[로이슈 편도욱 기자] CJ그룹은 국내 오픈소스 생태계 확장을 위해 자체 검증한 데이터베이스(DB)를 개방하고 오소리(OSORI) 오픈소스 프로젝트에 신규 회원사로 가입했다고 13일 밝혔다.

오소리 프로젝트는 기업별로 관리하던 오픈소스 소프트웨어 정보를 통합 검증해 무료로 공개하는 플랫폼이다. 현재 한국저작권위원회를 비롯해 삼성전자, LG전자, 카카오, 네이버, 현대자동차그룹 등 8개 기업이 참여하고 있으며 비 IT 기업의 참여는 CJ그룹이 처음이다.

CJ그룹은 이번 합류를 통해 중소기업과 개발자들이 보안 취약점이나 라이선스 위반 리스크를 최소화하며 오픈소스를 활용할 수 있도록 검증된 데이터를 제공할 계획이다. 해당 프로젝트는 2023년 공개 이후 현재까지 6만여 건의 소프트웨어 라이선스 정보를 공유하고 있다.

그룹 내 계열사인 CJ CGV와 CJ대한통운은 지난해 각각 엔터테인먼트와 물류 업계 최초로 오픈소스 관련 국제 표준인증(ISO/IEC 5230:2020)을 획득했다. 이어 CJ올리브영도 이달 초 해당 인증을 확보하며 오픈소스 거버넌스의 보안성을 공인받았다.

CJ는 2023년부터 IT, 법무, 보안 전문가로 구성된 오픈소스 협의체를 운영하며 컴플라이언스 체계를 구축해 왔다. 특히 티빙과 엠넷플러스 등 플랫폼 개발 시 오픈소스 검증을 의무화하고 있으며 글로벌 사업 확장에 따른 법적 리스크를 선제적으로 관리하고 있다.

양종윤 CJ그룹 준법지원그룹장은 "K컬처 플랫폼 고도화와 AI 전환 국면에서 오픈소스 관리의 중요성이 커지고 있다"며 "라이선스 관리 체계를 강화하고 오픈소스 생태계의 상생 발전에 참여할 계획이다"라고 말했다.

편도욱 로이슈 기자 toy1000@hanmail.net