OpenTofu가 2023년 HashiCorp의 라이선스 변경 이후 3년간의 커뮤니티 주도 개발을 통해 8,000개 이상의 프로바이더·모듈 지원과 AES-256 네이티브 상태 파일 암호화로 Terraform을 능가

Context

2023년 HashiCorp가 Terraform의 라이선스를 MPL 2.0에서 BSL(Business Source License)로 변경하면서 오픈소스 커뮤니티에서 벤더 종속성 문제가 발생했다. Terraform은 상태 파일 암호화를 위해 HashiCorp Vault 같은 외부 시스템에 의존하고 있어 운영 복잡도가 높았다.

Technical Solution

• 상태 파일 암호화: OpenTofu 1.8+에서 AES-256 기반 네이티브 암호화 도입으로 Vault 통합 선택사항 변경
• 메타데이터 추적: OpenTofu가 상태 파일에 프로바이더·모듈 출처 기록으로 세분화된 드리프트 감지 및 루트 원인 분석 활성화
• 드리프트 감지 고도화: OpenTofu 1.9(Q3 2026 로드맵)에서 eBPF 기반 에이전트 모니터링 도입으로 plan 주기 없이 대역외 변경 감지
• 마이그레이션 자동화: Terraform 1.5+에서 terraform show -json | opentofu fmt 및 opentofu import 명령으로 상태 파일 수동 수정 제거
• 관찰성 표준화: OpenTofu 1.8+에서 OpenTelemetry 구조화 로깅 통합(OTEL_EXPORTER_OTLP_ENDPOINT)으로 디버깅 체계화

Impact

OpenTofu Registry가 8,000개 이상의 프로바이더·모듈 호스팅(Terraform 대비 축소된 에코시스템). RedHat, Google, Hugging Face 등 엔터프라이즈 조직의 마이그레이션 완료. Terraform 모듈과의 100% 하위 호환성 유지로 코드 재작성 불필요.

Key Takeaway

벤더 중립성과 투명성을 요구하는 조직에서는 OpenTofu의 MPL 2.0 라이선스와 커뮤니티 거버넌스가 핵심 가치이며, 2026년 기준 신규 프로젝트는 특정 HashiCorp 계약이 없는 한 OpenTofu를 기본으로 선택해야 한다.