[디지털데일리 심재석기자] 소프트웨어 저작권사의 라이선스 실패조사 요구, 잦은 저작권 단속, 한미FTA 이후의 강경한 미국의 분위기 등 소프트웨어 사용에 대한 위험이 커지고 있다. 직원들이 무심코 인터넷에서 다운로드 한 불법소프트웨어로 인해 거액의 합의금을 물어주거나 형사처벌 받을 수 있고, 심지어 대미수출이 봉쇄될 수도 있다.

이 같은 일을 사전에 예방하기 위해서는 체계적으로 소프트웨어 자산을 관리하는 것이 최선이다. 그러나 최근 가상화 및 클라우드 등 기업 내 IT환경이 복잡해 지면서 소프트웨어 라이선스 체계 역시 복잡해지고 있다. 비전문가 한 두 명이 엑셀파일로 소프트웨어 라이선스 목록을 관리하는 수준으로는 복잡한 소프트웨어 라이선스 환경에 대응하는 것이 불가능하고, 위협요소를 키우게 된다. 뿐만 아니라 중복구매의 위험도 있고 장부자산과 실물자산의 불일치도 발생할 수 있다.

체계적인 소프트웨어 자산관리가 필요한 이유다. 한국소프트웨어저작권협회(회장 김은현, 이하 SPC)의 저작권 자산관리 서비스 ‘시샘(ⓒSAM)’은 이럴 때 고려할 할만한 최적의 방안 중 하나다. 마이클소프트, 어도비, 오토테스크, 한글과컴퓨터, 이스트소프트 등 국내 주요 소프트웨어 저작권사들이 자신의 권리를 주장하기 위해 설립한 SPC가 직접 운영하는 서비스이기 때문에 향후 벌어질 수 있는 분쟁을 미연에 방지할 수 있고, 체계적인 관리도 받을 수 있다.

시샘의 가장 큰 장점은 SPC가 보유하는 SAM DB다. SPC는 국내에서 활동하는 거의 모든 소프트웨어 저작권사들이 가입한 협회이기 때문에, 사실상 업계 표준의 라이선스 DB를 보유하고 있다. 사법기관도 소프트웨어 저작권을 단속할 때 SPC로부터 기술협조를 받는다. 단속 대상 기업이 저작권사의 라이선스 컴플라이언스를 지키고 있는지 판단하는 기준이 SAM DB인 것이다. 또 소속된 저작권사의 최신 라이선스가 실시간 자동 업데이트 되기 때문에 바뀐 라이선스 규정 등으로 인해 피해를 받지 않는다.

SPC는 SAM DB를 장착한 소프트웨어자산관리 툴인 ‘스위퍼(Sweeper)’도 제공한다.

시샘 서비스를 신청하면 ▲오딧(실태조사) ▲컴플라이언스(실태검증) ▲컨설팅 ▲지속적 통합관리 등의 순으로 서비스를 받게 된다.

우선 ‘오딧’은 실태조사 단계로, 조직 내에서 사용 중인 모든 소프트웨어를 조사하는 가정이다. 어떤 소프트웨어를 어떤 용도로 사용하고 있는지 먼저 파악하는 과정으로, 이때 SAM DB가 활용된다.

두 번째는 컴플라이언스 단계로, 실태 검증 과정이다. 조직 내 설치된 소프트웨어에 대한 라이선스를 보유하고 있는지, 보유한 라이선스에 비해 많은 컴퓨터에 설치됐거나, 불필요하게 많은 라이선스를 보유하고 있지 않은지 검증한다.

컨설팅 단계는 구매, 관리, 운영자문이 이뤄지는 과정이다. SPC는 SW자산관리 담당자 및 전 직원에 대한 종합분석을 통해 조직의 상황과 특성에 맞는 개선 방향을 제시한다.     

마지막으로는 현재의 라이선스 준수 상태를 지속적으로 유지할 수 있도록 지속적으로 통합관리 하는 과정이다. 한번 컨설팅을 받아도 새로운 소프트웨어를 도입하거나 컴퓨터를 교체하는 과정에서 문제가 발생할 수 있기 때문에 지속적 관리가 필요하다. SPC는 이를 위해 1년에 4회에 걸쳐 정기점검 서비스를 제공하고, SW 관리 솔루션 ‘스위퍼’를 제공한다.

이를 통해 사후 대응식 소프트웨어 라이선스 관리 방식에서 탈피해 사전 예방식으로 관리할 수 있고, 관리업무를 좀더 효율적으로 개선할 수 있으며, 리스크를 제거함과 동시에 불법소프트웨어로 인한 보안 위협도 없앨 수 있다.

시샘 서비스를 이용하는 한국농어촌공사 김홍근 정보화추진처장은 “기존에는 소프트웨어의 라이선스에 대해 사용자도 모르고, 관리자도 모르는 것이 많았다”면서 “시샘을 도입한 이후 한 눈에 현황을 파악할 수 있고 소프트웨어 도입할 때 기준자료로 활용할 수 있게 됐다”고 말했다.

SPC 김은현 회장은 “시샘은 사용자와 권리자가 믿을 수 있고 협력할 수 있는 객관적 토대를 마련한 것”이라며 “사용자는 구매관리 비용을 낮추고 권리자는 정품 사용률을 높이는 윈윈”이라고 말했다.

<심재석 기자>sjs@ddaily.co.kr