[지디넷코리아]최근 썬 마이크로시스템즈에서 솔라리스 10의 오픈소스 공개를 발표한 후 솔라리스가 운영체제 분야에서 가장 큰 관심사 중 하나로 떠오르고 있다.

이번 무료 바이너리 및 소스코드 공개를 통해 솔라리스는 x86 계열 시스템 운영체제 시장에 대한 공략을 더욱 가속화하고 있다. 익명의 수많은 개발자의 도움 덕택에 최근 급속도로 성장한 리눅스에 대해 솔라리스가 강력한 도전이 될 수도, 아니면 오히려 리눅스라는 대세에 솔라리스의 노하우가 녹아들어버려 리눅스 발전의 발판밖에 되어버리지 않을는지는 지금으로선 예측하기 힘들다.

도대체 엔터프라이즈급 운영체제가 갖추어야 할 요건이 무엇이기에 그토록 깨지지 않는 하이엔드 시장이라는 영역이 여전히 존재하는지 이번 솔라리스 10을 통해 살펴보자.

솔라리스, 깨지지 않는 굳건한 지지 '한몸에 '
그동안 솔라리스는 스팍이라는 단일 하드웨어 플랫폼에서 20여 년간의 일관된 로드맵에 의해 개발되어 왔다. 솔라리스는 썬의 주 수입원인 자사 하드웨어의 최하위 기종 고객 대상조차 개인 사용자가 아니었던 만큼 사용자 데스크탑 분야보다는 안정성과 서비스를 제공하는 쪽에 초점을 두고 발전되어 왔다.

더군다나 일반 워크스테이션 급에서 수십 개의 CPU가 달린 대형 서버에 이르기까지 단일 운영체제를 사용한다는 정책으로 인해 사용자들은 솔라리스를 통해 엔터프라이즈 환경의 안정성과 확장성 보장을 위해 들였던 노력을 비교적 값싼 하드웨어에서도 고스란히 이용할 수 있었다.

이 덕분인지 이러한 안정성에 대한 신뢰는 확장성과 함께 IT 인프라를 바탕으로 서비스를 해야 하는 고객 입장에서는 제품의 선택 기준이 되어 “서버가 모인 곳에 썬 장비 한 대 없는 곳은 지구상에 존재하지 않는다”는 우스개 소리가 나올 정도로 썬 하드웨어와 솔라리스는 이미 엄청나게 많은 수가 도입됐다.

이미 국내에서도 대학이나 병원, 은행, 굴지의 무선 통신사 등은 물론 전자정부, 중앙선관위, 건강보험공단 등 국가 기관에 이르기까지 썬의 하드웨어와 함께 솔라리스는 세계 서버 시장에서 거의 독점적인 지위를 누려오고 있을 정도다.

이러한 솔라리스가 이번 10 버전 발표와 더불어 소스코드가 일반에게 공개된다. 일부에서 부인하는 사람도 많겠지만 비슷한 유닉스 시스템 Ⅴ를 근간으로 출발한 리눅스 진영에서는 그동안 가장 골치였던 문제들에 대해 ‘달라고 하지도 않았는데 선배가 자신의 정리 노트를 넘겨주는 격’이 되어 버렸기 때문에 사실상 경쟁자에게 자신의 노하우를 공짜로 넘겨주는 썬의 ‘이상한’ 행보에 세간의 관심이 집중되고 있다.

‘혁신’의 종합 선물 셋트
이러한 배경적인 관심 외에도 솔라리스 10은 그 기능적인 측면에 있어서도 안정성이 입증된 코드와 더불어 최초의 64비트 커널이었던 솔라리스 7 이래로 단일 버전에서는 가장 많은 성능 향상과 기능을 추가해 관심을 받기 충분한 모습으로 변모했다.

새로운 파일 시스템인 ZFS, 동적 추적(DTrace), 존(Zone), FMA(Fault Management Architecture), 새로운 네트워킹, SMF(Service Manangement Facility) 등 여섯 가지 분야의 새로운 기능 추가와 NFS와 x86 및 스팍과의 설치 과정 인터페이스 통합 등 다섯 가지 분야의 주요 개선 사항을 포함하고 있다.

특히 추가된 여섯 가지 기능은 그동안 리눅스는 물론이고 유닉스 전체가 한계로 인식하던 부분을 극복하는 새로운 산업 표준이 될만한 부분도 포함하고 있는데다 파티셔닝 기능, 프로세스 및 사용자에 대한 RBAC(역할 기반 접근제어) 등과 같이 메인프레임 등 최상위 운영체제 계층에서나 쓸 수 있었던 고급 기능이 포함되어 있다.

더군다나 이 새롭게 소개되는 모든 기능이 리눅스처럼 개발하자마자 공개하는 것이 아닌, 이미 수년전에 썬이 보유하고 있던 썬의 써드 파티 소프트웨어나 E10K나 E15K 등의 엔터프라이즈 하드웨어 상의 기능 지원을 위해 이미 상용화되어 보유한 노하우들이 운영체제로 흡수된 것으로 썬이 가진 자사의 모든 소프트웨어 능력을 솔라리스로 ‘올인’하는 인상을 강하게 받을 수 있을 정도다.

ZFS만으로도 ‘게임은 끝’
이 혁신의 가장 최선두에 있는 것은 바로 ZFS(Zettabyte File Systtem)다. 엔터프라이즈 운영체제답게 솔라리스는 이번 10과 함께 발표한 ZFS를 통해 그동안의 유닉스 파일 시스템의 한계를 극복했다.

먼저 ZFS가 채택한 128비트 파일 시스템 구조는 기존의 32~64비트 파일 시스템의 160억 배에 이르는 방대한 볼륨 크기를 가능하게 하여 최근 리눅스 2.6 커널에서 차용한 SGI의 64비트 파일 시스템인 XFS의 9엑사 바이트와 비교해도 상당한 격차가 느껴질 정도로 스토리지 성능을 거의 무한대로 확장했다.

또한 이러한 저장소 공간의 확장성 외에도 파일 시스템이 기본적으로 갖추어야 할 데이터 보호 분야에 있어서도 기존 메타데이터에 의한 저널링 파일 시스템(JFS)에서도 완전히 보호할 수 없었던 온라인 트랜잭션 파일에 대한 보호를 Copy-on-Write 구조를 통해 개선했다.

즉 쓰기 동작을 수행 전에 파일을 미리 복사한 이후 트랜잭션을 수행해 갑작스러운 전원 중단과 같은 비정상 종료시 크래시의 결정적인 원인이었던 열린(open) 파일에 대한 보호를 파일 시스템 차원에서도 지원할 뿐만 아니라 저널링을 위한 메타 데이터 및 데이터에 대한 64비트 체크섬을 통해 손상 받지 않은 미러링된 저장 풀(pool)에서 손상 부분을 자동으로 복구해 더욱 확실한 보호를 해준다.

<그림 1> ZFS의 copy_on_write 구조

ZFS는 최근 유행하는 ‘스토리지 가상화’ 개념을 파일 시스템에서도 적용해 기존의 ‘하나의 볼륨 당 하나의 파일 시스템’이라는 개념에서 탈피해 여러 파일 시스템을 관리자 임의로 가상화된 저장소 풀을 구성해 온라인 상태에서도 자유자재로 크기를 늘렸다 줄였다 할 수 있는 등 스토리지 작업의 유연성을 훨씬 더 뛰어나게 해준다.

물론 ZFS가 파일 시스템 처리 성능을 얼마나 높여 줄지는 테스트 결과가 제시되지 않아 의문시되고 기존의 VxFS 수준의 안정성을 시장에서 아직 검증받기 전이지만, 기존 모든 상용 유닉스 업계가 베리타스(Veritas)의 VxFS에 사실상 종속되어 계속 정체되어 있던 파일 시스템 분야의 발전을 썬이 앞장서기 시작했다는 것은 주목할 만한 성과라 할 수 있다.

시스템 관리자의 새로운 희망, DTrace
ZFS와 더불어 솔라리스 10에서의 또 다른 혁신은 바로 DTrace라고 불리는 동적 추적 기능이다. 이 DTrace 기능은 뒤에서 설명할 ‘존’ 기능과 함께 시스템 관리자가 주목할 만한 중요한 기능 변화 중 하나로 들 수 있다.

초기 시스템 설치 후 시스템이 안정되면 그저 시스템이 잘 돌아가는지만 확인하고 유지 보수해 주는 작업 외에는 별달리 할 일이 없었던 시스템 관리자에게 이제는 DTrace가 가장 중요한 업무를 할 수 있는 인터페이스를 제공하기 때문이다.

DTrace 패키지에 새롭게 추가된 다양한 명령을 이용하면 시스템 관리자는 시스템 상의 어떤 오류를 추적하거나 성능 저하 문제 및 새로 개발 또는 설치하는 애플리케이션의 영향을 감시하고 추적할 수 있을 뿐만 아니라 오류 발생 예상 부분에 대해 다른 프로세스나 운영체제에 영향 없이 중단할 수 있다.

따라서 실제 현장에서 개발자가 잘못 작성해 시스템이 오작동하거나 성능이 저하되는 문제의 원인 파악을 개발자의 ‘자수’에 의존하거나 심각한 시스템 오류의 경우 썬이나 유지 보수 업체에 의존하지 않고서도 시스템 관리자가 능동적으로 원인을 파악하고 보고할 수 있게 된 것이다.

또한 기존의 kdb 같이 프로그래머조차 난해하게 결과가 출력되는 것이 아닌 보고서 형태로 출력되므로 관리자는 출력 결과에 대한 해석을 위해 별도의 지식이 부족해도 이용할 수 있다. 따라서 시스템 관리자도 운영 중에 ‘일다운 일’을 할 수 있게 됐고 모니터링 역시 장애 발생 및 성능 지연 이벤트가 발생 후에 이를 감지하는 수준을 넘어 예방하는 차원으로까지 확대할 수 있게 됐다.

TCP/IP 가속
별도의 기능으로 구현된 것은 아니지만 이번 버전의 큰 변화 중 하나로 새로운 TCP/IP 스택 처리기를 들 수 있다. 솔라리스 7부터 TCP 처리에 캐시 가속기가 포함되어 있었기 때문에 네트워크 처리 속도가 느린 편은 아니었지만 이번 TCP/IP 스택 처리기는 IP classifier와 vertical perimeter를 중심으로 아예 처음부터 다시 개발했다고 한다.

이번 솔라리스 10에서는 썬 발표 기준으로 기존 버전에 비해 네트워크 처리 능력이 스팍이나 x86 등 모든 솔라리스 환경에서 약 30%, 대다수 실제 애플리케이션에서는 50%의 성능 향상을 가져온다고 한다. 운영체제 변경만으로도 상당한 성능 향상 효과를 보는 것이다. 또한 거의 사용될 리 없어 보이기는 하지만 OSPFv2나 BGP-4 지원과 같은 최신의 프로토콜에 대한 유연한 지원도 추가됐다.

파티셔닝+자원 관리=존
솔라리스 10부터는 운영체제에 파티셔닝과 시스템 자원 관리(Resource Management) 기능이 합쳐진 ‘존’ 개념이 제공된다. 그동안 하드웨어 파티셔닝이 지원되는 엔터프라이즈급 하드웨어에 별도 옵션으로 제공되던 것이 운영체제에 합쳐짐에 따라 썬의 하드웨어 이외에 x86 등에서도 파티셔닝 기능을 비롯해 각 파티션별뿐만 아니라 특정 사용자 및 프로세스별로 시스템 자원 사용에 대한 할당을 할 수 있게 됐다.

예를 들어 한 대학에서 웹 서버와 DB 서버가 함께 설치된 학사 행정 시스템을 운영한다고 가정하자. 일단 보안과 통합 시스템 운영 시스템 효율을 위해 업무별로 시스템을 파티셔닝해 운영하면서 항상 DB 프로세스에는 30%씩 시스템 자원을 할당하고 나머지는 함께 공유하도록 운영하다가 입시 기간에만 입시 처리 프로그램에 40%, 특히 교직원 ID로 운영되는 프로세스에 대한 가중치를 높이고 일반 웹 서비스나 학생에 대한 프로그램에는 자원을 줄여서 할당할 수 있는 등 시스템 관리자가 한정된 자원을 필요에 따라 가변적으로 조절할 수 있다.

<그림 2> 존 아키텍처

이러한 존 기능 또한 이미 이전 솔라리스 7까지 별도로 판매되던 Sun Resource Manager 제품이 운영체제에 포함된 것으로 그 안정성과 그 성능은 이미 시장에서 검증됐다고 할 수 있다. <화면 1>은 lsntcrl과 httpd에 대해 관리자가 최대 LWP(lightweight processes)를 세 개까지만 허용하는 프로젝트를 생성하는 명령어이다.

<화면 1> 존 명령어 사용 예

EAL 4급 이상의 미 국방부 수준의 보안성
솔라리스의 약점 중 하나였던 보안에 대해서도 이번 버전에서는 기존에 별도로 잘 판매하던 제품을 기본 버전에 통합시켜 버리는 극약 처방으로 보안성을 메인프레임급 수준으로 대폭 강화했다. 그동안 ‘Trusted 솔라리스’ 시리즈로 별도로 구분되어 판매되던 보안 기능을 이번 솔라리스 10에 통합했기 때문이다.

이번 솔라리스 10에서 보여주는 보안성 강화의 핵심 포인트는 외부 공격으로부터의 서비스 데몬의 패치 같은 수준을 넘어선, 각 프로세스 및 사용자별 역할 기반 접근 제어를 구현했다. 따라서 기존의 보안 수준도 임의적 접근 제어(DAC)에서 강제적 접근 제어(MAC) 수준으로 대폭 향상됐다.

즉, 시스템에 접근하는 사용자에 대해 아이디와 패스워드로 인증해 인증된 사용자에게 시스템 사용 권한을 부여했다면(DAC), 이제는 들어오는 내부 사용자나 프로세스에 대해서도 관리자가 애초에 부여된 권한만 행사할 수 있도록 한 것이다. 예를 들어 root 사용자라도 관리자가 로그를 지우지 못하도록 한다거나 은행의 경우 지점장이라 하더라도 말단 은행원이 하는 예금 인출 업무를 하지 못하도록 설정하는 등 역할에 따른 차등적 권한 부여가 가능할 정도로 대폭 향상됐다.

특히 평가 인증에 민감한 관공서 등 주요 엔터프라이즈 고객에게는 솔라리스 일반 에디션이 이미 ISO/IEC 15408 평가 기준의 EAL 4등급을 획득한데다 ‘Trusted 솔라리스 8’이 SecureOS가 가져야 할 RBAC를 프로세스 단위까지 더욱 세부적으로 가지고 있는 만큼 별도의 비용 없이 SecureOS를 설치한 효과가 있게 되어 그동안 틈새시장에서 계속 명맥을 유지해 왔던 국내 SecureOS 업계까지 상당한 피해를 볼 수도 있게 됐다.

더욱이 썬이 솔라리스의 소스까지 공개한다고 하니 국내에서 솔라리스는 국정원 보안성 심의만 받으면 국내 EAL3+ 등급을 받은 SecureOS보다 더 높은 등급의 제품을 공짜로 쓰게 되는 것이다. 또한 많이 활용되는 openSSL에 대한 라이브러리 지원과 하드웨어 가속기에 대한 지원이 강화됐다.

자바 데스크탑 시스템
이렇게 엔터프라이즈급 서버 운영체제로서의 강화된 모습과 함께 사용자가 체감할 만한 작지만 큰 또 다른 변화로는 JDS(Java Desktop System)를 들 수 있다(openwin과 공통 데스크탑 환경(CDE)도 계속 제공된다). 자바 데스크탑는 그동안 솔라리스가 신경 쓰지 않았던 일반 사용자 환경에 대해서도 첫발을 내딛었다고 할 수 있다.

자바 데스크탑는 기본적으로 GNOME을 기반으로 다양한 GNOME 데스크탑 지원 유틸리티를 내장하고 GIMP나 GAIM, JEdit 등뿐만 아니라 모질라 웹 브라우저를 채택하는 등 GNU 공개 유틸리티를 대폭 포함해 리눅스 데스크탑의 편리함을 솔라리스에서도 접할 수 있게 됐다. 또한 자바 기반의 미디어 플레이어 등 자바 애플리케이션도 적절히 섞여 있어 자바로 만든 애플리케이션도 데스크탑 환경에서 그대로 사용할 수 있도록 했다.

또한 스타스위트 7가 기본 내장되어 있는 등 리눅스 데스크탑 환경에서 할 수 있는 것 이상으로 자바 데스크탑 환경에서도 사용자 인터페이스가 충실하게 지원된다. 이를 통해 그동안 썬의 GNOME에 대한 투자가 자유 소프트웨어 그룹에 대한 맹목적인 지원, 즉 ‘공짜가 아니었음’을 실감할 수 있었다.

<화면 2> 자바 데스크탑 화면

야누스, ZFS는 미 탑재
하지만 핵심 기능이라 할만한 ZFS가 솔라리스 10 11/4 릴리스에는 아직 포함되지 않아서 당장 이용할 수 없었다. 또한 새롭게 추가된 핵심 기능 중 하나라고 제시하는 자가 치유 능력은 사실 CPU Offlining 기능과 기존에도 있던 I/O 멀티 패싱 및 장애 감지 기능이 대부분인데 CPU Offlining은 리눅스 커널 2.6에서도 제공되는 것과 별다른 기능의 차이가 없어 빛이 바랬다.

이렇게 핵심 변화 요인의 상당수가 빠진 채로 미리 출시된 데다 구체적인 후속 발표 일정이 공개되지 않아 솔라리스 10 전체가 자칫 소문만 무성한 잔치로만 끝나지 않을까 하는 비판적인 시각도 있다. 그 예로 소스코드 공개와 함께 오픈소스 진영에서 가장 관심을 둘만한 코드명 야누스 애플리케이션 역시 베타 버전조차 공개되고 있지 않고 있다.

지금까지 사실상 실패한 리눅스와 솔라리스 간의 커널 코드에서의 바이너리 호환성을 솔라리스 10에서는 파티셔닝을 응용한 리눅스 컨테이너(가상 머신과 유사한 개념) 하에서 완벽한 호환성을 수행할 것이라고 장담했지만 그 실현 가능성은 여전히 미지수인 것이다.

너무 어렵다
UFS에서 마운트할 때 옵션에 로깅을 하면 UFS도 저널링 기능을 지원하는 줄 모르는 사람이 태반일 정도로 다양한 기능이 그 이용의 어려움으로 인해 묻혀가는 마당에 DTrace나 RBAC, ZFS 등과 같은 고급 기능이 바쁜 개발 일정 때문인지 11/04 버전에서는 GUI 대신 대부분 CLI 형태로 인터페이스가 제공됐다는 점도 문제로 지적된다.

설상가상으로 여러 기능이 한꺼번에 몰려서 출시되는 바람에 이번 버전은 유난히도 많은 명령과 옵션이 추가되어 솔라리스 10을 이해하는 데에는 많은 시간과 노력이 필요하며 기존의 관리자 운영을 위한 지원(설명서 및 교육과정 등)도 좀 더 강화되어야 할 것으로 보인다.

그런데 과연 공개할까?
지금까지 솔라리스 10의 기능에 대해 살펴봤다면, 앞서 말한 대로 이번 솔라리스 10이 주목을 받는 가장 큰 이유인 솔라리스의 소스코드 공개에 대한 이야기를 해보자. 그런데 중요한 점은 솔라리스 소스코드 공개는 이번에 처음 나온 이야기는 아니라는 것이다.

이전 솔라리스 8이나 9 버전에서도 비영리적인 연구의 목적을 전제로 소스코드를 선택적으로 공개하겠다고 발표한 적이 있었지만 온라인에서 다운로드하는 것이 아닌 오프라인을 통한 소스 공개 방식으로 제공되어 결과적으로 일반 대중이 솔라리스의 소스코드를 접하기는 쉽지 않았다.

지금도 솔라리스 10의 11/04 버전이 발표된 지 어느 정도 시간이 지났지만 그 이후에 구체적인 오픈 방식과 계획에 대해서는 여전히 언급되지 않고 있으며 웹 페이지 링크(www.sun.com/solaris/source)조차 슬그머니 사라졌다.

이를 두고 과연 썬이 지금의 위기를 극복하기 위해 스팍 프로세서와 더불어 마지막 자존심이었던 솔라리스마저 포기할 수 있겠느냐, 그냥 언론 플레이 아니겠냐라는 조심스러운 전망도 벌써부터 일부 커뮤니티에서 나오고 있다.

썬의 ‘피할 수 없는’ 모험
어찌 보면 썬 경영진 입장에서 솔라리스를 오픈할 수밖에 없었던 가장 궁극적인 이유는 경쟁자라 할 수 있는 윈도우나 리눅스의 발전이 아닌 x86 하드웨어 아키텍처의 놀라운 성장 속도 때문이었을 것이다. 불과 몇 년 전만 하더라도 서버를 도입한다는 것은 IBM, HP 및 썬과 같은 벤더에서 최소한 PC의 두세 배 이상의 비용을 들여 하드웨어를 도입하는 것이 일반적이었다.

그리고 이러한 각 공급사별로 자사가 공급하는 하드웨어에서 최대한의 성능을 안정적으로 이끌어내기 위해 지금까지 유닉스를 근간으로 이에 맞는 운영체제를 자체적으로 개발해 함께 제공하는 것이 일반적이었다. 하지만 인터넷 시장의 거품 붕괴와 PC 하드웨어의 눈부신 발전으로 인해 x86 시스템을 서버로 쓰는 일이 점점 더 늘어나고 이를 통해 리눅스나 윈도우에 익숙한 사용자들이 시스템 운영과 도입과 관련한 분야에 계속 진출하고 있다는 것이 문제의 핵심이다.

즉, 많은 사람이 일단 어느 것에 익숙해지면 대체품을 공짜로 준다 해도 바꾸지 않는다는 것을 오라클과 IBM DB2의 사례에서 알 수 있듯이 x86 기반의 하드웨어와 수천 명의 개발자를 거느린 리눅스의 확산 속도에 제동을 걸지 않으면 저렴한 제품을 공급하는(예 : 델) x86 서버 벤더 때문에 플랫폼 전환도 하지 못하면서 스팍 하드웨어 시장마저 뺏긴다는 것이다.

이런 와중에 썬은 항상 회계 장부에 R&D 투자 대비 마이너스였던 솔라리스를 지금까지 자신들이 축적한 노하우의 거의 모든 것을 운영체제에 포함시킨 상태에서 어쩔 수 없이 공짜로 그것도 소스코드까지 풀어버리는 모험을 하고 있는 것이다.

하지만 일반 사용자 입장에서는 이러한 솔라리스와 리눅스의 대결에서 누가 이기느냐는 별로 중요하지 않다. 오히려 결국 리눅스도 솔라리스의 소스코드를 통해 부족한 점을 보완해 나가게 되어 결국 사용자는 두 운영체제의 장점이 융합된 최상의 운영체제를 곧 만나게 될 것이기 때문이다.@

* 이 기사는 ZDNet Korea의 제휴매체인 마이크로소프트웨어에 게재된 내용입니다.