오픈소스의 역사: 자유 소프트웨어에서 글로벌 협업 생태계까지 60년

오늘날 우리가 사용하는 소프트웨어의 약 96%는 어떤 형태로든 오픈소스 컴포넌트를 포함하고 있다는 Synopsys의 2024 OSSRA 보고서 통계는, 오픈소스가 더 이상 일부 개발자들의 취미가 아니라 디지털 문명의 기반임을 명확히 보여준다. 그러나 이 거대한 협업 생태계가 처음부터 당연한 것은 아니었다. 1950년대 학자들이 종이 테이프로 코드를 주고받던 시절부터, 1980년대 자유 소프트웨어 운동의 선언, 1990년대 리눅스의 등장, 2000년대 깃허브의 폭발, 그리고 2020년대 AI 모델 공개에 이르기까지 오픈소스는 끊임없는 철학적 전쟁과 기술적 도약을 거쳐 왔다. 이 글은 그 60년의 결정적 순간들을 짚으며, 왜 우리가 지금 이런 방식으로 소프트웨어를 만들고 있는지를 역사적 맥락 속에서 풀어낸다.

1. 태초의 공유 문화: 1950~1960년대 학술 시대

SHARE 사용자 그룹과 자연스러운 공유

1955년 IBM 704 메인프레임 사용자들이 결성한 SHARE 사용자 그룹은 사실상 인류 최초의 오픈소스 커뮤니티라고 평가받는다. 당시 IBM은 하드웨어를 팔았고 소프트웨어는 부속품에 가까웠기 때문에, 연구소와 대학들은 자신들이 작성한 어셈블러·유틸리티·디버거를 서로 주저 없이 공유했다. SHARE 라이브러리에는 1959년까지 300여 개의 프로그램이 등록되었고, 회원들은 매년 컨퍼런스에서 직접 종이 테이프와 천공카드를 교환했다. 이는 명문화된 라이선스 없이도 작동했던 신뢰 기반의 협업 모델이었다.

MIT AI 연구소의 해커 문화

1960년대 후반 MIT 인공지능 연구소에서는 PDP-10 컴퓨터를 둘러싸고 후일 '해커 문화'라 불릴 독특한 공동체가 형성된다. 리처드 스톨먼이 청년 시절을 보낸 이 연구소에서는 코드 잠금이나 비밀번호가 일종의 모욕으로 여겨졌고, 누군가의 프로그램을 개선해 돌려주는 것이 미덕이었다. 스티븐 레비의 저서 Hackers: Heroes of the Computer Revolution은 이 시기의 윤리를 "정보는 자유로워야 한다"는 한 문장으로 요약한다. 이 해커 윤리는 후일 자유 소프트웨어 운동의 정신적 뿌리가 된다.

유닉스와 벨 연구소의 우연한 개방

1969년 켄 톰슨과 데니스 리치가 벨 연구소에서 만든 유닉스(Unix)는 모회사 AT&T가 독점 금지 판결로 컴퓨터 사업에 진출하지 못하던 상황 덕에 1973년부터 대학에 거의 무상으로 배포되었다. 버클리 대학은 이를 받아 BSD라는 변종을 만들었고, 이 과정에서 소스 코드를 받아 수정하고 재배포하는 것이 학계의 일상이 되었다. 1984년 AT&T가 갑자기 라이선스 정책을 강화하며 가격을 폭등시키자, 이 충격이 바로 자유 소프트웨어 운동의 직접적인 도화선이 된다.

2. 자유 소프트웨어 운동의 탄생: 1983년 GNU 선언

리처드 스톨먼과 프린터 드라이버 사건

전설처럼 회자되는 이야기지만, 자유 소프트웨어 운동의 직접적 계기는 한 대의 제록스 프린터였다. MIT 연구실에 도입된 신형 프린터의 소스 코드를 제록스가 NDA를 이유로 공개 거부하자, 스톨먼은 자신이 단순한 종이 걸림 알림조차 고칠 수 없게 된 현실에 충격을 받는다. 1983년 9월 그는 net.unix-wizards 뉴스그룹에 "유닉스와 호환되는 완전한 소프트웨어 시스템을 만들겠다"는 GNU 프로젝트를 선언했고, 1985년 자유 소프트웨어 재단(FSF)을 설립한다.

네 가지 자유와 카피레프트의 발명

스톨먼이 정의한 자유 소프트웨어의 네 가지 자유는 ① 목적과 무관하게 실행할 자유(자유 0), ② 작동 방식을 연구하고 수정할 자유(자유 1), ③ 복사본을 재배포할 자유(자유 2), ④ 개선된 버전을 배포할 자유(자유 3)로 구성된다. 이를 법적으로 보장하기 위해 1989년 발표된 GNU 일반 공중 라이선스(GPL)는 '카피레프트(copyleft)'라는 발명품을 도입했는데, 이는 저작권법을 역이용해 파생물도 반드시 동일한 자유 조건으로 공개하도록 강제하는 영리한 장치였다.

GNU 도구 모음의 완성

GNU 프로젝트는 1990년까지 GCC 컴파일러, Emacs 편집기, Bash 셸, GNU Make 등 유닉스 시스템 운영에 필요한 거의 모든 도구를 자체적으로 다시 만들어냈다. 다만 운영체제의 핵심인 커널 'GNU Hurd'는 마이크로커널 설계의 복잡성으로 인해 30년이 지난 지금까지도 미완성 상태다. 이 빈 자리야말로 다음 장의 주인공인 리눅스가 들어설 결정적 공간이 된다.

3. 리눅스의 등장과 바자르 모델: 1991~2000

21세 핀란드 학생의 게시물

1991년 8월 25일, 헬싱키 대학의 21세 학생 리누스 토르발스는 comp.os.minix 뉴스그룹에 "취미로 만들고 있는 무료 운영체제, GNU만큼 크고 전문적이지는 않을 것"이라는 겸손한 글을 올린다. 그가 만든 0.01 버전 커널은 약 1만 줄의 C 코드였지만, GNU 도구들과 결합되면서 처음으로 완전히 자유로운 유닉스 호환 운영체제가 완성된다. 1994년 1.0 릴리스 시점에는 이미 100명이 넘는 기여자가 참여하고 있었다.

성당과 바자르 — 개발 모델의 패러다임 전환

1997년 에릭 레이먼드가 발표한 에세이 The Cathedral and the Bazaar는 오픈소스 운동의 방법론적 선언서로 평가받는다. 그는 GNU·BSD처럼 소수의 핵심 개발자가 신중히 짓는 '성당' 모델과, 리눅스처럼 시끄럽고 혼란스러워 보이지만 빠르게 진화하는 '바자르' 모델을 대비시켰다. 그의 가장 유명한 명제는 "충분한 눈만 있다면 모든 버그는 사소하다(Linus's Law)"인데, 이는 후일 보안 분야에서 격렬한 재검토의 대상이 된다.

'오픈소스'라는 용어의 탄생

1998년 2월, 넷스케이프가 자사 브라우저 소스 공개를 결정한 직후 캘리포니아 팰로앨토에서 열린 전략 회의에서 크리스틴 피터슨이 'open source'라는 용어를 처음 제안한다. 이는 'free software'의 'free'가 '무료'로 오해되어 기업 채택을 가로막는다는 문제의식의 결과였다. 같은 해 출범한 오픈소스 이니셔티브(OSI)는 OSD(Open Source Definition)라는 10개 조항의 기준을 제정해 어떤 라이선스가 '오픈소스'로 인증받을 자격이 있는지를 정의했다.

4. 라이선스 전쟁과 기업의 진입: 2000년대 초반

주요 라이선스 비교

라이선스	최초 발표	카피레프트 강도	대표 프로젝트
GPL v2	1991	강함	리눅스 커널
LGPL	1991	약함(라이브러리 한정)	glibc
BSD 3-Clause	1988(원형 1980)	없음	FreeBSD, OpenSSH
MIT	1980년대 후반	없음	React, Rails, Node.js
Apache 2.0	2004	없음(특허 명시)	Kubernetes, Spark
MPL 2.0	2012	파일 단위 약 카피레프트	Firefox

마이크로소프트의 '암'(Cancer) 발언과 SCO 소송

2001년 당시 마이크로소프트 CEO였던 스티브 발머는 Chicago Sun-Times 인터뷰에서 "리눅스는 지적 재산권 측면에서 자기가 닿는 모든 것에 달라붙는 암"이라고 표현해 큰 파장을 일으켰다. 같은 해 SCO 그룹은 IBM이 자사의 유닉스 코드를 리눅스에 무단으로 넣었다며 50억 달러 규모의 소송을 제기했지만, 2007년까지 이어진 법적 공방 끝에 SCO는 파산하고 만다. 이 일련의 사건은 오히려 오픈소스의 법적 정당성을 확인시켜 주는 계기가 되었다.

레드햇 모델과 상업적 오픈소스의 증명

1999년 8월 11일 레드햇이 나스닥에 상장된 첫날, 주가는 14달러에서 52달러로 치솟으며 당시 IPO 사상 8번째로 큰 상승률을 기록했다. "소프트웨어는 무료지만 서비스·지원·인증으로 돈을 번다"는 레드햇 모델은 오픈소스가 자선이 아닌 지속 가능한 비즈니스가 될 수 있음을 처음으로 증명했다. 2019년 IBM은 레드햇을 340억 달러에 인수했는데, 이는 IT 역사상 3번째로 큰 소프트웨어 인수 거래였다.

5. 깃과 깃허브의 시대: 2005~2018

BitKeeper 사태와 Git의 탄생

2005년, 리눅스 커널 개발에 무료로 제공되던 상용 버전 관리 도구 BitKeeper의 라이선스 분쟁이 터진다. 리누스 토르발스는 단 10일 만에 새로운 분산 버전 관리 시스템 Git의 첫 버전을 직접 만들어 4월 7일 공개한다. Git은 중앙 서버에 의존하지 않는 분산 모델, SHA-1 기반의 무결성 보장, 가벼운 브랜치라는 세 가지 혁신을 통해 협업의 물리적 제약을 사실상 제거했다.

깃허브가 바꾼 협업의 표면

2008년 4월 톰 프레스턴-워너 등이 창업한 GitHub는 Git의 강력함에 'fork-pull request-review-merge'라는 사회적 인터페이스를 입혔다. 출시 2년 만에 100만 저장소를 돌파했고, 2024년 기준 1억 5천만 명의 개발자와 4억 2천만 개 이상의 저장소를 보유한 세계 최대 코드 호스팅 플랫폼으로 성장했다. 2018년 마이크로소프트의 75억 달러 인수는, 한때 리눅스를 '암'이라 불렀던 회사가 오픈소스에 가장 크게 베팅한 상징적 사건이 되었다.

풀 리퀘스트 문화의 사회적 함의

"Git은 협업의 기술적 비용을 0에 가깝게 만들었고, GitHub는 협업의 사회적 비용까지 0에 가깝게 만들었다."

풀 리퀘스트 모델은 이전까지 메일링 리스트 패치 검토에 며칠씩 걸리던 과정을 분 단위로 단축시켰다. 또한 기여자의 프로필과 잔디(contribution graph)는 채용 시장의 신호 체계까지 바꾸어, 학위나 경력보다 공개된 코드가 우선되는 새로운 평가 문화를 만들어냈다.

6. 클라우드 시대의 도전과 라이선스 재편: 2018~2023

"오픈소스를 호스팅으로 빨아먹는다"는 비판

AWS·구글 클라우드·애저 같은 하이퍼스케일러들이 MongoDB·Elasticsearch·Redis 같은 오픈소스 데이터베이스를 매니지드 서비스로 제공해 막대한 수익을 올리는 동안, 원개발사들은 자신들이 만든 소프트웨어로 돈을 벌지 못하는 비대칭이 심화되었다. 이에 2018년 MongoDB는 SSPL(Server Side Public License)을, 2021년 Elastic은 SSPL과 ELv2 듀얼 라이선스를, 2023년 HashiCorp는 BSL(Business Source License)을 채택하며 차례로 OSI 인증 오픈소스에서 이탈했다.

포크와 재단으로의 이주

Elasticsearch의 라이선스 변경 직후 AWS는 즉시 OpenSearch라는 포크를 만들어 아파치 2.0으로 유지했고, HashiCorp Terraform의 BSL 전환 직후에는 OpenTofu라는 포크가 리눅스 재단 산하로 출범했다. 이 일련의 사건들은 "오픈소스란 무엇인가"라는 정의 자체를 둘러싼 새로운 전선을 만들어냈다. 한쪽은 OSI의 OSD 10개 조항을 절대 기준으로 보고, 다른 한쪽은 지속 가능성을 위한 'source-available' 라이선스의 정당성을 주장한다.

비교: 진짜 오픈소스 vs. 소스 공개

구분	OSI 인증 오픈소스	Source-Available (BSL 등)
소스 열람	자유	자유
수정·재배포	자유	제한적
상업적 호스팅 서비스	자유	금지 또는 4년 후 해제
대표 프로젝트	리눅스, PostgreSQL, Kubernetes	Terraform(과거), Redis(2024~)

7. 오픈 웨이트와 AI 시대: 2023년 이후

LLaMA 유출에서 의도된 공개로

2023년 2월, 메타가 연구자에게만 신청을 받아 배포하던 LLaMA 모델 가중치가 4chan을 통해 토렌트로 유출되는 사건이 벌어진다. 메타는 7월 LLaMA 2를 처음부터 상업적 이용까지 허용하는 형태로 공개했고, 이는 거대 언어 모델 분야의 게임 체인저가 되었다. 이후 미스트랄, 큐원, 딥시크, 젬마 등 수많은 '오픈 웨이트' 모델이 쏟아져 나오며, AI 분야는 클로즈드 모델(OpenAI, Anthropic)과 오픈 웨이트 진영의 양강 구도로 재편된다.

"오픈 웨이트는 진짜 오픈소스인가"

OSI는 2024년 10월 OSAID(Open Source AI Definition) 1.0을 발표하며, 진정한 오픈소스 AI는 모델 가중치뿐 아니라 학습에 사용된 데이터셋의 충분한 정보와 학습 코드까지 공개되어야 한다고 못 박았다. 이 기준에 따르면 LLaMA·Gemma 같은 모델은 '오픈 웨이트(open-weight)'일 뿐 엄밀한 의미의 오픈소스가 아니다. 이는 1998년 'free vs. open source' 논쟁의 21세기 버전이라 할 수 있다.

오픈소스 보안 위기와 XZ 백도어 사건

"한 자원봉사 메인테이너가 번아웃되는 동안, 한 명의 악의적 기여자가 3년에 걸쳐 신뢰를 쌓아 백도어를 심었다."

2024년 3월 발견된 XZ Utils 백도어 사건은 거의 모든 리눅스 배포판의 SSH 인증을 무력화할 뻔한 초대형 공급망 공격이었다. 이 사건은 우리가 인터넷 인프라의 핵심을 무급 자원봉사자 한두 명에게 의존하고 있다는 불편한 진실을 폭로했다. 이후 독일의 Sovereign Tech Fund, 유럽연합의 CRA(사이버 회복력법), 미국의 OSPO 확산 등 오픈소스 지속 가능성을 위한 제도적 대응이 본격화되었다.

8. 한국 오픈소스의 어제와 오늘

1990년대 후반: 와우리눅스와 한컴리눅스

한국에서 오픈소스가 대중적으로 인식되기 시작한 것은 1999년 와우리눅스, 2000년 한컴리눅스 같은 한글화 배포판이 등장하면서부터다. 당시 IMF 외환위기 직후의 비용 절감 압박과 정부의 공개 소프트웨어 진흥 정책이 맞물려, 행정전산망과 공교육 분야를 중심으로 리눅스 도입 시도가 이어졌다. 다만 데스크톱 표준이었던 액티브X 의존 구조 때문에 일반 사용자 확산은 제한적이었다.

2010년대: 글로벌 프로젝트 기여의 확대

네이버의 nGrinder·Pinpoint, 카카오의 khaiii, NHN의 Toast UI, 라인의 Armeria 등이 자체 오픈소스로 글로벌 인지도를 얻기 시작했다. 또한 삼성전자는 리눅스 재단 플래티넘 멤버로 참여하며 타이젠, ONNX Runtime, RISC-V 등 다수의 글로벌 프로젝트의 주요 기여자가 되었다. GitHub의 2023 Octoverse 보고서에 따르면 한국은 오픈소스 기여자 수 세계 8위 수준으로 성장했다.

2020년대: 정책과 거버넌스의 성숙

2020년 과학기술정보통신부의 '공개 소프트웨어 활성화 추진 계획' 이후 공공기관 OSPO 설치가 권고되었고, 2023년 국가정보원의 SBOM(소프트웨어 자재 명세서) 가이드라인 발표로 공공 분야에서 오픈소스 컴포넌트 관리가 의무화되는 흐름이 만들어졌다. 또한 카카오·라인 등이 자체 OSPO를 운영하며 기여 정책과 라이선스 컴플라이언스를 체계화하는 등, 한국 IT 업계의 오픈소스 거버넌스도 빠르게 성숙하고 있다.

9. 60년이 알려주는 7가지 교훈

지속 가능성은 라이선스보다 거버넌스에 달려 있다

리눅스가 GPL이라는 강한 라이선스에도 불구하고 성공한 결정적 이유는 리눅스 재단이라는 중립적 거버넌스 구조 덕분이다. 반대로 라이선스만 자유롭고 거버넌스가 한 회사에 종속된 프로젝트는 그 회사의 정책 변경에 취약하다. 2018년 이후의 라이선스 재편 사태가 이를 명확히 보여준다.

'무료'와 '자유'는 다르다

• Free as in beer: 무료 맥주처럼 그저 값을 안 내는 것
• Free as in speech: 표현의 자유처럼 권리로서의 자유
• Open Source: 위 두 가지를 모두 포함하되 실용적 측면 강조
• Source-Available: 보고 일부만 쓸 수 있지만 완전한 자유는 아님
• Open Weight: AI 모델의 가중치만 공개, 학습 데이터·코드는 비공개일 수 있음

핵심 통찰

"오픈소스는 코드를 공개하는 행위가 아니라, 신뢰와 책임을 분산하는 사회적 계약이다."

60년의 역사는 결국 '누가 코드를 소유하는가'에서 '누가 코드를 책임지는가'로의 질문 전환이었다. 자유 소프트웨어 운동은 사용자의 자유를 강조했고, 오픈소스 운동은 협업의 효율을 강조했으며, 클라우드 시대는 지속 가능성의 문제를, 그리고 AI 시대는 학습 데이터의 윤리까지 포함하는 더 큰 문제를 우리에게 던지고 있다.

10. 결론: 다음 10년의 오픈소스

오픈소스는 더 이상 '대안'이 아니라 디지털 인프라의 기본값(default)이 되었다. 그러나 그 성공은 새로운 책임을 동반한다. 한 사람의 메인테이너가 번아웃되면 전 세계 인터넷이 흔들릴 수 있고, AI 모델의 가중치 공개가 안보·저작권·윤리의 새로운 전선을 만들고 있으며, 클라우드 거인들과 원개발사들의 긴장은 라이선스라는 60년 묵은 도구로는 다 풀 수 없는 단계에 도달했다. 그럼에도 1955년 SHARE 그룹의 한 연구자가 종이 테이프를 옆자리에 건넸을 때의 그 단순한 신뢰의 행위는, 형태만 바뀐 채 깃허브의 풀 리퀘스트와 허깅페이스의 모델 카드에 여전히 살아 있다. 오픈소스의 다음 60년 역시 결국은, 누가 누구를 믿고 무엇을 나눌 것인가라는 가장 인간적인 질문에 대한 답을 찾아가는 여정이 될 것이다.