아파치 재단 FY26 연례 보고서 공개 - 커미터 1만 명 돌파, 1000만 달러 '책임 있는 AI' 기금 조성
아파치 소프트웨어 재단(ASF)이 9월 1일 2026 회계연도(FY26, 4월 30일 마감) 연례 보고서를 공개했습니다. 숫자부터 확인합시다. 커미터가 302개 프로젝트에 걸쳐 1만 225명으로 집계되면서 재단 역사상 1만 번째 커미터를 넘겼고, 정회원은 1188명입니다. 지난 1년 동안 재단 산하 프로젝트가 내놓은 릴리스만 1709건입니다. 우리가 실무에서 아파치 톰캣, HTTP 서버 하나 올릴 때마다 그 뒤에 이 정도 규모의 커뮤니티가 돌아가고 있다는 뜻입니다.
프로젝트 승격도 있었습니다. 이번 회계연도에 11개 프로젝트가 인큐베이터를 졸업해 최상위 프로젝트(TLP)가 됐습니다.
- StormCrawler, Gravitino, DevLake, Grails, Fory, HertzBeat, Teaclave, Training, Artemis, Wayang, HugeGraph
같은 기간 인큐베이터에는 신규 팟링(podling) 10개가 들어왔고, 반대로 유지보수가 끊긴 7개 프로젝트는 아파치 애틱(Attic)으로 보내 정리했습니다. 들어오고 나가는 걸 같이 관리한다는 점을 눈여겨볼 만합니다.
개인적으로 가장 눈에 띈 건 1000만 달러 규모의 '책임 있는 AI(Responsible AI)' 기금입니다. 여기에 앤트로픽(Anthropic)이 150만 달러, 오픈소스 보안 지원 조직인 Alpha-Omega가 25만 달러를 냈다고 밝혔습니다. AI가 오픈소스 코드를 학습 데이터로 대량으로 가져다 쓰는 상황에서, 재단 차원에서 관련 작업에 자금을 붙였다는 신호로 보입니다.
실무자 입장에서 챙길 대목은 공급망 쪽입니다. 재단은 릴리스 검증을 자동화하는 아파치 트러스티드 릴리스(ATR)를 2차 알파 단계까지 진행했는데, 자동 정책 검사와 서명, 체크섬, SBOM 생성 같은 기능이 들어간다고 합니다. 여기에 CycloneDX, Package-URL, VEX 같은 소프트웨어 공급망 표준 작업에도 참여했다고 밝혔습니다. 우리가 배포 파이프라인에서 SBOM 뽑고 서명 검증하는 일이 점점 표준 절차가 되어가는 방향으로 읽힙니다. 아직 알파 단계이니 운영에 무작정 붙이진 마시고, 어떤 검증 항목이 자동화되는지 정도만 미리 봐두면 좋겠습니다.
로그인 후 답글을 남길 수 있습니다.