축 사례 - 현대자동차 - 현대모비스 - 현대오토에버	이창우, 현대자동차 이영준, 현대모비스 이지현, 현대오토에버	slide slide slide
14:40~15:00	네트워킹	ALL	-

세션 2. Best Practice

Time	Agenda	Speaker	Slide
15:00~15:20	LG전자 제품 보안 관리 체계 기반 오픈소스 보안 보증 표준 준수 사례 소개	정재욱, LG전자	slide
15:20~15:40	우당탕탕 LINE의 OpenChain 인증 여정	이서연/김동혁, 라인플러스	slide
15:40~16:00	혼돈의 AI 오픈 소스 라이선스	최혜성, LG전자	slide
16:00~16:20	네트워킹	ALL	-

세션 3. 그룹 토의

Time	Agenda	Speaker	Slide
16:20~17:00	그룹 토의	ALL (진행 : 이서연, 라인플러스)	-

현대모비스 on OpenChain KWG

13th Meeting

일정

Agenda

Video

OpenChain Update

OpenChain KWG Update

오픈소스 최신 동향

카카오와 카카오뱅크의 ISO/IEC 5230 인증 사례 공유

현대모비스 오픈소스 관리체계 및 현안

오픈소스 라이선스 사전/실시간 검증도구 오픈소스화 추진계획

Minutes

OpenChain Update (Shane Coughlan / Linux Foundation)

OpenChain KWG Update (장학성 / SK Telecom)

오픈소스 최신 동향 (Robin(황민호) / Kakao)

카카오와 카카오뱅크의 ISO/IEC 5230 인증사례 공유 (Violet(황은경) / Kakao, Arlo(하헌관), May(이민애) / KakaoBank)

19th Meeting

일정

아젠다

세션 0. Intro & Update

세션 1. 현대차그룹과 오픈소스

세션 2. Best Practice

세션 3. 그룹 토의

Sponsor