Open-source non-profit claims Bambu Lab violated license — SFC steps in after multi-billion dollar 3D printer giant threatened independent developer, issued cease-and-desist demand on OrcaSlicer fork that restored cloud printing features
출처: Tom’s Hardware
(Image credit: Tom’s Hardware)
Software Freedom Conservancy는 오픈소스 소프트웨어를 법적으로 보호하는 비영리 단체로, 3D 프린터 제조업체가 독립 개발자 Paweł Jarczak을 고소하겠다고 위협한 뒤 해당 회사를 조사하면서 Bambu Lab이 자사의 슬라이서에 사용된 라이선스를 위반했다고 밝혔습니다.
Jarczak은 Bambu Connect 서비스를 우회하는 OrcaSlicer 포크(이름은 OrcaSlicer‑bambulab)를 만들었고, 곧 [GitHub에서 작업 삭제](https://www.tomshardware.com/3d-printing/developer-re-enables-3d-printer-features-that-bambu-lab-disabled-firm-promptly-threatens-legal-action-orcaslicer-bambulab-project-now-shuttered) 요구와 함께 중지 및 중단 통지를 받았습니다. SFC에 따르면, 회사의 제한은 소프트웨어가 기반하고 있는 AGPLv3 라이선스를 위반하는데, 이 라이선스는 [copyleft 협정](https://www.gnu.org/licenses/copyleft.en.html) 하에 부여된 권리에 추가 제한을 둘 수 없다고 명시하고 있습니다.
회사의 문제는 Jarczak의 포크가 Bambu Studio를 사칭하고 인증 제어를 우회했으며 이용 약관을 위반했다고 비난하면서 시작되었습니다. 3D 프린터 제조업체는 또한 개발자가 폐쇄형 소프트웨어를 “리버스 엔지니어링”했으며 “수정된 포크가 프린터에 임의의 명령을 보낼 수 있게 할 수 있다”고 주장했습니다. 회사는 Bambu Studio에 포함된 bambu_networking 플러그인이 슬라이서의 모든 통신을 담당하는 독점 소프트웨어라고 말합니다. 따라서 플러그인이 사용한 프로토콜을 리버스 엔지니어링해 자체 Rust 구현을 만든 행위는 Bambu의 서비스 약관을 위반한다는 입장입니다.
회사는 All3DP에 성명을 내며 “AGPL, DMCA, 그리고 Bambu Lab의 약관은 우리 클라우드 서비스를 보호하는 기술적 보호 조치를 우회하거나 적용 가능한 프로토콜·규칙을 위반하는 리버스 엔지니어링을 허용하지 않는다”고 밝혔습니다. 이어 “초기부터 우리는 대화를 선호했으며, 대립이 아닌 인프라와 보호 조치를 강화하는 데 집중하고 있다. 이미 임시 조치를 시행했으며, 향후 릴리스에서 보안이 지속적으로 강화될 것이므로 사용자는 최신 버전으로 신속히 업데이트할 것을 권고한다”고 덧붙였습니다.
반면 SFC는 bambu_networking이 Bambu Studio를 실행하는 데 필수이므로 AGPLv3 적용 대상이며, Bambu Lab의 슬라이서도 동일한 라이선스로 배포된다고 주장합니다. Bambu Studio 자체는 PrusaSlicer의 포크이며, PrusaSlicer는 Slic3r를 기반으로 합니다. 원본 Slic3r는 AGPLv3를 사용하므로 이를 기반으로 만든 모든 파생 작품(예: Bambu Studio)도 동일한 라이선스를 따라야 합니다. bambu_networking을 독점 소프트웨어로 표시한 것은 copyleft 라이선스를 깨뜨리는 행위이며, 라이선스 조항을 여러 차례 위반한 것입니다.
이 사안은 수년간 이어져 왔지만, Jarczak에 대한 회사의 행동이 3D 프린팅 커뮤니티에 큰 파장을 일으켰습니다. Prusa Research의 대표이자 Bambu Studio가 기반으로 하는 PrusaSlicer의 창시자인 Joseph Prusa는 이것이 AGPLv3 라이선스 위반(https://www.tomshardware.com/3d-printing/josef-prusa-warns-chinese-3d-printing-software-poses-massive-security-risks-bambu-lab-allegedly-violates-agpl-license-with-an-un-auditable-network-black-box)이라고 지적했으며, Bambu Lab의 행위가 보안 측면에서 위험 신호를 보인다고 경고했습니다. 권리 보장