서버 운영체제의 큰 변화는 새 기능보다 기본값에서 시작됩니다. 보안 기능이 있어도 꺼져 있으면 운영팀이 따로 켜고 호환 문제를 해결해야 합니다. AWS가 2026년 9월 3일 공개 미리보기로 내놓은 Amazon Linux 2027(AL2027)은 SELinux를 enforcing 모드로 기본 활성화하고, Linux 커널 7.1 이상과 DNF5 패키지 관리자를 채택했습니다.
새 운영체제를 바로 운영 서버에 올리라는 발표는 아닙니다. AWS도 미리보기는 지원 대상이 아니며 비운영 환경에서 시험하라고 명시합니다. 중요한 것은 2027년 일반 제공 전에 어떤 호환 문제를 찾아야 하는지가 구체적으로 드러났다는 점입니다.
켜져 있는 보안이 바꾸는 것
SELinux enforcing은 프로그램이 파일과 네트워크 자원에 접근할 수 있는 범위를 정책으로 제한합니다. 기존 애플리케이션이 관행적으로 넓은 권한을 쓰고 있었다면 새 이미지에서 바로 막힐 수 있습니다. 이것은 운영체제가 고장 난 것이 아니라 숨겨져 있던 권한 가정이 드러난 것입니다.
컴파일 단계의 보안 강화와 AWS-LC 암호 라이브러리도 기본 방어를 높입니다. 다만 새로운 암호 라이브러리의 성능과 호환성은 사용하는 TLS 스택, 언어 런타임, 인증서 처리 방식에 따라 달라집니다. 실제 트래픽을 재현한 시험이 필요합니다.
최신 커널과 새로운 패키지 도구
AL2027 미리보기는 커널 7.1 이상, GCC 16.2와 최신 Python·Java·Node.js·Go·Rust 런타임을 제공합니다. DNF5는 기존 패키지 관리자보다 빠르고 메모리를 덜 쓰도록 다시 만든 도구입니다. 개발 환경이 최신으로 올라오는 만큼 오래된 설치 스크립트와 저장소 플러그인이 그대로 작동하는지 확인해야 합니다.
x86 이미지는 x86-64-v3를 기본 기준으로 삼습니다. 최근 약 10년의 인스턴스 대부분은 지원하지만 c1, c3, i2, m1, m2, m3, r3, t1 같은 오래된 계열은 제외됩니다. 운영체제 교체가 낡은 인스턴스 정리와 함께 진행될 수 있습니다.
AI 서버를 위한 드라이버 준비
AL2027은 AWS Trainium과 Inferentia를 위한 Neuron 드라이버 지원을 포함합니다. AI 학습·추론 서버가 운영체제 설치 뒤 가속기 환경을 다시 맞추는 부담을 줄이려는 방향입니다. 하지만 미리보기에서 드라이버가 보인다는 것과 현재 운영 중인 모델·프레임워크 조합이 검증됐다는 것은 다릅니다.
컨테이너 호스트, EKS 이미지, 사용자 정의 AMI 파이프라인은 각각 다른 시험이 필요합니다. EKS 최적화 AMI 레시피와 SPAL 패키지는 2026년 11월 예정인 미리보기 2단계에 추가될 계획입니다.
미리보기에서 반드시 확인할 것
AWS는 미리보기 기간에 패키지와 설정이 바뀔 수 있고, GA가 나오면 미리보기 AMI가 폐기되며 보안 업데이트도 끝난다고 설명합니다. 지금 만든 서버를 그대로 운영으로 승격하기보다 애플리케이션, 이미지 빌드, CI/CD와 관측 도구의 호환성을 기록하는 데 써야 합니다.
검사 목록은 단순합니다. SELinux 차단 로그, DNF5 스크립트, 언어 런타임, 암호 라이브러리, 컨테이너 동작, 가속기 드라이버, 오래된 인스턴스 의존을 확인합니다. AL2027의 가치는 최신 버전이라는 이름보다, 강한 기본값을 GA 전에 실제 업무로 시험할 시간을 줬다는 데 있습니다.