728x90
반응형
0.소프트웨어 라이선스 등급 총정리
| 구분 | 1. 퍼미시브 (Permissive) | 2. 약한 카피레프트 (Weak) | 3. 강한 카피레프트 (Strong) | 4. 상용/개인무료 (Proprietary) |
| 대표 라이선스 | MIT, Apache 2.0, BSD, ISC | LGPL, MPL, EPL, MS-PL | GPL (v2, v3), AGPL | Freeware(Personal), Shareware |
| 안전 등급 | 🟢 매우 안전 | 🟢 안전 (주의 필요) | 🟡 내부 사용만 안전 | ❌ 기업 사용 금지 |
| 대표 SW | VS Code, React, Tabby, Kafka | Firefox, Chrome, ScreenToGif | Linux, Git, mRemoteNG, Wireshark | 알집/알약, TeamViewer, AnyDesk |
| 단순 설치/사용 | ✅ 가능 | ✅ 가능 | ✅ 가능 | ❌ 불법 (구매 필수) |
| 사내 업무용 | (아무 제약 없음) | (아무 제약 없음) | (내부 사용은 공개 의무 X) | (적발 시 합의금/구매 청구) |
| 수정 후 배포 | ✅ 가능 | ⚠️ 조건부 가능 | ❌ 매우 위험 | ❌ 불가 |
| (제품 납품) | (소스 공개 의무 없음) | (수정한 파일만 소스 공개) | (전체 소스 공개 의무 발생) | (재배포 계약 없으면 불가) |
| 핵심 요약 | "출처만 적고 맘대로 쓰세요" | "사용은 OK, 고친 파일만 공개해요" | "혼자 쓰면 OK, 남 주면 다 공개" | "개인은 무료, 기업은 돈 내세요" |
1. 들어가며
매년 돌아오는 소프트웨어 라이선스 감사(Audit)와 보안 점검. "무료 다운로드"라고 적혀 있어서 설치했다가 회사에 수백만 원의 청구서가 날아오거나, 보안 위규로 지적받는 일이 빈번합니다.
최근 라이선스 정책이 바뀐 주요 소프트웨어(VMware 등)와 기업에서 안전하게 사용할 수 있는 대체재들을 정리했습니다. 이 글 하나로 팀원들의 PC를 깔끔하게 세팅해 보세요.
2. 가상화 (Virtualization) & 컨테이너
🔴 VMware Workstation / Fusion
- 상태: 무료 (조건부)
- 핵심 변경(2024.11.11): 상업용(Commercial Use)도 전면 무료화되었습니다.
- 주의사항:
- 구버전(v15 등) 삭제 필수: 보안 취약점 및 라이선스 키 입력 방식인 구버전은 불법/보안 위규입니다.
- 최신 버전(v17 이상/25h) 설치: 최신 버전만 무료 라이선스(Free for Commercial Use)가 적용됩니다.
- 기술 지원 없음: 무료인 대신 공식 기술 지원은 제공되지 않습니다.
🔴 VirtualBox
- 상태: 부분 무료 (함정 주의)
- 본체: 무료 (GPL v2).
- 확장팩(Extension Pack): 유료 (매우 비쌈). 설치 시 기업은 라이선스 위반입니다.
- 가이드: 설치 시 확장팩은 절대 설치하지 말고, 기본 패키지만 사용하세요. (기본 기능으로도 리눅스 설치 충분함)
🔴 Docker Desktop
- 상태: 유료 (대기업 기준)
- 기준: 직원 250명 이상 or 매출 1,000만 달러 이상 기업은 유료 구독 필수.
- 대안 (추천): WSL2 + Docker Engine (Ubuntu)
- 윈도우의 WSL2에 우분투를 설치하고, 그 안에 도커 엔진을 직접 깔면 100% 무료입니다. (성능도 더 빠름)
3. 터미널 접속 (SSH Client)
🔴 SecureCRT / Xshell
- 상태: 유료
- 가이드: 회사에서 라이선스를 사주지 않는다면 삭제해야 합니다.
✅ 추천 대체재 (무료)
- Tabby (1순위 추천): UI가 세련되고 SFTP(파일 전송) 기능이 내장되어 있습니다. SecureCRT의 훌륭한 대체재입니다.
- mRemoteNG: 수십 대의 서버를 폴더 트리 구조로 관리해야 한다면 가장 좋습니다. (GPL v2 완전 무료)
- Windows Terminal: MS 공식 오픈소스. 가장 가볍고 안전합니다. (단, 기능은 심플함)
- Tera Term: UI는 투박하지만, 'Broadcast Command'(동시 입력) 기능이 필요하다면 추천합니다.
- 주의: Termius는 클라우드 동기화 보안 이슈로 기업 사용 비추천.
4. API 테스트 & 개발 도구
🔴 Postman
- 상태: 라이선스 무료 / 보안 위험
- 이슈: 라이선스 비용 문제는 없으나, 최신 버전이 클라우드 강제 동기화를 요구하여 사내 데이터 유출 우려로 금지하는 기업이 많습니다.
✅ 추천 대체재
- Insomnia: 'Scratch Pad' 모드를 통해 로컬 저장만 하도록 설정 가능합니다. Postman과 사용법이 가장 유사합니다.
- Thunder Client: VS Code 확장 프로그램입니다. 별도 설치 없이 가볍게 쓰기 좋습니다.
5. 유틸리티 (압축, 편집기)
🔴 알툴즈 (알집, 알약 등)
- 상태: 유료 (기업 절대 사용 금지)
- 가이드: 기업에서는 무조건 유료입니다. 감사 적발 1순위이므로 즉시 삭제하세요.
✅ 추천 대체재
- 반디집 (Standard): 기업 무료입니다. 광고가 한 줄 뜨지만 성능과 라이선스 모두 안전합니다.
- 7-Zip: UI는 예쁘지 않지만 완전 무료 오픈소스입니다.
🔴 편집기 (EditPlus, UltraEdit, AcroEdit)
- 상태: 대부분 유료이거나 업데이트 중단.
- 대안: VS Code (Visual Studio Code) 하나면 충분합니다. (Notepad++ 도 안전)
728x90
반응형
