JDK 28을 향한 새로운 JEP: Simple JSON API의 등장
JDK 28을 타겟으로 두 개의 새로운 JEP가 공식 제안되었다. 그 중 가장 주목할 만한 것은 JEP 540 - Simple JSON API (Incubator) 다. 이 JEP는 Java 표준 라이브러리 수준에서 JSON 파싱과 생성을 직접 지원하는 것을 목표로 한다. 지금까지 Java 개발자들은 JSON 처리를 위해 Jackson, Gson, Fastjson 등 서드파티 라이브러리에 의존해왔다. 표준 API가 제공된다면 의존성 관리 부담을 줄이고, 경량 마이크로서비스나 CLI 툴 개발 시 불필요한 라이브러리 추가 없이 JSON을 다룰 수 있게 된다.
JEP 541은 macOS/x64 포트의 제거 예고(Deprecate for Removal)다. Apple Silicon 전환 이후 x64 macOS 지원의 우선순위가 낮아진 흐름을 반영한다. 현재 macOS x64 환경에서 개발하거나 CI/CD 파이프라인을 구성한 팀이라면, 향후 JDK 업그레이드 로드맵에서 이 변화를 사전에 고려해야 한다.
주요 프레임워크 업데이트: Embabel 1.0 GA, Helidon 4.5.1, Azul Payara 7.2.0
Embabel 1.0 GA는 Spring AI 기반의 에이전트 프레임워크로, 이번에 정식 릴리즈되었다. Spring 생태계에 익숙한 백엔드 개발자라면 기존 Spring Boot 프로젝트에 AI 에이전트 기능을 비교적 낮은 진입 장벽으로 통합할 수 있다는 점에서 실무적 관심도가 높다. 에이전트 오케스트레이션, 툴 호출, 메모리 관리 등의 기능을 Spring 친화적인 방식으로 추상화한 것이 특징이다.
Helidon 4.5.1은 Oracle이 주도하는 경량 마이크로서비스 프레임워크의 마이너 업데이트 버전이다. Helidon MP(MicroProfile 기반)와 Helidon SE(리액티브 기반) 두 가지 모델을 모두 지원하며, 이번 릴리즈는 안정성 개선에 초점을 맞췄다. Azul Payara 7.2.0은 Azul과 Payara의 협력으로 제공되는 엔터프라이즈 Jakarta EE 런타임 업데이트로, 기존 Jakarta EE 기반 레거시 시스템을 운영 중인 팀에 해당된다.
Oracle 2026년 7월 Critical Patch Update - 보안 패치 점검 필요
Oracle은 2026년 7월 Critical Patch Update(CPU)를 배포했다. Oracle CPU는 분기별로 제공되며, JDK를 포함한 Oracle 제품군 전반의 보안 취약점을 일괄 패치한다. 운영 환경에서 Oracle JDK 또는 관련 Oracle 제품을 사용하는 경우, 이번 패치 목록을 즉시 확인하고 영향받는 CVE 항목을 검토해야 한다.
특히 공개된 취약점 중 CVSS 점수가 높은 항목은 외부 노출 서비스에서 원격 코드 실행이나 인증 우회로 이어질 수 있으므로, 패치 적용 일정을 지체 없이 수립하는 것이 중요하다. OpenJDK 기반 배포판(Temurin, Corretto, Zulu 등)을 사용하는 경우도 해당 벤더의 보안 업데이트 릴리즈 여부를 병행하여 확인해야 한다.
// Simple JSON API (JEP 540) 예상 사용 형태 - Incubator 단계
import jdk.incubator.json.*;
JsonValue json = Json.parse("""
{"name": "Java", "version": 28}
""");
String name = json.asObject().getString("name");
위와 같이 별도 라이브러리 없이 JDK 내장 API만으로 JSON을 다룰 수 있는 방향이 제시되고 있다. 다만 현재는 Incubator 단계이므로 API 변경 가능성이 있으며, 프로덕션 코드 적용은 정식 표준화 이후로 미루는 것이 적절하다.
정리
- JEP 540(Simple JSON API) 는 서드파티 의존 없이 표준 라이브러리로 JSON을 처리할 수 있는 방향을 제시하며, Incubator 단계로 JDK 28 타겟 제안 중이다.
- Oracle 2026년 7월 CPU 배포로 인해 운영 환경의 JDK 및 Oracle 제품군 보안 패치 적용 여부를 즉시 점검해야 한다.
- Embabel 1.0 GA 출시로 Spring 기반 프로젝트에서 AI 에이전트 기능을 통합하기 위한 실용적인 선택지가 추가되었다.