엘에스웨어가 신한금융그룹에 오픈소스 통합 관리 포털 솔루션인 ‘포세라포털위드블랙덕(FOSSEra Portal with Black Duck)’을 구축했다고 밝혔다.
엘에스웨어의 ‘포세라포털위드블랙덕’은 오픈소스 라이선스 충돌과 보안취약점을 통합으로 관리하며 국내 금융 분야 오픈소스 활용 및 관리 안내서에 부합하는 오픈소스 관리 환경을 구축하는 오픈소스 통합 관리 포털 솔루션이다. 또한, SCA(소프트웨어 구성 분석) 도구인 블랙덕(Black Duck)과 실시간으로 연동해 라이선스와 보안취약점에 대한 정확한 점검 결과를 빠르게 도출한다.
포세라포털위드블랙덕은 ▲오픈소스 취약점·라이선스 위험 대응 ▲자동 반입 및 점검 기능을 통한 안전하고 신속한 활용 ▲SBOM을 통한 체계적인 오픈소스 관리 등 효율적으로 소프트웨어 공급망을 보호하기 위한 해답이 되고 있다.
신한금융그룹은 개방형 ICT 개발 문화 확산을 목표로 금융권 오픈소스 활용 가치를 높이고 그룹사의 중복투자를 최소화하기 위해 포세라포털위드블랙덕을 구축했으며, 그룹의 오픈소스 관리, 운영 등에 사용 범위를 확대해 나갈 예정이다.
신한금융그룹 관계자는 “포세라포털위드블랙덕 구축은 안전한 오픈소스와 새로운 기술의 신속한 적용을 통한 고객 서비스 품질 향상을 위해 진행됐다”라며, “신한금융그룹은 앞으로도 그룹의 비전인 더 쉽고 편안한, 더 새로운 금융을 추구하기 위한 다양한 방법을 끊임없이 강구하겠다”라고 밝혔다.
엘에스웨어 김민수 대표는 “포세라포털위드블랙덕은 공급망 측면에서 오픈소스 프로젝트를 관리하며, 폐쇄망 환경에서도 외부의 오픈소스를 반입 및 점검해 편리하고 안전한 오픈소스 관리 환경을 제공한다”라며 “오픈소스통합관리 시장에서 오픈소스 보안을 위한 기술 선도기업으로서의 역할을 다하겠다”라고 말했다. dl-ciokorea@foundryco.com
