8th Meeting

Mon, 01 Jan 0001 00:00:00 +0000

Intro

Schedule: 2020-12-02 (Wed) 2:00~4:00 pm
How to join
- Join Zoom Meeting ( https://us02web.zoom.us/j/9990120120?pwd=NzVCaFE2L1RRRFZaSkk0dm8xdlplUT09 )
- Meeting ID: 999 012 0120
- Password: 123456

Agenda

No	Agenda	Speaker	Slide
0	Intro & Greetings	SK텔레콤 장학성	pdf
1	OpenChain Update	Shane Coughlan, Linux Foundation	pdf
2	현대자동차 오픈소스 거버넌스 체계 구축	현대자동차 백송하	pdf
3	SCA(Software Composition Analysis) Market 동향	카카오 황민호(Robin)	pdf
4	Olive 전격 공개	카카오 황민호(Robin)	-
5	Case Study	All	-
6	OpenChain KWG Update	SK텔레콤 장학성	pdf
7	Free Discussion	All	-

Case Study

주제 : 오픈소스 컴플라이언스 / 보안취약점 점검 대상 분류
- 폰트도 오픈소스 컴플라이언스 활동을 수행하는지? (예: Open Font)
- 회사가 사내 직원용 모바일 앱(안드로이드, iOS)을 배포하는지? 그렇다면 이것도 오픈소스 컴플라이언스 활동을 수행하는지?
- 오픈소스 보안취약점 점검 대상은 어떻게 분류하는지? 배포하는 소프트웨어 뿐만 아니라, 인프라 용, 서버 용으로 사용 중인 소프트웨어도 점검 대상으로 포함시키는지?

Attendees

Hyundai Mobis
Hyundai Motors
Kakao
ktds
LINE Plus
LG Electronics
NCSOFT
SamSung Electronics
SK telecom

Video

Introductions and Update

Hyundai’s Open Source Governance System

Trends in Software Component Analysis (SCA)

Kakao’s Olive System

Minutes

1. OpenChain Update (Shane Coughlan, Linux Foundation)

OpenChain 2.1 – ISO / IEC International Standard

12/14(월) publish 예정
일본과 한국 기업이 같은 날에 OpenChain 2.1 Announce 예정
인증 방식
1. Self Certification : https://certification.openchainproject.org/
2. Independent Assessment : 각 국가에 지정된 인증 기관 통해 인증
3. Third-Party Certification : PWC, TUV SUD등 OpenChain partner를 통한 인증 (OpenChain 공식 인증서 발급)

Self-Certification 지원 언어

현재는 영어, 한국어, 일본어 지원 중
12월 내에 중국어, 독일어, 프랑스어, 이탈리아어, 스페인어 등 가능해질 것
SPDX 2.2도 ISO/IEC Transposition Process 진입
- 2021년 2분기에 채택될 예정

Openchain T-shirt 추가 지원

추가로 티셔츠를 희망하는 분은 예산 지원 가능하다고 합니다! (Planning Group에 문의해 주세요 : korea-sg-planning@lists.openchainproject.org)

2. 현대자동차 오픈소스 거버넌스 체계 구축(백송하, 현대자동차)

배경

2015년, OIN(Open Invention Network) 가입: 오픈소스에 대한 특허권 크로스 라이선싱 단체
- Toyota, BMW, Honda 등이 참여하는 업계 컨소시엄에서 OIN 홍보를 많이 했음
2016년, Toyota에서 OIN 가입 후 1000만불 기부하여 Gold Member로 승인받음
2017년, 오픈소스 라이선스 전문교육을 받고 컴플라이언스에 대한 중요성 인식
2018년, TFT 신설

업계 특성

자동차에 포함되어 있는 소프트웨어 라인수가 1억줄 이상 (타 소프트웨어보다 더 비중이 큼)
Supply Chain 업체로부터 3,000개 이상의 부품이 납품되며, 그 중에서 직접 납품하는 1차 업체만 하더라도 300개 정도 (2차, 3차로 납품하는 케이스가 많아서 Supply Chain이 복잡함)
많은 공급 업체들을 어떻게 관리할 것인가가 쟁점

현재 구축된 컴플라이언스 방안

IP 조직 하에 오픈소스 관리 TFT 구성
- 법률 대응 및 서드파티 협력사들에게 라이선스 정책 배포, 오픈소스 검증하고 라이선스 고지 담당
방향성
- 1단계) 심플한 기준 수립
  - 해당 오픈소스 소스코드만 공개 및 고지하는 케이스
  - 수정 및 추가한 부분까지 공개하는 케이스
  - 결합된 모든 사용자 코드 공개 및 고지하는 세 가지 케이스에 대해 대응 방안 수립
- 2단계) NIPA와 업무협약체결
  - NIPA측으로 업체들이 검증 요청하도록 하고, 현대자동차는 업체로부터 검증 성적서를 제공받음
- 3단계) OPENCHAIN 프로젝트 활용
  - OPENCHAIN 프로젝트를 활용하여 업체에게도 오픈소스 컴플라이언스 인식 수준을 높이려고 함

이슈: 오픈소스와 특허

오픈소스도 특허로 보호 가능하고 출원과 등록 절차 필요함
라이선스 규정만 준수하면 되는 것이 아니라 제3자의 특허권에 문제가 없는지, 자사의 특허권 활용에는 영향이 없는지 확인
현대자동차는 OIN와 Linux System Definition을 통해 업계 관련 기술들을 크로스 라이선싱 하고 있음

Q&A

NIPA에 교육/검증을 요청하는 1,2차 업체들이 얼마나 있는지?

금년부터 시작했기 때문에 아직은 20개 정도 업체에서 검증 요청함
현재는 이미 출시했던 차종보다 신규 출시할 차종에 대해 오픈소스 검증을 진행 중
특허 검증 방법은 무엇인지?

소스코드를 매칭하는 툴은 따로 없음
기술을 숙지하고 특허 툴에 검색어로 검색해서 특허를 침해하는지 체크하고 있음
오픈소스와 관련된 특허 소송 이슈가 있었는지?

소송 사례는 없었으나 분쟁이나 이슈들은 존재하는 것으로 알고 있음
TF는 남양 연구소에서 시작되었고, 전사로 확장할 예정
업체 계약 시 특별한 프로세스가 있는지

기술 개발 의뢰할 때 도면을 제공하면서 관련된 지켜야할 규정과 스펙을 업체에 제공함
이때 오픈소스 관련 표준 스펙을 함께 제공해서 지키도록 하고 있음
업체 계약 시 오픈소스 관련된 조항을 만들 계획이 있음
기타: 전자가 OIN 가입하지 않은 이유

2차에 걸쳐서 OIN 가입을 검토했었으나 결국은 가입하지 않음
OIN 크로스 라이선싱 범위를 정할 때 어떤 범위까지 공유되어야 하는지 명확하지 않음
특허를 많이 보유한 업체는 OIN 때문에 라이선스가 빠져나갈 수 있는 리스크가 있다고 판단

15th Meeting

Mon, 01 Jan 0001 00:00:00 +0000

일정

일정: 2022-09-21 (수) 오후2시~4시
장소: Zoom (접속 방법은 별도 메일 공지)

Agenda

No	Agenda	Speaker	Slide
1	OpenChain Update	Shane Coughlan, Linux Foundation	-
2	OpenChain KWG Update	장학성, SK텔레콤	pdf
3	자동차 분야의 SW 자산관리체계 및 현대차그룹 ISO/IEC 인증	현대자동차 백송하 책임 현대오토에버 류창한 책임	pdf
4	중국 오픈소스 소송 사례: 숫자천당 v. 유자	ETRI 박정숙	사례분석, 판결문번역
5	SFC vs. Vizio 소송 파헤치기	삼성전자 정윤환	pdf
6	소그룹 모임 (Case Study)	All	-

19th Meeting

Mon, 01 Jan 0001 00:00:00 +0000

일정

일정: 2023-09-19 (화) 오후1시30분~5시
장소: 현대오토에버 (서울특별시 강남구 테헤란로 510)

아젠다

세션 0. Intro & Update

Time	Agenda	Speaker	Slide
13:30~13:40	Welcome & Intro	민석기/류창한, 현대오토에버	-
13:40~13:50	OpenChain Global Update	Shane Coughlan, Linux Foundation	-
13:50~14:00	OpenChain KWG Update Legal subgroup 소개	장학성, SK텔레콤 / 이서연, 라인플러스 박정숙, ETRI	slide slide

세션 1. 현대차그룹과 오픈소스

Time	Agenda	Speaker	Slide
14:00~14:10	현대차그룹 오픈소스 리스트 공개를 통한 중소/중견기업 지원 방안	류창한, 현대오토에버	slide
14:10~14:40	현대차그룹 오픈소스 관리시스템 구축 사례 - 현대자동차 - 현대모비스 - 현대오토에버	이창우, 현대자동차 이영준, 현대모비스 이지현, 현대오토에버	slide slide slide
14:40~15:00	네트워킹	ALL	-

세션 2. Best Practice

Time	Agenda	Speaker	Slide
15:00~15:20	LG전자 제품 보안 관리 체계 기반 오픈소스 보안 보증 표준 준수 사례 소개	정재욱, LG전자	slide
15:20~15:40	우당탕탕 LINE의 OpenChain 인증 여정	이서연/김동혁, 라인플러스	slide
15:40~16:00	혼돈의 AI 오픈 소스 라이선스	최혜성, LG전자	slide
16:00~16:20	네트워킹	ALL	-

세션 3. 그룹 토의

Time	Agenda	Speaker	Slide
16:20~17:00	그룹 토의	ALL (진행 : 이서연, 라인플러스)	-

현대자동차 on OpenChain KWG

8th Meeting

Intro

Agenda

Case Study

Attendees

Video

Introductions and Update

Hyundai’s Open Source Governance System

Trends in Software Component Analysis (SCA)

Kakao’s Olive System

Minutes

1. OpenChain Update (Shane Coughlan, Linux Foundation)

OpenChain 2.1 – ISO / IEC International Standard

Self-Certification 지원 언어

Openchain T-shirt 추가 지원

2. 현대자동차 오픈소스 거버넌스 체계 구축(백송하, 현대자동차)

배경

업계 특성

현재 구축된 컴플라이언스 방안

이슈: 오픈소스와 특허

Q&A

15th Meeting

일정

Agenda

Sponsor

19th Meeting

일정

아젠다

세션 0. Intro & Update

세션 1. 현대차그룹과 오픈소스

세션 2. Best Practice

세션 3. 그룹 토의

Sponsor