핵심 오픈소스 프로젝트 23개 중 11개, 1~2명이 운영

요약

주요 오픈소스 프로젝트 23개 분석 결과, xz, sudo, bash 등 핵심 기반 소프트웨어의 유지보수가 극소수 개인에게 집중되어 있는 위험성이 확인되었습니다. OpenSSL과 curl처럼 자금 지원을 확보한 사례와 달리, 많은 프로젝트가 재정적 안정성을 보여주지 못하고 있습니다. 이는 보안 및 지속성 측면에서 심각한 문제입니다.

핵심 포인트

• 핵심 기반 소프트웨어의 유지보수가 극소수에게 집중되어 있음 (예: xz, sudo).
• OpenSSL은 유급 개발자 확보와 감사로 기여자가 늘어난 성공 사례임.
• 커밋 수만으로 안전성을 판단할 수 없으며, 핵심 지식과 책임이 한 사람에게 몰리는 구조가 위험함.
• 시간대 데이터베이스(IANA)는 소수 전문가에 의존하여 전 세계 인프라를 관리하고 있음.