Cal.com이 closed source로 전환한다

Cal.com이 open source에서 closed source로 전환한다.

회사는 이유로 AI 기반 보안 위협의 증가를 들었다. 공개 코드베이스는 공격자에게 구조를 그대로 보여주기 때문에, AI가 취약점을 체계적으로 찾고 악용하기가 더 쉬워졌다는 판단이다.

핵심 결정은 다음과 같다.

• 프로덕션 코드베이스는 비공개 저장소로 이동한다.
• 커뮤니티용 오픈 옵션으로 Cal.diy를 MIT 라이선스로 계속 제공한다.
• 다만 실제 서비스 코드와는 이미 크게 달라졌고, 특히 인증과 데이터 처리 같은 핵심 시스템이 재작성되었다.

회사 측은 최근 AI 보안 스타트업들이 공개 코드에서 취약점을 찾아내는 능력을 제품화하고 있으며, 서로 다른 도구들이 서로 다른 취약점을 제시해 보안 판단의 일관성도 떨어진다고 설명한다. 그 결과, 현재는 오픈 소스를 유지하는 것보다 폐쇄 전환이 고객 데이터 보호에 더 낫다고 본다.

예시로, AI가 BSD kernel의 27년 된 취약점을 찾아내고 몇 시간 만에 동작하는 exploit까지 만들었다는 사례를 언급한다. 이런 속도와 자동화 수준을 감안하면, 공개 코드는 자사 앱과 고객 데이터를 더 큰 위험에 노출시킬 수 있다는 것이다.

정리하면, Cal.com은 당분간 보안 우선 원칙으로 폐쇄 소스를 택하고, 오픈 소스는 Cal.diy 형태로만 남겨두는 선택을 했다.