피드로 돌아가기
Hacker NewsSecurity
원문 읽기
ONLYOFFICE, AGPL v3 라이선스 위반으로 8년간의 Nextcloud 파트너십을 중단함
OnlyOffice kills Nextcloud partnership for forking its project without approval
AI 요약
Context
Euro-Office 이니셔티브(Nextcloud, IONOS 등이 참여)가 ONLYOFFICE 저장소를 라이선스 승인 없이 포크함. ONLYOFFICE는 AGPL v3 라이선스 하에 배포된 코드가 해당 이니셔티브에 그대로 사용되었다고 주장함. Nextcloud 측에서는 ONLYOFFICE가 러시아 기업이고 "가짜 오픈소스"라는 점을 포크의 이유로 제시함.
Technical Solution
- AGPL v3 라이선스: 소스 코드 공개 의무 및 기여 표시 요구사항을 명시함
- Attribution 요구사항: 로고, 브랜드, 기여 표시 요소의 유지 의무를 포함함
- 라이선스 준수 감시: 라이선스 위반 시 파트너십 중단이라는 조치가 가능함을 보여줌
- 포크(Fork) vs 협력: 오픈소스 프로젝트에서 코드 기여 없이 포크만 하는 것의 문제를 제시함
Impact
Nextcloud 사용자들은 자체 인스턴스에서 ONLYOFFICE 기반 문서 편집 기능을 더 이상 사용할 수 없게 됨. 기존 파트너 및 클라이언트에 대한 서비스는 영향을 받지 않음.
Key Takeaway
오픈소스 프로젝트에서 라이선스 조건(attribution, 브랜드 유지)을 준수하지 않고 포크하는 행위는 파트너십 근본을 훼손함. AGPL v3 라이선스는 소스 코드 공개 의무뿐 아니라 기여 표시 의무도 포함하며, 이를 어길 시 법적 조치가 가능함.
실천 포인트
오픈소스 프로젝트를 포크하여 상업적 제품에 사용할 경우, AGPL v3 라이선스의 attribution 요구사항(로고, 브랜드, 기여 표시)을 반드시 준수해야 함. 사전 협의 없이 코드만 포크하는 방식은 라이선스 위반 및 법적 분쟁의 위험이 있음.