CJ그룹, ‘오소리 프로젝트’ 합류…“오픈소스 생태계 확장”

[마이데일리 = 이호빈 기자] CJ그룹이 국내 오픈소스 생태계 확대를 위해 자체 검증한 데이터베이스(DB)를 무상 공개한다.

CJ그룹은 13일 한국저작권위원회와 삼성전자, LG전자, 카카오, 네이버, 현대자동차그룹 등 국내 대기업들이 참여하는 ‘오소리(OSORI·Open Source DB Integration)’ 오픈소스 프로젝트에 신규 회원사로 가입했다고 밝혔다.

오소리 프로젝트는 기업들이 개별적으로 관리하던 오픈소스 소프트웨어 정보를 통합해 검증하고 이를 무료로 공개하는 플랫폼이다. 기업이나 개발자가 보다 안전하게 오픈소스를 활용할 수 있도록 라이선스 정보와 관련 데이터를 제공한다.

오픈소스 소프트웨어는 신기술 개발 비용과 시간을 줄일 수 있는 장점이 있지만 보안 취약점이나 라이선스 위반 등 위험이 발생할 수 있어 체계적인 관리가 필요하다.

오소리 프로젝트는 2023년 공개 이후 현재까지 약 6만건의 소프트웨어 라이선스 정보를 제공하고 있다.

CJ그룹은 이번 참여를 통해 자체 검증한 오픈소스 DB를 프로젝트에 추가로 공개할 계획이다. 비(非) IT 기업이 자체 오픈소스 관리 체계를 구축하고 이를 외부에 공개하는 사례는 이번이 처음이라고 회사 측은 설명했다.

CJ 계열사들은 최근 오픈소스 관리 관련 국제 표준 인증도 잇달아 획득했다. CJ CGV와 CJ대한통운은 지난해 각각 엔터테인먼트 업계와 물류 업계 처음으로 오픈소스 거버넌스 국제 표준인 ISO/IEC 5230:2020 인증을 받았다. CJ올리브영도 이달 초 뷰티·헬스 업계 첫 같은 인증을 획득했다.

CJ그룹은 2023년 자체 오픈소스 관리 시스템을 구축하고 IT·법무·보안 전문가로 구성된 협의체를 운영하고 있다. 그룹 내 플랫폼과 서비스 개발 과정에서 오픈소스 검증 절차를 의무화하고 관련 법적 리스크 관리 체계를 마련했다.

양종윤 CJ 준법지원그룹장은 “AI 전환과 글로벌 플랫폼 확대 과정에서 오픈소스 활용이 중요해지고 있다”며 “라이선스 관리 체계를 강화하고 오픈소스 생태계 확장에 기여하겠다”고 말했다.