중국 내 외국 개발자를 위한 오픈소스 소프트웨어 IP 컴플라이언스 가이드

1. 중국 법률 체계에서 오픈소스 소프트웨어의 지식재산권 성격

오픈소스 소프트웨어는 중국에서 독립적인 법적 개념이 아니라 저작권법 체계 내의 특별한 라이선스 모드에 해당한다. 현행 중국 《저작권법》은 컴퓨터 소프트웨어를 보호 대상 저작물 유형으로 규정하며, 소스 코드와 목적 코드 모두 저작권 보호를 받는다. 이는 소프트웨어가 "오픈소스" 방식으로 배포되더라도 그 저작권은 여전히 원저작자나 기여자에게 귀속된다는 것을 의미한다. 오픈소스 라이선스는 권리를 포기하는 것이 아니라 특정 조건 하에 사용 권한을 부여하는 것이다.

외국 개발자의 경우, 중국 법률이 외국 저작물에도 동등한 보호를 제공한다는 점에 주의해야 한다. 《저작권법》 제2조는 외국인·무국적자의 저작물이 그 소속국이나 상거소所在国이 중국과 체결한 협정 또는 공동 가입한 국제조약에 따라享有하는 저작권은 이 법의 보호를 받는다고 명확히 규정한다. 중국은 《베른협약》과 《세계저작권협약》의 체약국이므로, 협약 회원국 출신의 오픈소스 저작물은 중국에서 별도의 등록 없이 자동으로 보호를 받는다.

중국 사법 실무에서 법원은 오픈소스 라이선스의 법적 효력을 긍정하는 태도를 보인다. 2021년 중국 최고인민법원은 관련 사건에서 GNU GPL 등 오픈소스 라이선스가 계약적 성질을 가지며, 라이선스 조항을 위반하는 행위는 채무불이행 나아가 침해를 구성할 수 있다고 확인했다. 이는 외국 개발자가 중국에서 권리를 행사할 때 오픈소스 라이선스를 법적 구속력이 있는 계약으로 주장할 수 있음을 의미한다.

주요 오해 중 하나는 "오픈소스는 무료"라는 인식이다. 중국 법률 맥락에서 오픈소스는 상업적 이용 권리를 포기한다는 의미도, 라이선스 조항을 준수하지 않고 자유롭게 사용할 수 있다는 의미도 아니다. 라이선스 조항을 위반한 행위(저작권 표시 미유지, 수정된 소스 코드 미공개 등)는 중국에서 동시에 저작권 침해 및 채무불이행 소송에 직면할 수 있다.

표1: 중국 법원의 일반적인 오픈소스 라이선스에 대한 태도

2. 중국 오픈소스 컴플라이언스의 4대 핵심 레드라인

외국 개발자가 중국에서 오픈소스 프로젝트에 참여하거나 사용할 때는 아래 4가지 레드라인을 특히 주의해야 한다. 이는 중국 법률 실무에서 분쟁을 유발하기 쉬운 핵심 영역이다.

첫째, 저작권 표시의 완전성. 거의 모든 주요 오픈소스 라이선스는 원저작권 표시를 유지할 것을 요구한다. 중국 사법 실무에서 저작권 표시를 삭제하거나 변경하는 것은 명백한 침해 행위로 간주된다. 예를 들어, 상업용 소프트웨어에 GPL 코드를 탑재하면서 원저작자의 저작권 표시를 삭제한 경우, 피고가 "몰랐다"고 주장하더라도 법원은 과실이 있다고 판단하는 경향이 있다. 올바른 방법은 소프트웨어 배포 페이지, 소스 코드 헤더 주석, 설치 인터페이스 등 여러 곳에 원저작자 정보와 라이선스 유형을 명확히 표시하는 것이다.

둘째, 파생 저작물의 범위와 공개 의무. 이는 중국 오픈소스 컴플라이언스에서 가장 복잡한 영역이다. GPL의 "전염성" 조항은 GPL 코드를 포함한 모든 파생 저작물도 GPL 방식으로 공개해야 한다고 요구한다. 중국의 "파생 저작물" 판단 기준은 유럽·미국과 일부 차이가 있다. 중국 법원은 "실질적 유사성"과 "기능적 의존성"이라는 두 가지 차원에서 판단하는 경향이 강하다. 중국의 대표적 사례로,某 회사가 GPL 라이선스의 Linux 커널 드라이버를 임베디드 시스템에 사용하면서 전체 시스템 펌웨어를 바이너리 클로즈드 소스 형태로 배포한 사건이 있다. 법원은 이를 GPL 위반으로 판단하고 소스 코드 공개를 명령했다.

셋째, 특허 조항의 컴플라이언스. 오픈소스 라이선스 내 특허 허여 조항(Apache 2.0 제3조 등)은 중국에서 법적 효력을 가진다. 중국 《특허법》은 권리자가 라이선스 방식으로 타인에게 특허 실시 권한을 부여할 수 있도록 허용하며, 오픈소스 라이선스는 이러한 허여의载体 역할을 한다. 주의할 점은 중국의 "특허 침해" 판단에 "전면 포괄 원칙"이 적용된다는 것이다. 즉, 침해로 주장된 기술方案이 특허 청구범위에 기재된 모든 기술적 특징을 포함하면 침해가 성립한다. 따라서 외국 기여자가 Apache 2.0을 사용하는 프로젝트에 참여할 경우, 해당 프로젝트의 특허 허여 조항이 자동으로 중국 내 특허에도 적용될 수 있다.

넷째, 성명권과 상업적 명예 보호. 중국 《저작권법》은 저작자의 성명권(저작물에 성명을 표시할지 여부와 표시 방식을 결정할 권리)을 보호한다. 오픈소스 환경에서 기여자가 특정 위치에 성명 표시를 명확히 요청했으나 무시된 경우, 성명권 침해가 성립할 수 있다. 또한 중국 《반부정경쟁법》은 상업적 명예를 보호하므로, 오픈소스 프로젝트 명칭을 부적절하게 사용하거나 공식적 연관성을 암시하는 행위는 부정경쟁 소송으로 이어질 수 있다.

3. 외국 개발자의 중국 내 기여 및 배포 컴플라이언스 경로

외국 개발자가 중국에서 자체 오픈소스 프로젝트를 배포하거나 중국 커뮤니티의 오픈소스 프로젝트에 참여하려면 명확한 컴플라이언스 경로를 따라야 한다.

1단계, 적절한 라이선스 선택. 중국 개발자 커뮤니티의 라이선스 이해도는 분화되어 있다. MIT와 Apache 2.0은 간결하고 이해하기 쉬워 중국에서 수용도가 가장 높은 반면, GPL 계열은 "전염성" 조항 때문에 많은 상업 회사가 사용을 꺼린다. 중국 내 채택률 극대화를 목표로 한다면 MIT 또는 Apache 2.0을 권장한다. 파생 저작물도 오픈소스로 유지되길 원한다면 GPL을 선택해야 한다. 라이선스는 일단 선택되면 전체 기여자의 동의 없이 추후 변경이 극히 어렵다는 점에 유의해야 한다. 이는 중국 법원도 민사 사건에서 인정한 원칙이다.

2단계, 명확한 기여자 라이선스 계약(CLA) 수립. 중국에서 운영되는 오픈소스 프로젝트, 특히 상업 회사 배경이 있는 프로젝트는 기여자 라이선스 계약 도입을 강력히 권장한다. CLA의 역할은 기여자가 프로젝트 운영 주체에 권리를 부여함을 명확히 하여, 추후 특정인의 기여 코드로 인한 저작권 분쟁을 방지하는 것이다. 중국에서는 CLA 미서명으로 인해 기여자가 프로젝트를 이탈한 대형 오픈소스 프로젝트 사례가 이미 여러 건 발생했다. CLA 서명은 전자 서명 방식을 통해 완료할 것을 권장하며, 중국 《전자서명법》은 신뢰할 수 있는 전자 서명이 자필 서명과 동등한 법적 효력을 가짐을 인정한다.

3단계, 중국의 콘텐츠 심사 요구사항 주의. 중국境内에서 오픈소스 프로젝트를 호스팅하고 배포하려면 《네트워크보안법》 및 《데이터보안법》을 포함한 중국 법규를 준수해야 한다. 이들 법률은 주로 네트워크 운영자를 대상으로 하지만, 오픈소스 프로젝트의 토론방, 문서 및 코드 주석에 제한된 콘텐츠가 포함될 수 있다. 외국 개발자는 중국 오픈소스 플랫폼(예: Gitee)에서 프로젝트를 배포할 때, 플랫폼이 중국 법규에 따라 콘텐츠를 심사한다는 점을 알아야 한다. 프로젝트의 README 및 CONTRIBUTING 파일에 커뮤니티 행동 강령을 명시하고, 정치적 민감·음란·폭력 등 위반 콘텐츠를 피할 것을 권장한다.

4단계, 중국 저작권보호센터 소프트웨어 저작권 등록. 저작권은 창작 완료 시점에 자동으로 발생하지만, 중국 소송에서 소프트웨어 저작권 등록증은 권리자 신원과 권리 귀속을 입증하는 가장 강력한 증명 서류이다. 외국 개발자는 중국 대리 기관을 통해 이 등록을 위임할 수 있다. 등록 내용에는 소스 코드(앞뒤 각 30페이지)와 사용자 매뉴얼이 포함되며, 전체 비용은 약 500~1,000위안, 소요 기간은 약 30~60영업일이다. 중국 소프트웨어 저작권 등록증을 보유하면 중국 법원에서 권리 행사 시 입증 부담이 대폭 완화된다.

4. B2B 환경에서 오픈소스 소프트웨어 상업적 사용 컴플라이언스

외국 개발자가 중국에서 오픈소스 소프트웨어를 상업적 형태로 활용(제품 탑재, SaaS 서비스 제공, 오픈소스 프로젝트 기반 상용 버전 개발 등)할 경우 다음 특별 컴플라이언스 주제를 주목해야 한다.

SaaS와 "애플리케이션 서비스 제공자" 조항. AGPL 3.0과 같은 일부 오픈소스 라이선스는 네트워크 서비스를 위한 조항을 특별히 설계하여, 네트워크를 통해 서비스를 제공하는 회사도 수정된 소스 코드를 공개하도록 요구한다. 중국 SaaS 기업은 이를 간과하는 경우가 많다. 외국 개발자가 중국의 SaaS 경쟁사가 자신의 AGPL 코드를 사용하면서 소스 코드를 공개하지 않은 사실을 발견하면 법적으로 권리를 주장할 수 있다. 중국에서는 현재 관련 사례가 소송 절차에 진입했으며, 아직 최종 판결은 나오지 않았지만 법조계의 일반적 전망은 AGPL 조항이 중국 법원에서 지지를 받을 것이라는 입장이다.

오픈소스 컴포넌트의 공급망 컴플라이언스. 중국에서 상업용 소프트웨어를 개발할 때 여러 오픈소스 컴포넌트를 사용하는 경우, 각 컴포넌트의 라이선스를 검토해야 한다. 중국의 소프트웨어 공급망 관리는 아직 초기 단계로, 많은 기업이 체계적인 오픈소스 컴플라이언스 관리 체계를 갖추지 못했다. 외국 개발자는 SBOM 도구를 사용하여 자사 제품의 오픈소스 컴포넌트를 체계적으로 정리할 것을 권장한다. 중국 《네트워크보안법》은 핵심 정보 인프라 운영자가 조달하는 네트워크 제품 및 서비스에 대한 보안 심사를 요구하므로, 귀하의 오픈소스 컴포넌트가 이러한 환경에 사용되는 경우 완전한 컴포넌트 목록과 라이선스 정보를 제공해야 한다.

상용 버전과 커뮤니티 버전의 분리. 많은 중국 기업이 "오픈소스 코어 + 상용 플러그인" 모델을 채택한다. 이 모델의 컴플라이언스 핵심 요구사항은 상용 플러그인이 오픈소스 코어와 명확히 구분되는 독립적인 저작권 저작물을 형성해야 하며, 단순히 원래 오픈소스 기능을 클로즈드 소스화하는 것이 아니어야 한다는 점이다. 중국 법원은 양자의 기능 결합도와 코드 의존 관계를 심사한다. 상용 플러그인이 명확한 인터페이스 계층을 통한 상호작용이 아니라 오픈소스 코어의 내부 API만 호출하는 경우, 동일한 파생 저작물로 인정되어 GPL의 전염 의무가 발생할 수 있다.

표2: 사용 시나리오별 라이선스 선택 권장

5. 침해 발견 시 권리 구제 경로

외국 개발자가 중국에서 오픈소스 코드가 침해 사용되었음을 발견한 경우, 점진적 권리 구제 전략을 취할 수 있다.

1단계, 내용증명 발송. 중국 법원이 배상액을 산정할 때, 권리자가 사전에 통지 의무를 이행했는지 여부를 고려한다. 정식 내용증명 발송은 권리 구제의 출발점일 뿐만 아니라, 추후 소송에서 유리한 증거가 된다. 내용증명에는 권리 증명(중국 소프트웨어 저작권 등록번호 등), 침해 행위 설명(증거 스크린샷 또는 링크 첨부), 침해 중단을 위한 구체적 요구사항 및 기한이 포함되어야 한다. 중국 변호사 내용증명의 표준 형식과 내용 요구사항은 유럽·미국과 다르므로, 중국 현지 로펌에 의뢰할 것을 권장한다.

2단계, 중국 저작권국에 행정投诉 제기. 중국 국가저작권국 및 지방 분기 기관은 저작권 침해에 대한 행정投诉를 접수할 수 있다. 행정投诉의 장점은 효율성이 높고(보통 60일 이내 처리 결과 도출), 비용이 낮으며(投诉 수수료 불필요), 행정 조사 결정을 민사 소송의 증거로 사용할 수 있다는 점이다. 행정投诉의 단점은 배상액이 일반적으로 소송 판결보다 훨씬 낮다는 것이다.

3단계, 민사 소송 제기. 중국에는 베이징, 상하이, 광저우, 선전 등 주요 도시에 전문 지식재산권 법원이 설치되어 있다. 소송 절차는 일반적으로 접수(7일 이내 수리 여부 결정), 증거 교환, 공판, 1심 판결(보통 6~12개월 이내)로 진행된다. 승소 시 얻을 수 있는 구제 수단으로는 침해 중단 명령, 손해 배상(실제 손해액 또는 침해 이익액 기준, 엄중한 경우 징벌적 손해배상 적용 가능), 영향 제거 등이 있다. 2020년 개정된 《저작권법》은 법정 손해배상 상한을 50만 위안에서 500만 위안으로 인상하여, 외국 개발자의 권리 구제에 더 강력한 배상 보장을 제공한다.

4단계, 소송 전 금지 명령 신청. 긴급 상황에서 권리자는 소송 제기 전에 인민법원에 행위 보전을 신청하여, 피신청인이 침해 소프트웨어 사용을 즉시 중단하도록 요구할 수 있다. 중국 법원은 특히 오픈소스 코드가 라이선스 조항을 심각하게 위반하는 상업적 시나리오에 사용된 경우, 소송 전 금지 명령에 대해 점점 더 적극적인 심사를 보이고 있다. 신청인은 담보를 제공해야 하며, 금액은 일반적으로 발생 가능한 손해액 또는 침해 이익액에 해당한다.

6. 중국 생태계 속 외국 개발자의 장기 전략

마지막으로, 중국 오픈소스 생태계에 깊이 참여하고자 하는 외국 개발자를 위해 다음과 같은 장기 전략을 고려해 볼 만하다.

중국화된 법률 문서 체계 구축. 프로젝트 라이선스와 개발 규범을 중국어 버전으로 번역하는 것은 중국 법률 실무에서 중요한 가치를 지닌다. 중국어 번역본이 법적 효력을 가지는 것은 아니지만, 중국 법원에서 피고가 "영문 라이선스 조항을 이해하지 못했다"고 주장할 경우, 중국어 버전이 판사의 조항 이해 참고 자료로 활용될 수 있다. 더 실용적인 접근 방식은 프로젝트에 중국어 FAQ나 License Guide를 별도로 유지하여 핵심 조항의 해석을 명확히 지적하는 것이다.

중국 오픈소스 커뮤니티의 표준 제정 참여. 중국은 점차 자체 오픈소스 컴플라이언스 표준 체계를 구축하고 있다. 중국 전자기술표준화연구원이 주도하는 관련 단체 표준이 그 예이다. 외국 개발자는 이러한 표준의 논의 및 제정 과정에 참여함으로써 중국 표준이 국제 오픈소스 생태계의 주류 관행과 일관성을 유지하도록 할 수 있다. 중국 표준에 유리한 조항을 미리 포함시키는 것이 사후에 수동적으로 대응하는 것보다 훨씬 효과적이다.

중국 데이터跨境 전송 컴플라이언스 요구사항 주목. 외국 개발자의 오픈소스 프로젝트가 데이터 처리 기능(로그 수집, 사용자 행동 분석 등)을 포함하는 경우, 《데이터보안법》 및 《개인정보보호법》의 데이터出境 관련 컴플라이언스 요구사항을 주목해야 한다. 코드 내 데이터 처리 기능을 선택적으로 비활성화할 수 있도록 설계하고, 문서에 데이터 현지화 처리를 위한 권장 구성을 명확히 표시하면 잠재적 위험을 효과적으로 줄일 수 있다.

중국 현지화된 법률 지원 체계 구축. 중국에서 오픈소스 프로젝트를 유지 관리하려면 중국 로펌과 자문 관계를 수립할 것을 권장한다. 비용은 연간 약 3만~10만 위안 수준이다. 이 투자는 기여자 계약 검토, 프로젝트 FAQ 법적 고지 작성, 돌발 침해 사건 대응, 정기적 컴플라이언스 가이드 업데이트 등 여러 시나리오에서 가치를 창출할 수 있다. 중국에서 외국 클라이언트와 협업 경험이 풍부한 지식재산권 로펌은 주로 베이징, 상하이, 광저우, 선전에 집중되어 있으며, 컴퓨터 소프트웨어 분야에서 실제 소송 경험이 있는 팀을 우선 선택할 것을 권장한다.

요약하자면, 중국은 지식재산권 보호가 날로 엄격해지고 있는 시장이며, 오픈소스 소프트웨어의 법적 지위는 사법 실무에서 점차 명확해지고 있다. 외국 개발자가 중국 법률 체계 하의 컴플라이언스 요구사항을 진지하게 이해하고, 라이선스 조항을 활용하여 자신의 권익을 보호한다면, 세계 최대 소프트웨어 시장에서 기술을 안전하게 전파하면서도 정당한 법적 보호를 받을 수 있다. 컴플라이언스는 혁신의 족쇄가 아니라 지속 가능한 생태계로 통하는 통행증이다.