[POD]오픈소스 & AI 저작권 바이블

당신이 쓴 코드 한 줄이 회사의 운명을 바꿀 수 있다면?

마감에 쫓기던 개발자가 무심코 가져다 쓴 오픈소스 라이브러리 하나가,
몇 년 뒤 수천억 원짜리 M&A 계약을 무산시키는 시한폭탄이 될 수 있다는 사실을 알고 있는가?
AI가 생성해준 편리한 코드 조각이, 사실은 회사를 저작권 소송의 한복판으로 끌고 들어갈 수 있는 트로이의 목마일 수 있다는 생각은 해본 적 있는가?

오늘날 오픈소스는 공기와도 같다. 없이는 단 하루도 소프트웨어를 개발할 수 없다.
그러나 우리가 마음껏 들이마시는 이 공기 속에는, 눈에 보이지 않는 법적·보안적 위험 요소들이 독처럼 퍼져나가고 있다.
'공짜'라는 달콤한 이름 뒤에 숨겨진 라이선스의 복잡한 규칙들은, 준비되지 않은 기업에게는 언제 터질지 모르는 지뢰밭과 같다.

오픈소스 & AI 저작권 바이블은 바로 이 위험한 지뢰밭을 안전하게 통과하여 혁신의 목적지까지 도달할 수 있도록 돕는 단 하나의 생존 가이드다.
코드 한 줄의 의미를 아는 개발자부터 팀의 기술 스택을 책임지는 리더, 회사의 가치를 지켜야 하는 경영진에 이르기까지,
소프트웨어 비즈니스에 관련된 모두가 반드시 알아야 할 지식과 전략을 담았다.

이 책을 통해 당신은 다음을 얻게 될 것이다:

명확한 시야: '저작권', '특허권', '상표권'의 근본적인 차이부터, MIT, Apache 2.0 같은 '마음씨 좋은' 방임형 라이선스의 숨겨진 의무사항까지,
소프트웨어 자산의 기초를 단단히 다진다.

위험 탐지 능력: '맑은 물에 떨어진 잉크 한 방울'과 같은 GPL의 치명적인 '전염성'이 어떤 기술적 조건에서 발현되는지,
클라우드 시대의 저승사자라 불리는 AGPL이 왜 SaaS 기업에 치명적인지 그 작동 원리를 완벽하게 이해한다.

미래 대응 전략: 생성형 AI 시대의 가장 뜨거운 감자인 '학습 데이터'와 '생성물'의 저작권 논쟁을 정면으로 다룬다.
깃허브 코파일럿 소송의 핵심 쟁점부터 메타의 Llama 라이선스 분석까지, 누구도 가보지 않은 AI 저작권의 세계를 항해할 나침반을 제시한다.

견고한 방어 시스템: 단순한 지식을 넘어, 우리 회사를 지키는 실질적인 '거버넌스 시스템'을 구축하는 방법을 배운다.
오픈소스 전담 조직(OSPO) 설계, SBOM을 활용한 소프트웨어 공급망 관리, CI/CD 파이프라인에 SCA 보안 검사를 자동화하는 구체적인 청사진을 얻는다.

실전 위기관리 능력: 저작권 트롤의 공격, GPL 위반으로 인한 소스 코드 공개 요구, M&A 실사 과정에서 발견된 '오픈소스 부채' 등,
이미 터져버린 위기 상황에서 피해를 최소화하고 회사를 구해낼 수 있는 시나리오별 비상 대응 매뉴얼을 손에 쥔다.

이 책은 금지와 통제를 위한 규제 설명서가 아니다. 오히려 불확실성을 제거하여 개발자들이 더 자유롭게 혁신에 집중하고,
경영진이 더 자신 있게 기술 기반의 비즈니스 전략을 펼칠 수 있도록 돕는 '혁신을 위한 지도' 다.

오픈소스와 AI라는 거대한 파도 위에서 표류할 것인가, 아니면 그 파도의 규칙을 읽고 능숙하게 서핑하며 나아갈 것인가?
그 선택의 갈림길에서, 이 책은 당신의 가장 든든한 등대가 되어줄 것이다.

제1부. 서론: 소프트웨어 자산의 기초 (The Foundation)
지식재산권의 기본 개념과 오픈소스의 법적 지위를 확립합니다.
제1장. 코드(Code)는 누구의 것인가?
저작권(Copyright), 특허권(Patent), 상표권(Trademark)의 결정적 차이
소프트웨어 저작권의 발생 시점과 보호 기간
베른 협약과 국제 저작권의 효력
제2장. 오픈소스의 탄생과 법적 정의
OSI(Open Source Initiative) 10대 정의 해설
"Public Domain(저작권 소멸)"과 오픈소스의 차이
기여(Contribution)와 저작인격권: 회사가 짠 코드는 회사 것인가?
제2부. 유형 분석: 방임형 라이선스와 상용화 (Permissive Licenses)
사용 제약이 적어 기업들이 선호하지만, 놓치기 쉬운 의무 사항을 파헤칩니다.
제3장. MIT 라이선스: 단순함의 미학
법적 고지(Notice) 의무의 정확한 이행 방법
MIT 라이선스 코드를 수정해서 특허를 내도 되는가?
제4장. Apache 2.0: 기업을 위한 안전장치
MIT와 구별되는 핵심: '특허 보복 조항(Patent Retaliation)'
기여자의 특허 허용(Grant of Patent License) 범위 해석
제5장. BSD 패밀리: 대학에서 온 유산
2-Clause(FreeBSD) vs 3-Clause(Modified)의 차이
홍보 금지 조항(No Endorsement)이 마케팅에 미치는 영향
제6장. 기타 방임형 라이선스 주의보
ISC, Zlib 라이선스 분석
JSON 라이선스("Good, not Evil")의 법적 모호성과 기업 사용 불가 사유
제3부. 심층 분석: 카피레프트와 전염성 (Copyleft & Viral Effect)
상용화 시 가장 치명적인 '소스 공개 의무'를 기술적 상황별로 쪼개서 분석합니다.
제7장. GPL v2: 리눅스 커널의 헌법
'파생 저작물(Derivative Work)'의 법적 판단 기준
단순 호출(Call)인가, 결합(Combine)인가?
제8장. GPL v3: 디지털 잠금장치를 풀라
v2와의 결정적 차이: 티보이제이션(Tivoization) 방지 조항
DRM(디지털 저작권 관리) 기술과 GPL v3의 충돌
특허 관련 조항의 강화와 리스크
제9장. LGPL: 라이브러리를 위한 타협
정적 링크(Static Linking) vs 동적 링크(Dynamic Linking)의 법적 운명
LGPL 코드를 수정했을 때와 그대로 썼을 때의 차이
자바(Java), C++, Python 언어별 링크 해석의 차이
제4부. 특수 환경: 클라우드, 모바일, 그리고 웹 (Environment Specifics)
배포(Distribution)의 개념이 모호해진 현대 컴퓨팅 환경에서의 라이선스 적용법입니다.
제10장. AGPL: SaaS와 클라우드의 저승사자
"네트워크를 통한 실행"도 배포로 간주한다
몽고DB, Elastic 등이 AGPL을 버리고 자체 라이선스로 간 이유 (SSPL 이슈)
백엔드 개발자가 AGPL 라이브러리를 절대적으로 피해야 하는 시나리오
제11장. 모바일 앱 스토어와 라이선스 충돌
애플 App Store 약관과 GPL의 호환성 문제 (VLC 플레이어 퇴출 사건)
안드로이드 앱 내 오픈소스 고지 UI 가이드라인
제12장. 프론트엔드와 자바스크립트의 세계
난독화(Minified)된 JS 파일은 소스 코드인가?
웹팩(Webpack)으로 번들링 된 코드의 전염성 범위
제5부. AI와 데이터 저작권 (The New Frontier: AI & Data)
생성형 AI 시대, 새롭게 대두되는 가장 뜨거운 법적 쟁점들을 정리합니다.
제13장. AI 학습 데이터(Training Data)의 저작권 침해 논란
텍스트/이미지 크롤링(Crawling)은 합법인가? (공정이용 이슈)
깃허브 코파일럿(Copilot) 소송 쟁점 분석
robots.txt 와 AI 학습 거부 의사 표시의 효력
제14장. AI 모델의 라이선스: "Open Weights"는 오픈소스인가?
메타(Meta)의 Llama 라이선스 분석 (상업적 이용자 수 제한 등)
OpenRAIL(Responsible AI Licenses): 윤리적 제한이 걸린 라이선스
'진짜 오픈소스 AI'의 기준 (OSI의 최신 정의 논의)
제15장. AI가 생성한 결과물(Output)의 주인은 누구인가?
"프롬프트 엔지니어링"은 창작 행위로 인정받는가?
미국 저작권청(USCO)의 주요 판례 해석 (미드저니 사례 등)
생성된 코드를 상용 제품에 넣을 때의 리스크 (저작권 세탁 가능성)
제6부. 거버넌스: 기업을 지키는 시스템 구축 (Corporate Governance)
리스크를 사전에 차단하는 사내 프로세스와 도구 활용법입니다.
제16장. OSPO(오픈소스 전담 조직) 구축하기
삼성, 네이버, 카카오의 OSPO 사례
개발/법무/보안 팀의 R&R(역할과 책임) 분담
제17장. 소프트웨어 공급망 보안과 SBOM
SBOM(Software Bill of Materials)의 개념과 의무화 추세
Log4j 사태로 본 의존성 관리의 중요성
제18장. 도구 활용: SCA(Software Composition Analysis)
Black Duck, FOSSID, Sonatype 등 상용 도구 비교
CI/CD 파이프라인에 라이선스 검사 자동화하기
제19장. 기여 정책: CLA와 DCO
기여 자(Contributor License Agreement) 받기의 중요성
회사 직원이 외부 오픈소스에 기여할 때의 승인 절차
제7부. 위기 관리: 분쟁 발생 시 대응 매뉴얼 (Crisis Management)
실제 경고장을 받았을 때의 대처법과 M&A 시 체크리스트입니다.
제20장. 저작권 트롤(Troll)의 공격 패턴
주로 노리는 라이선스와 적발 방식
합의금 요구에 대한 법적 대응 시나리오
제21장. 소스 코드 공개 요구를 받았을 때
GPL 위반 시 대응: "다시 짤 것인가, 공개할 것인가, 계약할 것인가"
클린 룸(Clean Room) 방식의 재개발 전략
제22장. M&A와 기술 실사(Due Diligence)
기업 인수 시 '오픈소스 부채' 찾아내기
오픈소스 위반