신기술 도입 시 어떤 기준으로 오픈 소스 제품을 검토하나요?

사이드 프로젝트에서 PDF 생성 라이브러리를 도입하려다 라이선스를 뒤늦게 확인했더니 상업적 이용에 제한이 있었습니다. 이미 기능 구현을 80% 마친 뒤에 알게 됐고, 대안 라이브러리로 갈아타느라 이틀을 다시 썼습니다.

그 이후로 오픈소스를 고를 때 제일 먼저 라이선스 유형을 확인합니다. MIT·Apache 2.0·BSD는 비교적 자유롭고, AGPL은 서버 배포 시 소스 공개 의무가 있어 상업 서비스엔 맞지 않습니다. 보안 취약점도 npm audit 같은 도구로 확인하는 단계를 넣었습니다.

기능 검토와 라이선스 검토를 동시에 하지 않으면 나중에 큰 비용이 생긴다는 걸 그 경험이 가르쳐 줬습니다. 지금은 첫 검토 단계에서 라이선스 → 유지보수 상태 → 기능 순서로 확인합니다.