오라클이 프로그래밍 언어이자 개발 플랫폼인 자바의 최신 버전 자바 27(Java 27)을 출시했다. 자바 27은 TLS 1.3용 하이브리드 키 교환을 통해 포스트 양자 암호화(PQC) 역량을 고도화해 조직이 포스트 양자 시대에 대비한 안전한 통신을 확보하도록 돕는다.
이번 릴리스의 무게중심은 양자 컴퓨팅이 현행 암호를 무력화할 미래를 겨냥한 보안 기능에 실려 있다. 핵심인 JEP 527은 지금 데이터를 가로챈 뒤 나중에 복호화하는 이른바 선탈취 후복호화(HNDL) 위협에 대응해 애플리케이션 중단을 최소화하면서 까다로워지는 암호화 요구를 충족시킨다. 여기에 암호화 객체의 PEM 인코딩을 다루는 JEP 538은 보안 도구·인프라와의 상호운용성을 높이고 JFR 데이터를 프로세스 내에서 비식별화하는 JEP 536은 진단 가치를 유지하면서 민감 정보 노출을 줄여 규제 대상 데이터를 다루는 AI 시스템에 특히 유용하다.
AI와 데이터 처리 성능을 겨냥한 개선도 나란히 담겼다. 벡터 API 12차 인큐베이터인 JEP 537은 별도 네이티브 코드 없이 분석과 AI 추론, 과학 컴퓨팅, 미디어 워크로드의 처리량을 끌어올리고 일곱 번째 미리보기인 구조화된 동시성(JEP 533)은 모델 호출과 데이터 검색, 랭킹, 실시간 의사결정처럼 다수의 병렬 작업을 조율하는 AI 워크로드에 적합하다. 패턴·인스턴스오브·스위치의 기본 유형(JEP 532)과 지연 상수(JEP 531)는 각각 코드 명확성과 리소스 효율을 높인다. 런타임 측면에서는 컴팩트 객체 헤더를 기본 활성화하는 JEP 534가 JVM 메모리 오버헤드를 줄이고 G1을 기본 가비지 컬렉터로 지정하는 JEP 523이 배포 환경 전반에 예측 가능한 성능을 제공한다.
주요 9개 JEP 외에도 향상된 암호화 성능과 런타임 가시성, 개선된 진단 기능을 담은 비-JEP 업데이트가 함께 적용됐다. 이들 기능은 오픈JDK와 자바 커뮤니티 프로세스(JCP)를 통해 오라클과 글로벌 자바 개발자 공동체가 협력한 결과물이다.
오라클은 자바 생태계와 오라클 자바 인증 포트폴리오(JVP) 전반의 연계 업데이트도 함께 내놨다. 자바 가상 스레드로 구동되는 클라우드 네이티브 오픈소스 프레임워크 헬리돈 27(Helidon 27)은 범위 값(Scoped Values)을 도입해 더 단순한 코드로 고도의 동시성 애플리케이션을 구축하도록 돕고 gRPC·메시징 모듈을 더한 선언형 API와 카프카·JMS를 아우르는 헬리돈 메시징, 관계형 DB 접근을 단순화한 헬리돈 데이터 JDBC를 제공한다. 헬리돈은 이번 버전부터 버전 번호와 릴리스 주기를 오픈JDK와 맞추고 JVP에 포함돼 지원과 호환성, 업그레이드 계획을 더 명확히 한다.
상호작용형 사용자 경험을 겨냥한 자바FX 27(JavaFX 27)은 AI 기반 분석 대시보드와 운영 콘솔, 데이터 시각화 도구 같은 시각적으로 풍부한 클라이언트 애플리케이션의 기반을 강화한다. 맥OS 메탈 렌더링 파이프라인과 향상된 텍스트 편집 컨트롤, 지속적인 접근성 개선을 통해 성능과 편의성을 끌어올렸고 JVP의 일부로 오라클의 상용 지원을 받는다. 함께 JVP에 새로 편입된 오라클 지퍼 20(Oracle Jipher 20)은 FIPS 140-3 검증을 받은 오픈SSL 암호화 모듈을 래핑해 규제 환경의 요구를 충족하며 ML-KEM·ML-DSA 포스트 양자 알고리즘과 표준 자바 API 기반 KDF·HKDF, FFM 기반 오픈SSL 통합을 지원한다.
더불어 JDK 28 얼리 액세스(EA)도 함께 소개됐다. 오라클은 JDK 28 EA에서 프로젝트 발할라(Project Valhalla)의 첫 주요 릴리스 단계를 공개하며 자바 객체와 기본형 사이의 오랜 격차를 좁히는 진전을 개발자가 조기에 확인하도록 했다. 값 클래스에서 출발하는 이 프로젝트는 자바 프로그래밍 모델을 유지하면서 데이터 표현을 더 정교하고 효율적으로 만드는 것을 목표로 단계적으로 도입된다. 아울러 오라클은 AOT 컴파일 등으로 시작 시간과 최고 성능 도달 시간, 메모리 사용량을 개선하는 프로젝트 레이든(Project Leyden)도 함께 발전시키고 있다.
조지 사브 오라클 자바 플랫폼 부문 수석 부사장 겸 오픈JDK 이사회 의장은 "자바는 30년이 넘는 기간 동안 개발자들이 강력하고 신뢰할 수 있으며 안전한 애플리케이션을 구축하는 것을 지원해 왔다"며 "오라클은 자바 27을 통해 포스트 양자 암호화의 중요한 이정표를 달성했으며 장기 지원을 제공하는 JDK 릴리스에도 이에 상응하는 기능을 제공하기 위한 로드맵을 실행하고 있다"고 말했다.
아르날 다야라트나 IDC 소프트웨어 개발 연구 부사장은 "자바는 보안과 신뢰성, 엔터프라이즈 규모 확장성을 바탕으로 비즈니스 시스템과 민감한 데이터에 신뢰도 높게 접근해야 하는 AI 에이전트의 핵심 기반이 될 수 있다"며 "자바 27의 AI 개발 및 포스트 양자 암호화 도구는 조직이 에이전틱 시대의 차세대 애플리케이션과 보안 위협에 대비하도록 돕는다"고 밝혔다.
헬로티 구서경 기자 |
