OSBC 오픈소스·AI 컨퍼런스, SBOM과 AI 저작권 리스크를 정면으로 다룸
OSBC가 서울에서 2026 오픈소스 & AI 컨퍼런스를 열고 AI, SBOM, CRA, 오픈소스 컴플라이언스, AI 저작권 이슈를 다뤘어. 특히 AI 생성 코드에 숨어 들어오는 오픈소스 의존성과 학습 데이터 출처 관리가 핵심 주제로 올라왔다는 점이 실무적으로 중요해.
- 1
행사는 2026년 6월 11일 서울 강남구 라움 아트센터에서 열렸고 국내외 관계자 200여 명이 참석했어.
- 2
올해 주제는 AI와 오픈소스의 연결, 그리고 글로벌 오픈소스 거버넌스였어.
- 3
AI 학습 데이터의 저작권, 퍼블리시티권, 초상권, 상표권 문제가 기업 리스크로 다뤄졌어.
- 4
AI 생성 코드에 포함된 숨겨진 오픈소스 조각은 기존 보안 도구나 SBOM에서 놓칠 수 있다는 지적이 나왔어.
- 5
AI-BOM과 고품질 SBOM을 통해 데이터·모델·코드 공급망을 추적해야 한다는 메시지가 반복됐어.
이제 오픈소스 컴플라이언스는 패키지 목록 관리만으로 끝나는 문제가 아니야. AI가 코드와 데이터를 섞어 쓰는 시대에는 코드 조각, 학습 데이터, 모델 생애주기까지 추적해야 해서 보안팀과 법무팀, 개발팀이 같은 테이블에 앉아야 함.
관련 기사
제주은행이 오픈소스 스캐너 도입을 서두르는 이유
제주은행이 올해 3분기 안에 소프트웨어 구성 분석(SCA) 솔루션을 도입하려고 해. 금융감독원 취약점 공지는 매일 오는데, 정작 내부 서버에 어떤 오픈소스와 버전이 깔려 있는지 바로 알기 어렵다는 현실적인 문제가 컸어.
오픈AI, 챗GPT로 미국 데이터센터 반대 여론 만들려던 중국계 계정 적발
오픈AI가 중국과 연계된 것으로 추정되는 계정들이 챗GPT로 미국 내 데이터센터 건설 반대 게시물과 정치 풍자 콘텐츠를 만든 정황을 공개했다. 실제 확산력은 작았지만, 미국 AI 산업을 공격하는 데 미국 AI 모델을 썼다는 점이 꽤 아이러니한 사례다.
AI가 만든 코드도 출처를 증명해야 하는 시대가 온다
오픈소스 & AI 컨퍼런스 2026에서 기업들의 AI 컴플라이언스 리스크가 집중적으로 다뤄졌어. 핵심은 생성형 AI가 만든 코드와 학습데이터도 저작권, 라이선스, 공급망 투명성의 책임에서 자유롭지 않다는 거야.
포켓몬고 스캔 데이터가 군사용 드론 내비게이션 기술로 이어졌다는 논란
포켓몬고 이용자들이 보상을 받으려고 촬영한 현실 공간 스캔 데이터가 나이언틱 스페이셜의 시각 기반 위치추정 기술 학습에 쓰였고, 이 기술이 미국 방산업체 밴터와의 드론 내비게이션 협력으로 연결됐다는 보도다. 핵심 쟁점은 시각 위치추정 자체가 아니라, 게임 이용자가 제공한 데이터가 군사 로봇용 기술로 이어질 수 있다는 사실을 제대로 알고 동의했느냐다.
앤트로픽 보안 모델 '페이블', 가드레일이 너무 빡세서 연구자들 불만 터짐
앤트로픽이 강력한 사이버보안 모델 Mythos의 공개 제한판인 Fable을 내놨지만, 보안 연구자들은 정상적인 코드 리뷰나 블로그 읽기까지 막힌다고 불만을 내고 있어. 악성코드 제작과 침해 지원을 막겠다는 의도는 이해되지만, 현재 가드레일이 키워드 기반처럼 동작하면서 실무 보안 작업까지 과하게 차단한다는 지적이 나옴.
댓글
댓글
댓글을 불러오는 중...