불변(Immutable) 리눅스란? Fedora Silverblue로 알아보기

최근 몇 년 사이 리눅스 데스크톱 진영에서 가장 눈에 띄는 흐름 중 하나가 “불변(Immutable) 운영체제”입니다. Fedora Silverblue, openSUSE MicroOS, Endless OS 등 여러 배포판이 이 개념을 채택하고 있는데, 정확히 무엇이 다른지 감이 잘 안 오는 경우가 많습니다.

전통적인 리눅스와 무엇이 다른가

일반적인 리눅스 배포판에서는 apt install이나 dnf install 명령으로 시스템 파일을 그 자리에서 직접 수정합니다. 패키지를 설치하면 /usr, /etc 등의 디렉터리가 즉시 변경되고, 문제가 생기면 시스템 전체가 불안정해질 수 있습니다. 오랫동안 사용한 시스템일수록 “이것저것 설치하고 지우다 보니 알 수 없는 문제가 생겼다”는 경험을 한 번쯤 해봤을 것입니다.

Fedora Silverblue는 이 방식을 근본적으로 바꿉니다. 루트 파일시스템이 읽기 전용으로 마운트되고, 시스템을 변경할 때마다 새로운 “배포(deployment)“를 통째로 만들어 부팅 시 선택할 수 있게 합니다. 이 기술의 핵심이 바로 rpm-ostree와 OSTree입니다.

OSTree, Git처럼 시스템을 관리한다

OSTree는 파일시스템 트리를 Git과 비슷한 방식으로 버전 관리하는 도구입니다. 패키지를 추가하거나 시스템을 업데이트하면 기존 상태를 덮어쓰는 게 아니라, 새로운 커밋을 만들 듯 새로운 트리를 생성합니다. 그리고 이 새로운 트리는 다음 재부팅 때부터 적용됩니다.

가장 큰 장점은 롤백입니다. 업데이트 후 문제가 생기면 부팅 메뉴에서 이전 배포를 선택하기만 하면 즉시 이전 상태로 돌아갈 수 있습니다. 전통적인 배포판에서는 이런 수준의 안전한 롤백이 훨씬 번거롭거나 아예 불가능한 경우가 많습니다.

그럼 앱은 어떻게 설치하나

시스템 자체는 불변이지만 사용자가 앱을 설치하지 못하는 것은 아닙니다. Silverblue는 두 가지 방식을 제공합니다.

1. Flatpak: GUI 애플리케이션은 기본적으로 Flatpak을 통해 설치합니다. 앱이 샌드박스 안에서 격리되어 실행되기 때문에 시스템 파일에 영향을 주지 않습니다.
2. rpm-ostree install: 커널 모듈이나 시스템 레벨 도구처럼 Flatpak으로 다루기 어려운 패키지는 rpm-ostree install 명령으로 다음 배포에 포함시킬 수 있습니다. 다만 이 방식은 재부팅이 필요합니다.
3. Toolbox / Distrobox: 개발 환경처럼 시스템과 분리된 컨테이너가 필요할 때는 Toolbox를 이용해 별도의 컨테이너에서 필요한 패키지를 자유롭게 설치할 수 있습니다.

실제로 써보면 느껴지는 것들

처음에는 “패키지 하나 설치하는데 왜 재부팅이 필요하지?”라는 생각이 들 수 있습니다. 하지만 익숙해지면 오히려 시스템이 훨씬 예측 가능해진다는 걸 체감하게 됩니다. 시스템 업데이트로 인한 사고가 거의 없고, 문제가 생겨도 되돌리기가 쉬워서 마음 편하게 최신 업데이트를 받을 수 있습니다.

개발 환경 구성도 Toolbox 덕분에 오히려 더 깔끔해집니다. 프로젝트마다 다른 컨테이너를 만들어 필요한 라이브러리 버전을 격리할 수 있어서, “이 프로젝트 때문에 설치한 패키지가 다른 프로젝트와 충돌한다”는 전통적인 문제에서 자유로워집니다.

누구에게 맞을까

불변 리눅스는 아직 국내에서는 생소하지만, 다음과 같은 사용자에게 특히 잘 맞습니다.

• 시스템이 망가지는 것에 대한 스트레스를 줄이고 싶은 사용자
• 여러 프로젝트를 컨테이너로 격리해서 개발하는 개발자
• 최신 업데이트를 받으면서도 안정성을 포기하고 싶지 않은 사용자

반대로 시스템 파일을 자유롭게 직접 수정하며 커스터마이징하는 걸 즐기는 사용자에게는 다소 답답하게 느껴질 수 있습니다. 하지만 한 번 이 패러다임에 익숙해지면, 왜 점점 더 많은 배포판이 불변 방식을 채택하는지 이해하게 될 것입니다.