열린마당
[주간 OSS 동향리포트] 주요국 SW공급망 보호 움직임 가속, 오픈소스 보안에 대한 관심 증가
Open UP에서는 지난 한 주의 국내외 공개SW 관련 동향을 모아 정리합니다.
자세한 기사 내용은 아래 기사 내용 중 굵게 표시된 제목을 클릭하시면 보실 수 있습니다.
미국은 2021년 2021년 행정명령으로 연방정부에 SW공급망 보안 관리를 의무화했으며 EU는 유통되는 디지털기기의 소프트웨어구성요소명세서(SBOM) 제출을 의무화하는 사이버복원력법(CRA) 제정안을 2022년 마련하였습니다. 한국은 지난 5월 과학기술정보통신부, 국가정보원, 디지털플랫폼정부위원회를 필두로 민관 협력을 거쳐 'SW공급망 보안 가이드라인 1.0'을 공개하였습니다.
미국에서 올해 3월 보안관리자체증명서(Self Attestation Form)를 확정 발표하였는데 현지 전문가들 사이에서는 오픈소스에 대한 항목이 생략됐다는 평가가 나왔습니다. 국내의 경우도 SW공급망 보안 가이드라인에서 개념적 측면에서 SBOM에 대한 기본 내용과 실증 사례를 소개하고 있으며 오픈소스를 비롯해 세부사항들은 추후 보완을 거쳐 완성될 전망입니다.
오픈소스는 SW공급망 보안을 이야기할 때 빼놓을 수 없는 키워드로 오픈소스 보안에 대한 관심이 커지고 있습니다. 하지만 오픈소스와 성격이 다른 SW공급망은 시장 경제 논리를 기반으로 운영되고 있으므로 오픈소스에 대한 세부 관리체계를 마련하는데 시간이 걸릴 것으로 예상됩니다.
□ 네이버 "올해 내 생성형AI vLLM 오픈소스 공개"(디지털투데이)
네이버가 올해 내 생성형AI 오픈소스 결과물을 공개한다.
하정우 네이버클라우드 AI 이노베이션 센터장은 '인텔 AI 서밋 서울 2024'에서 "(인텔과의 협업 이후) 두 달 동안 실제 서비스 환경에서 실험을 진행해 성과를 냈다"며 "연말까지 vLLM 버전1에 대한 오픈소스를 공개하려고 한다"고 말했다.
□ 올거나이즈, 한국어 실무 특화 LLM '알파-인스트럭트' 오픈소스로 출시(디지털투데이)
LLM 올인원 솔루션 기업 올거나이즈는 한국어 실무에 강한 LLM(Large Language Model, 거대언어모델)인 '알파-인스트럭트(Alpha-Instruct)’을 출시한다고 3일 밝혔다. 회사 측에 따르면 올거나이즈 알파-인스트럭트 모델은 메타 오픈소스 LLM인 '라마3'를 기반으로 제작된 파라미터(매개변수) 8B(80억) 규모 경량 LLM이다. 한국어를 잘 이해할 수 있도록 라마3를 개량한 모델과 지시사항을 따르는데 특화된 라마3 인스트럭트 모델을 병합하는 방식으로 제작됐다.
- OpenUP -
| 번호 | 제목 | 조회수 | 작성 |
|---|---|---|---|
| 공지 | [Open UP 활용가이드] 공개SW 활용 및 개발, 창업, 교육 "Open UP을 활용하세요" | 301742 | 2020-10-27 |
| 공지 | [Open UP 소개] 공개SW 개발·공유·활용 원스톱 지원 Open UP이 함께합니다 | 291401 | 2020-10-27 |
| 10975 | 기고 | ‘AI가 나아가 길’의 모범 사례는 쿠버네티스다 | 307 | 2024-06-12 |
| 10974 | [주간 OSS 동향리포트] 주요국 SW공급망 보호 움직임 가속, 오픈소스 보안에 대한 관심 증가 | 463 | 2024-06-12 |
| 10973 | AI·클라우드 도입 늘자…국내 오픈소스SW 시장 15% 성장 | 327 | 2024-06-11 |
| 10972 | 허깅페이스, 가사 돕는 오픈 소스 휴머노이드 공개...로봇 가격 영향 줄까 | 300 | 2024-06-10 |
| 10971 | 오픈소스 PHP 웹 애플리케이션 프레임워크 ‘라라벨’ | 297 | 2024-06-10 |
| 10970 | 美 캘리포니아주 AI법 시동에, 오픈소스 진영 반발 | 266 | 2024-06-10 |
| 10969 | 프로젝트 IDX 리뷰 : 구글 클라우드 기반 프로그램과 호환성 높은 개발환경 | 238 | 2024-06-10 |
| 10968 | 네이버 "올해 내 생성형AI vLLM 오픈소스 공개" | 362 | 2024-06-07 |
| 10967 | 아이스버그 주도권 경쟁 심화··· 데이터브릭스, 오픈소스 스토리지 플랫폼 업체 ‘태뷸러’ 인수 | 299 | 2024-06-07 |
| 10966 | [이재춘의 시큐리티 노트-1] '센트OS' 지원 종료로 인한 보안 위협 | 317 | 2024-06-05 |
0개 댓글