LG전자, 美 리눅스재단 오픈소스 SW 보안 관리체계 준수기업 인정

글로벌 제조 기업 최초…“제품 보안 더욱 강화”

LG전자는 소스코드가 공개된 오픈소스 소프트웨어를 활용하는 소프트웨어 공급망 단계에서 업계 최고 수준의 보안 관리체계 및 역량을 갖추고 있음을 인정받았다고 21일 밝혔다.

LG전자는 최근 미국 비영리단체 리눅스재단의 오픈체인 프로젝트가 규정한 ‘오픈소스 소프트웨어 보안 관리체계 국제표준(ISOㆍIEC DIS 18974)’ 준수 기업으로 인정받았다. 오픈체인 프로젝트는 오픈소스 소프트웨어의 사용권 준수 및 보안 취약점 관리를 위한 기업들의 자발적 협의체다.

오픈소스 소프트웨어는 소스코드가 공개돼 누구나 자유롭게 사용할 수 있는 것이 특징이다. 소프트웨어 개발에 드는 시간과 비용을 줄일 수 있고 생태계 확장 측면에서도 유리해 서비스 및 플랫폼 개발에 폭넓게 사용된다.

LG전자는 오픈소스 소프트웨어를 사용하는데 내부 보안정책 수립, 보안정책의 주기적 업데이트, 보안 테스트를 위한 각종 툴 사용 여부 등 오픈체인 프로젝트가 규정한 30여 개 보안인증 요건을 모두 충족했다.

LG전자가 오픈소스 소프트웨어 보안 관리체계 국제표준 획득한 것은 글로벌 제조업계를 통틀어 유일하다.

LG전자는 생활가전과 TV, 전장, B2B(기업 간 거래) 등 전 영역에서 소프트웨어 역량을 결합하며 플랫폼, 콘텐츠ㆍ서비스, 솔루션 등의 '논-하드웨어'(Non-HW) 영역으로 사업 포트폴리오를 고도화하는 데 속도를 내고 있다.

LG전자 CTO(최고기술책임자)부문 Software센터장 박인성 전무는 “제품 보안을 더욱 강화하기 위해 제품의 라이프사이클 전 과정에서 오픈소스 보안 관리 체계를 고도화할 것” 라고 말했다.

한편 LG전자는 지난 2019년 국내 최초로 ‘오픈소스 소프트웨어 라이선스 국제표준(ISOㆍIEC 5230)’ 준수 기업으로 인정받은 바 있다. 앞서 지난 2014년부터는 오픈소스 소프트웨어 관리도구인 ‘포스라이트(FOSSLigh)’를 자체 개발해 운영하고 있으며, 2021년부터 이를 외부의 개발자들에게 공개하는 등 국내·외 오픈소스 소프트웨어 생태계 활성화에 기여하고 있다.