핵심 오픈소스 23개 조사, 11개는 정기 기여자 1~2명에 의존

Data Drop이 핵심 오픈소스 23개의 공개 변경 이력을 분석한 결과, 11개에서 정기적으로 기여한 사람이 1~2명에 그쳤다. 2025년 10월 7일~2026년 10월 7일 병합·봇을 제외하고 변경을 10회 이상 작성한 사람을 센 결과다. 시간대 DB는 연간 변경 251건 중 Paul Eggert가 218건, Tim Parenti가 28건을 작성했다.

내용·출처 업데이트 · 2026. 10. 8. 오후 8:32

변경 작성자 수를 집계한 조사이며, 작성자가 항상 유지관리자인 것은 아니다. 일부 프로젝트의 공개 이력은 다른 시스템의 복사본이다.

조사에 따르면 xz는 2025년 변경의 97%, core-js는 올해 변경의 95%, libjpeg-turbo는 올해 변경의 98%를 한 사람이 작성했다.

SQLite는 최근 1년간 변경 작성자가 4명이었고 curl은 정기 기여자가 11명이었다.

libxml2는 2025년 9월 15일 유지관리자가 물러난 뒤 12월 9일 두 자원봉사자가 맡기까지 85일간 유지관리자 공백이 있었다.

‘공개 지원금을 찾지 못했다’는 설명은 Sovereign Tech Agency·Alpha-Omega·Open Collective·GitHub Sponsors 조사 범위에 한정된다. 유료 작업이나 모든 지원이 없다는 뜻은 아니다.

기기 보급 수는 Android·iPhone·Windows에서 확인한 기본 포함 여부를 기준으로 추산했으며 Mac·iPad·서버·차량·TV는 제외했다.

의존성의 보안 위험을 살필 때 취약점 목록과 함께 유지관리 인력의 집중도와 후원 구조도 점검할 근거가 된다.