오픈소스 프로젝트의 신뢰성과 커뮤니티 거버넌스

혹시 컴퓨터 프로그램이 "공짜로 아무나 만든 것"이라고 생각한 적 있어? 사실 우리가 매일 쓰는 인터넷 서비스, 스마트폰 앱, 심지어 은행 시스템까지도 그 속을 들여다보면 자원봉사자가 취미 삼아 만들고 관리하는 코드 조각(오픈소스)이 여기저기 들어가 있다. 그런데 2021년 말, 이 사실이 얼마나 위험할 수 있는지 보여준 사건이 터졌다. 'log4j'라는 이름의 자바 프로그램용 부품 하나에서 심각한 보안 구멍이 발견됐는데, 이걸 전 세계 수많은 기업이 가져다 쓰고 있었다. 문제는 이걸 고쳐야 할 사람이 대기업 보안팀이 아니라, 본업 끝나고 밤에 시간 내서 관리하던 개인 몇 명뿐이었다는 점이다.

더 놀라운 사건은 2024년에 있었다. 리눅스라는 운영체제에서 널리 쓰이는 압축 프로그램 'XZ Utils'에, 무려 2년 동안 착실하게 신뢰를 쌓아온 개발자 한 명이 몰래 '뒷문(백도어)'을 심어놓은 게 발견됐다. 이 사람은 진짜 관리자가 지쳐서 손을 놓은 틈을 타 권한을 얻어낸 것이었다. 다행히 마이크로소프트 직원 한 명이 컴퓨터 로그인이 "평소보다 0.5초 느려졌다"는 아주 작은 이상함을 알아채고 파헤친 덕분에 큰 사고로 번지기 전에 막을 수 있었다. 이 이야기가 무서운 이유는, 만약 그 사람이 그 미세한 차이를 그냥 넘겼다면 전 세계 컴퓨터가 위험해질 뻔했기 때문이다.

이런 일들 때문에 요즘 오픈소스 세계에서는 "누가 어떻게 관리할 것인가"라는 질문, 즉 거버넌스(운영 방식)가 중요한 화두가 됐다. 어떤 프로젝트는 한 명의 리더가 모든 결정을 내리는 방식을 쓰고(대표적으로 리눅스 운영체제를 만든 리누스 토르발스), 어떤 프로젝트는 여러 사람이 위원회를 만들어 투표로 결정한다. 파이썬이라는 유명한 프로그래밍 언어는 2018년에 창시자였던 귀도 반 로섬이 스스로 "이제 나 혼자 결정하지 않겠다"며 물러나고, 5명이 함께 결정하는 방식으로 바꾸기도 했다.

또 하나 알아둘 사실은, 이런 프로젝트를 관리하는 사람들 대부분이 돈을 받지 않는다는 점이다. 한 설문조사에서는 오픈소스 관리자 10명 중 6명이 "그만두고 싶었던 적이 있다"고 답했는데, 이유는 대부분 지쳐서였다. 결국 우리가 안전하게 인터넷을 쓸 수 있는 배경에는, 누구인지도 잘 모르는 사람들이 밤을 새워가며 코드를 돌보고 있다는 사실이 숨어 있는 셈이다.

너희 집 냉장고 안에 있는 반찬 중에, 동네 아주머니가 그냥 나눠준 김치가 있다고 생각해보자. 맛있고 공짜라서 다들 좋아하는데, 만약 그 아주머니가 갑자기 아파서 더 이상 김치를 담글 수 없게 되면 어떻게 될까? 그런데 알고 보니 동네 사람 절반이 그 김치만 먹고 있었다면?

컴퓨터 세상에도 이런 '공짜 김치' 같은 게 있다. 바로 '오픈소스'라는 건데, 누군가 열심히 만들어서 "누구나 써도 돼요!"라고 공짜로 나눠주는 컴퓨터 프로그램 부품이다. 그런데 신기하게도 우리가 쓰는 스마트폰, 인터넷, 심지어 은행 컴퓨터 안에도 이런 공짜 부품이 아주 많이 들어가 있다.

2021년에 이런 일이 있었다. '로그포제이'라는 이름의 작은 프로그램 부품에 구멍이 났는데, 전 세계 수많은 회사가 이 부품을 쓰고 있었다. 그런데 이걸 고칠 수 있는 사람은 회사 직원이 아니라, 밤에 취미로 그 프로그램을 돌봐주던 몇 명뿐이었다. 마치 학교 급식 전체를 만드는 주방장이 딱 두 명뿐인데 갑자기 한 명이 아팠던 것과 비슷하다.

2024년에는 더 신기한 일도 있었다. 어떤 사람이 2년 동안이나 착하게 도와주는 척하면서 몰래 프로그램에 '나쁜 뒷문'을 숨겨놓았다. 다행히 다른 회사 직원 한 명이 "어? 컴퓨터가 평소보다 아주 조금, 눈 깜짝할 시간의 반만큼 느려졌네?"라고 눈치채고 확인한 덕분에 큰일을 막을 수 있었다. 아주 작은 이상함도 그냥 넘기지 않은 게 세상을 구한 셈이다.

그래서 요즘 이런 공짜 프로그램을 만드는 사람들은 "우리 이제 한 사람한테만 맡기지 말고, 여러 명이 같이 잘 살펴보자"고 규칙을 새로 만들고 있다. 마치 급식실 주방장을 한 명이 아니라 여러 명이 함께 맡아서, 한 명이 쉬어도 다른 사람이 대신 봐줄 수 있게 하는 것과 같다. 우리가 매일 편하게 쓰는 컴퓨터 뒤에는, 이렇게 아무 대가 없이 밤새 프로그램을 돌봐주는 고마운 사람들이 숨어 있다는 걸 기억해두면 좋겠다.