기타
또 다시 Elasticsearch 라이선스 변경, 기업의 대응 방안은?
두줄요약
Elasticsearch의 라이선스 변경 배경과 AGPL-3.0 추가 의미를 정리했습니다. 기업은 라이선스 모니터링과 내부 가이드라인으로 대응 체계를 마련해야 했습니다.
핵심 내용
- Elasticsearch의 라이선스가 Apache 2.0 → Elastic License 2.0/SSPL → AGPL-3.0 추가로 다시 바뀐 흐름
- 2021년 변경은 클라우드 제공자와의 경쟁 대응 성격, 2024년 AGPL-3.0 추가는 오픈소스 커뮤니티 신뢰 회복과 OSI 승인 라이선스 채택 의도
- AGPL-3.0은 네트워크를 통한 제공에도 소스 공개 의무가 있어 기업의 사용 범위와 준수 전략 재점검 필요
적용해볼 점
- 라이선스 변경을 상시 모니터링하는 전담 체계와 오픈소스 가버넌스 마련
- SCA 도구를 활용한 사용 컴포넌트·라이선스 자동 추적
- 개발자·관리자 대상 교육과 클라우드 환경의 사전 법적 검토 강화