오픈소스 AI 라이선스 위반율 53% — 정부, 리스크 관리 체계 본격 가동

• 오픈소스 AI 활용은 폭발적으로 늘고 있는데 리스크 관리는 걸음마 수준 — 정부가 드디어 움직임
  • 맥킨지·모질라재단 조사 기준 기업의 오픈소스 AI 평균 활용률 63%
  • 깃허브 신규 생성형 AI 프로젝트는 지난해만 98% 증가
  • 정보통신산업진흥원(NIPA)이 '2026년 오픈소스 AI·SW 활용 체계 구축 및 지원' 용역을 발주함

• 오픈소스 AI가 일반 SW보다 라이선스 문제가 훨씬 복잡한 이유가 있음

  • 데이터·가중치·코드의 결합체라서 저작권과 사용권 경계가 본질적으로 불명확
  • 출시 주기도 짧아서 버전마다 라이선스 조건이 바뀌는 경우가 잦음
  • 라이선스 외에도 학습 데이터 적법성, 개인정보 침해, 알고리즘 편향, AI 에이전트 보안 취약점까지 관리 영역이 광범위

• 글로벌 규제도 빠르게 강화되는 중

  • EU AI Act, 한국 AI 기본법 등 AI 개발·운용 전 단계에서 데이터 출처와 위험 관리 체계를 요구
  • 국제 표준화 기구들도 AI 모델 계보를 구조적으로 기술하는 표준 수립에 착수

• 이번 사업의 핵심은 10개사 이상 대상 종합 컨설팅

  • AI 기본법 준수, 학습데이터 저작권·출처 적법성, 개인정보 비식별화, 윤리영향평가까지 전 범위 검토
  • 법률 검토가 필요한 사항은 변호사 자문도 포함
  • 오픈소스 개발 방법론, 커뮤니티 운영 전략, 비즈니스 모델 수립 등 사업화 컨설팅도 병행

• 공공 인프라로도 확장됨 — 'AI 테크맵' 구축

  • LLM·비전 AI·멀티모달 등 유형별 국제 표준 기반 프로파일 마련
  • AI 개발에 필요한 오픈소스 SW를 인프라·데이터·모델학습·플랫폼·보안 5개 분야로 정리
  • 오픈소스 허브(oss.kr)에 공개 예정

---

기술 맥락

• 오픈소스 AI 라이선스가 기존 오픈소스 SW 라이선스보다 복잡한 이유는, 모델이 코드+데이터+가중치의 결합체이기 때문이에요. 코드는 MIT/Apache로 풀려 있어도 학습 데이터의 저작권은 별개 문제거든요
• 대표적으로 Meta의 Llama 시리즈가 "오픈소스"를 표방하지만 실제로는 상업적 사용에 제한이 있는 커스텀 라이선스를 쓰고 있어요. 버전마다 라이선스 조건이 미묘하게 바뀌기도 해서, 무심코 업그레이드했다가 라이선스 위반이 되는 경우도 생길 수 있고요
• EU AI Act가 본격 시행되면 AI 모델의 학습 데이터 출처를 문서화해야 하는데, 오픈소스 모델을 가져다 파인튜닝한 경우 원본 학습 데이터까지 추적해야 하는 상황이 올 수 있어요. NIPA의 이번 사업이 AI 테크맵이나 프로파일 같은 인프라를 만들려는 것도 이런 맥락이에요
• 기업 입장에서 당장 할 수 있는 건, 사용 중인 오픈소스 AI 모델의 라이선스를 한번 점검해보는 거예요. SBOM(Software Bill of Materials)처럼 AI 모델에도 구성 요소를 명시하는 관행이 곧 표준이 될 가능성이 높거든요