코드버그, AI 생성 코드 금지…오픈소스 커뮤니티에 던진 '인간 중심'의 외침

1. 구속력 있는 약속: 코드버그는 어떠한 프로젝트나 사용자 데이터도 LLM(대규모 언어 모델)이나 기타 생성형 AI 시스템을 훈련하는 데 사용하지 않을 것을 약속했습니다.
2. 프로젝트 호스팅 금지: 생성형 AI 도구(Claude, OpenAI Codex 등 포함)로 작성된 코드가 "대부분"을 차지하는 프로젝트의 호스팅을 금지했습니다. 이는 코드버그의 이용약관(ToU, Terms of Use)에 명시적으로 포함되었습니다 .

이 금지는 AI의 도움을 가끔 받는 기존 활성 커뮤니티 프로젝트, 작은 규모의 실험적인 프로젝트, 또는 일반적인 코딩 과정에서 AI를 약간만 활용하는 프로젝트에는 적용되지 않습니다 .

투표 결과 (찬성 69%, 반대 28%)

이 LLM 정책은 코드버그의 회비를 내는 정회원들의 2주간의 투표를 거쳐 승인되었습니다 :

• 찬성 358표 (약 69%)
• 반대 144표 (약 28%)
• 기권 14표 (약 3%)

여러 매체에서 이 수치를 일관되게 보도하고 있습니다 . 전체 정회원의 약 절반이 투표에 참여했으며, 찬성 또는 반대 의사를 표명한 회원 중 약 71%가 찬성표를 던졌습니다 .

이유: 인프라 부담, 비용 증가, 신뢰 붕괴

코드버그는 금지 결정에 대해 몇 가지 복합적인 이유를 제시했습니다 :

• 인프라 및 비용 부담: 자원봉사자들이 운영하는 이 플랫폼은 저품질 AI 생성 프로젝트가 대거 유입되면서 호스팅 비용과 리소스 소비가 급증했다고 밝혔습니다. 이들 프로젝트는 지속적인 인간의 유지보수 없이 CI/CD 실행 시간, 스토리지, 대역폭을 소모합니다 .
• FLOSS(자유-오픈소스 소프트웨어) 생태계 신뢰 훼손: 코드버그는 LLM이 생성한 코드가 검증되지 않고 유지보수되지 않으며 책임 소재가 불분명한 소프트웨어로 공유지를 오염시켜, 협업과 보안 감사에 의존하는 오픈소스 생태계의 신뢰를 떨어뜨린다고 주장했습니다 .
• 불명확한 법적 및 저작권 상태: 생성된 코드의 저작권 출처가 모호하여, 프로젝트가 명확한 라이선스를 갖도록 요구하는 코드버그의 기존 이용약관을 준수하기 어렵게 만듭니다 .
• 보안 및 안전 위험: AI 생성 코드는 적절한 안전 장치가 부족하고 사람의 검토를 거치지 않은 숨겨진 취약점을 유발할 수 있다고 지적했습니다 .
• 자원봉사 유지보수자의 과중한 업무: AI가 생성한 풀 리퀘스트(PR)의 홍수로 인해 자원봉사 코드 리뷰어들이 감당할 수 없을 만큼 업무가 과중해졌습니다. 이는 고도(Godot) 엔진이 비슷한 금지를 결정하게 된 이유와도 일치합니다 .

집행 방식

집행은 실용적이지만 확고한 방식을 지향합니다 :

• 이용약관 명시: 금지 사항이 코드버그 이용약관에 포함되었습니다. "대부분" LLM이 생성한 코드로 구성된 프로젝트는 호스팅이 금지됩니다 .
• 신고 및 중재: 집행은 커뮤니티의 신고와 자체 중재에 기반합니다. 코드버그는 자동 탐지 도구를 도입하지 않았으며, 중재자가 사례별로 프로젝트를 평가할 예정입니다 .
• 그레이존 예외: 소규모 실험, 일부 LLM 기여를 허용하는 일반 프로젝트, 기존의 활성 커뮤니티는 명시적으로 제재 대상에서 제외됩니다 . 정책은 '바이브 코딩(vibe-coded)' 프로젝트, 즉 사람의 관리 없이 AI가 거의 덤프하듯 생성한 저장소를 주된 대상으로 합니다 .
• 데이터 사용 금지 병행: 첫 번째 결의안(코드버그가 AI 훈련을 위해 호스팅 데이터를 긁어가거나 사용하지 않겠다는 것)은 회원들에 의해 집행 가능한 구속력 있는 조직적 약속입니다 .

코드버그 직전, 고도(Godot)의 유사한 결정

고도(Godot) 재단은 약 3주 전인 2026년 6월 30일에 코드버그보다 먼저 매우 유사한 정책을 발표했습니다 .

고도 정책의 주요 내용 :

• AI 작성 코드 금지: 엔진 코드베이스에 AI가 작성한 상당량의 코드를 허용하지 않습니다.
• 자율 AI 풀 리퀘스트 금지: AI 에이전트가 제출한 풀 리퀘스트는 자동으로 거부됩니다.
• AI 생성 커뮤니케이션 금지: 기여자 간의 의사소통에서 AI가 생성한 텍스트도 금지됩니다.
• 제한된 예외: 코드 완성, 정규 표현식(regex), 찾기 및 바꾸기(find-and-replace)와 같이 인간의 코딩을 단순히 도와주는 도구에만 AI 사용이 허용됩니다.
• 신규 기여자 PR 강화: 병합된 PR이 3개 이하인 신규 기여자는 주요 기능이나 대규모 리팩토링을 제출하기 전에 유지보수자의 명시적인 승인을 받아야 합니다.

고도의 설명은 코드버그와 직접적으로 겹칩니다: AI가 생성한 풀 리퀘스트의 압도적인 급증이 자원봉사 리뷰어들을 익사시키고, 코드 품질을 낮추며, 기여 과정에 대한 신뢰를 침식하고 있다는 것입니다 .