【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]오픈소스와 AI는?...'1회 OpenSSF 보안 밋업' 11일 열려

온카뱅크관리자

2026-08-07 13:57:28

<div id="layerTranslateNotice" style="display:none;"></div> 스페이스쉐어 삼성역센터서 오후 4~6시...아시아 첫 앰버서더 최윤성 교수 등 참여 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="KYaabQx2co">
 (지디넷코리아=방은주 기자)세계에서 가장 널리 쓰이는 소프트웨어(SW) 상당수는 오픈소스다. 스마트폰, 클라우드 서비스, 금융 시스템, 자율주행 자동차 등이 모수 오픈소스 소프트웨어(OSS) 위에서 동작한다. 오픈소스 보안이 디지털 사회 전체의 안보와 직결되는 이유다.
 '2026년 제1회 OpenSSF 오픈소스 보안 밋업(Seoul Open Source Security Meetup)'이 오는 11일 오후 4~6시 열린다. 장소는 스페이스쉐어 삼성역센터 컨퍼런스룸B다. 행사는 온라인으로도 공개한다.
 'OpenSSF(Open Source Security Foundation)'는 리눅스 재단 산하의 협력 이니셔티브다. '세계가 의존하는 오픈소스 소프트웨어를 안전하게 만든다'는 미션하에 2020년 출범했다. 보안 모범 사례 표준화(Best Practices Badge, SLSA)와 취약점 투명성 강화(Siren, OSV, CVE 연동), 공급망 보안 도구 개발(Scorecard, Allstar), 글로벌 정책 연대(EU CRA 대응 등) 등 오픈소스 보안 생태계 전반을 탐구하고 확산하는 기구다.
 <figure class="figure_frm origin_fig" contents-hash="f6c63ffa4d53b6eec60cba798a77dc0809861f7f0631c66a494cea9df090c585" dmcf-pid="fZccVed8oJ" dmcf-ptype="figure">
 <img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202608/07/ZDNetKorea/20260807135456417uvvj.png" data-org-width="438" dmcf-mid="B3LcVed8oa" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202608/07/ZDNetKorea/20260807135456417uvvj.png" width="658">
 </figure>
 특히 오픈소스 보안 가치를 세계 지역사회에 전파하는 리더들을 인정하고 지원하는 제도인 'OpenSSF 앰버서더 프로그램'을 운영하고 있다. 올 5월 처음으로 전세계에서 활동하는 앰버서더 13명을 선임했다. '1기 앰버서더'인셈이다.
 '앰버서더'는 컨퍼런스 발표, 교육 콘텐츠 제작, 로컬 밋업 주최, 멘토십 등을 통해 오픈소스 보안 문화를 확산시키는 역할을 한다. 아시아에서는 유일하게 최윤성 고려대·경기대 겸임교수(국가인공지능전략위원회 위원)가 뽑혔다. 최 교수는 전세계 13명 앰버서더 중 단 두 명 뿐인 대학에 속한 앰버서더이기도 하다.
 <figure class="s_img figure_frm origin_fig" contents-hash="a55cc92d31967dad9b0f44002cd69aa4b10fe672ee1c3f9233b593c772f40b91" dmcf-pid="6UOOMaNdNR" dmcf-ptype="figure">
 <img alt="최윤성 교수" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202608/07/ZDNetKorea/20260807135457999fvnx.png" data-org-width="162" dmcf-mid="biuuIGHlcg" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202608/07/ZDNetKorea/20260807135457999fvnx.png" width="162">
 <figcaption class="txt_caption default_figure">
 최윤성 교수
 </figcaption>
 </figure>
 이날 밋업은 OpenSSF의 글로벌 비전을 한국 커뮤니티와 공유하기 위해 행사를 마련됐다. 최 교수가 오프닝 인사말을 하고 국내외 연사가 참여하는 3건의 발표가 이뤄진다. 첫번째 연사는 뉴욕대학교(NYU) 저스틴 카포스 교수(OpenSSF 앰배서더)다. 그는 '소프트웨어 공급망은 AI시대를 어떻게 변화시키나(How The Software Supply Chain is Changing in the Age of AI)'를 주제로 발표한다.
 카포스 교수는 리눅스 재단(Linux Foundation)의 5개 프로젝트인 TUF, in-toto, Uptane, SBOMit, gittuf의 창시자이기도 하다. 그의 연구 성과는 구글, 레드햇/IBM, VM웨어, 도커(Docker), 아마존, 팔란티어(Palantir), 록히드마틴, 데이터독(Datadog), 블룸버그 등 주요 기업의 실제 제품과 서비스에 적용됐다. 또 수백만 대 자동차와 다양한 IoT 기기 보안에도 활용되고 있다. 워싱턴 D.C., 볼티모어, 메릴랜드주 등 여러 지역의 법률 코드(법령 데이터)를 보호하는 데도 그의 연구가 사용됐다.
 카포스 교수에 이어 한국인 전문가 두 명도 발표한다. 래블업 강대명 SW 엔지니어(전
 레몬트리 CTO·리눅스 커널 및 Redis/Valkey 컨트리뷰터·Apache Tajo 커미터)가 '오픈소스 개발과 보안 위협'을, S2W TALON 이승윤&amp;임준혁이 'AI 기반 코딩 에이전트 도구 취약점과 신종 AI 공급망 위협 모델'을 주제로 각각 발표한다.
 무료행사로 누구나 참여할 수 있다. 세션당 30분씩 발표한다. 첫번째 발표 이후 다과와 휴식시간도 마련됐다. 카포스 교수 발표(등록자에 번역 자료 공유)외에는 한국어로 진행한다. 번역본은 한국오픈소스보안커뮤니티 디스코드 서버에 게시될 예정이다. 그로메트릭, 레드펜소프트, 스패로우, 에스코어, S2W가 행사를 후원한다.
 방은주 기자(ejbang@zdnet.co.kr)
 </section> 
 </div> 
 Copyright © 지디넷코리아. 무단전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기