5P by GN⁺ 6시간전 | ★ favorite | 댓글 2개
  • Bitwarden은 Premium 가격을 두 배로 올리고 “Always free” 문구를 삭제하는 등, 공식 발표보다 웹사이트·기존 콘텐츠 수정으로 조건을 바꾸는 흐름을 보임
  • 장기 CEO Michael Crandell은 2월 자문 역할로 이동했고, Acquia와 Insightsoftware에서 M&A 이력이 있는 Michael Sullivan이 후임 CEO가 됨
  • 개인용 페이지의 “Always free” 문구는 4월 중순 사라졌고, GRIT 가치는 Inclusion·Transparency에서 Innovation·Trust로 바뀜
  • 블로그와 보도자료에는 CEO 교체, 가치 변경, 무료 약속 삭제에 대한 별도 공지가 없으며, 기존 글 일부는 새 가치와 옛 설명이 모순
  • Vaultwarden 사용자는 Bitwarden 클라이언트의 오픈소스 공개와 서버 연결 자유가 유지되는지 지켜볼 필요가 있으며, Apache 2.0 라이선스는 포크 가능성을 남김

Bitwarden의 조용한 변화

  • Bitwarden은 3월 Premium 가격을 두 배로 올리면서, 월간 결제를 제공한 적 없는 제품을 월 단위 가격처럼 보이게 표시했고 기존 고객에게는 갱신 15일 전에야 알림
  • Mastodon에서 가격 인상 관련 반박이 오가는 과정에서 핵심 사실이 확인됐고, 이후에도 회사 운영과 웹사이트 문구가 계속 바뀜
  • 변화는 대형 공지가 아니라 기존 콘텐츠 수정, LinkedIn 정보 변경, 웹사이트 문구 삭제처럼 눈에 잘 띄지 않는 방식으로 진행됨

경영진 교체

  • Fast Company 보도에 따르면, 오랜 CEO였던 Michael Crandell은 2월 자문 역할로 이동했으며 회사의 공식 발표는 없었음
  • Crandell은 2019년부터 Bitwarden에 있었고, LastPass 변화 이후 사용자들이 대안으로 Bitwarden을 찾던 시기를 이끌었음
  • 후임 CEO는 Acquia와 Insightsoftware의 전 CEO였던 Michael Sullivan
  • Sullivan의 LinkedIn은 “M&A의 모든 측면, 주요 PE 기업과의 직접 경험”을 앞세움
  • Sullivan은 2019년 Vista Equity Partners의 Acquia 10억 달러 인수와 2021년 Hg의 Insightsoftware 10억 달러 투자를 이끈 이력이 있음
  • CFO Stephen Morrison도 4월 회사를 떠났고, 전 InVision CEO Michael Shenkman이 후임으로 들어옴
  • Kyle Spearrin은 2015년 LastPass가 새 소유주 아래에서 어떻게 바뀔지 우려해 Bitwarden을 취미 프로젝트로 만들기 시작했으며, 현재도 CTO로 남아 있음

웹사이트와 가치 문구 변경

  • Bitwarden의 개인용 비밀번호 관리자 페이지에서 “Always free” 문구가 4월 중순 사라짐
  • 무료 플랜 자체는 아직 존재하지만, 과거 플랜 선택 영역 아래에 있던 지속적 무료 약속 문구는 없어짐
  • Bitwarden의 문화 가치를 나타내던 GRIT는 원래 Gratitude, Responsibility, Inclusion, Transparency였음
  • 5월 4일 이후 GRIT는 Gratitude, Responsibility, Innovation, Trust로 바뀜
  • Inclusion과 Transparency가 빠지고 Innovation과 Trust가 들어가면서 가치 문구가 재작성됨

공식 발표 없이 바뀐 콘텐츠

  • Bitwarden의 블로그에는 새 CEO, 가치 변경, “Always free” 약속 삭제를 다룬 글이 없음
  • 보도자료 공간에도 해당 변화들에 대한 별도 공지가 없음
  • Crandell이 2022년에 쓴 “Defining and sustaining value for Bitwarden users” 글은 조용히 수정됨
  • 해당 글 본문의 GRIT 목록은 새 가치인 Innovation과 Trust로 바뀌었지만, 하단 설명 문단은 여전히 기존 가치인 Inclusion과 Transparency를 말함
  • Crandell의 이름은 그대로 남아 있고, 글 내부는 서로 모순되는 상태가 됨
  • 가격 인상 때처럼 기존 콘텐츠 안에 변화를 묻고 주목을 피하는 방식이 반복됨
  • Crandell은 2024년 Fast Company 인터뷰에서 무료 계층을 “회사 차원의 확고한 약속. 완전한 기능, 영원히 무료”라고 표현했지만, 현재 그는 자문 역할이고 “Always free” 문구는 페이지에서 사라짐

Bitwarden 클라우드에서 벗어난 이유

  • Vaultwarden 인스턴스는 1월부터 동작 중이며, Bitwarden 클라우드 계정은 이전 가격 인상 글이 올라간 시점에 닫힘
  • 현재 우려는 개인 비밀번호 보관소 자체보다, 신뢰와 의존성을 만든 뒤 조건을 조용히 바꾸는 반복 패턴에 있음
  • 그 패턴은 한 번의 극적인 발표가 아니라 여러 층의 작은 변화로 나타남
  • 예시는 가격 변경이 들어간 기능 글, 보도자료 없이 바뀐 LinkedIn 정보, 지난주와 달라진 가치 페이지임
  • Bitwarden 클라우드를 계속 쓰는 사용자에게는 이러한 변화가 멈춰 생각할 이유가 됨
  • 3월에 다룬 GitHub 사례는 신뢰받는 오픈소스 플랫폼, 독립성 약속, 수년간의 조용한 침식, 이후 Phase 3라는 흐름을 가졌고 Bitwarden과의 유사성이 불안을 키움
  • 비밀번호 보관소를 직접 소유하려는 선택지로 Vaultwarden 셀프호스팅 과정이 제시됨
  • Sullivan의 경력은 회사를 매각 가능한 상태로 만드는 과정과 연결되며, 매출 극대화, 재무제표 정리, 숫자 매력도 상승, 구매자 탐색이 가능한 시나리오로 읽힘
  • 잠재적 구매자는 대형 기술 기업, 1Password 같은 경쟁사, 사용자 기반이나 엔터프라이즈 계약을 원하는 회사일 수 있음
  • 그런 인수가 실제로 발생하면 가격 인상 때의 불만보다 훨씬 강한 포크 움직임이 생길 수 있음

Vaultwarden 사용자가 봐야 할 지점

  • Vaultwarden의 장기 생존 가능성은 Bitwarden 클라이언트가 계속 오픈소스로 공개되고, 서버 선택을 제한하지 않는 데 달려 있음
  • 현재 Vaultwarden은 Bitwarden의 공개 서버 API를 구현하며, 공식 앱은 차이를 구분하지 못함
  • 새 경영진 아래에서도 Bitwarden이 오픈소스 클라이언트와 서버 연결 자유를 유지한다는 보장은 없음
  • 최악의 상황을 늦추는 요소는 셀프호스팅이 엔터프라이즈 기능으로 명시되어 있고 실제 매출을 만든다는 점임
  • 셀프호스팅을 없애면 비용을 지불하는 기업 고객을 자극하게 되며, 이는 Bitwarden 입장에서 중요한 제약임
  • 다만 Bitwarden이 기업에 판매하는 것은 공식 서버 스택이지 Vaultwarden은 아님
  • Vaultwarden은 Bitwarden이 용인해온 공간에 존재하지만 공식적으로 지지된 것은 아님
  • 계산이 바뀌면 별도 발표 없이 API가 조금씩 달라지고, 호환성이 자연스럽게 깨질 수 있음
  • 당장 임박한 변화로 보이지는 않지만, “Always free” 약속이 확고해 보였던 상황에서도 해당 문구는 이미 페이지에서 사라짐

실제 안전망과 포크 가능성

  • Bitwarden 클라이언트는 Apache 2.0 라이선스라서 커뮤니티 포크가 가능한 기반이 있음
  • 포크는 상표권 문제를 피하기 위해 이름과 UI를 바꿔야 하겠지만, 같은 엔진을 쓰는 방식은 가능함
  • 웹 보관소는 앱 변화와 관계없이 브라우저에서 동작하므로, 최악의 경우에도 자동 채우기를 일시적으로 잃는 수준일 수 있음
  • 그 불편은 치명적이지 않으며, Vaultwarden 자체가 이 모델이 작동한다는 근거가 됨
  • 핵심 감시 대상은 클라이언트 공개 여부
  • 클라이언트가 폐쇄되면 커뮤니티가 빠르게 알아차릴 것이고, 포크가 뒤따를 가능성이 큼

댓글과 토론

Lobste.rs 의견들
  • Vista Equity가 2022년에 Citrix를 인수한 곳이고, 결국 내가 거기서 일을 그만두게 된 이유였음
    여기서 좋은 결과가 나올 리 없다고 봐서, 이들의 클라우드 서비스 대안을 적극적으로 찾기 시작해야 한다는 신호로 받아들임

  • 비밀번호 관리자는 이제 충분히 성숙했고, 주기적인 엔시티피케이션 평판도 쌓인 제품군이라서, FOSS 비밀번호 관리자를 유료로 매끄럽게 호스팅하는 소프트웨어 엔지니어링 협동조합도 가능해 보임
    지분은 실제로 그곳에서 일하는 사람만 소유할 수 있도록 정관으로 제한한 회사가 필요함
    그런 장치가 없으면 결국 외부 투자자가 거절하기 어려운 제안을 들고 찾아오게 됨

  • 나도 vaultwarden 사용자라서 커뮤니티 포크가 생긴다면 환영할 것 같음
    이미 공식 Bitwarden 클라이언트 일부가 내 vaultwarden 서버와 호환성 문제가 있었고, 릴리스 일정이 잘 맞지 않았기 때문임
    커뮤니티 포크에서는 이런 문제가 더 잘 처리돼 안정성이 좋아질 수도 있음
    물론 Bitwarden의 유급 엔지니어들이 가진 기여 규모를 잃으면 새 기능 개발은 거의 멈출 수 있지만, 비밀번호 관리자라면 그래도 괜찮다고 봄

  • 오늘 이 내용을 알기 전에 1Password로 옮겼고, 가볍게 내린 결정은 아니었음
    하지만 Bitwarden의 사용자 경험은 꽤 성가셨음. 동기화되지 않는 보관함, 지나치게 복잡한 비밀 관리, 나쁜 공유 경험, 들쭉날쭉한 확장 프로그램까지 있었음
    이걸 읽고 나니 내 결정이 더 확실해짐

    • 맞음. 사용자 경험 개편이 정말 별로였음
  • 지금 Bitwarden을 쓰고 있지만, 오래전부터 Apple 내장 비밀번호 관리자로 옮기는 걸 검토해 왔음
    Bitwarden 자체에 불만은 없지만 Apple 쪽은 운영체제와 더 잘 통합돼 있음
    다만 두 가지가 걸림. Apple을 더 이상 쓰지 않게 됐을 때 계정 접근을 잃지 않도록 비밀번호를 어떻게 내보내거나 백업할 수 있는지, 그리고 노트북과 휴대폰 간에 비밀번호가 동기화되는데 휴대폰 암호가 비교적 약한 상황에서 일부 민감한 비밀번호에만 추가 인증을 요구할 수 있는지 궁금함
    Mac 로그인 비밀번호 뒤에 민감한 계정을 두는 건 괜찮지만, 그 신뢰를 휴대폰까지 확장하는 건 불편함. 편의성과 보안을 함께 챙길 방법이 있는지 알고 싶음

    • macOS에서는 비밀번호를 CSV로 가져오고 내보낼 수 있는 것으로 알고 있음
  • 오픈소스라는 점 때문에 초기에 Bitwarden을 쓰기 시작했고, 유료로 쓰는 것도 전혀 불만 없음
    직접 호스팅하는 번거로움은 피하고 싶어서 정말 아쉽다
    그래도 정기적으로 내보내기는 계속 해두고, 서비스가 정말 나빠지면 바로 떠날 준비를 해둘 생각임

Hacker News 의견들
  • 가격 인상 자체보다 새 CEO가 사모펀드식 사고방식을 가진 점이 더 걱정됨
    이제 Bitwarden은 제품이 정체되고 품질이 떨어지는 동안 가치 추출에 집중할 가능성이 커 보임
    보안과 품질이 망가지기 전에 갈아탈 때가 된 듯함

    • 내 프로젝트는 아니지만 Vaultwarden은 Bitwarden의 오픈소스 대체 백엔드이고 Rust로 작성됨
      꽤 오래전부터 있었고 아직 유지보수 중인 것으로 알고 있음
      https://github.com/dani-garcia/vaultwarden
    • 유료 구독자로서 가격 인상 자체는 어느 정도 받아들일 수 있음
      다만 CEO 교체와 always free 문구 제거가 “우연히” 겹친 점은 걱정됨
    • 1Password가 새 가격 정책으로 딱 이런 일을 해서 Bitwarden으로 옮겼는데, 삶의 순환인가 봄
    • 품질 저하 수익화 사이클에 정말 지쳐감
      최근 Android 검증과 CAPTCHA 변경을 알게 된 것도 큰 좌절이었음
      몇 년 전 Apple보다 더 열린 대안이라 생각해 Android로 옮겼고, 비슷한 시기에 LastPass에서 Bitwarden으로 옮겼음
      이런 기반 서비스들은 여러 해 동안 신경 쓰지 않아도 조용히 잘 돌아가기만 했으면 좋겠는데, 자본주의가 계속되는 한 이런 일이 점점 더 빨라지는 걸 계속 감수해야 하나 싶음
    • PE? 사모펀드는 공개적 엔시티피케이션으로 가는 미끄러운 비탈임
  • 약 3년 전 Bitwarden을 처음 알게 됐을 때 바로 Vaultwarden을 호스팅하기 시작했음
    지금은 개인용 인스턴스 하나와 친구 회사용 인스턴스 하나를 운영 중이고, 전부 아주 매끄럽게 돌아감
    직접 호스팅할 수 있다면 Vaultwarden 인스턴스를 직접 운영하는 게 좋음
    Vaultwarden 코드베이스가 제대로 된 보안 감사를 받지 않았다는 점이 나처럼 조금 걱정된다면 VPN 뒤에 두면 대체로 괜찮을 것 같음
    Bitwarden이 망하는 건 크게 걱정하지 않음. 이미 잘 자리 잡은 오픈소스 대체제가 있기 때문임
    최악의 경우 Bitwarden이 클라이언트를 Vaultwarden과 호환되지 않게 만들 수 있지만, 글에서도 말했듯 그런 일이 생기면 커뮤니티에서 바로 포크할 것임

    • 맞지만 Vaultwarden은 별생각 없이 혼자 띄워둘 물건은 아님
      오래 보존돼야 하는 비밀 정보를 호스팅하는 것이므로 직접 배포한다면 백업을 잘 챙기고 정기적으로 복구 훈련을 해야 함
      백업이 실제로 동작하는지, 손상되지 않았는지, 외부 장소에 사본을 두고 있는지 확인해야 함
    • Vaultwarden을 쓰는 이유는, 한편으론 돈을 내고 비밀번호 문제를 회사가 해결해주면 좋겠지만, 언젠가 그 회사가 내 모든 왕국의 열쇠를 쥐고 있다는 사실을 악용하지 않을 거라고 믿을 수 있는 곳이 어딘지 모르겠기 때문임
      사모펀드에 대한 불만은 정당하고, 그 전에는 고객을 키워야 할 관계가 아니라 채굴할 자원으로 보게 만드는 Harvard MBA식 사고방식이 있었음
      어떤 회사든 나를 채굴할 자원으로 보는 건 싫지만, 관계의 성격상 더 위험한 회사들이 있음
      내 은행 비밀번호, Google 비밀번호, 증권 계좌 비밀번호를 탐욕스럽게 들여다보거나, 내가 맡긴 비밀번호 묶음을 보며 어떤 비밀번호를 “중개”해서 더 많은 돈을 받을 수 있을지 평가하는 회사는 원하지 않음
      내 비밀번호의 가치를 뽑아내기 위해 내보내기를 어떻게 망가뜨릴지 고민하는 것조차 싫음
      예를 들어 “죄송합니다, 패스키는 $SECURITY_BLATHER 때문에 내보낼 수 없어서 이전하실 수 없습니다” 같은 식임
      공정하게 말하면 Bitwarden도 한동안 그런 문제가 있었던 것 같지만 지금은 아닌 듯하고, 내가 알기로 다른 서비스들은 여전히 패스키를 묶어둘 수 있음
      사모펀드나 Harvard MBA식 사고방식에 내 비밀번호를 맡길 수 없고, 어떤 비밀번호 보관 회사도 결국 사모펀드/HMBA 유형에 인수되어 내 비밀번호를 채굴하지 않을 거라고 믿기 어려움
      가치 사슬을 끝까지 따라가면 내 비밀번호를 담보로 실제 부채를 끌어오는 구조인 회사도 믿기 힘듦
      돈은 그들이 받고 위험은 내가 지는 셈이라 단호히 거절함
      그래서 비밀번호 금고를 직접 호스팅하는 게 꼭 행복하진 않지만, 달리 누구를 믿을 수 있나 싶음
    • Vaultwarden 자체 호스팅에 매우 만족함
      비밀번호 관리자 난민이 되는 데 정말 지쳤음
      가격이 오르거나 서비스가 사라지거나 둘 중 하나였고, Dropbox가 딱 그런 대상임
    • 클라이언트는 오픈소스가 아닌 것 같은데?
  • Bitwarden에서 데스크톱은 KeepassXC로 옮겼음
    휴대폰에서는 KeepassXC와 호환되는 Android 클라이언트인 KeepassDX를 쓰고, 브라우저에서는 데스크톱 클라이언트와 연결되는 KeepassXC Browser 확장을 사용함
    KeepassXC는 단일 파일로 동작하므로 아무 파일 시스템 동기화 도구로든 그 파일을 기기 간에 동기화하거나 클라우드에 저장할 수 있음
    옮긴 것에 아주 만족함
    [1]: https://keepassxc.org
    [2]: https://www.keepassdx.com

    • 1Password가 가격을 올린 뒤 최근 KeePass 구성으로 옮겼는데, 완전히 통제권을 갖는 느낌이 좋음
    • KeePass는 사용성과 기능 면에서 너무 후퇴라서 경쟁 상대로도 보지 않음
      내가 1Password로 옮긴 이유 자체가 KeePass 클라이언트들에서 데이터를 실수로 잃기 쉬운 점을 피하려는 것이었음
      예를 들어 내가 쓰던 한 클라이언트는 일시적인 버그로 메모 필드를 통째로 날려버렸음
      금방 수정됐지만 나에게는 실제 피해가 있었음
      지금은 1Password를 쓰고 있고, 거의 모든 나머지 제품을 써봤지만 여전히 전반적으로 가장 좋은 제품이라고 봄
      이 제품군에서는 최고의 제품을 얻기 위해 가장 높은 가격을 내도 괜찮음
    • 나중에 Apple 생태계를 떠나야 한다면 나도 정확히 이 계획임
  • 이 글 덕분에 확인해보게 됨
    작년에 Bitwarden이 데스크톱 사용자 경험을 다른 모든 제품처럼 만들고 공간을 너무 많이 차지하게 바꾸기 시작한 뒤로 계속 의심스럽게 보고 있었음
    예전에는 브라우저 자동완성에 완벽하게 잘 맞았고, 아주 빠르면서 방해되지 않았음
    지금은 부풀어 오른 흰 여백, 느린 동작, AI가 만든 SaaS 같은 표준화된 사용자 경험 요소들로 변했음
    이제 Vaultwarden, Proton Pass, Keepass를 봐야 할 듯함
    LastPass, Authy, Google Reader처럼 자기 사용자들을 무시하다가 완벽하게 잘 작동하던 도구가 또 망가져서 아쉬움

    • 사용자 인터페이스 재설계가 엔시티피케이션의 원래 의미라고는 전혀 생각하지 않음
      Bitwarden은 내가 8년 전부터 쓰기 시작한 이후로 비밀번호 관리에서 단연 최고의 무료 선택지였음
      UI 변경이 마음에 드냐고 하면 아주 좋지는 않지만, 자주 쓰는 부분이 아니라 크게 신경 쓰진 않음
  • 대부분의 비밀번호 관리자는 가져오기/내보내기에 대한 해자가 없어 보여서, 상황이 안 좋아지면 Proton Pass나 Vaultwarden으로 빠르게 옮길 수 있다는 쪽에 기대고 있음
    다만 가능하면 직접 호스팅은 하고 싶지 않음
    내가 직접 호스팅하는 대상이 내 삶의 열쇠라면 애플리케이션과 환경을 계속 관리하는 데 전혀 다른 수준의 부지런함이 필요함
    최소한 신뢰하는 머신으로 가는 WireGuard 터널 같은 것 뒤에 둬야 할 텐데, 그러면 일상 사용에 추가적인 골칫거리가 생김

    • Proton Pass가 WireGuard 터널을 쓰나? Bitwarden은? TLS면 충분할 것 같음
      물론 비밀번호를 호스팅하는 머신은 잘 보호해야 함
      물리적으로 집에 두고, 공용 인터넷에 존재하는 위치에서는 포트 443만 프록시할 수도 있음
  • 최근 GitHub 이슈 추적기에서 메모리 누수 문제가 오래 이어져 온 걸 발견한 뒤 Bitwarden을 자세히 살펴보고 있음
    모든 브라우저에서 쓰는 확장인데 Safari에서는 비정상적으로 많은 RAM을 쓰는 것 같고, MS Edge에서 RAM 사용량이 끝없이 늘어나는 이유도 이것이 아닐까 의심함
    전반적으로 Bitwarden이 더 많은 돈을 원한다면 그 자체는 문제가 아니지만, 최고 경영진을 사모펀드 출신 임의의 인물로 바꾸고 가격 인상을 조용히 하는 건 선을 넘는 일임
    이 문제가 드러나서 다행이고, FOSS 친화적인 적절한 대안을 찾고 싶은 동기가 더 커짐

  • 젠장, 최근에야 Bitwarden으로 옮겼고 유료로 쓰기 시작했음
    주된 이유는 여러 사용자용 공유 금고와 개인 금고에 대한 긴급 접근 권한 때문이었음
    제발 망치거나 가격을 크게 올리지 않았으면 좋겠음

  • Bitwarden에서 벗어나게 등을 떠밀어줘서 고마움
    몇 년 동안 써왔지만 천천히 옮기는 중이었고, 이제는 옮겼음

    • 어디로 옮겼는지 궁금함
  • 좋은 글임
    Android 휴대폰, Linux PC, Windows PC에서 Bitwarden 대신 KeepassXC / KeepassDX / Syncthing 조합으로 바꿨음
    처음 Bitwarden을 쓰기 전에도 이 구성이었는데, 요즘 KeePass 경험은 훨씬 좋아졌음
    Bitwarden에서 가져오기도 아주 간단해서 추천함

    • 나도 이 구성을 쓰다가 iOS로 옮기면서 Bitwarden으로 바꿨음
      Android에서는 Syncthing으로 무엇을 쓰고 있나? 예전에는 Android용 공식 Syncthing 앱이 있었지만 유지보수가 중단됐고, 인기 있는 포크도 그 관리자가 멈췄음
      iOS에서 Syncthing을 쓰는 것도 알아봤지만 Möbius Sync뿐이었고 백그라운드에서 실행되지 않았음
      그래서 결국 Bitwarden으로 옮겼는데, 이제 다시 다음을 고민해야 함
    • Keepass 중 어떤 변형을 쓰는 건가?
  • 내 쪽 웹사이트에는 아직 Always free라고 표시됨
    글에 링크된 결제 페이지에도, 해당 페이지 안에도 둘 다 있음
    그래도 리더십 변화, 부족한 투명성, 100% 가격 인상, 핵심 가치의 조용한 변경은 걱정됨
    Bitwarden에 연 10달러를 내는 건 만족스러웠고, 20달러도 아직 괜찮지만 의심의 씨앗이 생겼음

    • 웹사이트에 직접 들어가 보니 “Get Started Free”라고 되어 있음
      “Always Free”는 개인 고객용 가격 페이지 맨 아래에만 있음
      더 걱정되는 건 Adobe가 비판받았던 것과 같은 표현, 즉 “월 $price, 연 단위 청구”를 쓰기 시작했다는 점임
      이제 연 20달러인 제품에 이런 표현은 이상하게 느껴짐
      수백 달러나 수천 달러도 아니고, 기업 고객도 아닌 일반 사용자에게 20달러인 제품인데 말임
      투명성이 부족하고 조용히 이것저것 바꾸는 모습 때문에 경계하게 됨
    • 업데이트에서 웹사이트 갱신 중 always free 문구가 실수로 빠졌고 곧 다시 넣었다고 했음
      그 사이에 이 글이 쓰인 것 같음