비영리 Git 호스팅 Codeberg, 암호화폐 프로젝트 금지를 선언하다

GitHub 대안으로 주목받던 그곳의 결단

Codeberg(코드베르크)라고 들어보셨나요? 독일의 비영리 협회가 운영하는 Git 호스팅 서비스예요. 광고도 없고, 투자자도 없고, 회원들의 기부와 회비로만 굴러가요. Microsoft가 GitHub를 인수한 뒤로 "빅테크에 종속되지 않은 코드 저장소"를 찾는 오픈소스 개발자들이 꾸준히 넘어가던 곳이고, 오픈소스 Git 플랫폼인 Forgejo를 기반으로 운영되고 있죠. 그런 Codeberg가 이번에 정책을 바꿔서 암호화폐 관련 프로젝트를 플랫폼에서 금지하기로 했어요.

왜 이런 결정을 했을까

표면적으로는 갑작스러워 보이지만, 오픈소스 호스팅 업계의 속사정을 알면 이해가 가는 결정이에요. 최근 몇 년간 Git 호스팅 서비스들은 크립토발(發) 어뷰징에 시달려왔거든요. 대표적인 게 에어드랍 파밍이에요. 이게 뭐냐면, 암호화폐 프로젝트들이 홍보를 위해 "오픈소스 기여자에게 토큰을 나눠준다"는 이벤트를 종종 하는데요, 그러면 봇 부대가 몰려와서 가짜 계정을 수천 개 만들고 의미 없는 커밋과 별점을 찍어대며 '기여자'인 척을 해요. 플랫폼 입장에서는 스팸 계정 청소에 어마어마한 운영 비용이 들어가는 거죠. 여기에 CI(코드를 자동으로 빌드·테스트해주는 서버)를 무료로 제공하면 그걸 몰래 코인 채굴에 갖다 쓰는 고전적인 악용 사례도 있고요. 실제로 GitHub도 예전에 Actions 무료 러너가 채굴장으로 악용되는 바람에 정책을 손본 적이 있어요. 기부금으로 서버를 돌리는 비영리 입장에서는 이런 부담이 훨씬 크게 다가올 수밖에 없죠. 여기에 더해, 스캠성 토큰 프로젝트들이 "오픈소스"라는 간판을 신뢰의 근거로 악용하는 것에 대한 자유 소프트웨어 커뮤니티의 누적된 피로감도 깔려 있고요.

그런데 논쟁이 뜨거운 이유

이 결정이 뜨거운 감자가 된 건 "플랫폼의 중립성" 문제를 건드리기 때문이에요. 한쪽에서는 "코드는 코드일 뿐인데, 호스팅 서비스가 주제를 보고 골라내기 시작하면 위험한 선례"라고 비판해요. 암호화폐 전부가 스캠은 아니잖아요? 분산 시스템 연구, 암호학 구현체, 합의 알고리즘 같은 진지한 엔지니어링도 이 분야에 있으니까요. 경계선도 애매해요. 암호학 라이브러리는 괜찮고 지갑 앱은 안 되나? 블록체인 논문의 참고 구현은? 반대쪽 논리는 이래요. "Codeberg는 공공기관이 아니라 미션이 있는 비영리 단체다. 한정된 자원을 어디에 쓸지 정할 권리가 있고, 회원들이 그 방향에 동의한다면 그게 곧 거버넌스다." 사실 선례도 있어요. SourceHut이라는 또 다른 독립 호스팅 서비스도 2022년에 암호화폐·블록체인 프로젝트를 금지했거든요. 독립 호스팅 진영에서는 이게 하나의 흐름이 되어가는 모양새예요.

우리에게 주는 시사점

이 사건의 실무적인 교훈은 분명해요. 어떤 플랫폼이든 정책은 바뀔 수 있다는 것. GitHub든 Codeberg든, 내 프로젝트가 어느 날 정책 변경의 대상이 될 가능성은 늘 있어요. 다행히 Git은 태생부터 분산 버전 관리 시스템이라 저장소 자체는 clone 한 번이면 어디로든 옮길 수 있지만, 이슈·PR·위키·CI 설정 같은 부속 데이터는 플랫폼에 묶여 있죠. 중요한 프로젝트라면 미러링을 걸어두거나, Forgejo나 GitLab CE 같은 도구로 셀프호스팅하는 선택지를 미리 알아두는 게 보험이 돼요. 그리고 오픈소스 프로젝트를 운영하는 분이라면, 내가 쓰는 인프라가 어떤 주체에 의해 어떤 원칙으로 운영되는지 한 번쯤 확인해볼 만하고요.

정리하면, 이번 일은 단순한 "크립토 금지"를 넘어, 비영리 인프라가 자신의 자원과 가치를 지키기 위해 어디까지 선을 그을 수 있는가에 대한 이야기예요. 여러분은 어떻게 생각하세요? 호스팅 플랫폼이 프로젝트의 주제를 기준으로 문을 걸어 잠그는 것, 건강한 자기 방어일까요, 위험한 선례일까요?