파이썬 소프트웨어 재단, 반(反) DEI 연방 보조금 거부 후 기부 급증

3 hours ago 1

Python Software Foundation(PSF) 이 다양성·형평성·포용성(DEI) 프로그램 중단을 요구하는 미국 연방 보조금 150만 달러를 거부한 뒤, 전 세계 커뮤니티로부터 기부와 지지가 폭발적으로 증가
보조금 거부 직후 300건 이상의 신규 기부가 발생했고, 일주일 만에 15만7천 달러 이상이 모금되며 295명의 신규 후원 회원이 가입
Guido van Rossum을 비롯한 수천 명의 개발자와 기업(예: Google Open Source)이 공개적으로 PSF의 결정을 지지
PSF는 해당 보조금으로 계획했던 PyPI 보안 자동화 프로젝트를 당분간 추진하지 못하지만, 기존 인력으로 유지보수와 보안 강화를 지속할 계획
이번 사건은 오픈소스 커뮤니티의 가치와 결속력을 보여주는 사례로, PSF는 향후 유럽 보조금 및 기업 후원 확대를 통해 재정 다변화를 모색 중

PSF의 보조금 거부와 배경

PSF는 미국 National Science Foundation(NSF) 의 150만 달러 보조금 심사 과정에서 새로 추가된 조건이 DEI 관련 프로그램 중단을 요구한다는 사실을 확인
- 조건에는 “재정 지원 기간 동안 다양성·형평성·포용성(DEI)을 촉진하는 모든 프로그램을 종료해야 한다”는 조항이 포함
PSF는 이를 이유로 보조금 수락을 거부하고, 조직의 가치와 원칙을 우선시하기로 결정
PSF 부대표 Loren Crary는 Reddit에 “보안 프로젝트 외의 활동까지 통제하려는 요구 때문에 모두에게 이익이 될 일을 포기해야 했다”고 언급

발표 당일 300건 이상의 신규 기부가 접수되었고, 이후에도 기부가 이어져 기부 페이지가 일시적으로 과부하
일주일 후 PSF는 15만7천 달러 이상 모금, 연회비 99달러의 신규 후원 회원 295명 확보
- 일부 후원자는 기업 매칭 기부나 커뮤니티 매칭 캠페인을 진행 중
PSF의 결정은 Reddit, Hacker News, LinkedIn 등에서 수천 건의 추천과 댓글을 받으며 큰 화제
- Reddit Python 게시물: 1,400개 추천, 355개 댓글
- Hacker News: 726개 추천, 754개 댓글
- LinkedIn 게시물: 2,000개 이상 반응, 361회 재게시

PSF 보안 개발자 Seth Larson은 해당 보조금이 PyPI 패키지 보안 자동화 검토 시스템 구축에 사용될 예정이었다고 설명
- 목표는 공급망 공격 탐지 및 자동화된 패키지 검토 도구 개발
- 현재 인력으로는 대규모 신규 프로젝트 추진이 어렵고, 기존 PyPI 및 CPython 유지보수 중심으로 전환
PSF 블로그에 따르면, 이 프로젝트는 NPM·Crates.io 등 다른 오픈소스 생태계에도 확장 가능한 보안 개선 효과가 기대되던 사업

PSF는 “Python 커뮤니티를 위한 새로운 자금 조달 기회를 계속 모색 중”이라며 유럽 보조금, 기업 사용 기반 수익, 개인 기부 확대를 검토 중
현재 PyPI는 Trusted Publishing, 디지털 서명 기반 출처 증명, Project Quarantine 등 최신 보안 기술을 도입 중
PSF는 “AI 산업 확대로 Python 사용량이 급증했지만, 후원은 정체 상태”라며 새로운 수익 채널 확보의 필요성을 강조
블로그를 통해 “지금이야말로 PSF가 가장 재정적 지원이 필요한 시점”이라며 회원 가입·기부·기업 후원 참여를 요청