[1월 월간브리핑] 금융권의 적극적인 오픈소스 도입으로 IT 경쟁력 강화 추진

• 레드햇은 2022년 정보기술(IT)의 최우선 투자 분야는 보안이 되리라는 전망을 발표
  1. * 오픈소스 소프트웨어(SW) 기업 레드햇은 IT 리더 및 의사결정권자 1,341명을 대상으로 조사한 내용을 기반으로 ‘2022년 글로벌 기술 전망 보고서’를 발표
  2. 
  3. 레드햇 조사에 따르면 2022년 기업들의 최대 화두는 보안으로 46%의 응답자가 최우선 투자 분야로 보안을 선택했으며, 보안 영역 중에서는 네트워크 보안(38%), 클라우드 보안(37%), 데이터 보안 및 프라이버시(30%), 취약성 관리(27%) 순임
  4. 하이브리드 및 멀티 클라우드 전략은 여전히 많은 기업들의 핵심 전략으로 확인
     1. * 하이브리드 클라우드가 기업의 주요 클라우드 전략이라고 발표한 기업은 30%, 멀티 클라우드는 13%, 퍼블릭(3%), 프라이빗(14%) 등 퍼스트 클라우드 전략은 감소 추세
  5. 작년 코로나19의 영향으로 많은 기업이 디지털 트랜스포메이션을 가속화한 가운데 올해도 이런 추세는 지속할 것
     1. * 설문에 응답한 기업 중 31%는 기술과 프로세스를 통해 비즈니스를 혁신하겠다고 답함. 22%의 기업은 디지털 트랜스포메이션을 가속화하고 있다고 응답
  6. 
  7. 또한, 향후 사용을 고려할 것으로 예상되는 이머징 기술 워크로드는 인공지능/머신러닝(53%), 사물인터넷(49%) 순으로 조사됨
  8. 
  9. 디지털 트랜스포메이션을 막는 가장 큰 장애물은 기술력 및 역량 차이(26%)이며, 반면 통합 문제를 응답한 기업은 전년 27%에서 23%로 4%포인트(p) 감소
• 본 설문조사 결과는 IT 의사 결정권자들이 일반적으로 보안, 하이브리드 클라우드 인프라, 인력을 우선 집중하고 있음을 나타냄

• (정책) 백악관, 오픈소스 보호방안 마련을 위한 ‘백악관 소프트웨어보안 서밋’ 개최
  1. 백악관은 오픈소스 커뮤니티와 주요 소프트웨어 개발사들을 만나 위험해지는 소프트웨어 보안에 대한 대책마련을 위해 행사 개최
     1. * 아카마이, 아마존, 애플, 깃허브, 구글, 메타, 마이크로소프트, 레드햇, 아파치 소프트웨어 재단, 리눅스 재단이 참여
  2. 서밋의 목적은 코드 리포지터리와 오픈소스 패키지에서 발견되는 오류와 취약점들을 해결해 공격 가능성을 최소화하고 사건 대응 시간을 줄이기 위한 대책 마련
     1. * 현재 보안 업계는 로그4j(Log4j)라는 로깅 프레임워크를 찾아 패치하느라 한창 분주
  3. 논의결과, 인기 오픈소스 프로젝트들과 패키지들은 안전하게 보호하고 그 방법중의 하나로 ‘자재명세서’ 발급이 거론됨
  4. 오픈소스를 보호하고 혁신과 보안을 잡기위해 업계와 오픈소스재단 등은 여러 가지 방법으로 오픈소스 커뮤니티를 지원하겠다고 약속함

• (보안) 파이썬, 메모리 누수 해결 위한 긴급 업데이트 진행
  1. 파이썬 소프트웨어 재단(PSF)은 파이썬 3.10.2, 3.9.10 및 3.11.0a4을 공개
     1. * 파이썬 3.10.2는 파이썬 3의 최신 기능 릴리스 시리즈이고, 3.9.10는 레거시 지원 버전. 파이썬 3.11.0a4는 테스트 단계 버전
  2. 기존 파이썬 3.10 버전에서 샤이썬(Cython)을 사용할 때 특정 함수 호출에서 메모리 누수가 발생하는 것을 확인
     1. * 파이썬 3.10.2는 문제가 된 메모리 누수를 비롯해 10개 이상의 다른 버그를 수정
     2. * 파이썬 3.9.10는 레거시 3.9 시리즈의 9번째 유지 관리 릴리스. 애플 실리콘 프로세서를 지원하며, 메모리 누수 등 130종 이상의 오류를 수정
     3. * 파이썬 3.11.0a4은 현재 개발 단계인 알파 버전으로 역추적에 세분화된 오류 위치 포함, 샤이썬 속도 19% 향상 등의 기능 변경
  3. 관계자는 ”어려운 문제가 있었지만, 다행히도 우리는 스트라이크를 허용하지 않았다“ 며 소회를 전함

• (AI) 메타, 최첨단 자기지도 프레임워크 AV-휴버트 오픈소스로 공개
  1. 메타 AI, 사람처럼 보고 듣고 말을 이해하는 '인공지능 어시스턴트' 개발 플랫폼 'AV-휴버트' 오픈소스로 공개
     1. * 메타(Meta, 구페이스북) AI 연구팀에서 개발한 AV-HuBERT(AV-휴버트)는 다재다능하고 강력한 음성 인식 도구 구축에 도움을 주기 위해, 우리처럼 대화에서 보는 것과 듣는 것 사이의 미묘한 상관관계를 인식하고 음성을 이해하는 자기 지도(self-supervised) 프레임워크임
  2. AV-휴버트는 시각적 입술 움직임과 음성 언어 모두에 대한 데이터를 통합하여 AI 어시스턴트를 인간 수준의 음성 인식에 더 가깝게 할 것으로 기대

• (5G) KT-NIPA, 판교에 오픈소스 기반 5G 실감콘텐츠 테스트 환경 조성
  1. KT가 정보통신산업진흥원(NIPA)과 중소기업·스타트업이 개발한 메타버스 서비스와 실감콘텐츠를 테스트할 수 있는 인프라를 연말까지 구축할 예정
     1. * 지난해 구축한 SK텔레콤에 이어 두 번째로 다양한 개발자가 테스트 또는 시연에 참여할 수 있도록 특정 소프트웨어가 아닌 오픈소스 등을 활용해 개방적인 테스트 환경을 구현할 예정
  2. 국내외 클라우드 서비스를 활용해 5G MEC 기반 실감콘텐츠 테스트를 지원하고 NIPA 분석시스템과 연동해 콘텐츠 사용량과 속도 등 성능·기능에 대한 분석결과를 공유할 예정
     1. * NIPA 관계자는 “국내 기업이 글로벌 5G MEC·실감콘텐츠 시장을 선점할 수 있도록 MEC 활용성이 높은 콘텐츠 테스트와 실증 인프라를 제공할 것”이라며 “내년에는 예산을 추가 확보해 LG유플러스 5G MEC 기반 테스트 환경도 구축할 계획” 임

• (프로그래밍) 오픈소스 프로젝트를 위한 상위 10개 프로그래밍 언어
  1. 오늘날 대부분의 상용 응용 프로그램은 오픈소스 프로그래밍 언어로 개발되며 구글(Google), 페이스북( Facebook), 마이크로소프트(Microsoft) 등과 같은 기술 대기업도 자체 오픈소스 프로젝트를 빠르게 채택함
     1. * 오픈소스란 오픈소스 소프트웨어(Open Source Software, OSS)를 뜻하는 용어로, 공개적으로 액세스할 수 있게 설계되어 누구나 자유롭게 확인, 수정, 배포할 수 있는 코드를 말함
  2. 애널리틱 인사이트는 다음과 같은 프로그래밍 언어를 오픈소스 프로젝트용으로 추천

  3. 프로그램 언어	소개
     자바스크립트 (JavaScript)	자바스크립트는 오픈 소스 프로그래밍 언어 중에서도 현대적인 프로그래밍 언어의 대표. 오픈 소스 프로젝트에서 프론트엔드 및 백엔드 프로그래밍 언어로 사용될 가능성이 있음
     자바(Java)	자바는 데이터베이스 소프트웨어, 웹 응용 프로그램 및 모바일 응용 프로그램 등 광범위하게 사용. 최근에는 필수 구성 요소에 액세스하는 것이 그 어느 때보다 쉬워졌음
     파이썬(Python)	데이터 과학 및 인공 지능 응용 프로그램을 위한 인기 프로그래밍 언어인 파이썬은 편리한 타사 라이브러리를 자랑하는 오픈 소스 프로그래밍 언어
     PHP	가장 널리 사용되는 오픈 소스 프로그래밍 언어 중 하나로, 거의 모든 현대적 웹사이트에 사용. 데이터베이스 조작 기능과 정확하게 혼합되는 동적 기능이 장점으로, 간단하면서도 속도가 빠르며, 플랫폼에 독립적임
     C++	C++는 성능 지향 응용 프로그램 개발에 널리 사용되는 단순하지만 강력한 오픈 소스 프로그래밍 언어. 고성능, 안정성, 일반 프레임워크 및 라이브러리 제공은 C++가 오픈 소스 프로그래밍 언어로 널리 사용
     스위프트(Swift)	현대적인 iOS 애플리케이션 개발에서 인기를 얻고 있는 프로그래밍 언어로, 개발자에게 다양한 편의를 제공하기 때문에 오픈 소스 프로그래밍 언어 중 상위권
     R언어	대규모 데이터 세트를 탐색하는 임시 분석에 이상적인 언어로, 특히 데이터 과학자들 사이에서 매우 인기. 이 언어는 강력한 객체 지향 기능과 중복 그래픽 프로그래밍을 해결할 수 있는 기능을 가지고 있음
     C#	C#은 게임 개발 및 윈도우즈(Windows) 프로그램, 서버 측 응용 프로그램 생성에 이상적인 프로그래밍 언어
     루비(Ruby)	객체 지향, 해석 및 동적 언어로 여러 측면에서 파이썬과 유사한 면을 갖고 있음. 에어비앤비(Airbnb), 깃허브(Github), 피버(Fiverr) 등과 같은 유명한 최신 웹 앱의 백본으로, 대규모 오픈 소스 프로젝트에서 유용하게 쓰일 수 있음
     스칼라(Scala)	기능적 프로그래밍과 객관적 프로그래밍을 모두 자랑하는 언어로 시스템 설계 및 개발 중에서 시스템 버그를 줄이는데 도움 됨. 함수형 프로그래밍 접근 방식을 지원하는 높은 수준의 다중 패러다임 프로그래밍 언어

※ 참고 Reference

• 국내 금융기관의 오픈소스 활용 현황, Open UP, 2022.01.24
  https://www.oss.kr/oss_guide/show/1939f92b-cc3f-4cd9-baaa-a92ea5b7c6af
• “2022년 기업 IT 최우선 투자 분야는 보안”··· 레드햇, 기술 전망 보고서 발표, 디지털데일리, 2022.01.20.
  https://www.ddaily.co.kr/news/article/?no=229734&cm=news_headline
• 파이썬, 메모리 누수 해결 위한 긴급 업데이트, ZDNetKorea, 2022.01.18.
  https://zdnet.co.kr/view/?no=20220118105057
• 오픈소스 소프트웨어 보호하기 위해 백악관과 주요 IT 기업들 만나, 보안뉴스, 2022.01.18.
  https://www.boannews.com/media/view.asp?idx=104151
• 사람처럼 보고 듣고 말을 이해하는 '인공지능 어시스턴트' 개발 플랫폼... 메타 AI, 'AV-휴버트' 오픈소스로 공개, 인공지능신문, 2022.01.15.
  http://www.aitimes.kr/news/articleView.html?idxno=23981
• KT-NIPA, 판교에 5G 기반 실감콘텐츠 테스트 환경 조성, 전자신문, 2022.01.09.
  https://www.etnews.com/20220107000169
• 오픈 소스 프로젝트를 위한 상위 10개 프로그래밍 언어, 코딩월드뉴스, 2021.12.30.
  https://www.codingworldnews.com/news/articleView.html?idxno=7514
• 공개SW 포털(oss.kr) ‘공개SW 소식’ 참조
  https://www.oss.kr/news