CodeSupply, 오픈소스 소프트웨어 보안 R&D 보조금 공고

EU 지원 코드서플라이, 오픈소스 소프트웨어 공급망 보안 R&D 보조금 신설

CodeSupply는 NLnet Foundation이 주관하는 EU 자금 지원 프로그램으로, 오픈소스 소프트웨어 공급망 보안과 메타데이터 품질 향상을 위한 R&D 보조금을 새로 공고했다. 첫 공모는 2026년 9월 3일 개시된다.
이 공모는 패키지 메타데이터의 정확성·완전성·상호운용성을 높이는 연구와 도구 개발, 라이선스 컴플라이언스 및 보안 속성 개선을 대상으로 하며, 기존 오픈소스 프로젝트의 보안성·신뢰성을 강화하는 활동도 지원 대상으로 포함한다.
지원 대상 활동에는 소프트웨어 개발과 보안 감사, 취약점 검증을 위한 형식적 보안 증명, 문서화와 표준화, 테스트·지속적 통합 체계 구축, 사용자 요구 분석과 사용성 개선 등 공급망 보안 강화에 직결된 실무 연구가 폭넓게 포함된다.
CodeSupply는 총 400,000€ 규모 R&D 보조금을 배정하고, 개별 프로젝트에 5,000~50,000€를 지원하며, 프로그램 전체는 2026년 6월 1일부터 2029년 5월 30일까지 운영된다. 2026년 11월 3일 정오 CET이 첫 공모 마감 시점이다.
이 프로그램은 소프트웨어 공급망 관리와 사이버보안, 규제 대응과 오픈소스 라이선스 준수를 뒷받침할 메타데이터 인프라를 구축해 개방형 인터넷 스택의 기반을 강화하고, 중소기업·연구기관·개인 개발자 등 다양한 주체의 참여를 통해 디지털 인프라의 신뢰성과 투명성을 높이는 것을 목표로 한다.
오픈소스 공급망 보안을 겨냥한 EU 직접 재정 지원은 한국의 오픈소스 의존 구조와 규제 논의에도 간접 압력을 줄 수 있다. 한국은 소프트웨어 메타데이터, 라이선스·취약점 정보 인프라, 중소 개발자 대상 R&D 지원제도 등을 연계해 대응 전략과 산업 육성 정책을 설계할 필요가 있다.