독일의 소버린 테크 에이전시(Sovereign Tech Agency)가 산하 소버린 테크 펀드(STF)를 통해 리눅스 데스크톱 앱 배포 플랫폼인 플랫팩(Flatpak)에 50만8,640유로를 투자한다고 밝혔다. 이번 사업은 2년 규모로 진행되며, Modal이 공동 주관하고 Para-Real Ltd.가 지원 조직으로 참여한다. 목표는 앱을 격리된 샌드박스 안에서 패키징하고 배포하는 플랫팩의 보안성과 견고성을 끌어올려, 리눅스 데스크톱 생태계 전반의 사용자·개발자 경험을 개선하는 데 있다.
플랫팩이 주목받는 이유는 그 위상에 있다. 페도라 실버블루(Fedora Silverblue), 오픈수세 에이온(openSUSE Aeon), 밸브의 스팀OS(SteamOS), 그놈OS(GNOME OS) 같은 이미지 기반 운영체제에서 플랫팩은 사실상 유일한 애플리케이션 배포 수단이다. 또한 그놈, KDE, 엘리멘터리(elementary) 등 주요 데스크톱 환경이 선호하는 배포 형식이기도 하다. 이미지 기반 OS는 시스템 핵심부를 읽기 전용으로 고정하고 앱을 격리해 다루기 때문에, 앱 배포 계층의 완성도가 곧 그 운영체제 모델 자체의 신뢰도로 직결된다.
격리는 됐지만, 아직 부족한 부분들
발표문은 플랫팩을 "오늘날 GNU/리눅스에서 존재하는 최선의 선택지"이자 성숙한 프로젝트로 평가하면서도, 그 보안·샌드박싱 기능이 안드로이드나 iOS 같은 자금력 있는 상용 플랫폼에는 여전히 뒤처진다고 솔직하게 인정한다. 구체적인 한계로는 오디오 출력과 마이크 접근을 분리하지 못하는 문제가 꼽힌다. 즉 앱에 스피커 재생 권한을 주려면 마이크 접근까지 함께 열어줄 수밖에 없는 구조로, 프라이버시 관점에서 취약하다. 네트워킹과 VPN처럼 중요한 영역에는 아예 전용 포털(Portal)조차 없다.
여기서 포털은 플랫팩의 권한 제어 핵심 장치다. 샌드박스 안의 앱이 파일, 카메라, 네트워크 같은 시스템 자원에 직접 손대지 못하게 막고, 정해진 중개 인터페이스를 거쳐야만 접근하도록 하는 방식이다. 이번 투자로 오디오, 네트워크, VPN 등을 위한 새로운 포털을 개발하겠다는 것이 사업의 핵심이다. 결국 모바일 플랫폼 수준의 세밀한 권한 통제를 리눅스 데스크톱에도 갖추자는 방향이다.
사람이 부족했던 프로젝트
흥미로운 대목은 진척이 더뎠던 원인에 대한 진단이다. 2023~2024년 그놈 STF 프로젝트에서 상당한 성과가 있었지만 이후 개발 속도가 눈에 띄게 느려졌는데, 발표문은 그 이유를 이런 플랫폼 계층 작업에 필요한 전문성이 특수하다는 점, 그리고 소수의 플랫팩 메인테이너에게 업무가 과도하게 몰려 있었다는 점에서 찾는다. 자원봉사 기반 오픈소스가 인프라성 작업에서 자주 부딪히는 병목이다. 안정적 자금이 없으면 소수 전문가에게 의존하게 되고, 그들이 지치면 프로젝트 전체가 정체된다.
그래서 이번 사업은 단순히 기능을 채우는 것을 넘어 장기적인 커뮤니티 역량 구축을 함께 내세운다. 이 영역을 이해하는 인력 풀을 넓히고 플랫팩 프로젝트에 좀 더 공식적인 운영 구조를 마련하겠다는 것이다. 기술 총괄은 세바스티안과 아드리안이 맡고 카테리나와 케이드가 조직 지원을 담당한다. 실무진에는 2023~2024년 그놈 STF에 참여했던 필립 위트널, 율리안 스파버, 다누카 와루사두라를 비롯해 젤다 아메드, 이그나치 쿠흐친스키, 하리 라나, 바자르(Bazaar) 개발자 에바, 베테랑 그놈 디자이너 샘 휴잇 등이 이름을 올렸다. 사업은 향후 수개월에 걸쳐 규모를 키워 2027년 말까지 이어질 예정이다.
한국의 실무자 관점에서 이 소식이 갖는 의미는 두 가지다. 첫째, 이미지 기반 OS와 플랫팩을 사내 리눅스 워크스테이션이나 배포 전략의 선택지로 검토 중이라면, 그동안 걸림돌이던 네트워크·VPN 권한 격리와 오디오 프라이버시 문제가 향후 2년에 걸쳐 개선될 전망이라는 점을 참고할 만하다. 둘째, 공공 기금이 특정 제품이 아니라 생태계의 공용 인프라와 유지보수 역량 자체에 투자하는 방식은, 오픈소스 의존도가 높은 조직이 지속가능성을 어떻게 확보할지에 대한 하나의 참고 모델이 된다.
다만 발표문 스스로 밝히듯 설계와 구현이 시작되면 계획은 얼마든지 바뀔 수 있다. 로드맵이 아직 확정 단계가 아니라는 뜻이므로, 구체적인 포털 사양이나 도입 시점을 지금 기정사실로 받아들이기보다는 진행 상황을 지켜보는 편이 현실적이다. 프로젝트 팀은 매트릭스의 #flatpak:matrix.org와 #xdg-desktop-portals:matrix.org 채널에서 커뮤니티의 참여를 열어두고 있다.