About

• 1: OSPO
• 2: OSRB
• 3: Contact

1 - OSPO

OSPO란?

OSPO(Open Source Program Office, 오픈소스 프로그램 사무소)는 기업의 오픈소스 관리를 전담하는 조직입니다. 기술, 법무, 인프라 등 여러 부서가 협력해 오픈소스 정책을 수립·실행하고, 커뮤니티와의 관계를 관리합니다.

SK텔레콤의 OSPO는 개발자와 법무팀을 잇는 가교로서, 개발자가 오픈소스의 이점을 최대한 활용하도록 지원하는 동시에 라이선스·보안 관련 법적 리스크를 관리합니다. 오픈소스 도입이 단순한 기술 선택이 아니라 전략적이고 책임감 있는 결정이 되도록 하는 것이 목표입니다.

SK텔레콤 OSPO의 주요 역할

1. 전략 수립

OSPO는 회사의 오픈소스 정책을 수립하고 정기적으로 개선합니다. 개발팀의 오픈소스 활용 현황을 분석하고, 중장기 로드맵을 제시해 조직이 체계적으로 오픈소스를 활용하도록 방향을 정합니다.

2. 교육 및 가이드

개발자를 위한 정기 오픈소스 교육을 제공하고, 사용/기여/공개에 대한 명확한 정책과 가이드를 수립합니다. 컴플라이언스 체크리스트와 템플릿을 함께 제공해 검토 과정을 단순화합니다.

3. 커뮤니티 관리

개발자의 외부 오픈소스 프로젝트 기여를 장려·지원하는 한편, 회사가 개발한 기술을 오픈소스로 공개해 커뮤니티에 환원합니다. 공개된 프로젝트를 관리하고 외부 기여자와의 협업을 활성화합니다.

4. 정책 실행

개발팀이 오픈소스를 사용할 때 라이선스 컴플라이언스를 점검하고, 보안 취약점과 지식재산권 이슈를 검토합니다. ONOT 등 자동화 도구를 운영해 반복적인 컴플라이언스 작업의 효율을 높입니다.

SK텔레콤 오픈소스 의사결정 구조

SK텔레콤의 오픈소스 거버넌스는 OSPO(운영)와 OSRB(의사결정)의 2단계 협력 구조입니다. OSPO는 개발팀으로부터 오픈소스 도입·기여·공개 요청을 받아 초기 검토를 수행하고, 이를 OSRB(Open Source Review Board)에 상정합니다. OSRB는 기술, 법무, 인프라, 보안 부서의 책임자로 구성되어 OSPO의 검토 결과를 바탕으로 라이선스·보안·지식재산권 측면의 최종 심의와 승인 여부를 결정합니다.

OSRB에 대해 자세히 알아보기

OSPO가 제공하는 가이드 및 지원

오픈소스 사용하기

외부 오픈소스를 도입할 때는 다음 절차를 거칩니다.

1. 라이선스 확인 및 정책 부합 검토
2. 기존 라이선스와의 호환성 검증
3. 보안 취약점 점검
4. 사용 승인 및 기록 (추후 감사·법적 분쟁 대비)

오픈소스 사용 가이드 보기

오픈소스 기여하기

외부 프로젝트에 기여할 때는 다음 절차를 지원합니다.

1. 대상 프로젝트의 라이선스, 활동 상태, 법적 리스크 검토
2. CLA/DCO 검토 및 서명
3. 프로젝트 라이선스·정책에 맞는 코드 기여
4. 기여 코드의 라이선스 명시 및 지식재산권 보호 확인

오픈소스 기여 가이드 보기

오픈소스 공개하기

기술을 오픈소스로 공개할 때는 다음 절차로 진행합니다.

1. 핵심 지식재산권·보안 문제 여부의 사전승인 검토
2. 라이선스 선정 (SK텔레콤은 통상 Apache 2.0 사용)
3. 내부 정보 제거 및 문서화
4. GitHub 공개와 커뮤니티 관리

오픈소스 공개 가이드 보기

문의 및 연락처

이메일 연락

SK텔레콤 OSPO와 오픈소스 관리에 관한 모든 문의는 opensource@sktelecom.com으로 보내실 수 있습니다. 오픈소스 사용, 기여, 공개 관련 상담부터 정책 문의, 기술 지원까지 다양한 주제에 대해 지원을 받을 수 있습니다.

온라인 채널

SK텔레콤의 오픈소스 프로젝트는 GitHub (https://github.com/sktelecom)에서 확인할 수 있습니다. 각 프로젝트의 Issues 섹션을 통해 버그 리포트, 기능 요청, 일반적인 질문 등 피드백을 제공할 수 있으며, SK텔레콤 개발팀이 이를 모니터링하고 응답합니다.

자세한 연락처 및 기타 정보

2 - OSRB

OSRB란?

OSRB(Open Source Review Board, 오픈소스 심의위원회)는 기술, 법무, 인프라, 보안, 지식재산권 등 관련 부서의 책임자로 구성된 오픈소스 의사결정 협의체입니다.

OSPO(오픈소스 프로그램 사무소)가 오픈소스 운영과 가이드를 담당한다면, OSRB는 주요 정책 결정과 리스크 관리를 담당하는 거버넌스 조직입니다. 새로운 오픈소스 도입이나 공개 시 발생할 수 있는 라이선스, 보안, 지식재산권 리스크를 체계적으로 검토한 후 의사결정을 내립니다.

OSRB의 핵심 역할

1. 정책 수립 및 프로세스 정의

사용/기여/공개에 대한 기본 정책, 라이선스 정책과 호환성 가이드, 보안·지식재산권 정책을 수립합니다. 오픈소스 검토·승인 프로세스와 보안 취약점 대응 프로세스도 함께 정의합니다.

또한 OSPO, 개발팀, 법무팀, 보안팀 등 각 조직의 역할과 의사결정 권한을 정하는 R&R(Roles & Responsibilities)을 수립해, 오픈소스 관리가 조직 전체에서 일관되게 이루어지도록 합니다.

2. 리스크 검토 및 승인

라이선스, 보안, 지식재산권 세 영역에서 리스크를 검토하고 최종 승인을 내립니다.

• 라이선스 심의: 신규 오픈소스의 라이선스 유형, 호환성, 위험도 평가
• 보안 검토: 보안 취약점 사전 검토, 대응 방안 수립, 보안 기준 충족 여부 판단
• 지식재산권(IPR) 검토: 특허·상표·저작권 이슈 심의, 기업 지식재산권 보호 방안 검토

3. 이슈 관리 및 대응

오픈소스 관리 중 발생하는 이슈를 분석하고 신속한 대응 방안을 마련합니다. 라이선스 분쟁 등 법적 이슈는 법무팀과 협력해 처리하며, 필요시 외부 전문가 자문을 조율합니다. 중요 이슈는 경영진에 보고해 전사 차원의 대응 방안을 확정합니다.

SK텔레콤 OSRB 구성

조직 구조 및 역할

SK텔레콤의 OSRB는 IPR팀이 의장을 맡고, DevOps팀, 보안팀, HR팀이 참여하는 구조로 운영됩니다.

• IPR팀(의장): 오픈소스 라이선스 검토, 지식재산권 보호, 법적 컴플라이언스 점검
• DevOps팀: 인프라·개발 환경 관련 오픈소스 평가, 배포·운영 리스크 검토
• 보안팀: 보안 취약점 검토, 보안 기준·정보보안 정책 준수 확인
• HR팀: 오픈소스 교육과 역량 개발, 오픈소스 문화 지원, 정책 일관성 점검

정기 회의 및 의사결정

OSRB는 월 1회 정기 회의를 열어 당월 오픈소스 검토 현황과 주요 이슈·리스크를 논의하고, 정책·프로세스 개선 방안을 검토합니다. 장기 전략, 커뮤니티 기여도, 전사 컴플라이언스 상태도 함께 점검합니다. 보안 이슈나 법적 분쟁 등 긴급 사안은 임시 회의를 소집해 신속히 심의합니다.

문의 및 연락처

SK텔레콤의 OSRB 및 오픈소스 관리에 대한 문의는 opensource@sktelecom.com으로 연락하실 수 있습니다. 영업일 기준 2-3일 내에 응답을 드립니다.

더 자세한 정보는 다음 링크들을 참고하시기 바랍니다:

• OSPO (오픈소스 프로그램 사무소) - 오픈소스 운영 및 가이드 담당
• Contact - 기타 연락처 정보
• Compliance - 오픈소스 라이선스 고지 및 컴플라이언스 정보

3 - Contact

SK텔레콤 OSPO 연락처

SK텔레콤의 제품과 서비스에 관한 오픈소스 관련 모든 문의와 요청은 OSPO(Open Source Program Office)로 연락할 수 있습니다. OSPO는 기업의 오픈소스 관리를 전담하는 조직으로, 라이선스 검토, 보안 평가, 정책 상담, 기술 지원 등 다양한 주제의 문의에 대응합니다.

이메일 연락

SK텔레콤 OSPO 이메일 주소: opensource@sktelecom.com

이메일을 통해 아래와 같은 다양한 주제로 문의할 수 있습니다:

• 오픈소스 도입 관련: 외부 오픈소스를 제품에 도입하고자 할 때 라이선스 검토, 보안 평가, 컴플라이언스 확인 등을 요청할 수 있습니다.
• 오픈소스 기여 관련: 외부 오픈소스 프로젝트에 기여하고자 할 때 CLA/DCO 검토, 법적 리스크 평가, 기여 승인 등을 요청할 수 있습니다.
• 오픈소스 공개 관련: SK텔레콤에서 개발한 기술을 오픈소스로 공개하고자 할 때 프로젝트 평가, 라이선스 선정, 공개 전 준비 사항 등을 상담할 수 있습니다.
• 정책 및 가이드 관련: 오픈소스 정책, 사용/기여/공개 가이드, 라이선스 이해, 컴플라이언스 프로세스 등에 대해 상담할 수 있습니다.
• 기술 문제 상담: 오픈소스 관리 도구 사용법, 자동화 방법, 보안 취약점 대응 등 기술적 문제를 상담할 수 있습니다.

온라인 채널

GitHub

SK텔레콤의 모든 오픈소스 프로젝트는 GitHub Organization에서 관리되고 있습니다.

GitHub Organization: https://github.com/sktelecom

각 프로젝트의 Repository에서 다음과 같은 활동을 할 수 있습니다:

• Issues: 버그 리포트, 기능 요청, 질문, 제안 등을 등록할 수 있습니다. SK텔레콤 개발팀이 정기적으로 모니터링하고 응답합니다.
• Discussions: 일반적인 질문, 아이디어 공유, 커뮤니티 토론 등을 진행할 수 있습니다.
• Pull Requests: 코드 기여, 버그 수정, 개선 제안 등을 통해 프로젝트에 직접 참여할 수 있습니다.

보안 이슈 보고

오픈소스 프로젝트에서 보안 취약점을 발견했을 경우, 공개 이슈로 등록하지 않기를 권장합니다. 대신, 각 프로젝트의 README 파일이나 SECURITY.md 파일에 명시된 보안 담당자에게 직접 이메일로 보고해주시기 바랍니다. 이는 다른 사용자들이 패치를 받기 전에 취약점이 악용되는 것을 방지하기 위함입니다.

보안 이슈 보고 시에는 다음 정보를 포함해주세요:

• 취약점의 상세한 설명
• 재현 방법 (PoC, Proof of Concept)
• 영향도 평가
• 제안하는 해결 방안 (있는 경우)

문의하기 전에 확인하세요

FAQ 및 가이드 문서

먼저 아래 문서들을 확인하면 대부분의 일반적인 질문에 대한 답변을 찾을 수 있습니다:

• 오픈소스 사용 가이드: 외부 오픈소스를 제품에 도입할 때 따라야 할 절차와 주의사항
• 오픈소스 기여 가이드: 외부 오픈소스 프로젝트에 기여할 때의 프로세스와 주의사항
• 오픈소스 공개 가이드: SK텔레콤의 기술을 오픈소스로 공개할 때의 절차
• OSPO 페이지: OSPO의 역할, 제공하는 도구, 공개 프로젝트 정보
• OSRB 페이지: 오픈소스 의사결정 구조와 검토 기준

일반적인 질문들

Q: 특정 오픈소스를 사용해도 되는가?

• A: 오픈소스 사용 가이드를 참고하거나, opensource@sktelecom.com으로 문의해주세요.

Q: 우리 팀이 개발한 코드를 오픈소스로 공개하고 싶다.

• A: 오픈소스 공개 가이드를 먼저 읽어보신 후, OSPO에 상담을 신청해주세요.

Q: 외부 오픈소스 프로젝트에 코드를 기여하고 싶다.

• A: 오픈소스 기여 가이드를 확인한 후, OSPO의 검토를 받아주세요.

Q: 라이선스란 무엇인가?

• A: OSPO 페이지의 라이선스 설명 또는 OSRB 페이지의 의사결정 기준을 참고하세요.

Q: SK텔레콤이 공개한 오픈소스 프로젝트는 무엇인가?

• A: 프로젝트 페이지에서 확인할 수 있습니다.

내부 관련 조직

SK텔레콤의 오픈소스 거버넌스는 OSPO와 OSRB가 협력하여 운영됩니다:

• OSPO (Open Source Program Office): 오픈소스 정책 실행, 가이드 제공, 개발자 지원
• OSRB (Open Source Review Board): 오픈소스 정책 수립, 의사결정, 리스크 관리

보다 자세한 거버넌스 정보는 About 페이지를 참고하세요.