공공기관 공개SW 효율적 도입 전략 제공
현황진단ㆍ정책결정ㆍ지원 등 프로세스 표준화… 안전하고 체계적 관리
현황진단ㆍ정책결정ㆍ지원 등 프로세스 표준화… 안전하고 체계적 관리
"오픈소스 소프트웨어(SW)에는 그에 걸맞은 거버넌스(Governance)가 필요하다."
대부분의 경우 공공기관이나 기업은 SW의 구매와 사용에 관한 일정한 프로세스를 갖고 있습니다. 이처럼 일반적인 SW의 관리 프로세스가 있어도 오픈소스SW에 대해서는 별도의 관리전략이 필요하다고 합니다.
이에 대해 공개SW역량프라자를 운영하는 정보통신산업진흥원은 오픈소스SW가 일반적인 SW와는 다른 특징을 갖고 있기 때문이라고 설명합니다. 공공기관이나 개별 기업에서 SW를 사용할 경우 보통 구매팀을 통해 특정 공급업체와 계약을 맺고, 이 SW의 라이선스 조건을 준수하면서 사용합니다. 하지만, 대다수의 오픈소스SW는 구매팀이 아닌, 다른 경로를 통해 들어옵니다. 많은 경우 제품 개발과정에서 개발자가 인터넷을 통해 직접 가져오며, 하청업체가 오픈소스SW를 사용해 유입되는 경우도 많습니다. 그 결과 기관이나 기업의 경영층과 관리자가 내부에서 사용되고 있는 오픈소스SW를 파악하지 못하는 경우가 많습니다.
최근 공개SW역량프라자가 중심이 돼 개발한 `공개SW 거버넌스 버전1.0'은 공공기관이나 조직에서 정보화 담당자가 오픈소스SW를 도입할 때 오픈소스SW 전반의 이해를 돕고 효율적으로 도입할 수 있도록 표준화된 프로세스와 최적화된 관리방안을 제공하며, 도입, 사용, 유지보수 등에 관한 지침서로서 위험요소를 최소화하는 것을 목적으로 하고 있습니다.
공개SW 거버넌스 1.0은 크게 오픈소스SW 영역, 정책 및 가이드 영역, 운영 영역으로 이뤄져 있습니다. 이 중 정책 및 가이드 영역은 오픈소스SW 거버넌스의 현황을 진단하고, 기본원칙이 되는 정책 수립, 사례연구 등을 통해 오픈소스SW를 안전하고 체계적으로 도입할 수 있도록 하는데 주안점을 두고 있습니다.
오픈소스SW 거버넌스 전략을 위한 첫 단계는 해당 조직의 오픈소스SW 관련 활동 전반을 진단하는 것입니다. 사용하는 오픈소스SW가 내부용 IT 인프라인지, 고객에게 배포되는 것인지, 오픈소스 프로젝트의 일부인지 또는 다른 제품에 내장된 것인지 등을 조사해 조직 내의 오픈소스SW 활용에 관한 정보를 확인하고 수집해야 합니다. 또 사용하는 오픈소스SW에 통합되거나 함께 배포되는 제3자 제품에서의 오픈소스SW 사용여부를 체크할 필요가 있으며, 그 과정에서 공급사와도 협력하는 것이 중요합니다.
전략 수립 후에는 기관이나 기업의 오픈소스SW 정책을 구체적으로 결정하게 되는데, 조직의 목표를 명확히 하고, 오픈소스SW 정책을 조직의 목표와 조화시켜야 합니다. 오픈소스SW 정책에서는 오픈소스SW 코드의 사용, 생성, 릴리즈를 위한 공식적인 프로세스를 정의하고, 내ㆍ외부 사용자를 위한 교육 프로그램을 만들 필요가 있습니다. 또 관련자들이 규정된 절차를 준수하게 하고, 프로세스를 주기적으로 체크해 조정할 필요가 있습니다.
중요한 정책결정요소의 하나는 어떤 오픈소스SW를 선택하느냐 하는 것입니다. 이 경우 일반적인 상용SW처럼 품질이 중요합니다. 또 라이선스 조건, 커뮤니티의 크기, 역사, 활동수준 등도 고려해야 합니다.
현재 사용하고 있는 오픈소스SW의 현황을 파악하는 것도 중요한 일입니다. 또 내부에서 오픈소스SW를 어떻게 배포하고 관리할 지에 대한 정책결정이 필요합니다.
오픈소스SW에 대한 지원도 중요한 일입니다. 커뮤니티와의 관계를 유지하면서 직접 지원을 받을 수 있고, 상용기업이나 시스템통합(SI) 기업을 통한 지원을 받을 수도 있습니다.
오픈소스SW는 관련 커뮤니티를 기반으로 계속 변화하기 때문에 커뮤니티 상황을 지속적으로 추적해야 합니다. 취약성이나 치명적인 결함이 드러나지는 않는지, 프로젝트의 건전성과 로드맵은 적절한지, 주요 기여자들이 떠나고 있지 않은지를 파악해야 합니다.
또 기관이나 조직은 어떠한 오픈소스SW 라이선스들의 사용을 허용할지 결정할 필요가 있습니다.
오픈소스SW는 그 자체로서는 사용자가 편리하게 이용하기 쉬운 형태라고 하기는 어렵습니다. 이에 따라 개발자가 오픈소스한 소스코드를 활용하기 쉬운 형태로 제공하거나 제품 설치, 오류나 결함에 대한 수정, 업그레이드 등 제품 활용을 위해 기술지원을 필요로 하는 고객 수요가 발생해 오픈소스SW 시장이 형성되고 기술지원 서비스(유지보수 서비스)를 전문으로 제공하는 기업이 발달하고 있습니다. 오픈소스SW 유지보수 서비스는 오픈소스SW 구입과 동시에 유상으로 구매합니다. 또 오픈소스SW는 제품가격이 별도로 존재하지 않는 경우가 대부분이므로 유지보수 서비스 비용은 요율제가 아닌 정액제나 콜 베이스(유지보수 서비스 제공 건수마다 비용을 지불하는 형태) 방식으로 지불합니다.
강동식기자 dskang@
자료=정보통신산업진흥원 `공개SW 거버넌스 1.0'
대부분의 경우 공공기관이나 기업은 SW의 구매와 사용에 관한 일정한 프로세스를 갖고 있습니다. 이처럼 일반적인 SW의 관리 프로세스가 있어도 오픈소스SW에 대해서는 별도의 관리전략이 필요하다고 합니다.
이에 대해 공개SW역량프라자를 운영하는 정보통신산업진흥원은 오픈소스SW가 일반적인 SW와는 다른 특징을 갖고 있기 때문이라고 설명합니다. 공공기관이나 개별 기업에서 SW를 사용할 경우 보통 구매팀을 통해 특정 공급업체와 계약을 맺고, 이 SW의 라이선스 조건을 준수하면서 사용합니다. 하지만, 대다수의 오픈소스SW는 구매팀이 아닌, 다른 경로를 통해 들어옵니다. 많은 경우 제품 개발과정에서 개발자가 인터넷을 통해 직접 가져오며, 하청업체가 오픈소스SW를 사용해 유입되는 경우도 많습니다. 그 결과 기관이나 기업의 경영층과 관리자가 내부에서 사용되고 있는 오픈소스SW를 파악하지 못하는 경우가 많습니다.
최근 공개SW역량프라자가 중심이 돼 개발한 `공개SW 거버넌스 버전1.0'은 공공기관이나 조직에서 정보화 담당자가 오픈소스SW를 도입할 때 오픈소스SW 전반의 이해를 돕고 효율적으로 도입할 수 있도록 표준화된 프로세스와 최적화된 관리방안을 제공하며, 도입, 사용, 유지보수 등에 관한 지침서로서 위험요소를 최소화하는 것을 목적으로 하고 있습니다.
공개SW 거버넌스 1.0은 크게 오픈소스SW 영역, 정책 및 가이드 영역, 운영 영역으로 이뤄져 있습니다. 이 중 정책 및 가이드 영역은 오픈소스SW 거버넌스의 현황을 진단하고, 기본원칙이 되는 정책 수립, 사례연구 등을 통해 오픈소스SW를 안전하고 체계적으로 도입할 수 있도록 하는데 주안점을 두고 있습니다.
오픈소스SW 거버넌스 전략을 위한 첫 단계는 해당 조직의 오픈소스SW 관련 활동 전반을 진단하는 것입니다. 사용하는 오픈소스SW가 내부용 IT 인프라인지, 고객에게 배포되는 것인지, 오픈소스 프로젝트의 일부인지 또는 다른 제품에 내장된 것인지 등을 조사해 조직 내의 오픈소스SW 활용에 관한 정보를 확인하고 수집해야 합니다. 또 사용하는 오픈소스SW에 통합되거나 함께 배포되는 제3자 제품에서의 오픈소스SW 사용여부를 체크할 필요가 있으며, 그 과정에서 공급사와도 협력하는 것이 중요합니다.
전략 수립 후에는 기관이나 기업의 오픈소스SW 정책을 구체적으로 결정하게 되는데, 조직의 목표를 명확히 하고, 오픈소스SW 정책을 조직의 목표와 조화시켜야 합니다. 오픈소스SW 정책에서는 오픈소스SW 코드의 사용, 생성, 릴리즈를 위한 공식적인 프로세스를 정의하고, 내ㆍ외부 사용자를 위한 교육 프로그램을 만들 필요가 있습니다. 또 관련자들이 규정된 절차를 준수하게 하고, 프로세스를 주기적으로 체크해 조정할 필요가 있습니다.
중요한 정책결정요소의 하나는 어떤 오픈소스SW를 선택하느냐 하는 것입니다. 이 경우 일반적인 상용SW처럼 품질이 중요합니다. 또 라이선스 조건, 커뮤니티의 크기, 역사, 활동수준 등도 고려해야 합니다.
현재 사용하고 있는 오픈소스SW의 현황을 파악하는 것도 중요한 일입니다. 또 내부에서 오픈소스SW를 어떻게 배포하고 관리할 지에 대한 정책결정이 필요합니다.
오픈소스SW에 대한 지원도 중요한 일입니다. 커뮤니티와의 관계를 유지하면서 직접 지원을 받을 수 있고, 상용기업이나 시스템통합(SI) 기업을 통한 지원을 받을 수도 있습니다.
오픈소스SW는 관련 커뮤니티를 기반으로 계속 변화하기 때문에 커뮤니티 상황을 지속적으로 추적해야 합니다. 취약성이나 치명적인 결함이 드러나지는 않는지, 프로젝트의 건전성과 로드맵은 적절한지, 주요 기여자들이 떠나고 있지 않은지를 파악해야 합니다.
또 기관이나 조직은 어떠한 오픈소스SW 라이선스들의 사용을 허용할지 결정할 필요가 있습니다.
오픈소스SW는 그 자체로서는 사용자가 편리하게 이용하기 쉬운 형태라고 하기는 어렵습니다. 이에 따라 개발자가 오픈소스한 소스코드를 활용하기 쉬운 형태로 제공하거나 제품 설치, 오류나 결함에 대한 수정, 업그레이드 등 제품 활용을 위해 기술지원을 필요로 하는 고객 수요가 발생해 오픈소스SW 시장이 형성되고 기술지원 서비스(유지보수 서비스)를 전문으로 제공하는 기업이 발달하고 있습니다. 오픈소스SW 유지보수 서비스는 오픈소스SW 구입과 동시에 유상으로 구매합니다. 또 오픈소스SW는 제품가격이 별도로 존재하지 않는 경우가 대부분이므로 유지보수 서비스 비용은 요율제가 아닌 정액제나 콜 베이스(유지보수 서비스 제공 건수마다 비용을 지불하는 형태) 방식으로 지불합니다.
강동식기자 dskang@
자료=정보통신산업진흥원 `공개SW 거버넌스 1.0'
