[디지털데일리 이상일기자] 블랙덕(Black Duck)과 KMS테크놀로지가 9일 오후 2시 <디지털데일리> 웨비나 플랫폼 'DD튜브'에서 '2026 OSSRA 리포트로 보는 오픈소스 보안 리스크와 대응 전략' 웨비나를 공동 개최한다고 밝혔다.

오늘날 오픈소스는 소프트웨어 개발에서 사실상 필수 요소로 자리 잡았다. 클라우드, DevOps, AI 기반 개발 환경이 빠르게 확산되면서 오픈소스 활용 범위는 더욱 넓어지고 있지만, 동시에 보안 취약점, 라이선스 충돌, 유지보수 중단 컴포넌트, 소프트웨어 공급망 공격 등 기업이 관리해야 할 리스크도 한층 복잡해지고 있다.

이번 웨비나는 인공지능(AI) 기반 개발 환경 확산으로 복잡해진 오픈소스 보안·라이선스·공급망 리스크를 점검하는 자리다. 블랙덕의 '2026 OSSRA 리포트'를 기반으로 글로벌 동향을 살펴보고 국내 기업이 적용할 수 있는 대응 전략을 단계별로 제시할 예정이다.

블랙덕에 따르면 코드베이스당 취약점 수는 지난해보다 107% 늘어 평균 581건으로 나타났다. 고위험 취약점을 보유한 코드베이스 비율은 78%였다. 라이선스 충돌이 있는 코드베이스는 68%, 2년 이상 관리가 중단된 이른바 '좀비 컴포넌트'를 포함한 코드베이스는 93%로 조사됐다. 단순 오픈소스 사용 여부 확인을 넘어 전사적 거버넌스와 자동화 관리 체계 구축이 필요하다는 분석이다.

웨비나는 2개 세션으로 구성된다. 1부에서는 오픈소스 취약점 증가, 코드베이스 복잡성, 라이선스 이슈, 공급망 공격, 유지보수 부채 등 최신 OSSRA 리포트 분석 결과를 다룬다.

2부에서는 AI 생성 코드 유입, 소프트웨어 구성요소 명세서(SBOM) 관리, 좀비 오픈소스 퇴출, 외주·협력사 산출물 검증, 전사 오픈소스 거버넌스 구축 등 실무 점검 항목과 실행 로드맵을 제시한다.

KMS테크놀로지는 오픈소스 리스크 관리가 개발 부서만의 과제가 아니라 보안·개발·법무·구매·사업 조직이 함께 참여해야 하는 전사적 관리 체계의 문제라는 점을 강조할 예정이다.