오픈소스 라이선스 양립성 DB 구축 (2023)

0한눈에

• 목적: 여러 오픈소스 라이선스를 병용할 때 법적 충돌(양립성)을 사전 파악.
• 출처: osadl.org의 라이선스 호환성 매트릭스.
• 산출: 매트릭스를 수집하는 크롤러 + 두 라이선스 간 양립 여부(Yes/No/Unknown) 조회 테이블.

1왜 필요했나

제품이 여러 오픈소스를 함께 사용할 때 라이선스가 서로 양립하지 않으면 배포 단계에서 법적 리스크가 발생한다. "두 라이선스를 같이 써도 되는가?"에 빠르게 답하려면 신뢰할 수 있는 출처 기반의 정형 데이터가 필요했다. → 개인 추정이 아니라 osadl.org 매트릭스를 근거로 삼음.

2데이터 흐름

3진행 순서

1. 신뢰 출처로 osadl.org 라이선스 호환성 매트릭스 선정
2. 매트릭스 데이터를 수집하는 크롤러 개발
3. 두 라이선스 간 양립 여부(Yes/No/Unknown) 조회 테이블 설계
4. 라이선스 쌍 단위 조회로 충돌 리스크 사전 식별 기능 제공

4온보딩 포인트

• 판단 근거는 osadl.org 매트릭스다. 출처가 갱신되면 크롤러로 다시 수집해 테이블을 갱신한다.
• 스키마는 (라이선스 A, 라이선스 B) → 양립 여부 형태로, 라이선스는 SPDX 식별자 기준으로 정형화한다. Unknown은 "데이터 없음/판단 불가"로 별도 취급.
• 이 데이터는 라이선스 충돌 리스크를 배포 전에 식별·관리하는 기능의 토대.

5공개(포트폴리오)와의 차이

공개 버전(human/portfolio/items/license-compatibility-db.html)은 내부 테이블명·티켓 ID 등 내부 식별자를 제거하고, 출처는 "공신력 있는 공개 호환성 매트릭스"로 일반화한 뒤 문제·접근·임팩트 중심으로 정리했다. 이 내부 문서는 본인 참고/온보딩용으로 osadl.org 등 구체 식별자를 유지한다.

📜 라이선스 데이터 시리즈 ② — ① 라이선스 DB화 · ② 양립성 DB · ③ AI 분석 파이프라인