🎯 오픈 소스 프로젝트들의 라이선스 변경 이슈와 오픈 소스 프로젝트를 효율적으로 탐색하는 방법을 정리하였습니다.

📗 Today I Learned

오픈 소스 라이선스 변경

오픈소스 소프트웨어는 처음 정한 라이선스가 영원히 고정되는 것은 아닙니다. 프로젝트의 운영 환경, 기업 전략, 생태계 변화 등에 따라 중간에 라이선스를 변경하는 경우도 자주 발생합니다.

특히 클라우드 환경에서는 대형 서비스 사업자가 오픈소스를 기반으로 무임승차하거나 수익을 독점하는 사례가 늘면서, 많은 기업들이 기술 공개와 수익 보호 사이에서 균형을 잡기 위해 라이선스를 조정하고 있습니다.

---

MongoDB

MongoDB는 문서 지향(Document-Oriented)의 NoSQL 데이터베이스로 JSON 형태의 유연한 문서(Document) 구조로 데이터를 저장하고 관리합니다.

📜 라이선스 변경

前 AGPL (Affero General Public License)

MongoDB는 주요 클라우드 플랫폼에서 서비스형 데이터베이스(DBaaS)로 널리 활용되어 왔습니다.

後 SSPL (Server Side Public License)

하지만, 대형 클라우드 서비스 제공업체가 MongoDB를 기반으로 상업적 서비스를 운영하면서도 기여나 공개 없이 수익만 얻는 상황을 방지하기 위해 SSPL을 도입했습니다.

SSPL은 GNU AGPL v3을 기반으로 하며, 네트워크를 통해 소프트웨어 기능을 제공하는 경우 해당 서비스의 전체 소스 코드를 공개하도록 요구합니다.

그러나 SSPL은 지나치게 특성 대상(클라우드 서비스 제공자)을 차별했기 때문에 Open Source Initiative(OSI)로부터 오픈소스로 인정받지 못했습니다.

결과

MongoDB는 Atlas라는 자체 클라우드 플랫폼을 중심으로 수익을 집중시키며 기술 통제권과 상업적 기반을 강화하는 데 성공했습니다.

---

Elasticsearch

Elasticsearch는 실시간 검색 및 로그 분석을 위한 분산형 검색 엔진으로, Kibana와 함께 Elastic Stack의 핵심 구성 요소입니다.

📜 라이선스 변경

前 Apache License 2.0

Elastic은 Elasticsearch와 Kibana의 소스 코드를 Apache 2.0 라이선스로 공개하여 오픈소스 생태계를 발전시켜 왔습니다.

後 SSPL (Server Side Public License) 및 Elastic License 2.0

2021년, Elastic은 Elasticsearch와 Kibana의 소스 코드를 SSPL과 Elastic License 2.0으로 이중 라이선스하여 공개하기로 결정했습니다. 이는 AWS와 같은 대형 클라우드 서비스 제공업체가 Elastic의 오픈소스 소프트웨어를 기반으로 상업적 서비스를 운영하면서도 기여나 공개 없이 수익을 얻는 상황을 방지하기 위한 조치였습니다.

결과

Elastic의 라이선스 변경 이후, AWS는 Elasticsearch와 Kibana의 Apache 2.0 버전을 포크하여 OpenSearch 프로젝트를 시작했습니다. Elastic은 이러한 변화에도 불구하고 자체 클라우드 서비스인 Elastic Cloud를 중심으로 수익을 집중시키며 기술 통제권과 상업적 기반을 강화하는 데 성공했습니다.

---

Grafana

Grafana는 시계열 데이터 시각화 및 모니터링을 위한 오픈소스 플랫폼으로, Prometheus, InfluxDB 등 다양한 데이터 소스와 연동하여 대시보드를 구성할 수 있습니다.

📜 라이선스 변경

前 Apache License 2.0

Grafana는 Apache 2.0 라이선스로 공개되어 자유롭게 사용되고 수정될 수 있었습니다.

後 AGPL (Affero General Public License) v3

2021년 4월, Grafana Labs는 Grafana, Grafana Loki, Grafana Tempo 등 핵심 오픈소스 프로젝트의 라이선스를 Apache 2.0에서 AGPL v3로 변경한다고 발표했습니다. AGPL v3는 네트워크를 통해 소프트웨어 기능을 제공하는 경우 해당 소스 코드를 공개하도록 요구하는 강한 카피레프트 라이선스입니다.

이러한 변경은 Grafana의 오픈소스 철학을 유지하면서도, 상업적 사용에 대한 통제를 강화하기 위한 조치였습니다.

결과

라이선스 변경 이후에도 Grafana는 오픈소스 커뮤니티와의 협력을 지속하며, Grafana Cloud와 같은 상업적 서비스를 통해 수익을 창출하고 있습니다. AGPL v3는 OSI로부터 오픈소스로 인정받은 라이선스이므로, Grafana는 여전히 오픈소스 소프트웨어로 간주됩니다.

---

Sentry

Sentry는 애플리케이션의 오류 추적 및 성능 모니터링을 위한 오픈소스 플랫폼으로, 다양한 프로그래밍 언어와 프레임워크를 지원합니다.

📜 라이선스 변경

前 BSD 3-Clause License

Sentry는 BSD 3-Clause 라이선스로 공개되어 자유롭게 사용되고 수정될 수 있었습니다.

後 BSL (Business Source License)

2019년, Sentry는 라이선스를 BSD 3-Clause에서 BSL로 변경했습니다. BSL은 일정 기간 동안 소스 코드를 공개하되, 상업적 사용을 제한하는 라이선스로, 일정 기간이 지나면 Apache 2.0 라이선스로 전환됩니다.

이러한 변경은 Sentry의 오픈코어 모델을 보호하고, 상업적 사용에 대한 통제를 강화하기 위한 조치였습니다.

결과

라이선스 변경 이후에도 Sentry는 오픈소스 커뮤니티와의 협력을 지속하며, Sentry SaaS와 같은 상업적 서비스를 통해 수익을 창출하고 있습니다. BSL은 OSI로부터 오픈소스로 인정받지 못했지만, 일정 기간 이후 Apache 2.0으로 전환되므로, 장기적으로는 오픈소스로 간주될 수 있습니다.

---

Red Hat

Red Hat은 오픈소스 소프트웨어 솔루션을 제공하는 기업으로, 대표 제품으로는 Red Hat Enterprise Linux(RHEL)가 있습니다.

📜 정책 변경

前 GPL 공개 방식 (기존 git.centos.org 등)

Red Hat은 RHEL의 소스 코드를 공개하여 오픈소스 커뮤니티와 협력해 왔습니다.

後 소스코드 접근 제한 (CentOS Stream만 공개)

그러나 2023년 6월, Red Hat은 RHEL의 소스 코드를 CentOS Stream을 통해서만 공개하겠다고 발표했습니다.

이러한 변경은 RHEL의 소스 코드를 기반으로 한 다운스트림 배포판의 등장을 제한하고, 상업적 사용에 대한 통제를 강화하기 위한 조치였습니다.

결과

Red Hat의 정책 변경은 오픈소스 커뮤니티에서 논란을 불러일으켰습니다. 일부는 Red Hat이 오픈소스 철학을 저버렸다고 비판했으며, 다른 일부는 Red Hat의 상업적 이익을 보호하기 위한 불가피한 결정이라고 옹호했습니다.

---

오픈 소스 프로젝트 찾는 방법

GitHub Explore

Explore 페이지에서는 GitHub에서 현재 인기 있는 프로젝트나, 주제별 추천 오픈 소스를 확인할 수 있습니다.

Google Code-in

Google Code-in은 구글에서 운영하던 청소년 대상의 오픈 소스 교육 프로그램입니다.
비록 현재는 종료되었지만, 아카이브와 유사한 포맷의 교육형 사이트들이 여전히 존재합니다. 미션 단위로 구성된 문제를 풀어보는 방식이라 입문자에게 매우 유익한 접근 방식이 될 수 있습니다.

기업별 오픈소스 페이지

국내 주요 IT 기업들도 자사 기술을 오픈 소스로 공개하며, 그 내용을 누구나 확인할 수 있는 전용 페이지를 운영하고 있습니다.

• 네이버 오픈소스: https://naver.github.io/

• 카카오 오픈소스: https://github.com/kakao

CodeTriage

CodeTriage는 하루에 하나씩 오픈 소스 이슈를 메일로 받아볼 수 있도록 도와주는 플랫폼입니다. 관심 있는 프로젝트를 구독하면, 꾸준히 이슈를 받아보며 자연스럽게 기여 기회를 찾을 수 있습니다.

---

✏️ 회고

모두가 잘 이롭게 사용하고자 공유했지만, 이해관계가 얽혀있는 상태에 있는 오픈 소스는 단순히 기술만을 이야기 하진 않고 전략 싸움처럼 되버린 것 같다.