안녕하세요.

서비스 배포 과정에서 Docker 이미지를 사용하고 있어, 이미지 내 포함된 오픈소스의 라이선스 고지 범위 관련하여 문의드립니다.

• 배포 방식: Docker 컨테이너 기반 서비스 배포
• 베이스 이미지: node:18-alpine (Docker Hub 공식 이미지)
• 포함 구성:
  • Node.js 런타임
  • npm 패키지 (Express, lodash 등 다수 오픈소스 포함)
• 사용 형태: 컨테이너 이미지를 그대로 고객사 환경 또는 클라우드에 배포 (상용 서비스)
• 수정 여부: 애플리케이션 코드만 추가, 베이스 이미지 자체 수정은 없음

위와 같은 경우 아래 사항 확인 부탁드립니다.

1. Docker 이미지에 포함된 OS 패키지 및 Node.js, npm 의존성까지 모두 라이선스 고지 대상에 포함해야 하는지
2. 단순히 이미지 형태로 배포하는 경우에도 “재배포”로 간주되어 오픈소스 라이선스 의무가 발생하는지

컨테이너 기반 배포의 경우 포함 범위가 넓어 실무적으로 어디까지 관리해야 하는지 기준이 명확하지 않아 문의드립니다.

감사합니다.