최근 우분투(Ubuntu)가 심각도 9.8점의 고위험 보안 취약점(CVE-2026-98432)에 대한 패치 배포를 한 주 이상 지연하면서 사용자들 사이에서 논란이 일고 있습니다. 해당 취약점은 원격 코드 실행 가능성이 있는 것으로 알려졌으며, 우분투는 패치 대신 완화 조치를 먼저 안내해 사용자들의 불만을 샀습니다. 결국 패치는 'proposed' 저장소를 거쳐 'updates' 저장소로 배포되었지만, 이 과정이 너무 오래 걸렸다는 비판을 피하기 어렵게 되었습니다.
이번 논란의 핵심은 우분투의 보안 업데이트 지연이 반복되고 있다는 점입니다. 일부 사용자들은 우분투가 너무 많은 커널 버전을 지원하거나, 빌드 및 테스트 파이프라인의 자동화가 부족하여 이런 문제가 발생한다고 지적합니다. 특히, 캐노니컬(Canonical)의 독특한 채용 절차와 낮은 급여 수준으로 인해 시니어 엔지니어 유출이 잦다는 내부 증언까지 나오면서, 회사의 전반적인 운영 및 인력 관리 문제가 보안 대응 역량 저하로 이어지는 것 아니냐는 비판도 제기되고 있습니다. 반면, 일부에서는 패치가 'proposed' 저장소에 일찍부터 있었고, 실제 악용 사례가 드물다는 점을 들어 과도한 우려라고 반박하기도 합니다.
이번 사건은 리눅스 배포판 선택에 있어 보안 업데이트의 중요성을 다시 한번 상기시킵니다. 특히 AI 시대에는 새로운 보안 취약점이 급증할 것으로 예상되므로, 신속한 패치 대응은 더욱 중요해질 것입니다. 사용자들은 우분투의 지연된 대응에 실망하며 데비안(Debian), 닉스OS(NixOS), 오픈수세 텀블위드(openSUSE Tumbleweed), 아치(Arch) 등 다른 배포판으로의 전환을 고려하는 움직임도 보이고 있습니다. 이는 장기적으로 우분투의 시장 점유율과 브랜드 신뢰도에 부정적인 영향을 미칠 수 있으며, 다른 리눅스 배포판들이 보안 대응 역량을 강화하는 계기가 될 수 있습니다.