KT(대표 김영섭)가 오픈소스 소프트웨어 보안 관리 체계 강화를 위한 국제 표준 'ISO/IEC 18974'을 획득했다고 7일 밝혔다.
리눅스 재단 산하 오픈 체인 프로젝트가 규정한 국제 표준으로 소스 코드가 공개된 돼 있어 폭넓은 활용이 가능하지만, 보안 취약점 확률도 비교적 높아 취약점을 가진 소프트웨어가 공급망에 유통될 경우 전체 시스템의 보안성 문제가 제기될 우려가 있다.
오픈 체인 프로젝트는 공급망 참가자 간의 신뢰도를 높이기 위해 규정된 보안 기준을 충족한 조직에 ISO/IEC 18974 인증을 부여, 이를 획득하면 체계적이고 일관성 있는 소프트웨어 보안 관리 체계와 역량을 갖춘 것으로 인정된다.
KT는 지난해 라이선스 준수 표준 'ISO/IEC 5230' 인증을 취득한 바 있으며 이번 ISO/IEC 18974까지 획득, 오픈소스 보안 및 컴플라이언스 준수 기업으로서의 입지를 확고히 할 수 있게 됐다.
컴플라이언스 준수를 위해 오픈소스 관리 포털로 라이선스·보안 점검 및 추적 관리 활동을 체계적으로 진행하는 한편 사내 조직으로 'OSRB(OpenSource Review Board)를 구성해 법무·보안 이슈의 신속한 해결과 임직원 대상 교육도 추진한다.
