[3월 월간브리핑] 오픈소스 기술, 로봇시장과 결합하여 신기술개발 및 협업⋅공유문화 확산

• 레드햇의 “2022년 엔터프라이즈 오픈소스 현황보고서”에 따르면, 기업들은 엔터프라이즈 오픈소스를 고려할 때, 오픈소스 기여도와 오픈소스 개발모델에 대한 높은 이해도 그리고 보안을 중요하게 여김
  1. * 전 세계의 중견 및 대기업 IT 결정권자 1,300명의 설문 조사
  2. 설문 조사에 응한 대다수(82%) 응답자들은 벤더를 선택할 때 오픈소스와 오픈소스 프로젝트 등에 기여하는 업체를 선택할 것
     1. * 지난해 조사 결과와 비슷한 수치로, 엔터프라이즈 오픈소스에 대한 기업의 인식이 변화하고 있다는 것을 입증하는 결과
     2. * 그간 엔터프라이즈 오픈소스를 비교적 적은 비용으로 이용할 수 있는 합리적인 제품으로 여긴 고객들이 많았다면, 이제는 더 나은 품질, 보안, 혁신에 대한 접근성 등이 주요 이점으로 부각
  3.  
  4. 
  5.  
  6. 오픈소스에 기여하는 업체를 선정한 이유로는, 전문성과 개발 로드맵에 대한 영향뿐만 아니라 업체의 오픈소스 프로세스에 대한 이해도, 건강한 오픈소스 커뮤니티를 위한 지원 등이 있음
     1. * 효과적인 오픈소스 개발모델은 제품 개발 시 오픈소스 프로젝트를 통해 얻은 가치를 오픈소스 커뮤니티에 다시 기여하는 선순환으로 이뤄진다는 것을 응답자들이 인지하고 있는 것으로 파악됨
  7.  
  8. 
  9.  
     1. * 엔터프라이즈 오픈소스 공급업체를 선호하는 주요 이유로는 오픈소스 프로세스에 익숙(49%), 건강한 커뮤니티 유지에 도움(49%), 기능개발에 영향(48%), 기술적 문제에 직면하면 더 효과적(46%)으로 나타남
  10. 엔터프라이즈 오픈소스의 가장 중요한 이점 중 하나로 보안으로 꼽으며, 설문 조사에 응한 IT 리더 중 89%가 오픈소스 기술이 독점 소프트웨어만큼 안전하다고 답변함
      1. * 오픈소스의 보안성을 신뢰하는 이유에 대해서는 55%의 응답자가 “검증된 오픈소스 코드를 사내 애플리케이션에 활용할 수 있기 때문”이라고 답함. 또한, 애플리케이션 개발을 하는 대부분의 기업들이 엔터프라이즈 오픈소스를 활용하는 능력은 큰 이점이라고 답변함
  11.  
  12. 
  13.  
      1. * 보안이 엔터프라이즈 오픈소스의 이점인 이유에 대해서는 팀에서 오픈소스 코드 사용 가능(55%), 보안패치 문서화(52%), 취약성 패치 즉시 제공(51%), 코드에 주목(44%), 코드감사가능(38%)으로 답함
  14.  
  15. 조직에서 엔터프라이즈 오픈소스 소프트웨어 및 솔루션을 어떻게 사용하고 있는지 물을 때 일관되게 최고의 위치를 ​​차지하고 있음
      1. * 엔터프라이즈 오픈소스의 주요 용도로는 IT 인프라 현대화(62%), 디지털 혁신(54%), 애플리케이션 개발(52%), 애플리케이션 현대화(48%) 순임
  16. 마지막으로 보고서에는 설문 응답자의 80%가 엔터프라이즈 오픈소스를 신기술에 더 많이 활용할 것이라고 답하며, 향후 2년간 엔터프라이즈 오픈소스의 역할은 더 커질 것이라는 전망함

• (파이썬) 파이썬, 표준 라이브러리에서 ‘사용하지 않는 배터리’ 제거
  1. 파이썬의 표준 라이브러리에서 오래되고 유지관리 되지 않는 모듈을 제거하기 위한 이니셔티브가 ‘PEP594’로 승인됨
     1. * 사용되지 않는 많은 모듈이 파이썬에서 삭제될 예정
     2. * ‘PEP 594’는 2022년 3월 11일 파이썬 3.11에서 최종 승인 되었고 파이썬 3.13에서 사용되지 않는 모듈은 완전히 제거될 예정
  2. 정리될 모듈은 다른 모듈로 대체된 것 해당 변경으로 인해 파이썬 개발자가 기존 앱을 다시 작성하게 될 가능성은 거의 없음
     1. * 동일한 기능의 코덱이 파이썬의 다른 표준 라이브러리에서 제공됨

• (보안) 가트너, 2022년 주요 보안 및 리스크 관리 트렌드 발표
  1. 가트너는 보안 및 리스크 관리 리더들은 현대 조직의‘디지털 발자국’을 위협들로부터 보호하기 위한 7가지 주요 트렌드 파악
  2.  

  3. 주요 트렌드	내용
     공격 영역 확장	기업의 공격 영역이 확장되고 있어, 사이버 물리 시스템과 IoT, 오픈소스 코드, 클라우드 애플리케이션 등의 사용 관련 리스크에 노출된 조직은 더욱 광범위한 보안 노출을 관리 필요
     디지털 공급망 리스크	2025년까지 전 세계 조직의 45%가 소프트웨어 공급망 공격을 경험하게 될 것으로 예측, 이는 2021년보다 3배 증가한 수치 * 신중한 리스크 기반 공급업체의 세분화 및 점수 부여, 탄력성 기반 사고로의 전환과 향후 규정보다 앞서기 위한 노력 등을 요구함
     신원 위협 탐지 및 대응	정교한 위협행위자들은 IAM(Identity and Access Management) 인프라를 공략, 자격 증명 오용이 현재 주요 공격 벡터가 되고 있음 * 가트너는 신원 시스템 방어를 위한 툴 및 모범 사례 모음집 설명을 위해 DR(Identity Threat Detection and Response)’이라는 용어 도입
     의사결정 분산	조직 구성단위 전체에 걸쳐 사이버 보안 의사결정, 책임 및 의무를 분산시킬 필요가 있음
     인식을 넘어서다	진보적인 조직들은 규정 준수 중심의 캠페인보다는 안전한 작업 방식을 유도하는 것을 목적으로 새로운 사고방식을 조성하는 것에 투자
     공급업체 통합	보안 상품 통합 트렌드가 아키텍처 구성요소의 통합을 주도함에 따라 일관된 보안 정책 정의, 워크플로우 활성화 및 통합된 솔루션 간에 데이터 교환 필요
     사이버 보안 메시	CSMA(Cybersecurity Mesh Architecture)는 온프레미스, 데이터 센터 또는 클라우드에 있는 모든 자산을 보호할 수 있는 통합된 보안 구조 및 태세를 갖추는 데 도움이 됨

• (SW) 삼성SDS, 연내 로코드 플랫폼 개발로 저변확대 및 성장성 빨라질 전망
  1. 삼성SDS가 코딩 없이 또는 코딩을 단순화해서 프로그램을 개발하는 노코드/로코드 개발에 가세
     1. * 삼성SDS는 로코드 개발 플랫폼(LCDP)을 연내에 완료할 계획임. 개발 효율성을 높이기 위한 여러 도구 중 하나로 로코드 플랫폼을 개발 중이며, 기존 방식의 보완재 성격이라는 게 삼성SDS의 설명
     2. * 로코드 : 복잡한 코딩을 그래픽 유저 인터페이스(GUI) 등으로 단순화하고 최소화해서 소프트웨어를 빠르게 개발·배포할 수 있음. 코딩을 전혀 하지 않아도 되는 노코드와 함께 정보기술(IT) 시장의 판도를 뒤바꿀 기술로 주목받고 있음
  2. 삼성SDS 로코드 플랫폼은 개발사 록인(Lock-in) 우려를 최소화하기 위해 오픈소스 기반으로 개발, 런타임(Runtime) 아키텍처로 운영 안정성을 확보하고 장애에 대응할 방침
     1. * 암호화와 알고리즘 등 로코드로 개발이 어려운 기능과 쉽게 연계할 수 있도록 지원하는 것도 방향성 중 하나임. 개발을 완료하면 내부에서 시범 적용하면서 점차 외부 사업에서도 활용할 수 있도록 발전시켜 나갈 것으로 예상

• (U2L) 수협은행, IT시스템 리눅스로 전환, IT환경대응 및 비용 절감
  1. 수협은행은 IT시스템을 전면 재구축하는 대신 10개월에 걸쳐 기존 유닉스 기반 시스템을 리눅스로 전환하고 순조롭게 가동중임
     1. * 운영체제에 맞춰 기존 시스템을 고도화함으로써 10개월이란 짧은 기간에 시스템 정비를 마치고, 프로젝트에 드는 비용은 차세대 방식보다 65~75% 낮춤
  2. 수협은행은 IT 고도화를 통해 계정계 시스템의 근간이 되는 운영체제를 유닉스에서 리눅스로 전환하는 U2L(Unix To Linux) 방식을 채택, 신규 시스템 개발 없이 리눅스로 전환한 사례는 수협은행이 최초임
     1. * 은행은 ‘디지털 전환으로 인한 폭발적인 데이터 증가와 예측 불가능한 다양한 형태의 거래를 처리해야 하는 상황에서, 이번 IT 고도화를 통해 더 빠르고 안정적인 금융서비스를 위한 기반을 마련했다"고 밝힘

• (IoT) 사물인터넷 반도체 개발서 주목되는 오픈소스 규격 ‘RISC-V’ 부상
  1. 웨어러블 단말기나 스마트 가전 등으로 활용, 2025년에는 ‘RISC-V(리스크 파이브)’채용 비율이 30% 가까이에 이를 것으로 예측
     1. * RISK-V(리스크 파이브)는 반도체의 기본 사양을 정하는 명령 세트 아키텍처(ISA)의 하나로 2010년에 개발 시작
     2. * 홍콩 조사기업 카운터포인트는 2025년 리스크 파이브 채용률이 IoT 단말기에선 28%, 산업기기에선 12%, 자동차에선 10%에 달할 것으로 예측
  2. 일본 반도체 개발 스타트업인 아키테크는 IoT용 인공지능(AI) 반도체를 개발하며 전력 효율을 높이는 회로의 개발을 위해 RISC-V’ 채용
  3. 스위스 리스크 파이브 인터내셔널은 구글, 퀄컴, 삼성전자, 화웨이 등 2000여 개 기업과 대학, 개인 등이 기술개발 및 규격의 책정 등에 관여
     1. * 반도체 파운드리 사업에서 리스크파이브 반도체 제조를 하청받은 인텔, 일본에서는 소니 세미컨덕터 솔루션스와 히타치제작소 등이 참가
  4. 신형 스마트 폰에서 ‘RISC-V’ 도입 증가
     1. * 미국 구글은 2021년 10월 출시한 스마트폰 ‘픽셀 6’ 시리즈에서 데이터 보호 반도체를 리스크 파이브를 이용해 개발
     2. * 미국 애플은 채용 사이트에서 리스크 파이브 프로그래머 모집 시작
  5. 현재 진행되는 리스크 파이브의 도입은 대부분 기기를 제어하는 ​​기판 중 주변부의 반도체로 ‘핵심 부분’ 채용은 풀어야 할 숙제임

• (프로그래밍) AI 챗봇 만들기에 필요한 추천 프로그래밍 언어 10가지 추천
  1. 팬데믹 이후 비대면 상담이 강화되면서 AI 챗봇은 기업의 최고 의제 중 하나로, 외신인 애널리틱스인사이트(analyticsinsight)가 꼽은 챗봇 구축할 때 알아야 할 가장 인기 있는 프로그래밍 언어 10가지 소개
  2.  

  3. 프로그램언어	내용
     파이썬(Python)	개발자의 약 80%가 사용하는 주요 코딩 언어로 광범위한 라이브러리가 있어 인공 지능, 데이터 과학 및 기계 학습 프로세스에 용이 챗봇을 만드는 동안 여러 유형의 응답을 생성하기 위해 기계 학습 알고리즘의 조합을 사용 이 기능을 통해 개발자는 인간과 통신하고 적절하고 적절한 응답을 제공할 수 있는 챗봇을 구성 가능
     자바(Java)	현재 30억 개 이상의 장치에서 사용되는 가장 강력한 프로그래밍 언어 중 하나 데스크톱 애플리케이션, 모바일 애플리케이션, 웹 개발, 인공 지능, 클라우드 애플리케이션 등에 광범위하게 사용
     자바스크립트(JavaScript)	웹 사이트의 97% 이상이 웹 페이지의 클라이언트 측에서 자바스크립트를 사용 최신 통계에 따르면 72%의 회사가 자바스크립트 개발자를 찾고 있을 만큼 인기
     코틀린(Kotlin)	앱 개발을 위해 설계된 크로스 플랫폼 프로그래밍 언어로 안드로이드 개발자의 60% 이상이 사용 이 언어는 여러 유명 지수에서 가장 빠르게 성장하는 프로그래밍 언어 중 4위를 차지
     R	통계 및 그래픽 프로그래밍을 위한 프로그래밍 언어로 데이터 분석을 위한 통계학자 및 데이터 마이너 사이에서 널리 사용 데이터 분석, 금융 영역 및 통신 부문에서 매우 중요하지만, R에 대한 전문 지식을 가진 사람들이 크게 부족하므로 이 언어를 배우면 경쟁력을 갖출 수 있음
     PHP	앞으로 몇 년 동안 계속 그 중요성을 유지할 범용 스크립팅 언어 중 하나 웹 페이지에 기능을 추가하기 위해 HTML과 함께 포함될 수 있는 최초의 서버 측 언어
     고(Go)	안정적이고 효율적인 프로그래밍 언어 중 하나로 빠르게 성장하는 인프라를 관리하기 위해 2007년 구글에서 설계 이후 빠른 속도로 놀라운 인기를 얻었고 최고의 프로그래밍 언어 중 하나로 각광
     C언어	게임, 그래픽 및 엔터프라이즈 애플리케이션에서 효율적으로 작동하도록 설계된 범용 프로그래밍 언어 내장 기능 및 연산자의 존재와 같은 놀라운 기능을 제공하며 확장 가능. 수요가 높은 만큼 개발자들에게 경력을 쌓을 좋은 기회를 제공
     스위프트(Swift)	고성능 및 보안 애플리케이션의 미래로도 각광받는 프로그래밍 언어 애플(Apple Inc.)에서 개발한 강력한 프로그래밍 언어로 iOS, watchOS, macOS 등을 위한 앱을 만드는 데 사용
     C#	닷넷(.NET) 프레임워크에서 실행되는 프로그래밍 언어로 2000년에 마이크로소프트에서 개발 데스크톱 응용 프로그램 및 게임을 만드는 데 효과적이며, 전 세계적으로 수요가 높음 설문 조사에 따르면 상위 모바일 게임의 34%가 C#을 사용하여 만들어짐

※ 참고문헌 Reference

• 오픈소스로 가까워지는 로봇 시대, Open UP, 2022.03.28
  https://www.oss.kr/oss_guide/show/dd30f22d-3e86-40bd-abad-1d22b2e069b7
• 레드햇 “오픈소스 이용 시 기여도, 개발 모델 이해도, 보안이 핵심”, 아이티데일리, 2022.03.17.
  http://www.itdaily.kr/news/articleView.html?idxno=206965
• 파이썬, 표준 라이브러리에서 '사용하지 않는 배터리' 제거, CIO Korea, 2022.03.15
  https://www.ciokorea.com/news/228809
• 가트너, 2022년 주요 보안 및 리스크 관리 트렌드 발표, CIO Korea, 2022.03.08.
  https://www.ciokorea.com/news/228249
• 시스템 개발 대신 '가성비' 리눅스로… 수협銀 주목하는 금융계, 디지털타임스, 2022.03.23.
  http://www.dt.co.kr/contents.html?article_no=2022032302109931650008
• 삼성SDS, 연내 로코드 플랫폼 개발, 전자신문, 2022.03.04.
  https://www.etnews.com/20220303000223
• IoT 반도체 개발서 주목되는 오픈소스 규격 'RISC-V' 부상, techdaily, 2022.03.04
  http://www.techdaily.co.kr/news/articleView.html?idxno=20504
• AI 챗봇 만들기에 필요한 추천 프로그래밍 언어 10가지, 코딩월드뉴스, 2022.03.11.
  http://www.codingworldnews.com/news/articleView.html?idxno=8331
• 공개SW 포털(oss.kr) ‘공개SW 소식’ 참조