최근 '페어소스드(fair-sourced)' 라이선스를 채택한 새로운 보안 관측(observability) 플랫폼 'SIEMatic'이 깃허브(GitHub)에 공개되었습니다. 이 플랫폼은 장고(Django) 프레임워크를 기반으로 구축되어 보안 이벤트를 효율적으로 수집, 색인(indexing), 검색, 분석하는 기능을 제공합니다. 특히 플러그인 가능한 에이전트, 인증된 웹소켓(WebSocket) 색인기, 파이프라인 검색 언어 등 현대적인 보안 분석에 필요한 다양한 도구를 포함하고 있습니다.
SIEMatic은 현재 초기 알파(alpha) 버전으로 활발히 개발 중이며, 인터페이스, 데이터 형식, 기능 등이 예고 없이 변경될 수 있습니다. 하지만 개인, 비영리, 교육 목적의 사용에 대해서는 비즈니스 소스 라이선스 1.1(Business Source License 1.1)에 따라 추가 사용 권한(Additional Use Grant)을 부여하여 무료로 사용할 수 있도록 했습니다. 상업적 사용을 위해서는 별도의 유료 지원 계약이 필요하며, 개발자 생산성과 확장성에 중점을 두어 설계되었습니다.
이러한 '페어소스드' 접근 방식은 오픈소스의 장점을 유지하면서도 개발사의 지속 가능한 수익 모델을 모색하는 새로운 시도로 볼 수 있습니다. SIEMatic은 기업들이 증가하는 보안 위협에 대응하고 규제 준수를 강화하는 데 필요한 핵심 도구가 될 잠재력을 가지고 있습니다. 특히 중소기업이나 스타트업의 경우, 초기 비용 부담 없이 보안 관측 시스템을 구축하고 평가할 수 있는 기회를 제공할 수 있습니다.