[Search] Elasticsearch vs OpenSearch: 라이센스 분기와 차이

OpenSearch, ES vs OpenSearch, Elastic license, SSPL, AGPLv3 elasticsearch, fork, AWS OpenSearch Service

정의

OpenSearch = AWS 가 2021 년 Elasticsearch 7.10 에서 fork 한 Apache 2.0 라이센스 search engine. Kibana → OpenSearch Dashboards 도 함께 fork.

분기 타임라인

gantt
    title ES vs OpenSearch 라이센스 / 분기
    dateFormat YYYY-MM
    axisFormat %Y-%m

    section Elastic
    Apache 2.0 (~7.10) :a1, 2010-02, 2021-01
    SSPL + ES License  :a2, 2021-01, 2024-08
    + AGPLv3 추가      :a3, 2024-08, 2026-12

    section OpenSearch
    AWS fork (Apache 2.0) :crit, b1, 2021-04, 2026-12
    OpenSearch 1.0 GA     :milestone, m1, 2021-07, 0d
    OpenSearch 2.0        :milestone, m2, 2022-05, 0d
    OpenSearch 3.0        :milestone, m3, 2025-05, 0d
    OpenSearch Linux Foundation :milestone, m4, 2024-09, 0d

시점	이벤트
2021-01	Elastic 가 SSPL + ES License 로 전환 (AWS 비판)
2021-04	AWS 가 OpenSearch 프로젝트 시작
2021-07	OpenSearch 1.0 GA
2022-05	OpenSearch 2.0
2024-08	Elastic 가 AGPLv3 추가 (8.16+, OSI 호환 복귀)
2024-09	OpenSearch 가 Linux Foundation 으로 이관
2025-05	OpenSearch 3.0

ES vs OpenSearch 매트릭스 (2026-06)

항목	Elasticsearch	OpenSearch
라이센스	AGPLv3 + SSPL + ES License (3-way)	Apache 2.0
거버넌스	Elastic (단일 회사)	Linux Foundation (다 vendor)
Cloud (managed)	Elastic Cloud + 3rd party	AWS OpenSearch Service + Aiven, ScalyR 등
출발점	original	ES 7.10 fork
ESQL	예 (8.11+)	PPL (Piped Processing Language)
Vector / kNN	dense_vector + ELSER + semantic_text	kNN plugin + Neural Search
ML 통합	강	강 (자체 ML Commons)
ILM / ISM	ILM	ISM (Index State Management)
Kibana 호환	Kibana	OpenSearch Dashboards
API 호환	(자체 진화)	ES 7.10 API + 자체 확장
학습	풍부 (긴 역사)	빠르게 성장
사용자	큰 기업 + Elastic 생태계	AWS 사용자 + 라이센스 회피

쿼리 언어 비교: ESQL vs PPL

두 포크는 각자 SQL-like 파이프 언어를 개발했다:

Elasticsearch ESQL (8.11+, GA 2024):

FROM logs-*
| WHERE @timestamp > NOW() - 7 days AND status_code >= 500
| STATS error_count = COUNT(*) BY service.name
| SORT error_count DESC
| LIMIT 10

OpenSearch PPL (Piped Processing Language):

search source=logs-*
| where timestamp > DATE_SUB(NOW(), INTERVAL 7 DAY) AND status_code >= 500
| stats count() as error_count by service_name
| sort - error_count
| head 10

항목	ESQL	PPL
기반	Elasticsearch 자체	OpenSearch
문법	| 파이프 (ES 스타일)	| 파이프 (Splunk 영향)
집계	STATS ... BY	stats ... by
함수	DATE_TRUNC, BUCKET 등	DATE_FORMAT, DATE_TRUNC 등
자동 변환	없음	없음

기술적 차이 (2026 시점)

Elasticsearch 만의 기능

• ELSER (Elastic Learned Sparse EncodeR): 영문 + 다국어 sparse embedding
• semantic_text field (8.15+): 자동 chunk + embedding + kNN 결합
• ESQL (Elasticsearch Query Language): GA 프로덕션 표준
• Better Binary Quantization (BBQ) (9.x): 벡터 압축 향상
• Search AI Lake: storage + compute 분리 아키텍처
• Universal Profiling: continuous profiling 통합

OpenSearch 만의 기능

• PPL (Piped Processing Language): Splunk 친화 문법
• Observability: 자체 통합 (traces, metrics, logs)
• Anomaly Detection: 자체 ML 기반 이상 탐지
• Security Analytics: SIEM 통합 (MITRE ATT&CK 매핑)
• Neural Search: BM25 + vector hybrid
• k-NN plugin with FAISS/NMSLIB: 다양한 ANN 백엔드

Kibana vs OpenSearch Dashboards

항목	Kibana	OpenSearch Dashboards
기반	Elastic 개발	Kibana fork
라이센스	SSPL / Elastic License	Apache 2.0
기본 시각화	✅	✅
ESQL 탐색기	✅ (Discover)	❌ (PPL 사용)
Machine Learning	✅ (anomaly, forecasting)	✅ (ML Commons)
Alerting	✅	✅
Maps	✅ (Elastic Maps)	✅
APM 통합	✅ (Elastic APM)	✅ (Data Prepper)
Security (SIEM)	✅ (Elastic Security)	✅ (Security Analytics)
Canvas / Lens	✅	제한적

결정 트리

flowchart TD
    Q1{사용 환경}
    Q1 -->|AWS managed 운영| Q2{"ES 최신 기능 필요?<br/>(ESQL, ELSER)"}
    Q1 -->|self-host| Q3{라이센스 우려?}
    Q1 -->|Elastic Cloud 사용 중| ElasticO[Elasticsearch]
    Q2 -->|예| ElasticC[Elasticsearch on AWS]
    Q2 -->|아니오| OSAWS[AWS OpenSearch Service]
    Q3 -->|"AGPL 영향 우려"| OS[OpenSearch]
    Q3 -->|문제 없음| ElasticS[Elasticsearch self-host]

마이그레이션 (ES ↔ OpenSearch)

방향	난이도	주의사항
ES 7.10 → OpenSearch	쉬움 (분기점)	API 거의 동일
ES 8.x → OpenSearch	중간 (API 차이 누적)	ESQL 제거 필요
OpenSearch → ES 8.x	어려움 (각자 자체 기능)	PPL, ISM, ML Commons 교체 필요

# Reindex via Snapshot 방식
# 1. 소스 클러스터에서 스냅샷 생성
PUT /_snapshot/my-repo/snapshot-1

# 2. 대상 클러스터에서 restore
POST /_snapshot/my-repo/snapshot-1/_restore
{
  "indices": "my-index",
  "rename_pattern": "(.+)",
  "rename_replacement": "migrated-$1"
}

다른 검색 엔진 (참고)

도구	특징
Apache Solr	Lucene 위, ES 의 직전 표준. 옛 강함
Typesense	Go, fast, 작은 데이터셋
Meilisearch	Rust, dev 친화 UI
Algolia	SaaS, 매우 빠름
Vespa (Yahoo)	scale + ML ranking
Quickwit	Rust, log 특화

흔한 함정

생태계 / 커뮤니티 비교

항목	Elasticsearch	OpenSearch
GitHub Stars	~68K (elastic/elasticsearch)	~9K (opensearch-project)
거버넌스	Elastic (단일 회사)	Linux Foundation (중립)
기여자	Elastic 직원 위주	AWS + 커뮤니티
릴리즈 주기	분기별 마이너	분기별 마이너
Enterprise 지원	Elastic 구독	AWS Support, OpenSearch partners
커뮤니티 포럼	Elastic Discuss	OpenSearch Forum

클라이언트 라이브러리 비교

# Elasticsearch Python 클라이언트
from elasticsearch import Elasticsearch

es = Elasticsearch("https://localhost:9200", api_key=("id", "key"))
resp = es.search(index="logs", query={"match": {"message": "error"}})

# OpenSearch Python 클라이언트
from opensearchpy import OpenSearch

client = OpenSearch(hosts=[{"host": "localhost", "port": 9200}])
resp = client.search(index="logs", body={"query": {"match": {"message": "error"}}})

두 클라이언트의 API 는 유사하나 패키지명, 인증 방식, 일부 고급 기능에서 차이가 있다. 마이그레이션 시 단순 패키지 교체로 안 되는 경우 가 있으므로 통합 테스트 필수.

보안 플러그인 비교

기능	Elasticsearch (기본 포함)	OpenSearch Security Plugin
TLS (노드간, HTTP)	✅ (무료)	✅
사용자 / 역할 기반 접근 제어	✅ (기본 제공)	✅
SAML / OIDC SSO	✅ (Platinum+)	✅ (무료)
필드 / 문서 레벨 보안	✅ (Platinum+)	✅ (무료)
감사 로그	✅ (Gold+)	✅ (무료)

OpenSearch 는 보안 기능을 기본 무료 제공. Elasticsearch 는 Gold/Platinum 구독 필요 영역이 있었으나 8.x 부터 일부 무료화.

관련 위키

• elasticsearch
• Redis (라이센스 분기 유사 사례)
• aws-iam (OpenSearch Service 권한)