AI 보안에 닫는다

Cal.com은 production codebase를 public repository에서 private으로 옮기고, 앞으로는 closed source로 운영한다.

이유는 AI security threat의 확산이다. AI가 open source codebase를 체계적으로 훑어 취약점을 찾고, 공격자에게도 같은 능력이 쉽게 제공된다는 판단이다.

대신 커뮤니티에는 Cal.diy를 MIT license로 공개한다. 다만 production 코드와는 이미 크게 달라졌고, 특히 authentication과 data handling 같은 핵심 시스템은 대규모로 다시 작성됐다.

회사는 AI가 오래된 취약점을 빠르게 찾아 실제 exploit까지 만들 수 있다고 주장하며, open source를 유지하면 고객 데이터와 서비스가 더 큰 위험에 노출된다고 설명한다. 당분간은 보안을 우선해 closed source를 택하지만, 향후 보안 환경이 바뀌면 다시 open source로 돌아갈 가능성도 남겨뒀다.