독일 뮌헨시가 널리 사용되는 오픈소스 XML 파서 라이브러리인 libexpat의 유지보수에 최대 6개월간 유급 지원을 제공합니다. 2026년 8월 1일부터 시작되는 이 지원은 뮌헨시의 '오픈소스 안식년(Open Source Sabbatical)' 프로그램을 통해 이루어지며, libexpat의 핵심 개발자가 전업으로 프로젝트 개선에 집중할 수 있게 합니다. 이는 수많은 소프트웨어 프로젝트의 기반이 되는 핵심 오픈소스 인프라의 지속 가능성을 공공 기관이 직접 지원하는 드문 사례입니다.
이번 유급 유지보수의 주요 목표는 현재 알려진 5개의 미해결 취약점을 수정하고, XML 1.0r5 표준 지원을 추가하며, 프로젝트의 전반적인 견고성과 유지보수성을 향상시키는 것입니다. libexpat은 C99로 작성된 빠르고 효율적인 스트리밍 XML 파서로, libxml2와 함께 다양한 플랫폼에서 널리 사용되며 MIT 라이선스를 따릅니다. 뮌헨시는 'digital@M'이라는 기관을 통해 개발자와 근로계약을 맺고 재택근무를 지원하며, 시 직원뿐 아니라 외부 개발자에게도 문호를 열어 오픈소스 생태계에 대한 폭넓은 기여를 독려하고 있습니다. 특히 검증되지 않은 인공지능(AI) 생성 취약점 제보는 받지 않는다는 점을 명시하여, 실제적이고 신뢰할 수 있는 기여를 강조하고 있습니다.
뮌헨시의 이러한 지원은 'Public Money, Public Code(공공 자금으로 개발된 코드는 공개되어야 한다)' 원칙을 따르며, 자체 IT 보안을 강화하는 동시에 다른 기관이나 개발자들이 안전하고 투명하게 소프트웨어를 재사용할 수 있도록 돕는다는 목표를 가지고 있습니다. 핵심 오픈소스 프로젝트들은 종종 소수의 자원봉사자 노력에 의존하며 유지보수 부족으로 인한 보안 취약점이나 기능 개선 지연 문제를 겪습니다. 뮌헨시의 이번 결정은 이러한 문제를 해결하기 위한 선도적인 모델을 제시하며, 전 세계 다른 정부나 공공 기관에도 오픈소스 인프라 지원의 중요성을 일깨우는 계기가 될 것으로 보입니다.