Bambu Lab이 클라우드 서버에서 공식 클라이언트를 사칭한 특정 OrcaSlicer 포크에 조치를 취한 이유를 설명합니다.
이 논란이 무엇에 관한 것인지, 그리고 무엇이 아닌지
Bambu Lab은 2026년 5월 7일, 특정 OrcaSlicer 포크와의 분쟁에 대한 광범위한 미디어 보도에 대응하는 공식 성명을 발표했습니다. 회사는 이번 사안이 OrcaSlicer 자체, 수백 개의 합법적인 포크, 또는 오픈 소스 코드를 수정할 자유와는 전혀 무관하다고 명확히 밝혔습니다. 핵심 문제는 Bambu Lab의 사설 클라우드 인프라 보호입니다.
오픈 소스 코드 vs. 클라우드 접근: 중요한 구분
Bambu Studio는 AGPL-3.0 라이선스로 제공되며, 누구든 자유롭게 코드를 가져다 수정하고 재배포할 수 있습니다. 실제로 700개 이상의 포크가 아무런 문제 없이 이를 실행하고 있습니다. 그러나 Bambu Lab은 코드 라이선스와 클라우드 서비스 접근 사이에 명확한 선을 긋고 있습니다. 클라우드는 AGPL 라이선스가 아닌 이용 약관에 의해 운영되는 사설 플랫폼입니다.
기술적 문제: 클라이언트 사칭
이번 분쟁의 중심에 있는 특정 수정 사항은 네트워크 통신에 위조된 신원 메타데이터를 주입하는 방식으로 작동했으며, 이를 통해 비공식 포크가 하드코딩된 버전 번호까지 포함하여 Bambu Lab의 서버에 공식 Bambu Studio 클라이언트인 것처럼 보이게 만들었습니다. 이러한 종류의 스푸핑은 구조적 취약점을 만들어냅니다. 널리 사용될 경우, 수천 개의 구별 불가능한 요청이 Bambu 서버에 동시에 전송되어 모든 사용자에게 영향을 미치는 서비스 중단을 초래할 수 있습니다. Bambu Lab은 이미 무단 트래픽 급증으로 인한 서비스 장애를 문서화했다고 밝혔습니다.
고급 사용자를 위한 대안
Bambu Lab은 클라우드 연결에 의존하지 않으려는 사용자들에게 LAN 모드, 개발자 모드, Bambu Connect가 모두 사용 가능한 옵션임을 안내합니다. 또한 회사는 보안 취약점의 책임 있는 공개를 위한 버그 바운티 프로그램도 운영하고 있습니다.
Bambu Lab의 최종 입장
Bambu Lab은 오픈 소스 커뮤니티에 대한 지지를 재확인하며 Bambu Studio를 통한 기여를 계속해 나갈 것입니다. 다만, 모든 사용자의 서비스 안정성에 대한 실질적인 위험을 이유로, 클라우드 인프라와의 통신에서 공식 클라이언트를 사칭하는 행위는 허용하지 않을 것입니다.
