KT, 오픈소스 SW 보안 관리 국제표준 획득

[파이낸셜뉴스] KT는 오픈소스 소프트웨어 보안 관리 체계 강화를 위한 국제 표준 'ISO·IEC 18974'을 획득했다고 7일 밝혔다.

ISO·IEC 18974는 리눅스 재단 산하 오픈체인 프로젝트가 규정한 국제 표준이다. 오픈소스 소프트웨어의 보안 관리 체계에 대한 기준을 제시한다.

오픈체인 프로젝트는 공급망 참가자 간의 신뢰도를 높이기 위해 규정된 보안 기준을 충족한 조직에 ISO·IEC 18974 인증을 부여한다. 이를 획득한 조직은 체계적이고 일관성 있는 오픈소스 소프트웨어 보안 관리 체계와 역량을 갖춘 것으로 인정받는다.

KT는 지난해 오픈소스 라이선스 준수 표준 'ISO·IEC 5230' 인증도 획득한 바 있다.

KT는 오픈소스 컴플라이언스 준수를 위해 오픈소스 관리 포털로 라이선스·보안 점검 및 추적 관리 활동을 체계적으로 진행하고 있다.

사내 조직인 'OSRB'를 구성해 오픈소스 사용과 관련된 법무·보안 이슈를 신속하게 해결하고 임직원 대상 교육도 추진한다.

[e-mail] 장민권 기자