NHS 잉글랜드, 오픈소스에서 후퇴: SDLC-8 정책 철회 촉구하는 공개서한

keepthingsopen.com에 게시된 공개 서한에는 코리 닥터로우와 영국 공공 부문 소프트웨어에 기여한 많은 사람들을 포함한 74명이 서명했으며, NHS 잉글랜드가 모든 소스 코드 저장소를 숨기기로 한 결정을 철회할 것을 촉구합니다. 서한에 따르면 NHS 기술 리더십은 이전에 공개되었던 저장소를 폐쇄하기로 선택했으며, 이는 NHS 서비스 표준 원칙 12인 "새 소스 코드를 공개하라"에 대한 약속을 후퇴시킨 것입니다.

코드 공개의 중요성

서한은 코드를 오픈소스로 만드는 것이 팀이 더 높은 품질 기준을 유지하고, 취약점을 사전에 찾아 수정하며, 피해를 제한하는 장벽을 구현하도록 강제한다고 주장합니다. 이를 인간 면역 체계에 비유하며 "위협에 노출되면 공격 표면이 강화된다"고 설명합니다. 반면, 폐쇄된 소스는 깊이를 모호함으로 대체하는데, 이는 동기가 있는 공격자에 대해 충분하지 않다고 주장합니다.

특정 정책 대상은 SDLC-8로, NHS 잉글랜드가 부과한 내부 레드라인입니다. 서한은 다음과 같이 요구합니다: "우리는 NHS 잉글랜드가 SDLC-8 레드라인을 철회하고 NHS 서비스 표준 원칙 12에 대한 약속을 재확인할 것을 촉구합니다."

서명자 및 참고 자료

서한에는 Adam Worley, Andrew Nesbitt, Dr. Cory Doctorow (h.c.), Kevin Marks, Marcus Baw 등의 서명자가 포함되어 있습니다. 여러 명이 영국 공공 부문 소프트웨어에 직접 기여했습니다. 페이지에는 관련 기사도 참조되어 있습니다:

• NHS, 오픈소스와 전쟁을 선포하다
• NHS 잉글랜드, AI 해킹 우려로 소프트웨어 숨기기 급급
• GOV.UK 가이드: 공개 코딩을 두려워하지 마세요: 안전하게 하는 방법
• Terence Eden의 게시물: Mythos가 오픈소스 저장소를 폐쇄하는 것을 의미하나요?

서한은 계속 서명을 받고 있으며, 제출된 서명은 수동으로 검토됩니다.