FOSSLight on OpenChain KWG

17th Meeting

Tue, 13 Aug 2024 00:00:00 +0000

Schedule

목적 : Tooling and Legal Subgroup 17차 회의
일시 : 2024년 8월 13일(수) 14:00 ~ 16:30
장소 : ETRI 서울사무소 중회의실

Attendees

CJ
ETRI
LINE Plus
LG전자
NHN
안랩
카카오
텔레칩스
한글과컴퓨터
현대모비스
현대오토에버

Agenda

No	Subject	Speaker	Slide
0	Community Updates & New Issues	ETRI 박정숙	ppt
1	(Tooling) FOSSLight Scanner Update	LG전자 김소임	pdf
2	(소송사례) Jacobsen v. Katzer 소송: 계약위반과 저작권 위반	현대모비스 김형진	ppt
3	(주제발표) 오픈소스 라이선스 간 양립성 충돌 문제 조항과 판단 기준에 관한 연구(GPL 라이선스를 중심으로)	텔레칩스 연지영	pdf

3rd Meeting

Wed, 25 May 2022 00:00:00 +0000

Schedule

목적 : 공유 세미나
일시 : 2022. 05. 25(수), 오후 2시~3:30시
장소 : 온라인(Webex)

Attendees

ETRI
LG전자
NCSOFT
LINE
SK텔레콤
삼성전자
카카오
카카오뱅크
현대모비스
현대오토에버
현대자동차

Agenda

No	Agenda	Speaker	Slide
1	LINE에서 FOSSLight를 도입하고 사용한 경험을 공유합니다	이서연,김동혁, LINE	-
2	OLIVE CLI 소개	Ricky(이기문), 카카오	pdf
3	오픈소스 라이선스 사전/실시간 검증도구 데모	정윤환,안다래,김태완, 삼성전자	pdf

FOSSLight

Mon, 01 Jan 0001 00:00:00 +0000

FOSSLight는 LG Electronics가 주도하는 오픈소스 컴플라이언스 도구 모음입니다. 소스 코드·의존성·바이너리를 분석하는 FOSSLight Scanner와, 분석 결과를 중앙에서 관리하는 웹 플랫폼 FOSSLight Hub로 구성됩니다.

GitHub (Hub): https://github.com/fosslight/fosslight
GitHub (Scanner): https://github.com/fosslight/fosslight_scanner
공식 문서: https://fosslight.org/fosslight-guide/
라이선스: AGPL-3.0-only

주요 특징

FOSSLight Hub

컴플라이언스 프로세스 통합 관리: 프로젝트별 BOM 관리, 라이선스 의무사항 이행, 공지문 생성까지 일괄 처리
취약점 모니터링: NVD·CVE 연동으로 사용 중인 오픈소스의 취약점 현황 추적
3rd Party 관리: 외부 소프트웨어 공급망의 오픈소스 현황 등록 및 관리
SBOM 관리: SPDX(ISO 표준) 형식 지원

FOSSLight Dependency Scanner

14개 이상의 패키지 매니저 지원: NPM, Yarn, Maven, Gradle, PyPI, Go, Cargo, NuGet, CocoaPods 등
자동 감지: manifest 파일을 자동으로 탐지하여 분석
직·간접 의존성 분석: 전이적 의존성까지 재귀적으로 수집
다양한 출력 형식: Excel, SPDX, CycloneDX, YAML, CSV

FOSSLight Hub 설치

Docker Compose를 사용합니다. 공식 저장소를 clone하여 실행합니다.

4th Meeting

Wed, 20 Jul 2022 00:00:00 +0000

Schedule

목적 : 공유 세미나
일시 : 2022. 07. 20(수), 오후 2:00~3:15
장소 : 온라인(Webex)

Attendees

ETRI
LG전자
삼성전자
카카오
현대모비스
현대오토에버

Agenda

No	Agenda	Speaker	Slide
1	Opossum 툴 소개	석지영, LG전자	pdf
2	ETRI 오픈소스 컴플라이언스 시스템 OLA - FOSSLight 적용 사례	박정숙, ETRI	pdf
3	Study 주제 논의	박원재, LG전자	-

Photo Gallery

9th Meeting

Mon, 01 Jan 0001 00:00:00 +0000

일정

Schedule: 2021-03-11 (Thu) 2:00~4:00 pm
How to join
- Join Google Meet : https://meet.google.com/kbs-yjce-fcv

Agenda

No	Agenda	Speaker	Slide
0	Intro & Greetings	Newcomers	pptx
1	OpenChain Update	Shane Coughlan, Linux Foundation	-
2	FOSSLight Dependency 소개	LG전자 석지영	ppts
3	OpenChain KWG Update / ISO/IEC 5230 인증 3가지 방법	SK텔레콤 장학성	pptx pptx
4	오픈소스와 함께한 1,273일간의 기록 (ISO 인증 취득 과정)	NCSOFT 한지호	pdf
5	Case Study	All	-
6	Free Discussion	All	-

Case Study

주제 : ISO/IEC 5230 인증 취득을 고려하고 있는지?

Video

OpenChain Update

FOSSLight Dependency 소개

OpenChain KWG Update / ISO/IEC 5230 인증 3가지 방법

오픈소스와 함께한 1,273일간의 기록 (ISO 인증 취득 과정)

Minutes

1. OpenChain Update (Shane Coughlan, Linux Foundation)

ISO 인증

일본, 미국, 한국의 몇몇 회사들이 인증을 받음
가장 큰 뉴스는 이 회사들에 ISO 표준을 적용했을 때 잘 작동한다고 했다는 것. 이는 표준이 잘 만들어졌다는 증명이 될 수 있음
꼭 규모가 큰 회사 뿐 아니라 조금 더 작은 규모의 회사에서도 인증을 받았다는 것이 아주 큰 성과였음

교육

이메일로 신청하면 교육팩을 받아볼 수 있다. (오픈체인, 오픈소스, 오픈체인 인증받는 방법 등에 대한 Slidedeck)
Training course

설문

Project annual survey
모든 질문에 응답할 필요는 없고 원하는 질문에만 응답하는 것도 가능
60초~10분까지 소요되는 분량이며 많은 참여를 독려

2. FOSSLight Dependency 소개 (석지영, LG전자)

LG전자의 Open Source 프로젝트로 FOSSLight Scanner와 FOSSLight System 공개 예정

FOSSLight Scanner: 오픈소스 분석 스캐너
FOSSLight System: 오픈소스 컴플라이언스 통합 시스템

FOSSLight System 사용 방법

FOSSLight Scanner로 스캔한 결과를 업로드
Indentification, Packaging, Distribution 절차를 거쳐서 오픈소스 라이선스 고지문 발급 및 배포까지 완료

FOSSLight Scanner

소스코드 스캔은 ScanCode 활용
Dependency 스캔은 FOSSLight Dependency Scanner 활용
Binary 스캔은 별도 바이너리 스캔 툴 활용 현재는 FOSSLight Dependency Scanner만 공개하였으나, 추후 전체 프로젝트를 공개할 예정

FOSSLight Dependency Scanner

레포지토리 링크: https://github.com/LGE-OSS/fosslight_dependency
사용 언어: Python
오픈소스 라이선스: Apache License 2.0
지원하는 패키지 매니저: Gradle, Maven, NPM, PIP, Pub (추후 Cocoapods, Yarn 추가 예정)
각 dependency의 OSS 정보 확인
- OSS Name
- OSS Version
- License Name
- Download Location
OSS 정보 확인 시 정확한 라이선스 분석을 위해 라이선스 텍스트 분석 오픈소스도 활용함
- Nomos standalone(https://github.com/fossology/fossology/tree/master/src/nomos/agent)
- Askalono (https://github.com/jpeddicord/askalono)

LG전자 오픈소스 가이드 페이지

LG Open Source : http://oss.lge.com
LG OSC Process Guide : https://lge-oss.github.io/guide/
LG FOSSology Guide : https://lge-oss.github.io/fossology-guide/
LG ORT(Oss Review Toolkit) Guide : https://lge-oss.github.io/oss-review-toolkit-guide/

Q&A

ORT와 비교하면 어떤지?
- ORT는 무거운 편이고, 간결하게 사용하기 위해 FOSSLight 라는 시스템을 개발한 것
Gradle의 경우, 분석 프로그램에 플러그인을 설치해야 하는데, LG전자 정책상 플러그인 설치를 강제하고 있는지?
- FOSSLight Requirements 에 플러그인을 설치하고 스캔하라고 가이드하고 있음

3. OpenChain KWG Update (장학성, SK텔레콤)

Korea Work Group 스티커 배포 (Designed by Soim)

ISO/IEC 5230 적합성 인증 선언

엔씨소프트, LG전자 인증 획득

OpenChain 규격 2.1 한국어 번역 완료

https://github.com/OpenChain-KWG/Specification-Translation-KR
Special Thanks to Contributors: LG전자 김경애님, 홍종호님

OpenChain 규격 2.1에 맞게 자체인증 질문지 개선

Korea Work Group 블로그 공간 개설

작성 방법: https://github.com/OpenChain-Project/OpenChain-KWG/wiki/Blog-%EC%9E%91%EC%84%B1%ED%95%98%EA%B8%B0

Sub Group

Planning Group : KWG 거버넌스 체계 구축, 정기 모임 일정/Agenda, 주요 의사결정, 회의록 작성, 굿즈 제작 등
Conformance Group: OpenChain 인증 획득 준비 및 정보 공유

4. ISO/IEC 5230 인증 3가지 방법 (장학성, SK텔레콤)

Self Certify

OpenChain 프로젝트에서 추천하는 방법, 웹사이트에서 무료로 제공하고 있고 대부분의 기업이 채택하고 있음
링크: https://certification.openchainproject.org
방법
- 회원가입
- 현수준 진단
- 미비한 사항들 보완
- 모든 사항 Yes 체크 후 제출
- General Manager에게 인증 수행 결과 제출
- General Manager가 간단한 질의응답 형태로 확인 절차 거침
- 이상이 없다면 적합성 인증 취득 선언

Independent Assessment

제3자가 평가, 미비점 보완을 위한 지원 제공
아직 ISO/IEC 5230은 제3자 평가를 의무화한 조항은 없음
컨설팅 제공이 주요 포인트
주요 업체1 - AlektoMetis
- 미비점 분석, 보완을 위한 Task 수행
주요 업체2 - Source Code Control
- 적합성 인증 획득을 위해 체계적인 계획 수립하여 대시보드화
- 각 항목마다 세부 방법 및 담당자 할당하여 관리

Third Party Certification

인증전문 기관에 의한 평가
인증서 발행
주요 업체1 - TUV SUD (글로벌 시험 인증 기관)
주요 업체2 - PwC (세계 4대 회계법인 중 하나, 다국적 회계 감사 기업)

국내 인증 현황 및 시사점

국내에 아직 ISO/IEC 5230 교육 및 인증을 제공하는 업체는 없음
대기업 그룹사의 경우 한 기업이 전문 지식 및 경험을 획득하고, 계열사 및 관계사 대상으로 Independent Assessment 형태의 서비스를 제공할 수 있을 것 (예: 자동차 업계)

NIPA 발간한 OpenChain 해설서

기업 공개SW 거버넌스 OpenChain 2.0 해설
ISO/IEC 5230에 맞게 개정 예정

Q&A

ISO/IEC 5230 표준 문서는 깃허브에 공개되어 있는지? 자세한 문서는 없는지?
- 한글 번역 작업 진행 중: https://github.com/OpenChain-KWG/Specification-Translation-KR

5. 오픈소스와 함께한 1,273일간의 기록 (한지호, 엔씨소프트)

엔씨소프트의 오픈소스 컴플라이언스 활동은 2017년 6월부터 시작

2017년

오픈소스 분야의 지식이 없었기 때문에 오픈소스 라이선스와 관련된 사외 교육 수강
오픈소스 분야에 이미 경험이 많은 타 기업의 담당자분들께 의견을 구하기도 하였음
- Special Thanks to 전현준 변리사님, 장학성님, 황은경님
오픈소스 컴플라이언스를 담당할 조직 세팅
프로세스 수립
오픈소스 검증 및 사용에 대한 가이드를 정리하여 사내 위키에 공개
오픈소스 문의를 받을 사내 메일 그룹 생성

2018년

Protex 도입하여 오픈소스 검증 착수
당시에는 소스코드 스캔 및 컴플라이언스는 주로 보안 부서에서 담당하였고, 커뮤니케이션이나 서브 업무만 지원
라이브 중인 프로덕트를 대상으로 오픈소스 사용 고지 완료

2019년

사내 개발자 컨퍼런스에서 오픈소스 라이선스 검증에 대한 경과 발표
오픈소스 검증을 주로 담당하던 보안 부서가 사라지게 되어서 오픈소스 컴플라이언스 업무의 R&R을 새로 수립하였음
Protex의 한국 총판 업체도 변경되면서 Protex 계약을 종료하고, 오픈소스 스캔 도구로 Fossology를 도입함

2020년

OpenChain 인증 준비 착수
OpenChain 2.0 요구사항 중 충족하지 못한 부분들 보완
- 문서화된 오픈소스 정책 수립
- 오픈소스 기여 정책 수립
- 전사 오픈소스 교육
오픈소스 정책/가이드를 만들어서 사내 Developers 사이트에 공개
- 도움이 되었던 도서: 오픈소스로 미래를 연마하라
월간 전사 임원회의 및 경영회의에서 오픈소스 컴플라이언스 업무에 대해 공유
- 대표님을 포함한 경영진 레벨에서 스폰서십 확보
오픈소스 교육 콘텐츠 개발
- 30분 내외의 동영상
- 강의용 PPT와 스크립트 공개: https://github.com/ncsoft/oss-basic-training
전사 오픈소스 교육 시행
- 전사 개발자, PM, QA직군 대상
- 약 93% 수료
- 설문조사 시행하여 오픈소스 라이선스에 대한 이해 수준 평가 (5점 만점에 4.2점)
2020년 12월 15일, OpenChain 2.1 인증 획득

그 이후

현재도 오픈소스 컴플라이언스 활동 지속
해외 퍼블리셔/지사에서 서비스하는 프로덕트도 검증 및 고지 완료
사내 Stackoverflow 서비스에 [오픈소스 지식채널]을 만들어서 질의 응답하고 있음

Q&A

설문조사 참여율을 어떻게 높였는지?
- 강제성 없이 설문조사했을 때에는 30%의 참여율을 보였으나, 더이상 권장하지는 않았음
- 전사 교육 시행 시 설문조사까지 완료하여야 수료되도록 강제성을 부여했음

Photo Gallery

10th Meeting

Mon, 01 Jan 0001 00:00:00 +0000

Schedule

Schedule: 2021-06-22 (Tue) 3:00~5:00 PM
How to join
- Zoom (Please refer to the e-mail for the access address)

Agenda

No	Agenda	Speaker	Slide
0	Intro & Greetings	Newcomers	OpenChain_Korea_20210622_intro.pptx
1	OpenChain Update	Shane Coughlan, Linux Foundation	-
2	OpenChain KWG Update	장학성, SK텔레콤	OpenChain_Korea_20210622_update.pptx
3	FOSSLight Open Source Project	김경애, LG전자	210622_OpenChain_FOSSLight_LGE.pdf
4	최근 주요 동향 - Google OSV (오픈소스 취약성) & Google Insight (오픈소스 BOM) - NIPA 오픈소스 거버넌스 가이드	Robin (황민호), 카카오 이서연, 라인플러스	Google_OSV_and_Insight_황민호.pdf NIPAGuide_Intro.pdf
5	소그룹 모임	All	-
6	Free Discussion	All	-

소그룹 모임 주제

자기 소개
하는 일, 최근 주요 관심사
다른 회사의 담당자에게 궁금한 것이 있다면?

Attendees

SK Telecom
LINE Plus
Kakao
LG Electronics
NCSOFT
Hyundai Mobis
Hyundai Motors
Hyundai Autoever
Samsung Electronics
KT ds

Video

Intro

OpenChain Update

OpenChain KWG Update

FOSSLight Open Source Project

최근 주요 동향

NIPA 오픈소스 거버넌스 가이드

Minutes

OpenChain Update (Shane Coughlan / Linux Foundation)

Security Guide 를 발간할 계획이 있으며, 현재 편집 중 (Link)

OpenChain KWG Update (장학성/SK텔레콤)

Github 개설: https://github.com/OpenChain-KWG
YouTube 개설: https://www.youtube.com/channel/UCl4pp1CIFjh6OoHXWzB-FKg/featured
OpenChain 인증 해설서 개정 중
- NIPA에서 2020년에 발간하였으며, 현재 개정판 작업 중
- 기업의 OpenChain 인증 방법에 대해 설명
- https://haksungjang.github.io/docs/openchain/
Planning Group (운영진) 모임
- 5월 24일에 10차 모임 준비를 위해 Planning Group 모임을 진행하였음
- https://korea-wg.openchainproject.org/subgroup/planning/2021/2nd-meeting/
OpenChain ISO 5230 Supplier Education Pack 한국어 리뷰가 필요함
Blog 개설
- Elastic License 2.0 & 진화하는 오픈소스 라이선스: https://korea-wg.openchainproject.org/blog/2021/03/28/elastic-license/
- OSPO란?: https://korea-wg.openchainproject.org/blog/2021/04/18/ospo-definition/
- Dockerfile 배포 시 컴플라이언스 책임은 누구에게?:https://korea-wg.openchainproject.org/blog/2021/05/04/dockerfiles/

FOSSLight Open Source Project 소개 (김경애/LG전자)

FOSSLight Open Source Project 란?
- FOSSLight 스캐너를 통해 소스코드, 디펜던시, 바이너리를 스캔하고
- 스캔한 결과물을 FOSSLight System에 업로드하여
- OSS Distribution Site에 공개할 수 있도록 고지문 발급하는 시스템
FOSSLight Source Scanner
- String Search 기반으로 라이선스 검출 (ScanCode 활용)
- Code Match 가 불가하여 OSS 이름 검출이 불가함
- 소스
  - https://github.com/fosslight/fosslight_source_scanner
  - https://github.com/fosslight/fosslight_source_scanner/blob/main/docs/README_Kor.md
FOSSLight Dependency Scanner
- 개발 환경에서 Dependency 목록에 대해 OSS 정보 출력
- 지원 가능한 Package Manager
  - Gradle (Java/Android)
  - Maven (Java)
  - NPM (Node.js)
  - Pypi (Python)
  - Pub (Dart with flutter)
  - Cocoapods (Swift/Obj-C)
- Transitive Dependency 출력
- 빌드되지 않는 환경에서 동작하지 않음
  - https://github.com/fosslight/fosslight_dependency_scanner
  - https://github.com/fosslight/fosslight_dependency_scanner/blob/main/docs/user-guide_Kor.md
FOSSLight System
- Open Source Compliance Process를 효율적으로 수행하는 시스템
  - LICENSE/OSS 정보 조회 및 관리
  - Project 단위로 OSC 수행 및 Status 관리
  - 3rd Party Project 관리
  - Vulnerability 관리
  - Self-Check 기능
곧 Release 될 기능
- FOSSLight Binary Scanner
  - Binary 실제 분석하는 것은 아님
  - Path 내 Binary를 추출하여 checksum, TLSH 추출
  - System Database와 비교하여 OSS 정보 자동 출력
- FOSSLight REUSE
  - Reuse https://github.com/fsfe/reuse-tool 활용
  - 저작권 및 라이선스 표기 규칙 확인
  - OSS-pkg-info.yaml 파일 <-> FOSSLight Report 변환
특징
- 동일한 OSS 이름이지만 다양하게 불리는 경우, Nickname을 등록하여 일관된 이름으로 통합 관리 가능
- OSS Notice Format을 커스터마이징할 수 있음 (Company Name, Email 등)
FOSSLight Contribution Items
- 버그 리포팅
- 오타
- 문서화 작업
- 1인 OSC 담당자를 위한 Customizing
- Distribution 단계 구현
- 테스트 자동화 등

Google OSV & Open Source Insight (Robin Hwang/카카오)

Google OSV https://osv.dev/
- SVE와 Sonatype OSS Index 등을 통해 취약성 데이터 베이스 확인
- 구글이 OSS-Fuzz 프로젝트에서 발견한 데이터 세트를 제공
  - OSS-Fuzz: 소프트웨어 프로그래밍 오류를 발견하는 Fuzz Test 프로젝트
- CVE의 경우, 취약성 정보를 특정 패키지 버전에 매핑하기 어려운 경우가 많음
Open Source Insight https://deps.dev/
- Google에서 Open Source Insight 서비스 공개
- 기존에 ClearlyDefined 서비스를 제공하고 있음
- 직관적인 UI로 서비스 구성
- 보안 취약성 정보를 연결, 종속성 그래프도 제공
- 차별점
  - Npm과 같은 일반적인 도구 세트를 대체하려는 것은 아니고 패키징에 정의되어 있는 정보를 토대로 구성
  - Lock 파일에 선언된 종속성과 다르거나 더 완전할 수 있음
  - OpenSSF Score 도입

기업 공개 소프트웨어 거버넌스 가이드 (이서연/LINE 플러스)

기업 공개 소프트웨어 거버넌스 가이드
- NIPA 주관하고 오픈업이 연구 수행하여 국내 기업의 올바른 오픈소스 활용을 안내하기 위함
- SKT, 라인, Kakao 에서 NIPA 기업 공개 소프트웨어 거버넌스 가이드 집필하였음
- 실물 책자는 발간 진행 중이고, 웹 통해서 확인 가능
오픈소스 사용하기
- “기업 관리자편” + “개발자 편”으로 구성
오픈소스 기여하기
- 기업편: 기여 전략
- 개발자편: 기여 준비 방법
오픈소스 공개하기
- 기업편: 어떻게 공개해야 할지, 공개 후 해야 할 일 등
- 개발자편: 오픈소스 공개 준비 방법, 운영 방법
다양한 의견과 컨트리뷰션 환영합니다.
- 저장소: https://github.com/NIPA-OpenUP/oss-governance-guide
- 사이트: https://nipa-openup.github.io/oss-governance-guide/

Photo Gallery

17th Meeting

Mon, 01 Jan 0001 00:00:00 +0000

일정

일정: 2023-03-28 (화) 오후2시~4시
장소: 라인플러스 (경기도 성남시 분당구 서현1동)

Agenda

1부 발표 세션

No	Agenda	Speaker	Slide
0	Welcome & OpenChain KWG Update	라인플러스 이서연	pdf
1	OpenChain Global Update	Shane Coughlan, Linux Foundation	pdf
2	OpenChain 보안 규격 소개	SK텔레콤 장학성	pdf
3	Legal Issues of AI Technologies / Case Study: Getty Images v. Stability AI	ETRI 박정숙	pdf
4	네트워킹 시간	all	-

2부 Mini Summit - “오픈소스 관리 자동화 도구”

No	Agenda	Speaker	Slide
5	도구 별 의존성 분석 방식	카카오 Rain(임현지)	pdf
6	소리소리 오소리	LG전자 김소임 책임	pdf
7	FOSSLight 슈퍼 대변신	LG전자 김경애	pdf
8	요즘 OLIVE 써봤니?	카카오 Violet(황은경)	pdf
9	onot, 이제 제법 쓸만해졌어요!	카카오 Rogers(한현민)	pdf

리뷰 : https://devocean.sk.com/opensource/techBoardDetail.do?ID=164691

18th Meeting

Mon, 01 Jan 0001 00:00:00 +0000

일정

일정: 2023-06-22 (목) 오후2시~5시
장소: 카카오 판교아지트 (경기도 성남시 분당구 판교역로 166)

아젠다

No	Time	Agenda	Speaker	Slide
0	14:00	Welcome & Intro	황은경, 카카오	-
1	14:10	OpenChain Global Update	Shane Coughlan, Linux Foundation	slide
2	14:20	OpenChain KWG Update	장학성, SK텔레콤 / 이서연, 라인플러스	slide
3	14:30	(전산학 박사 출신 특허 법무 대학원생이 파헤치는) Copilot 소송 진행 현황	박정숙, ETRI	slide
4	15:00	Break & Networking	all	-
5	15:15	FOSSLight + Security Release	석지영, LG전자	slide
6	15:30	오소리 프로젝트, 웅장한 계획을 밝히다	정윤환, 삼성전자	slide
7	16:00	그룹 토의	all	-

후기 : 오픈소스는 저희에게 맡겨주세요! OpenChain Korea Work Group 모임 후기

27th Meeting

Mon, 01 Jan 0001 00:00:00 +0000

일정

일정: 2025-10-21 (화) 오후3시~4시50분
장소: 오픈소스 테크데이 2025 4F 창조룸2 (aT센터 - https://maps.app.goo.gl/CcH1kxo8qfQrgp8i8 )

아젠다

Time	Agenda	Speaker	Slide
15:00~15:20	OpenChain Global Update	Shane Coughlan, Linux Foundation	pdf
15:20~15:40	ETRI 오픈소스 거버넌스 패키지	엄숭광, ETRI	pdf
15:40~16:00	FOSSLight 2.0	민경선, LG전자	pdf
16:00~16:20	Olive Action 도입기	김영환, 카카오	pdf
16:20~16:40	What’s new in OSORI	김소임, LG전자	pdf
16:40~16:50	AI가 생성한 코드로 오픈소스 기여해도 되나요?	이서연, 라인플러스	pdf

참석기관

금융결제원
네이버
두산디지털이노베이션
라인플러스
삼성전자
삼성SDS
신한DS
안랩
카카오
한글과컴퓨터
현대모비스
현대오토에버
현대자동차
CJ제일제당
CJ주식회사
CJCGV
ETRI
KTDS
LG전자
NHN
SK텔레콤

Album

오픈소스SW 관리 툴 ‘포스라이트’ 공개한 LG전자, “글로벌 표준 거듭나겠다”

Mon, 28 Jun 2021 00:00:00 +0000

최근 LG전자가 자체 개발해 2014년부터 운영해오고 있는 오픈소스 SW관리 도구인 ‘포스라이트(FOSSLight ; Free and Open Source Software Light)’를 공개해 주목을 받고 있다. 포스라이트는 개발자의 SW를 분석해 오픈소스를 사용했는지, 오픈소스 사용 조건이나 의무사항을 준수했는지 등을 검증해 주는 툴이다.

LG전자 오픈소스 태스크. 사진 왼쪽부터 방재권 선임, 김소임 선임, 최혜성 책임, 김경애 리더, 석지영 선임, 박원재 선임
백지영 기자

‘포스라이트’라는 이름으로 외부에 공개하면서 안정성과 기능을 확대하는 한편 글로벌 인지도를 높일 수 있게 할 계획이다. 포스라이트에는 ‘세상에 빛을 밝혀줄 오픈소스’라는 의미가 담겼다.