Bitwarden의 조용한 개편

3 weeks ago 13
  • Bitwarden은 Premium 가격을 두 배로 올리고 “Always free” 문구를 삭제하는 등, 공식 발표보다 웹사이트·기존 콘텐츠 수정으로 조건을 바꾸는 흐름을 보임
  • 장기 CEO Michael Crandell은 2월 자문 역할로 이동했고, Acquia와 Insightsoftware에서 M&A 이력이 있는 Michael Sullivan이 후임 CEO가 됨
  • 개인용 페이지의 “Always free” 문구는 4월 중순 사라졌고, GRIT 가치는 Inclusion·Transparency에서 Innovation·Trust로 바뀜
  • 블로그와 보도자료에는 CEO 교체, 가치 변경, 무료 약속 삭제에 대한 별도 공지가 없으며, 기존 글 일부는 새 가치와 옛 설명이 모순
  • Vaultwarden 사용자는 Bitwarden 클라이언트의 오픈소스 공개와 서버 연결 자유가 유지되는지 지켜볼 필요가 있으며, Apache 2.0 라이선스는 포크 가능성을 남김

Bitwarden의 조용한 변화

  • Bitwarden은 3월 Premium 가격을 두 배로 올리면서, 월간 결제를 제공한 적 없는 제품을 월 단위 가격처럼 보이게 표시했고 기존 고객에게는 갱신 15일 전에야 알림
  • Mastodon에서 가격 인상 관련 반박이 오가는 과정에서 핵심 사실이 확인됐고, 이후에도 회사 운영과 웹사이트 문구가 계속 바뀜
  • 변화는 대형 공지가 아니라 기존 콘텐츠 수정, LinkedIn 정보 변경, 웹사이트 문구 삭제처럼 눈에 잘 띄지 않는 방식으로 진행됨

경영진 교체

  • Fast Company 보도에 따르면, 오랜 CEO였던 Michael Crandell은 2월 자문 역할로 이동했으며 회사의 공식 발표는 없었음
  • Crandell은 2019년부터 Bitwarden에 있었고, LastPass 변화 이후 사용자들이 대안으로 Bitwarden을 찾던 시기를 이끌었음
  • 후임 CEO는 Acquia와 Insightsoftware의 전 CEO였던 Michael Sullivan
  • Sullivan의 LinkedIn은 “M&A의 모든 측면, 주요 PE 기업과의 직접 경험”을 앞세움
  • Sullivan은 2019년 Vista Equity Partners의 Acquia 10억 달러 인수와 2021년 Hg의 Insightsoftware 10억 달러 투자를 이끈 이력이 있음
  • CFO Stephen Morrison도 4월 회사를 떠났고, 전 InVision CEO Michael Shenkman이 후임으로 들어옴
  • Kyle Spearrin은 2015년 LastPass가 새 소유주 아래에서 어떻게 바뀔지 우려해 Bitwarden을 취미 프로젝트로 만들기 시작했으며, 현재도 CTO로 남아 있음

웹사이트와 가치 문구 변경

  • Bitwarden의 개인용 비밀번호 관리자 페이지에서 “Always free” 문구가 4월 중순 사라짐
  • 무료 플랜 자체는 아직 존재하지만, 과거 플랜 선택 영역 아래에 있던 지속적 무료 약속 문구는 없어짐
  • Bitwarden의 문화 가치를 나타내던 GRIT는 원래 Gratitude, Responsibility, Inclusion, Transparency였음
  • 5월 4일 이후 GRIT는 Gratitude, Responsibility, Innovation, Trust로 바뀜
  • Inclusion과 Transparency가 빠지고 Innovation과 Trust가 들어가면서 가치 문구가 재작성됨

공식 발표 없이 바뀐 콘텐츠

  • Bitwarden의 블로그에는 새 CEO, 가치 변경, “Always free” 약속 삭제를 다룬 글이 없음
  • 보도자료 공간에도 해당 변화들에 대한 별도 공지가 없음
  • Crandell이 2022년에 쓴 “Defining and sustaining value for Bitwarden users” 글은 조용히 수정됨
  • 해당 글 본문의 GRIT 목록은 새 가치인 Innovation과 Trust로 바뀌었지만, 하단 설명 문단은 여전히 기존 가치인 Inclusion과 Transparency를 말함
  • Crandell의 이름은 그대로 남아 있고, 글 내부는 서로 모순되는 상태가 됨
  • 가격 인상 때처럼 기존 콘텐츠 안에 변화를 묻고 주목을 피하는 방식이 반복됨
  • Crandell은 2024년 Fast Company 인터뷰에서 무료 계층을 “회사 차원의 확고한 약속. 완전한 기능, 영원히 무료”라고 표현했지만, 현재 그는 자문 역할이고 “Always free” 문구는 페이지에서 사라짐

Bitwarden 클라우드에서 벗어난 이유

  • Vaultwarden 인스턴스는 1월부터 동작 중이며, Bitwarden 클라우드 계정은 이전 가격 인상 글이 올라간 시점에 닫힘
  • 현재 우려는 개인 비밀번호 보관소 자체보다, 신뢰와 의존성을 만든 뒤 조건을 조용히 바꾸는 반복 패턴에 있음
  • 그 패턴은 한 번의 극적인 발표가 아니라 여러 층의 작은 변화로 나타남
  • 예시는 가격 변경이 들어간 기능 글, 보도자료 없이 바뀐 LinkedIn 정보, 지난주와 달라진 가치 페이지임
  • Bitwarden 클라우드를 계속 쓰는 사용자에게는 이러한 변화가 멈춰 생각할 이유가 됨
  • 3월에 다룬 GitHub 사례는 신뢰받는 오픈소스 플랫폼, 독립성 약속, 수년간의 조용한 침식, 이후 Phase 3라는 흐름을 가졌고 Bitwarden과의 유사성이 불안을 키움
  • 비밀번호 보관소를 직접 소유하려는 선택지로 Vaultwarden 셀프호스팅 과정이 제시됨
  • Sullivan의 경력은 회사를 매각 가능한 상태로 만드는 과정과 연결되며, 매출 극대화, 재무제표 정리, 숫자 매력도 상승, 구매자 탐색이 가능한 시나리오로 읽힘
  • 잠재적 구매자는 대형 기술 기업, 1Password 같은 경쟁사, 사용자 기반이나 엔터프라이즈 계약을 원하는 회사일 수 있음
  • 그런 인수가 실제로 발생하면 가격 인상 때의 불만보다 훨씬 강한 포크 움직임이 생길 수 있음

Vaultwarden 사용자가 봐야 할 지점

  • Vaultwarden의 장기 생존 가능성은 Bitwarden 클라이언트가 계속 오픈소스로 공개되고, 서버 선택을 제한하지 않는 데 달려 있음
  • 현재 Vaultwarden은 Bitwarden의 공개 서버 API를 구현하며, 공식 앱은 차이를 구분하지 못함
  • 새 경영진 아래에서도 Bitwarden이 오픈소스 클라이언트와 서버 연결 자유를 유지한다는 보장은 없음
  • 최악의 상황을 늦추는 요소는 셀프호스팅이 엔터프라이즈 기능으로 명시되어 있고 실제 매출을 만든다는 점임
  • 셀프호스팅을 없애면 비용을 지불하는 기업 고객을 자극하게 되며, 이는 Bitwarden 입장에서 중요한 제약임
  • 다만 Bitwarden이 기업에 판매하는 것은 공식 서버 스택이지 Vaultwarden은 아님
  • Vaultwarden은 Bitwarden이 용인해온 공간에 존재하지만 공식적으로 지지된 것은 아님
  • 계산이 바뀌면 별도 발표 없이 API가 조금씩 달라지고, 호환성이 자연스럽게 깨질 수 있음
  • 당장 임박한 변화로 보이지는 않지만, “Always free” 약속이 확고해 보였던 상황에서도 해당 문구는 이미 페이지에서 사라짐

실제 안전망과 포크 가능성

  • Bitwarden 클라이언트는 Apache 2.0 라이선스라서 커뮤니티 포크가 가능한 기반이 있음
  • 포크는 상표권 문제를 피하기 위해 이름과 UI를 바꿔야 하겠지만, 같은 엔진을 쓰는 방식은 가능함
  • 웹 보관소는 앱 변화와 관계없이 브라우저에서 동작하므로, 최악의 경우에도 자동 채우기를 일시적으로 잃는 수준일 수 있음
  • 그 불편은 치명적이지 않으며, Vaultwarden 자체가 이 모델이 작동한다는 근거가 됨
  • 핵심 감시 대상은 클라이언트 공개 여부
  • 클라이언트가 폐쇄되면 커뮤니티가 빠르게 알아차릴 것이고, 포크가 뒤따를 가능성이 큼
Read Entire Article