본문으로 건너뛰기
J
피드

오픈서치, 엔터프라이즈용 18개월 LTS 프로그램 공개

open-source 약 5분
tags
#opensearch#lts#sbom#enterprise#search
vote
0
댓글
북마크

오픈서치 소프트웨어 재단이 주요 버전별로 최소 18개월 지원하는 LTS 프로그램을 발표했다. 첫 대상은 2.19와 3.6이며 SBOM 구축, 60일 이내 중·고위험 취약점 대응, 인증 벤더 모델을 통해 엔터프라이즈 운영 리스크를 낮추는 데 초점을 맞췄다. 첫 공인 LTS 제공사는 빅데이터 부티크, 엘리아트라, 리졸브 테크놀로지 세 곳이다.

  • 1

    주요 버전별 최소 18개월 지원, 첫 적용은 2.19와 3.6

  • 2

    약 150개 저장소 전체를 스캔한 SBOM을 제공해 규제·감사 대응 부담 축소

  • 3

    공개된 중·고위험 취약점 60일 이내 처리 의무화

  • 4

    인증 벤더 모델로 단일 공급자 종속 방지, 모든 LTS 개발은 업스트림 기여 필수

  • 오픈서치 소프트웨어 재단(OpenSearch Software Foundation)이 기업용 장기 지원(LTS) 프로그램을 공개함
    • 주요 버전마다 최소 18개월 지원 제공
    • 첫 LTS 대상은 오픈서치 2.19와 3.6
  • 오픈서치를 운영에 올린 기업 입장에서 "언제까지 패치 받을 수 있는지"를 이제야 명시적으로 약속받게 됨
    • 검색, 로그 분석, 관측 가능성, 벡터 DB 업무가 AI 서비스와 엮이면서 플랫폼 장애=서비스 품질 문제로 직결
    • 지금까지는 오픈소스 특유의 "버전 갈아타기 지옥"이 엔터프라이즈 도입을 막는 요인이었음

핵심 약속 3가지

  • 예측 가능한 지원 주기 — 주요 버전별 지정 LTS 릴리스, 최소 18개월 패치
    • 18개월이면 애플리케이션/보안 로그/운영 지표가 연결된 시스템 업그레이드 계획 세우기에 숨통이 트임
  • SBOM 기반 보안 준수 — 약 150개 오픈서치 저장소 전체를 스캔해 소프트웨어 자재명세서(SBOM) 구축
    • 기업 보안팀이 "우리 환경에 어떤 오픈소스 컴포넌트 들어있냐"를 감사·규제 대응용으로 바로 뽑을 수 있음
  • 취약점 대응 SLA — 공개된 중·고위험 취약점은 60일 이내 처리 요구, 조기 보안 취약점 알림 도입

벤더 중립성: 단일 공급자 종속 방지

  • 첫 공인 LTS 제공사는 빅데이터 부티크, 엘리아트라, 리졸브 테크놀로지 3곳
    • 재단이 인증·승인 절차를 거친 벤더에 상용 LTS를 맡겨, 기업이 한 벤더에 묶이지 않게 함
  • 모든 LTS 관련 개발은 업스트림 기여 의무 — 개선 사항은 전체 커뮤니티에 환원됨
    • 상용 지원 받으면서도 포크나 프로프라이어터리 확장으로 빠지지 않게 막는 장치

💡팁

> 일래스틱서치의 SSPL 전환 이후 오픈서치로 갈아탄 팀이라면, 이번 LTS가 "엔터프라이즈 체크리스트 통과"의 마지막 퍼즐일 가능성 높음. 패치 주기와 SBOM이 두 번째 마이그레이션 의사결정의 핵심 변수.

3.6은 AI 검색 플랫폼 베이스캠프

  • 오픈서치 3.6이 첫 장기 지원 버전으로 지정됨
    • AI 기반 검색 기능, 오픈서치 관측 가능성 스택(OpenSearch Observability Stack) 지원
    • 검색·관측 가능성·AI 실행을 하나의 운영 기반으로 묶는 방향
  • 비앙카 루이스 전무이사 "기업이 AI 기반·미션 크리티컬 업무를 배포하면서 유연성과 신뢰성을 결합한 오픈소스 인프라 수요가 커지고 있다"
    • 아틀라시안, 우버 등이 이미 프로덕션에 활용 중

기술 맥락

오픈서치는 2021년 AWS가 일래스틱서치의 SSPL 라이선스 전환에 반발해 아파치 2.0 기반으로 포크한 검색/분석 엔진이에요. 검색, 관측 가능성, 벡터 검색까지 한 플랫폼으로 커버하려다 보니 덩치가 커졌고, 지금은 아파치 루씬 위에서 REST API로 접근하는 거의 표준급 오픈소스가 됐어요.

LTS(Long-Term Support) 프로그램이 왜 지금 필요한지는 운영 관점에서 봐야 이해가 돼요. 엔터프라이즈에서는 "버전 하나 올릴 때마다 전면 재검증" 같은 비용이 엄청나서, 한 번 올린 버전을 18개월 이상 패치 받으면서 쓸 수 있는지가 도입 의사결정의 핵심 변수예요. 레드햇 RHEL이 14년 수명 주기를 내세우는 것도 같은 맥락이거든요.

SBOM(Software Bill of Materials)은 요즘 미국 행정명령이나 EU CRA 같은 규제가 강제하기 시작한 항목이에요. "이 소프트웨어 안에 어떤 오픈소스 라이브러리가 몇 버전으로 들어있냐"를 기계가 읽을 수 있는 형식으로 출력하는 건데, 공급망 공격 이후로 보안팀이 요구하는 기본 산출물이 됐어요.

특히 재단이 "업스트림 기여 의무"를 벤더 인증 조건으로 붙인 게 포인트예요. 특정 벤더가 LTS 포크 만들어서 고객 묶어두는 걸 구조적으로 막는 장치라, 오픈소스 재단형 거버넌스의 모범 사례로 자주 인용될 거예요.

SSPL 이후 오픈서치로 이주한 팀에게 LTS는 엔터프라이즈 도입의 마지막 체크 항목이다. 벤더 인증과 업스트림 기여 의무를 묶은 거버넌스 구조가 특히 참고할 만하다.

prev

이전 기사 (P)

next

다음 기사 (N)

댓글

댓글

댓글을 불러오는 중...

관련 기사

open-source

괄호가 싫어도 한 번은 봐야 할 작은 리스프, 재닛

글쓴이는 취미 프로젝트용 언어로 작은 리스프 계열 언어인 재닛을 몇 년째 쓰고 있고, 무료 책까지 쓸 정도로 꽂혔다. 핵심은 문법 장난이 아니라 작은 런타임, 네이티브 실행 파일 배포, 파싱 표현 문법, 셸 스크립팅, 매크로, 컴파일 타임 실행이 한데 묶인 실용성이다.

open-source

슈나이더일렉트릭, 제조 혁신용 오픈소스 프레임워크 ‘라이트하우스 OS’ 구축 참여

슈나이더일렉트릭이 세계경제포럼과 협력해 오픈소스 기반 제조 혁신 프레임워크인 라이트하우스 운영체제 구축에 참여한다. 파일럿 프로젝트는 많은데 전사 확산이 안 되는 제조업의 고질적인 문제를, 검증된 운영 원칙과 5단계 성숙도 모델로 풀겠다는 접근이다.

open-source

OECD 보고서가 본 오픈소스 AI의 경제 효과…성능 90%, 비용은 20%

OECD가 프랑스 G7 의장국 요청으로 작성한 보고서에서 AI 개방성이 경제성장과 기술 주권에 미치는 효과를 분석했다. 오픈웨이트 텍스트 모델은 폐쇄형 모델 대비 약 90% 성능을 내면서 가격은 20% 수준이고, AI 오픈소스 기여가 10% 늘면 GDP가 장기적으로 약 0.5% 증가한다는 추정도 제시됐다.

open-source

마이크로소프트, 오픈소스 AI 데이터 분석 플랫폼 Data Formulator 0.7 공개

마이크로소프트 리서치가 분산된 기업 데이터를 연결하고 분석·시각화하는 오픈소스 플랫폼 Data Formulator 0.7을 공개했어. 데이터 커넥터, 컨텍스트 기반 AI 에이전트, 데이터 스레드, 인터랙티브 캔버스를 통해 분석 워크플로우를 한 화면 안으로 묶는 게 핵심이야.

open-source

허깅페이스, 375만원대 오픈소스 휴머노이드 플랫폼 공개

허깅페이스가 약 2,500달러, 한화 약 375만원으로 직접 제작할 수 있는 오픈소스 2족보행 휴머노이드 플랫폼 르로봇 휴머노이드를 공개했다. 단순 로봇 모델이 아니라 하드웨어, 조립 문서, 런타임, 시뮬레이션, 데이터 수집, 정책 훈련, 실물 제어까지 포함한 풀스택 플랫폼이라는 점이 핵심이다.