최근 주목받는 리눅스 배포판 오마키(Omarchy) 4.0에서 심각한 보안 취약점들이 발견되어 논란이 되고 있습니다. 동영상 제목이나 알림을 통해 신뢰할 수 없는 입력이 임의의 Bash 명령을 실행할 수 있는 문제가 확인되었는데, 이는 기본적인 입력 검증 원칙을 따르지 않고 AI가 생성한 Bash 스크립트를 충분히 검토하지 않은 개발 관행에서 비롯된 것으로 분석됩니다.
오마키는 빠른 설치 시간과 구형 하드웨어 지원, 그리고 Mac과 유사한 사용자 경험을 제공하며 리눅스 데스크톱 확산을 목표로 합니다. 실제로 많은 사용자가 우분투(Ubuntu)나 페도라(Fedora) 등 기존 배포판에서 겪었던 사소한 불편함이 오마키에서 해결되었다며 긍정적인 반응을 보이고 있습니다. 그러나 개발팀이 기본적인 시스템 보안보다 사용자 경험 개선에 우선순위를 두는 태도와, AI를 활용한 개발 방식이 충분한 검토 없이 이루어지고 있다는 비판이 제기되고 있습니다. 특히, 외부 기여자가 취약점을 찾아 수정해주기를 기대하는 방식으로는 합리적인 보안 수준에 도달하기 어렵다는 지적입니다.
이러한 보안 문제는 오마키 사용자들에게 잠재적인 위험을 안겨줄 뿐만 아니라, 기업 환경에서의 도입을 저해할 수 있습니다. 프로젝트 팀이 위험을 정확히 알리지 않으면 사용자들이 충분한 정보 없이 피해를 볼 수 있으며, 이는 결국 오마키 사용을 금지하는 결과를 초래할 수도 있습니다. 기술 커뮤니티에서는 오마키의 빠른 성장과 투자 유치 배경에 AI 개발 방식과 유명인의 영향력이 크게 작용했다는 분석도 나오고 있지만, 기본적인 보안 원칙을 간과한 개발 관행은 장기적인 신뢰성 확보에 큰 걸림돌이 될 것입니다.