[8월 월간브리핑]기업은 왜 오픈소스 라이선스 정책을 변경하는가?

• 최근 클라우드, AI 등 IT서비스 시장이 급변하고 오픈소스 기업간의 경쟁이 심화됨에 따라 기업의 오픈소스 비즈니스 정책의 변화로 이어지고 있음
  1. RHEL, 메타, 하시코프 등의 기업들은 오픈소스 라이선스 등 정책 변경을 통해 방어 가능한 경제 모델 유지 및 지속 가능한 성장 추구
• 기업의 오픈소스 라이선스 사용 추세는 Apache-2.0과 MIT 라이선스 등 퍼미시브 라이선스의 사용이 증가하고 있는 반면, 카피레프트의 인기는 계속 감소 중
  1. OSCI 내 2021년 6월 이후 라이선스 사용 비율을 확인 가능한 국내 기업(삼성, LG전자, 라인)의 라이선스 사용비율을 살펴보면 21년도 대비 23년도에 Apache-2.0 라이선스의 사용비율이 전부 증가

• 기업의 오픈소스 비즈니스 정책 변화

• 최근 몇 년간 오픈소스 기업들은 경쟁사가 많아지고 클라우드, AI 등 IT서비스 시장이 변화하면서 기업의 오픈소스 비즈니스 모델의 변화로 이어짐
  1. 많은 글로벌 기업들이 오픈소스를 통해 많은 수익을 내면서 오픈소스 업계 내에서 오픈소스 라이선스 정책을 변경하는 사례가 생김
     1. * 오픈소스 라이선스를 변경하여 소스 코드 복사(포크)가 어렵게 만들거나 클라우드 업체에서 관리형 서비스를 제공하지 못하도록 막는 방식 등 오픈소스 운영 정책을 변경하고 있음

• RHEL 오픈소스 코드 정책변경에 따른 오픈소스 진영과의 공방
  1. 레드햇은 지난 6월 향후 RHEL과 관련된 공개적인 소스 코드는 센트OS 스트림 저장소에서만 공유된다고 공지글을 게시
     1. * 이는 RHEL 코드는 이제 외부에 공개하지 않고 RHEL의 사전 공개 버전인 센트OS 스트림 코드만 오픈소스로 개방하겠다는 뜻으로
     2. * RHEL 유료 고객에게 RHEL 코드를 개방하긴 하지만 이용 계약 조항에 따로 RHEL 외부 배포를 금지하는 조항을 넣을 가능성이 크며 RHEL의 호환 배포판을 만드는 기업들은 RHEL 코드 접근 접근에 제약이 생기면서 기술적 부담과 개발 비용 및 시간이 늘어날 것으로 보임
  2. 오픈소스 진영은 레드햇의 이번 결정이 기업용 오픈소스 기술에 대해 고객의 권리를 빼앗는 것이라는 의견
  3. 기업용 리눅스 제품을 제공하는 오라클, 수세, CIQ는 직접 RHEL 호환 기술을 공동으로 개발하기 위해 오픈ELA라는 단체를 출범
  4. 레드햇은 GPL 라이선스를 위반한 것 아니냐는 비판에 대해 RHEL은 센트OS 스트림의 기술을 충분히 물려받기에 센트OS 스트림 코드 공개 자체로 GPL의 원칙을 지켰다고 대응

• 오픈소스 기업의 핵심 경쟁자 ‘대형 클라우드 업체’를 견제하기 위해 기존 라이선스를 변경하는 기업이 생겨남
  1. 비즈니스적으로 오픈소스 기업의 수익 창출의 목적을 위한 새로운 라이선스들(SSPL, BSL 등) 등장
  2. 오픈소스 프로젝트를 주도하는 업체가 대형 클라우드 업체의 공격을 피하고 기업 고객을 상대로 수익 창출 활로를 모색하기 위해 새로운 라이선스 조항을 적용한 SSPL(Server Side Public License) 등장
     1. * 몽고DB가 2018년 처음 만든 SSPL은 서비스 코드를 실행하는데 필요한 모든 것에 대한 소스를 공개해야 한다는 요구 사항이 있어 클라우드 업체는 오픈소스 기반 서비스를 제공할 경우, 원치 않아도 모든 관련 소스 코드를 무조건 공개해야 함
     2. * 지난 2021년, 엘라스틱은 엘라스틱의 주요 제품에 더이상 Apache 2.0 라이선스를 적용하지 않고 엘라스틱 라이선스(Elastic License) 또는 SSPL(Server Side Public License)의 듀얼라이선스 정책으로 변경
     3. * 현재 레디스랩스(Redis Labs), 컨플루언트(Confluent) 등도 SSPL를 적용
  3. SSPL보다 유연한 라이선스로 알려져 있는 BSL(Business Source License)라이선스는 테스트 환경에서는 무료이며 외부에 판매될 때는 정해진 횟수를 초과하면 라이선스 비용이 발생
     1. * 마이SQL 공동설립자가 2016년 만든 BSL은 만료 날짜가 있어서 특정 날짜 이후에는 GPL 등 사전에 정한 라이선스로 변경
     2. * 카우치베이스(Couchbase), 코크로치 랩스(Cockroach Labs), 센트리(Sentry) 등이 BSL를 채택
  4. 오픈소스 업계의 새로운 유니콘 스타트업으로 부상한 하시코프(HashiCorp)도 지난 10일 자사의 오픈소스 프로젝트의 라이선스를 MPL 2.0(Mozilla Public License v2.0)에서 BSL 1.1(또는 BUSL, Business Source License v1.1)로 변경하겠다고 밝힘
     1. * 하시코프의 오픈소스 기술을 이용하고자 하는 개발자와 기업은 하시코프의 ‘경쟁 제품’을 제공하는 경우를 제외하고 모든 비상업적 및 상업적 용도로 코드를 계속 복사, 수정, 재배포할 수 있다고 명시
     2. * 하시코프의 오픈소스 기술을 활용해 솔루션 및 서비스를 판매하는 경우는 대부분 하시코프의 경쟁 제품이 될 것으로 보이며 많은 기업이 하시코프의 기술을 상업적으로 이용할 때에는 하시코프와의 협의 과정을 거쳐야 할 것으로 예상
     3. * 하시코프 결정에 반발하는 개발자이 모여 만든 오픈TF(OpenTF) 프로젝트를 통해 테라폼 라이선스를 다시 MLP이나 Apache 2.0으로 변경할 것을 요구하고 있으나 반영 여부는 미지수
  5. 최근 생성형 AI 시장에서도 비슷한 정책이 등장
     1. * 메타가 오픈소스 형식으로 만든 대형언어모델(LLM) ‘라마2(Llama 2)’에 대해 일반 사용자에게는 무료 제공하고 클라우드 사업자에 한해 비용을 받겠다는 전략이 검토되고 있음

• 기업의 오픈소스 라이선스 사용 현황

• 기업의 오픈소스 라이선스 사용 추세는 Apache-2.0과 MIT 라이선스 등 퍼미시브 라이선스의 사용이 증가하고 있는 반면에 카피레프트의 인기는 계속 감소 중
  1. Mend의 Open Source Licenses in 2022 보고서에 따르면 오픈소스 구성요소의 78%가 퍼미시브 라이선스로 지난해 76%에 비해 2% 포인트 증가하였으며, 반면 오픈소스 라이선스 중 카피레프트 라이선스는 22%에 불과
  2. 이번 토론회에서 이민석 국민대 교수가 주제발표자로, 박수홍 삼성전자 Open Source 그룹장, 황은경 카카오 오픈소스 기술파트 파트장, 곽만기 스프링클라우드 연구소장이 기업 발표자로 참석
     1. * 오픈소스가 일반적으로 사용되고 오픈소스 라이브러리가 대부분의 기업 코드베이스를 지배함에 따라 기업은 사용함에 있어서 별다른 요구사항을 부여하지 않고 사용자에게 광범위한 사용 권한을 부여하는 퍼미시브 라이선스에 대한 선호가 뚜렷해지고 있음
     2. * 또한 오픈소스 생태계에서 주목받는 쿠버네티스 등의 핵심 오픈소스들이 퍼미시브 라이선스들을 주로 활용
  3. `17년 Apache-2.0이 GPL-3.0을 2위에서 3위로 밀어낸 이후 `22년에는 30%로 MIT의 26%를 상회하며 주도권을 잡은 Apache 2.0 라이선스
     1. * 최종 사용자가 특허권을 다루지 않는 MIT의 간략한 라이선스와 달리 특허 측면을 더 다루는 안전한 선택으로 Apache 2.0 라이선스 선택

•  

• OSCI(Open Source Contributor Index)이라는 랭킹 서비스에서 제공하는 상위 7개 기업의 라이선스 사용 정보를 살펴보면 기업별로 사용 라이선스 결과가 다르게 나타나지만 주로 퍼미시브 라이선스의 선호도가 높음
  1. *OSCI는 Enterprise Software 개발 및 컨설팅을 하는 EPAM에서 제공하는 랭킹사이트로 상업 조직의 GitHub에서 오픈소스 활동을 추적하고 구성원들의 기여 순위 및 라이선스 정보 등 제공
     (관련 알고리즘은 OSCI Github(https://github.com/epam/osci)에 공개)
  2.  
• 

  ※ OSCI 사이트는 상위 4개의 라이선스 사용율만 제공하며 위 그래프는 2023년1월부터 7월까지의 라이선스 사용율을 재구성한 그래프임

•  

• OSCI 내 2021년 6월 이후 라이선스 사용 비율을 확인 가능한 국내 기업(삼성, LG전자, 라인)의 라이선스 사용비율을 살펴보면 21년도에 비해 23년도에 Apache-2.0 라이선스의 사용비율이 전부 증가
  1. * Apache-2.0 라이선스의 주요 조건은 라이선스 및 저작권 고지 유지/특허권 명시적 부여/수정 저작물의 소스코드 없이 배포 허용 등 이러한 특성이 기업에서 오픈소스를 배포할 때 Apache-2.0 라이선스를 선호하는 것으로 보임
  2.  
• 

  ※ 위 그래프는 OSCI 내 국내 기업의 21년도 3~4분기 데이터와 23년도 1~2분기의 라이선스 사용율을 재구성한 그래프임

□ 주목할 만한 월간 이슈(8월)

□ 시사점

• 기업의 오픈소스 정책 변경은 오픈소스 생태계에 다양한 영향을 미칠 것으로 예상되며 기업과 오픈소스 커뮤니티는 이러한 변화에 대응하기 위한 노력을 기울여야 할 것
• 기업들은 오픈소스 수익화를 위한 기반 기술 확보 및 생태계 확대를 위한 기술 투자로 퍼미시브 라이선스를 가진 오픈소스 생태계에 적극적으로 참여하고 있으며 소프트웨어 배포와 관련된 의무사항이 더 적고 실용적인 측면에서 퍼미시브 라이선스를 선호하는 경향이 뚜렷해지고 있음