[Social Talk] 블랙덕 소프트웨어(Black Duck Software) - 오픈 소스 검증 IT 기업

오픈소스의 주요한 문제점인 쉘쇼크(Shellshock)는 2004년, 하트블리드(Heartbleed)는 2011년, 푸들(POODLE)은 1996년, 프릭(FREAK)은 1990년대부터 생겨났지만, 2014년과 2015년 사이에 문제점들이 발견되었습니다.

이러한 문제는 얼마나 많은 공개된 소스코드가 사용되는지 개발자가 알 수 없기 때문에 발생하는 문제인데 이를 하나하나 확인하는 것은 쉬운 일이 아닙니다.

그래서 그 회사 내 모든 코드에 어떤 오픈 소스가 포함되어 있고, 취약점을 점검하고 오픈 소스에 대한 최신화 패치를 적용하는 솔루션이 나왔는데, 이것이 바로 블랙덕 소프트웨어에서 만든 제품입니다.

블랙덕 소프트웨어는 2003년에 설립되어, 오픈소스 기술에 대한 컨설팅을 제공하는 동시에 보안 취약점을 검사하거나 구성 요소를 분석하는 소프트웨어를 제공했습니다.

블랙덕 소프트웨어 코리아는 2006년에 설립되었고, 2015년까지 시리즈 G 단계의 투자를 유치하면서 7,550만 달러(약 842억원)의 투자 유치에 성공합니다.

하지만 블랙덕 소프트웨어는 시놉시스(Synopsys)에게 5억 6,500만 달러(한화 약 6,300억)에 2017년 말 인수됩니다.

시놉시스는 사물인터넷, 시스템, 반도체 설계 등에 관련도니 솔루션을 제공하는 기업으로 1986년에 설립되었으며, 보안과 품질관리 도구에 강점을 가지고 있는 기업입니다.

시놉시스(Synopsys)가 블랙덕 소프트웨어(Black Duck Software)를 인수한 이유는 개발 과정이 점점 빨라지는 현재의 개발 환경에서 통합적인 플랫폼을 통해 보다 강력한 보안 기술 및 품질 관리 솔루션을 제공하기 위함이라고 합니다.

블랙덕 소프트웨어 코리아(Black Duck Software Korea)는 블랙덕 소프트웨어(Black Udck Software)의 한국 조인트벤처로 설립되었으나 시놉시스가 블랙덕 소프트웨어가 인수된 이후에는 BDSK로 회사명을 변경했습니다.

오픈소스 거버넌스 백서 발간, 블랙덕 코리아 오픈소스 컨퍼런스를 개최하고, 오픈소스 검증도구 프로젝트(Protex)와 블랙덕 허브(Black Duck Hub)를 다양한 기업에 제공하는 사업 등을 BDSK에서 수행하고 있습니다.

블랙덕 허브(Black Duck Hub)는 소스 코드에 사용된 오픈 소스를 탐지 및 가화 하고 각 오픈 소스에 대한 보안 취약점과 라이센스, 그리고 컴포넌트 리스크를 식별하는 오픈 소스 보안 및 관리 통합 술루션입니다.

Black Duck®Knowledge Base™에 저장된 200만개 이상의 오픈 소스 프로젝트와 2,500개 이상의 고유 라이센스 데이터를 바탕으로 검증을 진행한다고 광고합니다.

헌데 2018년 7월에 한국 마이크로 시스템이 시놉시스에게 블랙덕 허브(Black Duck Hub)의 대한민국 공식 채널로 선정되었습니다.

한국 마이르코 시스템에서 설명하는 블랙덕 허브의 내용은 다음과 같습니다.

• 블랙덕이 자체 개발한 소프트웨어로부터 오픈 소스 라이센스 식별
• 식별된 소스 코드의 보안 취약점과 자동 매핑
• 라이센스 준수 및 컴포넌트 품질 위협도 분석
• 정책 위반 표기 및 조치 프로세스 트래킹
• 오픈 소스 소프트웨어 관리 정책 설정 및 실행
• 데브옵스 환경과 오픈 소스 소프트웨어 관리 통합
• 식별된 새로운 보안 취약점에 대한 지속적인 모니터링 지원

블랙덕 허브는 현재 블랙덕 소프트웨어의 한국 총판을 해온 BDSK와 시놉시스의 총판인 한국 마이크로 시스템, 양 쪽이 권리를 가지고 오픈 소스에 대한 컨설팅과 보안 검증을 한다고 볼 수 있습니다.

오픈 소스 컨설텅 솔루션을 제공하는 블랙덕 소프트웨어가 시놉시스에 인수되면서 한국에서는 솔루션 총판 관리자가 2개가 되어버렸는데요.

이 2개 체제가 그대로 이어갈지는 한번 지켜봐야 할 것으로 보입니다.

---

_{Sponsored ( Powered by dclick )}

10土 황제의 花苑에서 ...