Meeting

Open Source Compliance를 위한 정책 및 프로세스가 이미 구축된 대기업들도 거대하고 복잡한 소프트웨어 공급망을 고려한다면, 아무리 완성도 높은 프로세스가 구축되어 있다고 하더라도 컴플라이언스 리스크에서 벗어나기 어렵습니다. 결국 소프트웨어 공급망 내 모든 기업의 Compliance 수준을 높이는 게 중요합니다. 이를 위해서는 이미 Open Source Compliance에 대해 이해도가 높은 기업들이 가진 자산을 공유하고, 다른 기업에서 쉽게 참가할 수 있도록 안내하는 길잡이를 해야 합니다.

기업이 보유하고 있는 Open Source Compliance에 대한 자산은 경쟁사에 공유한다고 해도 매출에 악영향을 미치지 않습니다. 반대로, 경쟁사의 Open Source Compliance 정책을 알아낸다고 해도 이를 기업의 이익 증대와 연결할 수 없습니다. 기업이 Open Source Compliance에 대한 Best Practice를 서로 공유한다면, 각 기업은 적은 비용과 리소스만을 투입해도 상당 수준의 Compliance를 달성하는 데 큰 효과를 얻을 수 있습니다.

국내 기업들도 이와 같은 아이디어에 공감해 지난 2019년 1월, LG전자, SK텔레콤, 카카오, 현대자동차, 삼성전자의 Open Source 담당자들이 참여한 첫 번째 OpenChain KWG(Korea Work Group) 모임이 개최되었습니다.

자세한 사항은 다음 페이지를 참고하세요.