오픈JDK, 자바 27 정식 출시...G1 기본 가비지 컬렉터·양자내성 TLS 도입

[한국정보기술신문] 자바 개발 도구의 오픈소스 표준 구현체인 JDK 27이 15일(현지시간) 정식 출시(GA)됐다. 오픈JDK 커뮤니티는 공식 공지 메일링리스트를 통해 JDK 27의 일반 공개 소식을 알렸다. 이번 버전은 JDK 기능 개선 제안(JEP) 9건을 담았다. 메모리 관리 방식의 기본값을 바꾸고, 양자컴퓨터 시대에 대비한 암호 기능을 새로 넣은 것이 핵심이다.

JDK 27은 장기 지원(LTS) 버전이 아닌 단기 기능 릴리스다. 오라클은 이 버전에 6개월간 지원을 제공한다. 직전 버전인 JDK 26은 지난 3월 17일 출시됐다. 다음 LTS 버전은 2027년 9월 출시 예정인 JDK 29다.

가장 눈에 띄는 변화는 JEP 523이다. 가비지 컬렉터(GC)는 프로그램이 더 이상 쓰지 않는 메모리를 자동으로 정리하는 기능이다. 그동안 자바 가상머신은 CPU가 1개이거나 메모리가 1792MB 미만인 환경에서 G1 대신 시리얼(Serial) GC를 자동으로 골랐다. 과거 시험에서 작은 환경에서는 시리얼 GC가 처리량과 메모리 사용량 면에서 유리했기 때문이다.

JDK 27부터는 환경과 관계없이 G1이 기본으로 선택된다. 오픈JDK 측은 그간 개선을 거친 G1이 작은 환경에서도 시리얼 GC와 비슷한 메모리 부담으로 더 짧은 지연 시간을 낸다고 설명했다. 소규모 컨테이너나 클라우드 인스턴스에서 자바를 돌리는 기업은 별도 설정 없이도 동작 방식이 달라질 수 있다.

객체 헤더를 줄이는 '컴팩트 객체 헤더'도 기본값이 됐다(JEP 534). 객체 헤더는 자바 객체마다 붙는 관리용 정보다. 이를 줄이면 같은 프로그램이 메모리를 덜 쓰게 된다.

보안 분야에서는 JEP 527이 추가됐다. 인터넷 암호 통신 규약인 TLS 1.3에 양자내성 하이브리드 키 교환을 적용한 것이다. 양자컴퓨터에 견디도록 설계된 알고리즘과 기존 알고리즘을 함께 써서, 미래의 양자컴퓨터 공격에 대비하는 방식이다. 이 구현은 미국 국립표준기술연구소(NIST)의 표준인 FIPS 203을 따른다. 외부 라이브러리 없이 JDK만으로 양자내성 통신을 쓸 수 있게 됐다는 점에서 의미가 있다.

JDK 플라이트 레코더(JFR)가 수집한 진단 데이터에서 민감한 정보를 가리는 기능(JEP 536)도 들어갔다. 이 밖에 △구조적 동시성 7차 프리뷰(JEP 533) △기본형 패턴 매칭 5차 프리뷰(JEP 532) △지연 상수 3차 프리뷰(JEP 531) △암호 객체 PEM 인코딩 3차 프리뷰(JEP 538) △벡터 API 12차 인큐베이터(JEP 537)가 포함됐다. 프리뷰와 인큐베이터는 정식 기능이 되기 전 시험 단계를 뜻한다.

이번 출시 과정에서는 일정 조정도 있었다. 마크 라인홀드 오라클 자바 플랫폼 수석 아키텍트는 지난 8월 개발자 메일링리스트에서 첫 출시 후보(RC) 빌드를 8월 20일로 미룬다고 밝혔다. JDK 업데이트 릴리스가 월 단위로 바뀌면서, 8월 18일 업데이트의 긴급 수정 사항을 JDK 27에 반영해야 했기 때문이다.

라인홀드 아키텍트는 업데이트 주기 변경의 배경으로 생성형 AI 도구가 보안 취약점의 발견과 수정을 빠르게 앞당기고 있다는 점을 들었다. 일정 조정으로 출시 후보에 대한 의견 수렴 기간은 5주 4일에서 3주 4일로 2주 줄었다. 그는 이론적으로 위험이 커질 수 있다고 인정하면서도, 과거 두 번째 출시 후보가 필요했던 사례가 절반에 못 미쳤다며 감내할 만한 수준이라고 설명했다.

단기 지원 버전인 만큼 운영 환경에 곧바로 도입하는 기업은 많지 않을 전망이다. 상당수 기업은 LTS인 JDK 25를 유지하며 다음 LTS를 기다릴 것으로 보인다. 다만 GC와 객체 헤더, TLS 키 교환처럼 자바 가상머신의 기본 동작이 바뀐 만큼, 향후 LTS 전환에 앞서 미리 호환성을 점검할 필요가 있다는 지적도 나온다.

오픈JDK는 다음 버전인 JDK 28 개발도 진행하고 있다. JDK 28에는 오랫동안 개발해 온 발할라 프로젝트의 '값 객체' 기능(JEP 401)이 프리뷰로 들어갈 예정이다.