핵심 오픈소스 프로젝트 23개 중 11개, 1~2명이 운영

휴대전화, 브라우저, 서버가 의존하는 오픈소스 프로젝트 23개를 분석한 결과, 11개는 정기 기여자가 1~2명에 불과함. 조사 대상 1년 동안 병합과 봇을 제외하고 변경을 10회 이상 작성한 사람을 집계함 xz, sudo, bash, 시간대 데이터베이스처럼 널리 쓰이는 기반 소프트웨어의 유지보수가 극소수에게 집중돼 있음. xz는 2024년 백도어 사건 이후에도 정기 기여자가 1명이며, 분석에서는 새로운 자금 지원을 찾지 못함 조사한 네 가지 공개 지원 경로에서 8개 프로젝트의 보조금이나 후원을 확인하지 못함. 다만 유료 지원 계약, 고용주가 제공하는 업무 시간, 비공개 지원까지 없다는 뜻은 아님 OpenSSL과 curl은 자금이 유지보수 여건을 바꾼 사례임. OpenSSL은 Heartbleed 이후 유급 개발자와 감사를 확보했고, 정기 기여자가 2013년 6명에서 2026년 32명으로 늘어남 커밋 수만으로 유지보수 부담이나 안전성을 판단할 수는 없음. 검토, 버그 분류, 보안 대응, 릴리스 작업은 집계에서 빠지지만, 핵심 지식과 책임이 한 사람에게 집중된 운영 구조는 보안과 지속성의 문제로 남음 조사 범위와 집계 방식 Reddit 이용자 u/Mastbubbles는 소수 개인에게 의존하는 현대 인프라를 그린 xkcd 2347: Dependency가 현실과 얼마나 가까운지 확인하기 위해 23개 프로젝트의 전체 공개 이력을 분석함 결과는 The People Holding Up the Internet에 공개했으며, r/linux 게시물은 첫날 약 1,100개의 추천을 받음 스크롤 애니메이션을 제외한 일반 읽기 버전도 제공함 2025년 10월 7일~2026년 10월 7일에 작성한 변경에서 병합과 봇을 제외하고, 10회 이상 변경을 작성한 사람을 정기 기여자로 셈 공개 자금은 Sovereign Tech Agency, Alpha-Omega, Open Collective, GitHub Sponsors를 확인함 이 네 경로에서 자금이 발견되지 않았다는 결과는 해당 유지보수자가 한 번도 보수를 받은 적 없다는 뜻이 아님 xz: 백도어 이후에도 한 사람에게 집중된 유지보수 거의 모든 Linux 서버에 들어가는 압축 도구 xz는 핀란드의 Lasse Collin이 관리함 2022년 6월 메일링 리스트에서 무급 취미 프로젝트이며, 주로 장기간의 정신 건강 문제 때문에 작업 여력이 제한돼 있다고 밝힘 Jigar Kumar와 Dennis ...