오픈소스 소프트웨어는 수요 측 가치로 추정 $8.8조를 지니고 있습니다 - 이는 기업들이 이를 스스로 재구축하기 위해 집합적으로 지불해야 할 금액이며, Harvard Business School의 2024년 연구 The Value of Open Source Software에 따른 것입니다. 달리 말하면, 같은 연구자들은 오픈소스가 존재하지 않았다면 기업들이 소프트웨어에 3.5배 더 많은 비용을 지출했을 것이라는 사실을 발견했습니다. 이 가치는 이제 거의 모든 상업용 애플리케이션의 근간을 이루고 있습니다. Black Duck의 2025년 OSSRA 보고서는 코드베이스의 97%에 오픈소스가 포함되어 있음을 밝혔고, Sonatype는 2025년 4대 최대 레지스트리에서 9.8조 건의 패키지 다운로드를 기록했습니다. 이 분석은 GitHub Octoverse, Black Duck OSSRA, Sonatype, Harvard Business School, Linux Foundation, 그리고 그 외 11개의 1차 자료 데이터를 통합하여 오픈소스를 숫자로 조망합니다.
TL;DR
- 오픈소스의 수요 측 가치는 $8.8조로 추정되며, 오픈소스가 없다면 기업들은 3.5배 더 많은 비용을 지출할 것이다(Harvard Business School, 2024).
- 상업용 코드베이스의 97%가 오픈소스를 포함하며, 각각 평균 911개의 구성 요소로 이루어져 있다(Black Duck, OSSRA 2025).
- GitHub는 1억 8000만 명의 개발자를 넘어섰고, 2025년에 3620만 명이 추가되었다 - 약 1초에 한 명꼴이다(GitHub, Octoverse 2025).
- 인도가 오픈소스 기여자 수 1위 국가가 되었으며, 2190만 명의 개발자에 도달했다(GitHub, Octoverse 2025).
- 오픈소스 소비량은 2025년 9.8조 건의 다운로드로, 전년 대비 67% 증가했다(Sonatype, 2026).
- 2025년 오픈소스 멀웨어가 75% 증가하는 가운데 45만 4600개 이상의 새로운 악성 패키지가 등장했다(Sonatype, 2026).
- 상업용 코드베이스의 86%가 알려진 취약점이 있는 오픈소스 구성 요소를 포함하고 있다(Black Duck, OSSRA 2025).
- 유지관리자의 60%가 무보수 취미 활동가이며, 60%가 그만두었거나 그만두는 것을 고려한 적이 있다(Tidelift, 2024).
- 적극적인 오픈소스 기여는 평균 2.5배의 편익 대 비용 비율을 가져온다(Linux Foundation, 2026).
- 오픈소스 소프트웨어 시장은 2026년 약 $53-57billion 규모로 평가된다(Research and Markets; Business Research Insights, 2026).
1. 채택: 오픈소스가 기본값이 되다
오픈소스는 선택이 아니라 기반이 되었습니다. 오늘날 출시되는 거의 모든 애플리케이션은 어느 한 벤더도 통제하지 않는 구성 요소들로 대부분 조립되어 있으며, 의존성 그래프는 대부분의 팀이 파악할 수 있는 것보다 훨씬 깊게 뻗어 있습니다. Black Duck은 평균적인 코드베이스에서 오픈소스 구성 요소의 64%가 전이적(transitive) 의존성이라는 것을 발견했습니다 - 즉 다른 의존성을 통해 간접적으로 유입된 것입니다 - 바로 여기서 가시성과 패치 적용이 무너집니다.
| 지표 | 값 | 출처 |
|---|---|---|
| 오픈소스를 포함한 상업용 코드베이스 | 97% | Black Duck, OSSRA 2025 |
| 평균 애플리케이션의 오픈소스 구성 요소 수 | 911 | Black Duck, OSSRA 2025 |
| 전이적(간접) 의존성인 구성 요소 | 64% | Black Duck, OSSRA 2025 |
| OSS 사용을 늘리거나 유지한 조직 | 96% | OpenLogic, State of Open Source 2025 |
| OSS 사용을 크게 늘린 조직 | 26% | OpenLogic, State of Open Source 2025 |
| 클라우드 네이티브 기술을 도입한 조직 | 98% | CNCF, Annual Survey 2025 |
| 프로덕션에서 Kubernetes를 실행하는 컨테이너 사용자 | 82% | CNCF, Annual Survey 2025 |
맥락: 일반적인 애플리케이션의 오픈소스 파일 수는 2020년 5,300개 이상에서 2024년 16,000개 이상으로 세 배 증가했습니다(Black Duck, OSSRA 2025). 실무자들이 실제로 도구를 선택하는 방식을 비교해 보려면 당사의 개발자 설문조사 통계를 참고하세요.
2. 개발자와 글로벌 기여
기여자 기반은 빠르게 성장하면서 지리적으로도 이동하고 있습니다. 핵심은 단순한 규모가 아니라 분포입니다. 사상 처음으로 인도가 오픈소스 기여자 수에서 미국을 앞질렀으며, 가장 빠른 성장은 신흥 시장에서 나오고 있습니다. GitHub는 2025년에 3620만 명의 개발자를 새로 추가했습니다 - 평균적으로 약 1초에 한 명의 신규 개발자입니다. 그럼에도 가치 창출은 여전히 매우 집중되어 있으며, 이 긴장 관계가 오픈소스 경제를 정의합니다.
| 지표 | 값 | 출처 |
|---|---|---|
| GitHub의 전체 개발자 수 | 1억 8000만 명 이상 | GitHub, Octoverse 2025 |
| 2025년에 추가된 신규 개발자 | 3620만 명(전년 대비 +23%) | GitHub, Octoverse 2025 |
| 인도의 개발자 수(현재 OSS 기여자 수 1위) | 2190만 명 | GitHub, Octoverse 2025 |
| 2025년 오픈소스 리포지토리 기여 건수 | 11억 2000만 건(전년 대비 +13%) | GitHub, Octoverse 2025 |
| 전 세계 클라우드 네이티브 개발자 수(2025년 3분기) | 1560만 명 | CNCF / SlashData, 2025 |
| 상위 5% 개발자가 차지하는 OSS 수요 측 가치 비중 | 96% | Harvard Business School, 2024 |
특이값: 인도는 2025년에 520만 명의 개발자를 추가했으며, 이는 전체 GitHub 신규 계정의 약 14%에 해당하고, 2030년까지 5750만 명에 이를 것으로 전망됩니다(GitHub, Octoverse 2025).
3. 경제적 가치와 시장 규모
오픈소스의 장부 가치와 사용 가치는 세 자릿수 규모 차이로 벌어져 있으며, 이 격차가 이야기의 전부입니다. 세계에서 가장 많이 사용되는 오픈소스를 한 번 작성하는 비용은 billion 단위로 측정되지만, 이를 의존하는 모든 기업에 걸쳐 대체하는 비용은 trillion 단위로 측정됩니다. Harvard는 수요 측 가치를 $8.8trillion으로, 공급 측 비용을 $4.15billion으로 산정했습니다 - 오픈소스의 가치와 이를 구축하는 데 드는 비용 사이의 비율은 대략 2,000대 1입니다.
| 지표 | 값 | 출처 |
|---|---|---|
| 오픈소스 소프트웨어의 수요 측 가치 | $8.8조 | Harvard Business School, 2024 |
| 공급 측(일회성 대체) 비용 | $4.15billion | Harvard Business School, 2024 |
| OSS가 존재하지 않을 경우의 추가 소프트웨어 지출 | 현재의 3.5배 | Harvard Business School, 2024 |
| 상위 6개 언어가 차지하는 수요 측 가치 비중 | 84% | Harvard Business School, 2024 |
| 적극적인 오픈소스 기여의 평균 ROI | 편익 대 비용 비율 2.5배 | Linux Foundation, 2026 |
| 상위 100대 기여자, 2018-2025년: 편익 대 투자 | $3.9billion 대비 $23.2billion(6배) | Linux Foundation, 2026 |
| 오픈소스 소프트웨어 시장 규모, 2026년 | 약 $53-57billion | Research and Markets; Business Research Insights, 2026 |
편차에 관한 참고: 2026년 시장 규모 추정치는 기관마다 다릅니다 - Research and Markets는 $56.57billion(연평균성장률 16.5%), Global Growth Insights는 $53.93billion, Business Research Insights는 $53.55billion으로 보고합니다. Harvard의 평가는 가장 많이 인용되는 학술적 추정치이지만 2024년 데이터에 기반합니다. 이 가치가 유료 제공 모델에 어떻게 반영되는지는 당사의 SaaS 통계를 참고하세요.
4. 대규모 패키지 생태계
소비량은 오픈소스의 실제 영향력을 가장 잘 포착하는 지표이며, 개발자 기반보다 더 빠르게 가속화되고 있습니다. 레지스트리는 이제 클라우드 인프라만이 감당할 수 있는 규모의 트래픽을 처리하고 있습니다. 오픈소스 다운로드는 2025년 9.8조 건에 도달했으며, 전년 대비 67% 급증했습니다. 그리고 그 수요 대부분은 자동화된 것입니다. Maven Central 트래픽의 86%가 이제 개별 개발자가 아닌 클라우드 서비스 제공업체에서 발생합니다.
| 지표 | 값 | 출처 |
|---|---|---|
| 상위 4개 레지스트리 전체의 오픈소스 다운로드(2025년) | 9.8조 건(전년 대비 +67%) | Sonatype, State of the Software Supply Chain 2026 |
| 클라우드 서비스 제공업체에서 발생하는 Maven Central 트래픽 | 86% | Sonatype, 2026 |
| Maven Central에 인덱싱된 아티팩트 수 | 6780만 개 | Sonatype, 2026 |
| GitHub에 호스팅된 전체 리포지토리 수 | 6억 3000만 개 | GitHub, Octoverse 2025 |
| 가장 많이 사용되는 프로그래밍 언어(사상 최초) | TypeScript | GitHub, Octoverse 2025 |
| PyPI에서 제공되는 패키지 수 | 614,000개 이상 | PyPI, 2025 |
맥락: GitHub는 2025년에 1억 2100만 개의 신규 리포지토리를 추가하며 리포지토리 생성 규모 면에서 역대 최대 해를 기록했으며, 이는 분당 약 230개의 신규 리포지토리에 해당하는 속도입니다(GitHub, Octoverse 2025).
5. 보안과 공급망 리스크
보편성은 표적이 풍부한 공격 표면을 만들어냈고, 공격자들은 그들의 접근 방식을 산업화했습니다. 위협은 더 이상 고립된 타이포스쿼팅이 아니라, 하위 모든 것을 구축하는 개발자 도구를 겨냥한 지속적이고 자동화된 캠페인입니다. Sonatype는 2025년에 45만 4600개 이상의 새로운 악성 오픈소스 패키지를 기록했으며, 오픈소스 멀웨어는 전년 대비 75% 성장했습니다. 그리고 그중 99% 이상이 npm에 존재했습니다. 오래된 결함들도 좀처럼 사라지지 않아 개선해야 할 부채를 높은 수준으로 유지하고 있습니다.
| 지표 | 값 | 출처 |
|---|---|---|
| 2025년에 발견된 새로운 악성 오픈소스 패키지 | 454,600개 이상 | Sonatype, 2026 |
| 오픈소스 멀웨어의 전년 대비 성장률 | 75% | Sonatype, 2026 |
| Shai-Hulud npm 웜에 의해 침해된 패키지 | 500개 이상(며칠 만에) | Sonatype, 2026 |
| 2025년에도 여전히 발생하는 취약한 Log4Shell 다운로드 | 4200만 건 | Sonatype, 2026 |
| 취약한 오픈소스를 포함한 상업용 코드베이스 | 86% | Black Duck, OSSRA 2025 |
| 고위험 또는 심각한 위험의 취약점을 가진 코드베이스 | 81% | Black Duck, OSSRA 2025 |
| 4년 이상 지난 구성 요소를 가진 코드베이스 | 90% | Black Duck, OSSRA 2025 |
| NVD의 완전한 정보 보강을 받은 2025년 CVE | 28% | VulnCheck / NVD analysis, 2026 |
특이값: 2025년 CVE 중 국가 취약점 데이터베이스(National Vulnerability Database)로부터 완전히 정보가 보강된 것은 단 28%에 불과하며, 이는 2024년의 46.2%에서 하락한 수치로, 더 많은 트리아지 부담을 하위 팀에 떠넘기고 있습니다(VulnCheck / NVD analysis, 2026). 공급망 관련 측면은 당사의 사이버보안 통계에서 다루는 더 넓은 위협 트렌드와 직접적으로 연결됩니다.
6. 유지관리자, 자금 지원, 지속 가능성
실제로 오픈소스를 유지관리하는 사람들의 경제 구조는 이 분야의 구조적 약점입니다. 작고 대체로 무보수인 집단이 조 단위 달러 규모의 상거래가 의존하는 코드를 지탱하고 있으며, 이 집단은 매우 열악한 상태에 처해 있습니다. 가장 많이 다운로드된 npm 패키지 상위 13,000개 중 약 절반이 한 사람에 의해 유지관리되고 있습니다. 이는 지식과 위험을 모두, 흔히 무보수이며 번아웃에 가까운 개인들에게 집중시키고 있습니다.
| 지표 | 값 | 출처 |
|---|---|---|
| 자신을 무보수 취미 활동가로 표현하는 유지관리자 | 60% | Tidelift, State of the Maintainer 2024 |
| 그만두었거나 그만두는 것을 고려한 유지관리자 | 60% | Tidelift, 2024 |
| 번아웃을 떠나는 이유로 꼽는 유지관리자 | 44% | Tidelift, 2024 |
| 보안 관행을 따를 가능성이 더 높은 유급 유지관리자 | 55% 더 높은 가능성 | Tidelift, 2024 |
| 단독 유지관리자를 둔 추적 대상 프로젝트 | 1180만 개 중 약 7개 | Socket / ecosyste.ms, 2025 |
| 한 사람이 유지관리하는 상위 13,000개 npm 패키지 | 약 50% | Socket / ecosyste.ms, 2025 |
맥락: Andrew Nesbitt는 각 생태계 내 사용량의 80%를 차지하는 핵심 패키지들을 약 1만 명이 유지관리하고 있다고 추정하며, 이는 지원 기반이 실제로 얼마나 좁은지를 잘 보여줍니다(Socket / ecosyste.ms, 2025).
7. AI가 오픈소스에 미치는 영향
AI는 이제 오픈소스 기여를 재편하는 단일 최대 요인이며, 신규 개발자들의 진입 장벽을 낮추는 동시에 새로운 실패 양상을 초래하고 있습니다. 2025년 가장 빠르게 성장한 리포지토리 상위 10개 중 6개가 AI 인프라 프로젝트였습니다. LLM SDK를 사용하는 공개 리포지토리는 전년 대비 178% 성장하여 110만 개에 이르렀으며, 자율 코딩 에이전트는 이미 참신함이 아니라 대규모 수준으로 기여하고 있습니다.
| 지표 | 값 | 출처 |
|---|---|---|
| GitHub의 AI 관련 리포지토리 | 430만 개 | GitHub, Octoverse 2025 |
| LLM SDK를 사용하는 공개 리포지토리 | 110만 개(전년 대비 +178%) | GitHub, Octoverse 2025 |
| 코딩 에이전트가 연 풀 리퀘스트(6개월간) | 100만 건 이상 | GitHub, Octoverse 2025 |
| Hugging Face에 호스팅된 공개 모델(2025년) | 200만 개 이상 | Hugging Face, 2026 |
| 업그레이드 조언에서 GPT-5가 환각(hallucination)을 일으킨 구성 요소 버전 | 27.8% | Sonatype, 2026 |
| SBOM 도입을 시작한 조직 | 78% | ENISA, SBOM Adoption 2026 |
이 글은 오픈소스 소프트웨어 전반을 다룹니다. 머신러닝에 특화된 모델, 데이터셋, 라이선싱 논쟁에 대해서는 당사의 전용 자료인 오픈소스 AI 통계와 AI 코딩 도구 통계를 참고하세요. 참고: AI가 패키지 이름을 환각으로 만들어내는 것은 그 이름이 실제 멀웨어로 게시될 경우 현실적인 공급망 리스크가 됩니다.
요약: 숫자로 보는 오픈소스 소프트웨어
| 지표 | 값 | 출처 |
|---|---|---|
| 오픈소스의 수요 측 가치 | $8.8조 | Harvard Business School, 2024 |
| 오픈소스가 없을 경우의 추가 소프트웨어 지출 | 3.5배 | Harvard Business School, 2024 |
| 상위 6개 언어가 차지하는 수요 측 가치 비중 | 84% | Harvard Business School, 2024 |
| 오픈소스를 포함한 상업용 코드베이스 | 97% | Black Duck, OSSRA 2025 |
| OSS 사용을 늘리거나 유지한 조직 | 96% | OpenLogic, 2025 |
| GitHub의 전체 개발자 수 | 1억 8000만 명 이상 | GitHub, Octoverse 2025 |
| 2025년 오픈소스 다운로드 건수 | 9.8조 건(+67%) | Sonatype, 2026 |
| GitHub 전체 리포지토리 수 | 6억 3000만 개 | GitHub, Octoverse 2025 |
| 2025년 새로운 악성 패키지 | 454,600개 이상 | Sonatype, 2026 |
| 오픈소스 멀웨어 성장률 | 75% | Sonatype, 2026 |
| 취약한 오픈소스를 포함한 코드베이스 | 86% | Black Duck, OSSRA 2025 |
| 4년 이상 지난 구성 요소를 가진 코드베이스 | 90% | Black Duck, OSSRA 2025 |
| NVD가 완전히 정보 보강한 2025년 CVE | 28% | VulnCheck / NVD, 2026 |
| 무보수 취미 활동가인 유지관리자 | 60% | Tidelift, 2024 |
| 적극적 기여의 ROI | 2.5배 | Linux Foundation, 2026 |
| 엔터프라이즈 OSS를 안전하거나 더 안전하다고 여기는 IT 리더 | 84-87% | Red Hat, 2025 |
| 전 세계 클라우드 네이티브 개발자 수 | 1560만 명 | CNCF / SlashData, 2025 |
| GitHub의 AI 관련 리포지토리 | 430만 개 | GitHub, Octoverse 2025 |
| Hugging Face의 공개 모델 수 | 200만 개 이상 | Hugging Face, 2026 |
| 오픈소스 소프트웨어 시장, 2026년 | 약 $53-57billion | Research and Markets, 2026 |
방법론 및 출처
데이터는 각 수치를 발행 기관이 공개한 1차 보고서, 설문조사 또는 데이터셋까지 직접 추적하여 수집했으며, 2025-2026년판을 우선시하고 더 오래된 데이터는 입수 가능한 최신 정보임을 명시했습니다.
- GitHub, Octoverse 2025 - 개발자, 리포지토리, 기여, AI 관련 지표.
- Black Duck, Open Source Security and Risk Analysis (OSSRA) 2025 - 코드베이스 구성 및 취약점 데이터(2024년 16개 산업에 걸친 965개 상업용 코드베이스 분석).
- Sonatype, State of the Software Supply Chain 2026 - 다운로드량, 악성 패키지 수, AI 의존성 조사 결과.
- Harvard Business School, The Value of Open Source Software (Working Paper 24-038), 2024 - 수요 측 및 공급 측 경제적 가치 평가.
- Linux Foundation, ROI for Open Source Software Contribution, 2026 - 기여 ROI와 편익 대 비용 비율.
- OpenLogic by Perforce, State of Open Source Report 2025 - 엔터프라이즈 채택 및 수명 종료 리스크.
- CNCF, Annual Cloud Native Survey 2025 및 CNCF / SlashData State of Cloud Native Development 2025 - 클라우드 네이티브 채택 및 개발자 인구.
- Tidelift, State of the Open Source Maintainer 2024 - 유지관리자 보상, 번아웃, 보안 관행.
- Socket / ecosyste.ms, 2025 - 단독 유지관리자 집중도 데이터(Andrew Nesbitt / ecosyste.ms).
- Red Hat, State of Enterprise Open Source(14개국 IT 리더 1,296명) - 보안 인식 및 부문별 채택.
- VulnCheck / NVD analysis, 2026 - CVE 정보 보강 적체 현황.
- ENISA, SBOM Adoption State of Play 2026 - 소프트웨어 자재명세서(SBOM) 도입 현황.
- Hugging Face, State of Open Source Spring 2026 - 오픈 모델 리포지토리 수.
- Research and Markets / The Business Research Company; Business Research Insights; Global Growth Insights, 2026 - 시장 규모 평가(교차 참조, 보고된 범위).
- PyPI, 2025 in Review - Python 패키지 레지스트리 규모.
Data watch: 몇몇 핵심 출처는 연간 주기로 갱신됩니다. GitHub Octoverse는 매년 가을에 발행되며(다음 판은 2026년 하반기 예정), Black Duck OSSRA는 1분기에 발행되고(다음 판은 2027년 2월 예정), Sonatype의 State of the Software Supply Chain과 CNCF Annual Survey는 모두 매년 갱신되며, Stack Overflow Developer Survey와 Tidelift 유지관리자 설문조사도 새 판이 예정되어 있습니다. 해당 보고서들이 발표되는 대로 수치를 업데이트하겠습니다.
마지막 업데이트: 2026년 7월 16일. 새로운 데이터가 발표될 때마다 분기별로 이 페이지를 검토하고 업데이트합니다.