리눅스 BPF서 버그 수정이 새 제보를 앞질렀다

리눅스 커널 eBPF 분야에서 버그 수정이 새 AI 생성 버그 제보보다 빠르게 이뤄졌다는 평가가 나왔다. 이 변화는 커널 전체가 아니라 eBPF 하위 시스템에 한정된 현황이다.

리누스 토르발스(Linus Torvalds) 리눅스 창시자는 알렉세이 스타로보이토프(Alexei Starovoitov) eBPF 수석 개발자가 이 같은 상황을 전했다고 밝혔다. 토르발스는 “다른 대부분의 분야는 아직 그 지점에 이르지 못한 것 같다”고 덧붙였으며, 포로닉스(Phoronix)는 이 발언을 리눅스 7.4 두 번째 출시 후보판(rc2) 발표에서 나왔다고 보도했다. 포로닉스 보도

eBPF는 리눅스 커널 안에서 작고 격리된 프로그램을 실행하는 기술이다. 네트워크·시스템 상태 관측·보안 도구 등에 널리 쓰인다.

rc2는 큰 규모의 후보판으로 공개됐지만, 토르발스는 파일별 변경량을 요약한 변경 통계(diffstat)가 “상당히 무난하다”고 평가했다. 일부 코드를 rc1에 넣지 않은 이유로는 당시 업무가 바빴고 rc1이 이미 커널 역사상 가장 큰 후보판이었다는 점을 들었다.

변경 내용은 한 분야에 몰리지 않았다. 드라이버가 전체의 약 3분의 1, 네트워크와 BPF가 합쳐 약 3분의 1을 차지했다.

크립토브리핑(Crypto Briefing)은 리눅스 7.4-rc1에 약 1만9671건의 커밋이 포함돼 역대 기록을 세웠다고 보도했다. 통상적인 rc1은 약 1만5000건 규모다. 토르발스의 rc1 발표문

같은 개발 주기의 AI 보조 비병합 커밋은 3008건으로, 직전 주기의 2.4배였다. 비병합 커밋은 병합 작업을 제외한 개별 코드 변경을 뜻한다.

AI 보조 변경은 도구가 버그를 찾거나 수정안을 제안하는 데 관여한 코드 작업이다. 보도에 따르면 이런 변경도 사람의 검토와 승인을 거쳐야 한다.

AI 버그 탐지 성능을 끌어올린 한 계기로 앤트로픽(Anthropic)이 2026년 4월 출시한 Mythos 모델이 꼽혔다. 크립토브리핑은 모델의 탐지 정확도와 효율이 개선되면서 실제 버그가 더 많이 발견되고 보고됐다고 전했다.

커널 유지보수자들은 품질이 낮은 AI 생성 패치가 쌓여 업무에 부담을 준다고 지적해 왔다. 일부는 유지보수자가 실제 업무를 하기 어려울 만큼 보고가 몰리는 상황을 서비스 거부 공격(DoS)에 빗댔다.

서비스 거부 공격은 요청을 과도하게 보내 서버가 정상 업무를 처리하지 못하게 하는 공격이다. 이 비유는 AI 버그 제보가 늘어나는 과정에서 유지보수자의 처리 부담도 커졌다는 점을 나타낸다.

토르발스는 AI 기반 변경을 안정화 단계까지 미루기보다 개발 초기에 반영해야 한다고 주장해 왔다. 개발 초기에 수정 작업을 처리하면 안정화 단계에 변경이 한꺼번에 몰리는 것을 피할 수 있다는 취지다.

그는 AI를 생산성 도구로 설명하며 개발자의 아키텍처 판단을 대신하는 수단으로 보지 않았다. AI가 관여한 제출물에도 엄격한 사람의 감독이 필요하다는 입장을 유지했다.

본지는 앞서 카르다노 스테이크풀 운영자에게 중대 리눅스 커널 취약점 패치가 권고된 사례를 보도했다. 이번 eBPF 평가는 특정 가상자산 네트워크의 취약점이나 패치 일정에 관한 내용은 아니다.

토르발스는 rc2 발표를 마치며 개발자와 이용자에게 시험을 계속해 달라고 요청했다.