맨체스터, 영국--(뉴스와이어)--코드싱크(Codethink)는 코드싱크 트러스터블 리프로듀서블 리눅스(Codethink Trustable Reproducible Linux, CTRL OS)에 대한 기준 안전성 평가 보고서 발간을 발표했다. 엑시다(exida)의 평가는 안전 필수 및 혼합 중요도 시스템에서 CTRL OS 사용에 대한 코드싱크의 안전성 주장을 SIL 3/ASIL D까지 검증하며, 코드싱크의 접근 방식이 IEC 61508과 ISO 26262의 기대치를 모두 충족함을 독립적으로 확인한다.

이는 안전성, 보안성, 성능, 가용성 및 안정성이 중요한 것으로 간주되는 시스템에서 오픈소스 소프트웨어를 사용하기 위한 방어 가능한 엔지니어링 중심 방법론을 확립하려는 코드싱크의 전략적 여정에서 가장 최근의 이정표이다.

코드싱크의 회장 폴 셔우드(Paul Sherwood)는 “우리는 표준을 따라 인증을 획득하는 데만 집중하는 것이 아니라 안전, 보안, 신뢰성을 엔지니어링하는 실제 작업에 집중하고 있다”며 “이 모든 것은 소프트웨어가 우리가 기대하는 대로 동작할 것이라고 어떻게 믿을 수 있으며, 문제가 생겼을 때 우리가 내놓은 완화책을 어떻게 믿을 수 있는가하는 신뢰의 문제로 귀결된다”고 말했다.

코드싱크의 솔루션은 처음에는 ‘안전한 리눅스(Linux)’ 자동차 플랫폼에 대한 고객 수요에 의해 주도되었지만, 이제는 운영 체제를 넘어 중요한 소프트웨어 스택의 통합으로 확장되었다. 성숙한 오픈소스 구성 요소를 재사용하면 독점 소프트웨어에 비해 비용을 크게 절감하고, 처음부터 새 소프트웨어를 만드는 것보다 엔지니어링 위험을 줄일 수 있다.

엑시다(exida LLC)의 고급 시스템 부문 이사 조나단 무어(Jonathan Moore)는 “신뢰는 현대 기술의 기본이며, 신뢰할 수 있는 소프트웨어에 대한 코드싱크의 접근 방식은 획기적”이라면서 “엄격한 트러스터블 소프트웨어 프레임워크 방법론은 복잡한 오픈소스 기반 시스템에 처음부터 안전성과 보증을 구현하는 방법에 대한 새로운 기준을 제시한다”고 말했다.

CTRL OS는 안전 인증 시스템을 위한 투명하고 개방적인 기반을 구축하기 위해 코드싱크가 주도하는 오픈소스 산업 이니셔티브인 이클립스 트러스터블 소프트웨어 프레임워크(Eclipse Trustable Software Framework)에 맞춰 제공된다.

이 평가는 안전이 중요한 시스템을 구축하는 모든 제품 회사가 리눅스와 같은 성숙한 오픈소스 구성 요소를 자신 있게 채택할 수 있는 방법을 보여준다. 코드싱크의 목표 기반 접근 방식은 안전성 주장과 이를 뒷받침하는 증거가 소프트웨어와 함께 구축되고 유지 관리된다는 것을 의미한다.

CTRL OS는 오픈소스가 타협이 아니라 안전이 중요한 소프트웨어의 미래를 위한 기반임을 증명한다.

신뢰는 감사를 통해 이루어지지 않고 직접 구축해야 한다.

자신감을 가지고 배송할 준비가 되었다면 코드싱크로 시작하면 된다.

기준 안전성 평가 보고서는 https://www.codethink.co.uk/ctrl-os.html 에서 다운로드할 수 있다.

업계 반응

“코드싱크의 안전성 평가를 거친 리눅스는 소프트웨어 정의 차량을 개발하는 데 필요한 속도와 민첩성을 제공한다. 레벨 4 자율 주행 트럭 플랫폼의 경우 이것은 우리의 스택이 가장 높은 안전 기준을 충족할 것이라는 확신을 가지고 더 빠르게 개발할 수 있음을 의미한다.”

- 토크 로보틱스(Torc Robotics, Inc.) 최고기술책임자 C.J. 킹(C.J. King)

“JLR은 10년 이상 코드싱크와 협력하면서 인포테인먼트, 콕핏, 네트워킹, 데브섹옵스(DevSecOps)를 포함하여 신뢰할 수 있고 높은 무결성의 소프트웨어를 차량에 개발, 구축, 출시하는 데 필요한 전문 지식을 활용해왔다. JLR은 오늘 발표한 바와 같이 안전이 중요하고 혼합된 중요도 시스템에 IEC 61508/ISO 26262를 충족하는 안전성, 보안 및 안정성을 제공하는 엔지니어링 방법론을 기반으로 하는 안전한 리눅스 솔루션 개발을 주도하는 선구적 작업에 대해 코드싱크와 협력을 계속하고 있으며 우리는 이것을 소프트웨어 정의 차량을 최적화하기 위한 미래의 핵심 요소로 보고 있다.”

- JLR 디지털 제품 플랫폼 디렉터 데이비드 네스빗 프렝(David Nesbitt FREng)

“코드싱크의 안전 여정을 시작하는 데 도움을 준 것은 내 경력에서 가장 의미 있는 장 중 하나가 될지도 모른다. 처음에는 대담한 질문으로 시작했지만 이제는 방어 가능하고 표준에 기반한 현실이 된 것을 보게 되어 매우 만족스럽다.”

- Robert Bosch GmbH 전 부사장 울리히 커스켄(Ulrich Kersken)

“우리는 원래 ‘안전이 가장 중요한 우리 시스템에 오픈소스 소프트웨어를 사용할 수 있는가?’라는 간단한 질문으로 코드싱크에 접근했다. 그 이후의 사건은 소프트웨어 품질, 투명성, 장기적 규정 준수에 대한 우리의 생각을 바꾸어 놓았다. 코드싱크는 단지 어떻게 해야 하는지에 대한 질문에 답한 것이 아니라 실제로 그 작업을 해낸 것이다. 이제 그 결과를 활용하는 것이 업계의 과제이다.”

- ETAS GmbH 부사장 데트레프 저포프스키(Detlef Zerfowski) 박사

“코드싱크의 성과는 업계의 역사적 사건이다. 오픈소스와 안전이 중요한 소프트웨어에 대한 그들의 신뢰할 수 있는 접근 방식은 소프트웨어가 미래의 핵심이 되는 지금, 파나소닉 오토모티브(Panasonic Automotive)와 같은 티어-1 공급업체에게 꼭 필요한 것이다. 우리는 이러한 방향을 전적으로 지지하며, 소프트웨어 역량을 확장하면서 이러한 관행을 포트폴리오 전반에 적용하게 되어 기쁘다.”

- 파나소닉 오토모티브(Panasonic Automotive) 부사장 겸 총괄 관리자 마크 손튼(Mark Thornton)

“이 성과는 투명성과 협력을 통해 가장 엄격한 안전 기준을 충족하거나 심지어 뛰어넘을 수 있다는 우리 커뮤니티의 핵심 신념을 입증한다.”

- 이클립스 재단(Eclipse Foundation) 전무이사 마이크 밀린코비치(Mike Milinkovich)

“코드싱크의 성과는 신뢰할 수 있는 오픈소스 소프트웨어가 단순한 이상에 그치지 않고 구축, 측정, 검증이 가능하다는 것을 보여준다. 이는 지표, 투명성, 커뮤니티 관리가 어떻게 개방형 기술에 대한 장기적인 신뢰를 구축하는지를 보여주는 고무적인 사례이다.”

- 비터지아(Bitergia) 최고경영자 겸 카오스(CHAOSS) 이사회 임원 대니얼 이즈키에르도 코르타자(Daniel Izquierdo Cortázar) 박사

“코드싱크가 이룬 성과는 게임의 판도를 바꿨다. 이 평가는 리눅스가 미션 크리티컬 시스템에 적합한 옵션임을 입증하고 인증으로 이어지는 길을 열어준다. 코드싱크는 기존 방식에 대한 새로운 도전이다.”

- 라디오 프리 모바일(Radio Free Mobile) 수석 분석가 리처드 윈저(Richard Windsor, CFA) 박사

“우리는 신뢰할 수 있는 오픈소스 프레임워크가 리스크에 대한 업계 및 보험사의 접근 방식을 근본적으로 바꿀 수 있다고 믿는다. 소프트웨어 공급망 전반에서 투명성과 감사 가능성을 개선함으로써 디지털 신뢰와 보다 탄력적인 위험 관리를 위한 더욱 강력한 기반을 마련하고 있다.”

- 전국 리스크 유지 협회(National Risk Retention Association) 전무이사 조 딤스(Joe Deems)

“코드싱크의 연구는 오픈소스가 엄격한 엔지니어링 관행과 결합되면 세계에서 가장 안전이 중요한 애플리케이션에서도 엄청난 가치를 창출할 수 있다는 것을 강력하게 일깨워준다. 러스트 재단(Rust Foundation)에서는 세이프티 크리티컬 러스트 컨소시엄(Safety Critical Rust Consortium)과 안전하고 보안성이 뛰어나고 신뢰할 수 있는 기반 위에 구축된 기술의 발전을 지원하게 되어 자랑스럽게 생각한다.”

- 러스트 재단(Rust Foundation) 전무이사 겸 최고경영자 레베카 럼불(Rebecca Rumbul)

코드싱크 소개

코드싱크(Codethink)는 자동차, 금융, 의료, IoT 등 다양한 산업 분야에서 국제적 규모의 기업을 대상으로 핵심 고성능 소프트웨어 프로젝트와 솔루션을 제공하는 세계적인 기업이다. 영국 맨체스터에 본사를 둔 코드싱크는 신뢰할 수 있는 소프트웨어 개념을 중심으로 소프트웨어 산업 사고를 개척하고 소프트웨어 엔지니어링의 품질을 개선하기 위해 노력해왔다.

이 보도자료는 해당 기업에서 원하는 언어로 작성한 원문을 한국어로 번역한 것이다. 그러므로 번역문의 정확한 사실 확인을 위해서는 원문 대조 절차를 거쳐야 한다. 처음 작성된 원문만이 공식적인 효력을 갖는 발표로 인정되며 모든 법적 책임은 원문에 한해 유효하다.