# 23 개의 주요 오픈소스 프로젝트 중 11 개가 1 인 또는 2 인으로 운영되고 있다는 사실이 밝혀졌습니다.

> https://bookfactory.kr/board/news/23322
> 게시판: 뉴스
> 작성자: tachikoma43
> 작성일: 2026-10-23T05:21:06.334Z

---

Reddit 사용자들이 스마트폰, 브라우저, 서버가 의존하는 23 개의 주요 오픈소스 프로젝트의 히스토리에서 프로젝트 유지 관리자에 대한 기록을 조사했습니다. 그 결과, 23 개 프로젝트 중 11 개 프로젝트는 지난 1 년 동안 정기적으로 변경을 수행한 개발자가 1 명 또는 2 명에 불과하다는 것이 밝혀졌습니다. 인터넷을 지탱하는 사람들: 오픈소스 유지 관리자는 누구인가https://sheets.works/data-viz/holding-up-the-internet11 of 23 Core Open Source Projects Run on 1 or 2 Peoplehttps://linuxstans.com/11-of-23-core-open-source-projects-run-on-1-or-2-people/이번 조사는 Reddit 사용자 u/Mastbubbles 가 수행했습니다. 스마트폰이나 브라우저, 서버 등이 의존하는 23 개의 오픈소스 프로젝트에 대해 2025 년 10 월 7 일에서 2026 년 10 월 7 일 사이의 변경 히스토리를 조사하고, 머지나 봇에 의한 변경을 제외하여 해당 기간 동안 10 회 이상의 변경을 수행한 개발자를 '정기적 기여자'로 기록했습니다. 특히 Linux 서버 등에서 널리 사용되는 데이터 압축 도구인 'xz'는 해당 기간 동안 정기적 기여를 한 사람은 라스스 코린 (Lasse Colin) 만이며, 2025 년 변경의 97% 가 코린이 작성한 것으로 확인되었습니다. 또한, 2024 년 백도어 사건 이후 새로운 자금 조달은 확인되지 않았습니다. 아래는 u/Mastbubbles 가 제시한 xz 의 변경 히스토리이며, 초록색은 코린, 빨간색은 지아 탄 (Gia Tan), 회색은 기타 모든 사람의 변경을 나타냅니다. 이에 따르면, 2024 년까지는 코린과 탄이 거의 2 명, 2024 년 이후에는 코린이 거의 1 명으로 변경을 담당하고 있음을 알 수 있습니다. 또한, 탄이 누구인지 아직 알려지지 않았다고 합니다.

또한 Linux 나 macOS 에서 관리자 권한을 얻기 위해 사용되는 명령어 'sudo'는 2008 년부터 2018 년 사이에 총 5,409 번의 변경이 이루어졌으나, 그 중 5,408 번은 토드 미러라는 한 사람에 의해 이루어졌음이 밝혀졌습니다. 조사된 23 개 프로젝트 중 11 개 프로젝트에서는 1 인 또는 2 인의 담당자가 정기적인 기여자, 즉 10 번 이상의 변경을 수행한 것으로 나타났습니다. u/Mastbubbles 는 이 보고서를 통해 다양한 프로젝트와 애플리케이션의 중요한 기반이 되는 오픈 소스 프로젝트가 매우 소수의 기여자에 의해 유지되고 있음을 시사했습니다.

또한 Linux 등에서 사용되는 쉘인 'bash'도 1990 년경부터 소수 인원으로 유지되어 왔기 때문에, 1989 년 8 월 5 일에 bash 에 추가된 취약점이 발견된 것은 2014 년으로, 발견까지 25 년이 걸렸다는 점이 지적되었습니다.

그 외에도 규모는 작지만 영향력이 큰 라이브러리로는 Android 스마트폰, Chrome, Edge 에서 JPEG 이미지를 디코딩하는 'libjpeg-turbo', PNG 이미지, Git, Android, iPhone, Chrome 내부 데이터를 압축하는 'zlib', Android, Chrome, Firefox, Edge, Kindle 를 위한 힌디어, 아랍어, 타밀어 및 세계 대부분의 문자 체계에서 문자의 연결 방법과 배치 방식을 결정하는 'HarfBuzz', 모든 Android 스마트폰, iPhone, Mac, Windows 10 및 11, 그리고 주요 브라우저 모두에 탑재된 데이터베이스 엔진인 'SQLite', 오래된 브라우저에서도 새로운 JavaScript 를 실행할 수 있게 하는 'core-js' 등이 언급되었습니다.

반면, 충분한 자금이 모이면서 개발자를 늘릴 수 있는 프로젝트도 있습니다.

예를 들어, 웹사이트와의 통신 등에 사용되는 데이터 전송 도구인 'curl'은 오픈 콜렉티브를 통해 연평균 약 8 만 9700 달러 (약 1400 만 원) 의 수익을 올렸으며, 2026 년에는 11 명이 일반적인 기여자로 활동하고 있습니다.

개발자 다니엘 스텐버그에 따르면, 현재는 다른 개발자가 추가한 코드의 총 행수가 본인 자신이 추가한 행수를 초과하고 있다고 합니다.

또한 자금 지원으로 개발 체계가 변화한 대표적인 사례가 'OpenSSL'입니다.

OpenSSL 은 2014 년에 중대한 취약점인 'Heartbleed'가 발견되어 당시 신뢰할 수 있는 보안 서버의 약 17% 가 영향을 받았으나, 당시 OpenSSL Foundation 이 수령한 기부금은 연평균 약 2000 달러 (약 31 만 원) 에 불과했으며, 프로젝트에서 풀타임으로 일하는 사람은 단 1 명뿐이었습니다.

그러나 Heartbleed 발견 후 2 개월 이내에 Linux Foundation 은 기술 기업으로부터 540 만 달러 (약 8 억 원) 을 모금했고, OpenSSL 에는 유급 개발자 2 명이 추가되었으며 보안 감사도 실시되었습니다.

정기적 기여자의 수도 2013 년 6 명에서 2014 년에는 14 명으로 증가하여 2026 년에는 32 명으로 되었습니다.

예를 들어, 컴퓨터 과학 상급 강사를 역임한 유명한 프로그래머인 폴 에가트 박사는 2012 년부터 타임존 파일의 공식 코디네이터를 맡고 있습니다. 안드로이드와 iOS, 그리고 대부분의 서버는 이 타임존 파일을 로드하여 현지 시간을 계산합니다. 2025 년 10 월부터 2026 년 10 월까지 추가된 2 억 5 천 1 백 만 건의 변경 사항 중 에가트 박사의 기여는 2 억 1 천 8 백 만 건으로 대부분을 차지했습니다. 에가트 박사는 퇴직 등 사유로 인해 자신이 담당할 수 없는 경우를 대비해 시스템 소프트웨어 엔지니어인 팀 파렌티 박사를 백업 담당자로 지명했으며, 이 기간 동안 파렌티 박사는 2 백 8 천 건의 변경 사항을 담당했습니다. 아래 도표는 얼마나 많은 애플리케이션과 서비스가 에가트 박사를 포함한ごく少数의 인물들에 의해 지원받고 있는지 보여줍니다. 스마트폰에서 매일 아침 알람을 설정하는 사람까지 고려하면, 영향을 받는 인구는 약 40 억 명으로 추정됩니다.

주의할 점은 변경 이력에는 반드시 공식 유지 관리자가 기록되지 않으며, 과거 이력을 복사하고 붙여넣기 하는 등의 방법으로 실제 기여자가 불분명해질 수 있다는 것입니다.

또한 변경 건수는 코드 리뷰나 버그 조사, 보안 보고서, 릴리스 작업 등은 포함되지 않으므로 변경 이력이 적다고 해서 실제 노력이 부족하다는 것을 의미하지는 않습니다.

더욱이 변경 건수가 적다는 것은 개발이 완료되었을 가능성도 있으며, 방치되지 않았다는 점도 고려해야 합니다.

그럼에도 불구하고 이번 조사 결과는 스마트폰이나 서버 등에 통합된 중요한 소프트웨어가 소수의 개발자에 의해 유지되고 있다는 것을 보여줍니다.

Linux 정보를 전달하는 미디어인 Linux Stans 는 자신의 시스템이 무엇에 의존하는지 확인하는 중요성과 오픈소스 유지 관리자를 지원해야 한다는 점을 조언하고 있습니다.

[원문 보기](https://gigazine.net/news/20261020-open-source-projects/) | 출처: Gigazine