다운로드 상위 100개 오픈웨이트 라이선스를 실측하니 76개만 자유로웠다

작성자:

오픈 모델을 하나 골라 서비스에 넣기로 했다고 가정해 보겠습니다. 이름 앞에 ‘오픈’이 붙어 있으니 오픈웨이트 라이선스는 넘어가도 괜찮다고 느끼기 쉽습니다.

그런데 ‘오픈’은 라이선스가 아니라 마케팅 단어입니다.

다운로드 상위 100개 오픈 모델의 라이선스와 게이팅을 직접 집계해 봤습니다. 상업적으로 자유롭게 쓸 수 있는 모델은 76개였고, 14개는 라이선스 표기 자체가 없었습니다. 정작 우리가 ‘오픈 AI’로 떠올리는 Meta Llama와 Google Gemma는 접근 승인을 받아야 내려받을 수 있는 게이티드 모델이었습니다.

Key Takeaways

오픈웨이트 라이선스를 다운로드 상위 100개 모델로 직접 실측해 봤습니다. 상업적으로 자유롭게 쓸 수 있는 모델은 76개였고, 14개는 라이선스 표기조차 없었습니다. 정작 ‘오픈’을 내세운 Meta Llama와 Google Gemma는 접근 승인이 필요한 게이티드 모델이었고, 자유 라이선스로 시장을 넓힌 쪽은 Qwen과 DeepSeek 같은 후발주자였습니다.

  • 다운로드 상위 100개 분류: permissive 76, 미표기 14, gated 6, 커스텀 4
  • Meta Llama 전 변형과 google/gemma-7b는 접근 승인이 필요한 게이티드 상태
  • Llama 라이선스는 월간 활성 사용자 700만 초과 사업자에게 별도 허가를 요구
  • 상업 제품이라면 Apache 2.0과 MIT가 가장 깨끗한 선택
일부는 열려 주황빛으로 빛나고 일부는 파란 자물쇠 아이콘으로 잠긴 반투명 유리 큐브들이 어두운 배경에 한 줄로 놓인 3D 일러스트
AI-generated illustration (OpenAI gpt-image-1-mini)

다운로드 총량은 자유 라이선스가 지배한다

먼저 무엇을 어떻게 쟀는지부터 밝히겠습니다. 허깅페이스 공개 API에서 다운로드 상위 100개 모델을 받아, 각 모델의 라이선스 태그와 게이팅 상태를 수집했습니다. 그다음 상업적으로 자유로운 permissive(Apache 2.0, MIT 등), 접근 승인이 걸린 gated, 표기가 없는 undeclared, 사용 제약이 있는 custom으로 나눴습니다. 측정 시점은 2026년 7월 25일 한국시간 기준이며, 원본 출력은 그대로 보관했습니다.

결과는 자유 라이선스의 압도였습니다. 상위 100개 중 76개가 permissive였고, 라이선스 태그 빈도로는 Apache 2.0이 58개, MIT가 19개였습니다. 다운로드 총량을 끌어올리는 주력이 임베딩과 소형 유틸 모델이라, 이들이 대부분 Apache나 MIT를 달고 있었기 때문입니다.

이 패턴은 다운로드 1위가 챗봇이 아니라 임베딩 모델이었다는 직전 실측과 정확히 이어집니다. 다운로드 차트는 화제의 대형 LLM이 아닌, 검색과 분류에 조용히 쓰이는 작은 모델들이 지배하고 있었습니다.

분류개수대표 라이선스
permissive (상업 자유)76Apache 2.0, MIT
라이선스 미표기14없음
gated (접근 승인)6Llama, pyannote 등
restrictive / custom4커스텀 약관 등

그런데 ‘오픈’을 내세운 모델이 정작 닫혀 있다

이야기가 갈리는 지점은 화제성 높은 플래그십을 따로 볼 때입니다. 같은 API에서 생성형 모델을 좋아요 순으로 정렬해 상위권을 살펴봤습니다. Meta의 Llama 계열은 측정 시점의 Llama 2, Llama 3, Llama 3.1 변형이 모두 접근 승인이 필요한 게이티드 상태였고, 라이선스도 표준 오픈소스가 아닌 자체 커뮤니티 라이선스였습니다. google/gemma-7b 역시 게이티드에 자체 약관이었습니다. 반면 이 목록에서 자유 라이선스로 이름을 올린 쪽은 DeepSeek(MIT), Mistral(Apache 2.0), 그리고 OpenAI의 gpt-oss(Apache 2.0)였습니다. 생성형 다운로드를 다수 점유한 Qwen 계열도 Apache 2.0입니다.

모델 계열 (측정된 리포)라이선스게이팅
Meta Llama (2 / 3 / 3.1 변형)자체 커뮤니티 라이선스승인 필요
google/gemma-7bGemma 약관승인 필요
DeepSeekMIT없음
Mistral 7BApache 2.0없음
OpenAI gpt-ossApache 2.0없음
silver padlock
게이티드 모델은 자물쇠처럼 접근 승인을 거쳐야 내려받을 수 있습니다. Photo by Zaqy Al Fattah on Unsplash

게이팅은 말뿐인 제약이 아닙니다. 명령 한 줄로 바로 받을 수 있는 Apache 모델과 달리, 게이티드 모델은 승인 절차를 통과해야 가중치에 손을 댈 수 있습니다.

분석

데이터가 그리는 그림은 브랜드와 실제 권리의 반비례입니다. ‘오픈’을 가장 앞세운 Meta와 Google이 정작 가장 닫힌 배포 조건을 걸어 두었습니다. 개방 라이선스로 실제 채택을 넓힌 쪽은 후발주자와 OpenAI의 gpt-oss였습니다. 이 해석은 아래 두 관측에서 나옵니다.

  1. 좋아요 상위 플래그십에서 Meta Llama 전 변형과 google/gemma-7b는 게이팅 + 커스텀 라이선스 (측정값)
  2. 같은 구간에서 DeepSeek, Mistral, OpenAI gpt-oss는 Apache 또는 MIT로 게이팅 없음 (측정값)

오픈웨이트 라이선스는 오픈소스가 아니다

여기서 용어를 정리할 필요가 있습니다. 오픈웨이트는 완성된 가중치를 받아 실행할 수 있다는 뜻입니다. 오픈소스는 여기에 더해 학습 코드와 데이터 정보까지 공개돼 재현과 감사가 가능해야 합니다. 오픈소스 이니셔티브(OSI)가 2024년 10월 발표한 오픈소스 AI 정의(OSAID) 1.0은 바로 이 학습 데이터 정보와 사용 분야 제한 없는 라이선스를 요구합니다.

이 기준을 대면 Llama, Gemma, Qwen은 모두 오픈소스가 아니라 오픈웨이트로 분류됩니다. OSI는 Meta의 Llama 라이선스를 두고 오픈소스로 볼 수 없다고 명시적으로 밝히기도 했습니다. Llama 커뮤니티 라이선스에는 직전월 월간 활성 사용자가 700만을 넘는 사업자는 Meta에 별도 허가를 요청해야 하고, 허가 여부는 Meta 재량이라는 조항이 들어 있습니다.

그렇다면 Apache를 단 Qwen은 완전한 오픈소스일까요. 그것도 아닙니다. 라이선스는 자유롭지만 학습 데이터를 공개하지 않기 때문에 OSAID 기준으로는 여전히 오픈웨이트입니다. 결국 실무에서 갈리는 층은 세 가지입니다. 완전 개방 라이선스로 상업 사용이 자유로운 쪽, 커스텀 라이선스와 게이팅으로 조건이 붙은 쪽, 그리고 라이선스조차 표기되지 않은 회색지대입니다.

라이선스 미표기 14%라는 회색지대

세 번째 층이 특히 위험합니다. 상위 100개 중 14개는 라이선스 태그가 아예 없었습니다. 라이선스가 없다는 것은 사용 권리가 부여되지 않았다는 뜻에 가까워, 상업 사용의 법적 근거가 불명확합니다.

정직하게 덧붙일 데이터 품질 문제도 있습니다. 다운로드 상위 차트에는 trl-internal-testing/tiny-Qwen2ForCausalLM이나 hmellor/tiny-random-LlamaForCausalLM 같은 CI 테스트용 초소형 리포가 섞여 있었습니다. 이들은 실사용 다운로드가 아니라 자동화 파이프라인이 반복 호출한 아티팩트일 개연이 큽니다. 그래서 이 글의 숫자는 순위의 절대값이 아닌 라이선스 분포의 경향으로 읽는 편이 맞습니다. 측정 시점 이후 순위와 개수는 얼마든지 달라질 수 있습니다.

그래서 무엇을 골라야 하나

실무 결론은 단순합니다. 상업 제품에 넣을 모델이라면 Apache 2.0과 MIT가 가장 깨끗한 선택입니다. 게이팅, 커스텀 라이선스, 미표기는 그 자체로 법무 검토 대상입니다.

‘오픈’이라는 단어가 아니라 라이선스 원문과 게이팅 플래그를 직접 확인하십시오.

모델 카드의 라이선스 필드와 접근 조건은 몇 분이면 읽을 수 있습니다. 그 몇 분이 700만 사용자 조항이나 회색지대 리포를 피하게 해 줍니다.

이 흐름의 앞선 이야기
AI 모델 다운로드 1위는 챗봇이 아니었다, 허깅페이스 월 2.4억 건 실측

References

트렌드를 먼저 읽는 사람들

AI, 테크, 경제의 핵심 인사이트를 한국어와 영어로 동시에 제공합니다.

더 많은 글 보기