LG전자, 오픈소스 소프트웨어 보안 관리체계 준수 기업 인정

[증권경제신문=전수민 기자] LG전자는 ‘오픈소스 소프트웨어 보안 관리체계 국제표준(ISO/IEC DIS 18974)’ 준수 기업으로 인정받았다고 21일 밝혔다. 

ISO/IEC DIS 18974는 오픈소스 소프트웨어의 사용권 준수 및 보안 취약점 관리를 위한 기업들의 자발적 협의체인 오픈체인 프로젝트가 규정한 국제 표준이다. 

LG전자는 오픈소스 소프트웨어를 사용함에 있어 ▲내부 보안정책 수립 ▲보안정책의 주기적 업데이트 ▲보안 테스트를 위한 각종 툴 사용 여부 등 오픈체인 프로젝트가 규정한 30여 개 보안인증 요건을 모두 충족해 인증을 획득했다. 

LG전자는 글로벌 제조업계를 통틀어 유일하게 이 인증을 획득해 소스코드가 공개된 오픈소스 소프트웨어를 활용하는 소프트웨어 공급망 단계에서 업계 최고 수준의 보안 관리체계 및 역량을 갖추고 있음을 인정받았다.

LG전자 CTO부문 Software센터장 박인성 전무는 “LG전자 제품 보안을 더욱 강화하기 위해 제품의 라이프사이클 전 과정에서 오픈소스 보안 관리 체계를 고도화할 것” 라고 말했다.