우분투(Ubuntu)가 심각도 9.8점(CVSS 기준)에 달하는 리눅스 커널 보안 취약점(CVE-2026-98432)에 대한 패치를 일주일 넘게 공식 배포하지 않아 사용자들의 불만이 커지고 있습니다. 이 취약점은 서비스 거부(DoS) 공격을 유발할 수 있는 문제로, 우분투는 현재 '작업 진행 중(work in progress)' 상태를 유지하며 임시 완화책만 제시하고 있어 사용자들의 신뢰를 흔들고 있습니다.
해당 패치는 이미 'proposed' 저장소에 며칠 전부터 올라와 있었고, 논란이 커지자 최근 'updates' 저장소로 이동하여 공식 업데이트가 이뤄지기 시작했습니다. 하지만 사용자들은 심각한 취약점에 대한 패치가 이렇게 오래 걸리는 이유에 대해 의문을 제기하고 있습니다. 일각에서는 우분투가 너무 많은 커널 버전을 관리하고 있거나, 빌드 및 테스트 파이프라인(build/test pipeline)의 자동화가 부족하여 엔지니어들이 과부하에 걸렸을 수 있다는 분석을 내놓고 있습니다. 특히 레거시 커널에 대한 백포팅(backporting) 작업의 복잡성도 지연의 원인으로 지목됩니다. 다른 리눅스 배포판(distro)인 데비안(Debian) LTS는 며칠 내에 패치를 제공한 것과 비교되며 우분투의 대응이 더욱 비판받고 있습니다.
이번 사태는 앞으로 기하급수적으로 늘어날 것으로 예상되는 보안 취약점에 대해 운영체제(OS) 배포판들이 어떻게 대응해야 할지에 대한 중요한 질문을 던집니다. AI 시대에는 새로운 취약점이 더 빠르게 발견될 것이며, 구형 커널에 모든 패치를 백포팅하는 것은 거의 불가능에 가까울 수 있습니다. 따라서 신속하고 유연한 보안 업데이트 프로세스 구축은 사용자들의 시스템을 안전하게 유지하는 데 필수적입니다. 우분투와 같은 주요 배포판은 엄격한 QA(품질 보증) 프로세스를 유지하면서도, 심각한 취약점에 대해서는 예외적으로 빠른 배포가 가능한 유연성을 확보해야 할 필요성이 제기되고 있습니다.