Research

안녕하세요, 장학성입니다.

이 Research 메뉴는 오픈소스 관리의 다양한 측면을 깊이 있게 탐구하고 분석한 결과를 공유하는 공간입니다. 여기서는 다음과 같은 주제들을 다루고 있습니다:

  • 오픈소스 라이선스 컴플라이언스
  • 오픈소스 보안 관리
  • OSPO(Open Source Program Office) 운영
  • 소프트웨어 공급망 관리
  • 오픈소스 거버넌스 프레임워크
  • 국제 표준 및 인증 (ISO/IEC 5230, ISO/IEC 18974 등)

오픈소스 관리에 관심 있는 모든 분들께 이 연구 자료가 유용한 리소스가 되기를 바랍니다. 새로운 연구 결과와 인사이트를 지속적으로 업데이트할 예정입니다.

감사합니다.


EU 사이버 복원력법(CRA) 취약점 보고 의무 — 2026-09-11 시행 대비 조사보고서

EU 사이버 복원력법(CRA)은 2026년 9월 11일부터 제14조 보고 의무를 시행한다. 한국 기업이 24시간·72시간·14일 통지 시한과 SBOM·적합성 평가에 어떻게 대비해야 하는지 1차 출처 중심으로 정리한다.