GNU Guix System: Nix와는 또 다른 함수형 배포판

GNU Guix System은 Free Software Foundation이 “완전히 자유로운 배포판”으로 공식 인증한 몇 안 되는 배포판 중 하나예요. 그런데 정작 이 배포판의 패키지 관리자는 NixOS의 심장인 Nix 아키텍처에서 직접 영감을 받아 만들어졌어요. 같은 뿌리에서 나온 두 배포판이 왜 이렇게 다른 길을 걷게 됐을까요? GNU Guix System은 Nix와 정확히 뭐가 다른 함수형 배포판일까요?

Nix와의 핵심 차이는 설정 언어에 있다

가장 눈에 띄는 차이는 설정을 작성하는 언어예요. NixOS는 Nix라는 전용 함수형 언어를 사용하는 반면, Guix는 Guile Scheme(GNU 프로젝트의 공식 확장 언어)을 사용해요. Scheme은 오래되고 검증된 범용 프로그래밍 언어라서, 전용 DSL을 새로 배워야 하는 Nix보다 진입 장벽이 낮다고 느끼는 사용자도 있어요. 이미 Lisp 계열 언어에 익숙하다면 특히 그래요.

(operating-system
  (host-name "my-server")
  (packages (cons* nginx %base-packages))
  (services
    (cons (service nginx-service-type)
          %base-services)))

Nix 언어가 패키지 관리만을 위해 설계된 특수 목적 언어인 반면, Scheme은 완전한 범용 프로그래밍 언어라 시스템 설정 안에서 임의의 로직을 자연스럽게 작성할 수 있다는 장점이 있어요.

100% 자유소프트웨어 원칙을 고수한다

Guix System은 GNU 프로젝트 공식 배포판답게, Free Software Foundation(FSF)이 인증하는 “완전히 자유로운 배포판” 기준을 충족해요. 이건 NixOS보다 훨씬 엄격한 기준이라, 비자유 펌웨어(non-free firmware)나 클로즈드소스 드라이버가 기본 저장소에 전혀 포함되지 않아요.

실용적으로는 이 점이 양날의 검이에요. 일부 Wi-Fi 칩셋이나 그래픽카드는 비자유 펌웨어 없이는 완전히 동작하지 않는데, Guix 기본 저장소만으로는 이런 하드웨어를 지원할 수 없거든요. 이런 경우 커뮤니티가 운영하는 비공식 채널(nonguix)을 별도로 추가해야 하는데, 이건 프로젝트의 원칙과 실용성 사이의 잘 알려진 긴장 지점이에요.

시스템 관리는 트랜잭션 방식으로 이뤄진다

Guix도 NixOS와 마찬가지로 시스템 상태를 “세대(generation)“로 관리해요. guix system reconfigure 명령으로 시스템을 갱신하면 새로운 세대가 생성되고, 문제가 생기면 부팅 메뉴에서 이전 세대로 즉시 롤백할 수 있어요. 패키지도 /gnu/store 아래에 해시 기반 경로로 저장되어, 같은 패키지의 여러 버전이 충돌 없이 공존할 수 있는 구조도 Nix와 동일한 철학을 공유해요.

Guix만의 독특한 기능은 트랜스페어런트 소스 빌드다

Guix는 “재현 가능한 빌드(reproducible builds)“에 특히 진심이에요. 패키지가 정확히 어떤 소스와 빌드 절차로 만들어졌는지를 완전히 추적 가능한 형태로 기록하며, guix build --check 같은 명령으로 같은 소스에서 항상 동일한 바이너리가 나오는지 직접 검증할 수 있는 도구까지 제공해요. 이건 공급망 공격(supply chain attack)에 대한 방어 수단으로서 학계와 보안 커뮤니티에서 주목받는 기능이에요.

Nix 생태계 대비 아쉬운 점도 분명하다

실용적 관점에서 Guix의 가장 큰 약점은 생태계 규모예요. Nixpkgs(Nix의 패키지 저장소)는 리눅스 배포판 중 손꼽히게 방대한 패키지 수를 자랑하는 반면, Guix의 패키지 저장소는 자유소프트웨어 원칙을 지키느라 상대적으로 작아요. 최신 상용 소프트웨어나 특정 개발 도구를 찾지 못하는 경우가 Nix보다 더 자주 발생해요. Guile Scheme 기반 빌드 시스템도 여러 방식으로 소스를 직접 컴파일하는 Gentoo Linux만큼 유연하진 않지만, 재현성이라는 목표만큼은 훨씬 엄격하게 지켜내는 편이에요.

어떤 사람에게 맞을까

GNU 자유소프트웨어 철학에 공감하는 사용자: 비자유 펌웨어나 드라이버 없이도 시스템을 완전히 자유소프트웨어로만 구성하고 싶은 사람에게 잘 맞아요.
Scheme으로 시스템을 설정하고 싶은 개발자: Nix 언어라는 전용 DSL 대신 범용 언어로 시스템 설정을 다루고 싶다면 Guix 쪽이 더 편하게 느껴질 수 있어요.
재현 가능한 빌드에 관심 많은 연구자·보안 엔지니어: 공급망 보안을 연구하거나 검증 가능한 빌드 체계가 필요한 경우 Guix의 재현성 도구가 실질적인 도움이 돼요.

결론적으로 Guix는 어떤 배포판인가

GNU Guix System은 NixOS가 증명한 “선언형·함수형 시스템 관리”라는 개념이 특정 프로젝트에 종속된 아이디어가 아니라는 걸 보여주는 좋은 사례예요. 생태계 규모에서는 Nix에 밀리지만, GNU의 자유소프트웨어 원칙과 재현성에 대한 집착이 만나 독자적인 가치를 만들어낸 배포판이에요. 여러 배포판의 철학을 하나의 시스템 안에서 섞어 쓰는 Bedrock Linux 같은 실험적 접근과 비교해보면, Guix가 얼마나 원칙에 충실한 방향을 택했는지가 더 뚜렷하게 보여요.