뮌헨시, 널리 쓰이는 C 기반 XML 파서 libexpat의 취약점 수정과 유지보수에 최대 6개월 자금 지원

libexpat 유지관리자인 Sebastian Pipping은 뮌헨시의 Open Source Sabbatical 프로그램을 통해 최대 6개월간 프로젝트 유지보수 업무에 급여를 받게 됐다고 밝혔습니다. 우선 과제로는 현재 알려진 미수정 취약점 5건 해결, XML 1.0r5 지원 추가, 프로젝트의 견고성과 유지관리성 개선이 제시됐습니다.

이번 지원은 공공 부문이 핵심 오픈소스 인프라의 보안 유지에 직접 비용을 부담하는 사례로, 오픈소스 공급망 안정화 논의에 실질적 선례를 더합니다. libexpat처럼 광범위하게 의존되는 저수준 라이브러리는 전담 유지보수 시간이 확보될 때 취약점 대응 속도와 코드 품질 개선 효과가 특히 크게 나타날 수 있습니다.