리눅스 커널과 러스트 프로젝트, AI 생성 코드 정책 공식 채택

2026년, 지구상에서 가장 영향력 있는 두 오픈소스 프로젝트인 리눅스 커널과 러스트 프로젝트가 각각 AI 생성 코드 기여를 규율하는 공식 정책을 채택했습니다. 접근 방식의 범위와 엄격함에는 차이가 있지만, 두 정책 모두 '자신의 이름으로 제출된 모든 코드 라인은 인간이 전적으로 책임져야 한다'는 단일 원칙에 수렴합니다.

리눅스 커널: 프로젝트 차원 정책 및 서브시스템 강화

리눅스 커널은 2026년 4월, 리눅스 7.0과 함께 첫 번째 프로젝트 차원의 AI 정책을 채택했습니다. Documentation/process/coding-assistants.rst에 공식화된 AI 코딩 어시스턴트 문서는 다음 네 가지 핵심 규칙을 규정합니다:

• 인간만 인증 가능: AI 에이전트는 Signed-off-by 태그를 추가할 수 없습니다. 오직 인간만이 개발자 출처 인증서(DCO)를 법적으로 인증할 수 있습니다.
• 인간의 전적인 책임: AI가 생성한 코드의 버그와 보안 결함을 포함한 모든 법적, 기술적 책임은 제출자인 인간이 부담합니다.
• 필수 출처 표기: 기여에는 Assisted-by: 태그를 포함해 사용된 AI 도구 이름, 모델 버전, 보조 분석 도구를 명시해야 합니다.
• 표준 프로세스 적용: AI 도움을 받은 패치도 커널 코딩 스타일, 제출 지침, 라이선스 요구 사항을 따라야 합니다.

또한 서브시스템 유지보수자는 더 엄격한 규칙을 적용할 재량권을 가집니다. 2026년 8월, 리눅스 커널 무선 네트워킹 서브시스템(802.11, mac80211, WWAN, rfkill)의 유지보수자 요하네스 베르크(Johannes Berg)는 AI/LLM 생성 패치에 대해 특히 강경한 입장을 발표했습니다:

• '3초 리뷰' 원칙: 리뷰 시작 3초 내에 명백히 올바르다고 판단되지 않는 모든 패치는 무시됩니다.
• 반복적 수정 금지: AI 생성 패치를 수정하기 위한 리뷰 사이클에 참여하지 않겠다고 선언했습니다.
• 저품질 '슬롭(slop)' 거부: 명백히 정확하지 않은 패치는 추가 논의 없이 거부됩니다.

이 정책은 그렉 크로아하트먼(Greg Kroah-Hartman)이 drivers/staging/ 서브시스템에서 진정한 보안 수정을 제외한 모든 LLM 생성 패치를 거부하기로 한 결정에 이은 것입니다.

리눅스 커널이 이러한 접근 방식을 택한 이유

커널 커뮤니티는 정책 도입의 핵심 동인으로 세 가지 문제를 꼽았습니다:

1. 리뷰 대역폭 위기: 유지보수자들이 AI 생성 패치의 홍수에 압도당하고 있습니다. 겉으로는 그럴듯하지만 의미적으로 틀렸거나 위험한 패치가 대부분입니다.
2. 신호의 붕괴: 정교해진 패치가 더 이상 진정한 노력, 이해도, 장기적인 기여 의지를 신뢰성 있게 나타내지 못하게 되었습니다.
3. 책임 소재: 커뮤니티는 인간의 책임이 양보할 수 없는 기준임을 결론지었습니다. 기계는 법적 출처를 증명하거나 버그에 대한 책임을 질 수 없습니다.

러스트 프로젝트: 5개 팀 LLM 정책 (2026년 8월 5일)

2026년 8월 5일, 러스트 프로젝트의 5개 팀이 rust-lang/rust 모노레포에 대한 공식 LLM 정책을 채택했습니다. 이 정책은 명시적으로 공식적인 프로젝트 차원의 입장이 아니며, 핵심 저장소와 채택 팀에만 적용됩니다.

허용되는 행위 (공개 필수)

• LLM을 사용해 질문에 답하거나, 코드를 분석하거나, 스스로 이해를 위해 코드베이스를 학습하는 행위.
• 기여자가 개인적으로 코드나 문서를 비공개 리뷰하는 행위.
• 기여자가 직접 확인한 버그 발견.
• 콘텐츠의 기계 번역.

금지되는 행위

• LLM이 생성한 문서화(doc comments, safety comments 포함) 제출.
• LLM이 생성한 GitHub 댓글, 이슈 본문, 풀 리퀘스트 설명, 컴파일러 진단 메시지, 또는 상당 분량의 소스 코드 주석 게시.
• 사전에 리뷰어의 동의를 얻고 LLM 사용을 명시적으로 공개하지 않은 LLM 작성 코드 게시.
• 이해나 리뷰 없이 AI 생성 콘텐츠 제출.

이 정책의 핵심 요지는 다음과 같습니다: "질문에 답하고, 분석하고, 요약하고, 다듬고, 확인하고, 제안하고, 리뷰하는 데 LLM을 사용하는 것은 괜찮습니다. 그러나 창작하는 데는 사용하지 마십시오."

러스트가 이러한 접근 방식을 택한 이유

정책 작성자 진 넬슨(Jynn Nelson)은 공식 발표 블로그에서 세 가지 핵심 문제를 설명했습니다:

1. 정교한 기술 산출물이 더 이상 노력과 이해도를 나타내지 않음: LLM은 제출자가 이해하지 못하는 깔끔한 패치를 만들어낼 수 있으며, 이는 신중한 PR이 진정한 인간의 투자를 의미한다는 사회적 신호를 무너뜨립니다.
2. 리뷰 대역폭이 이미 포화 상태: rust-lang/rust에는 1,281개의 열린 PR이 있습니다. 리뷰어 용량을 늘리지 않고 코드 작성만 쉬워지면 기존 병목 현상이 악화됩니다.
3. 기계적인 복사-붙여넣기는 모두의 시간을 낭비: 기여자가 리뷰 의견을 LLM에 붙여넣고 그 응답을 다시 GitHub에 붙여넣는 행위는 신뢰를 침식하고 인간의 숙고 과정을 우회합니다.

이 정책은 또한 비공식적이고 일관성 없는 중재에서 벗어나 리뷰어가 참조하고 새로운 기여자가 찾을 수 있는 명확하고 공개된 규칙을 마련하려는 동기에서 비롯되었습니다.

오픈소스 거버넌스에 대한 광범위한 시사점

두 정책은 공통된 패턴과 공유된 거버넌스 과제를 드러냅니다:

차원	리눅스 커널	러스트 프로젝트
범위	프로젝트 차원 정책 + 서브시스템 수준 강화	5개 팀, 핵심 저장소에 한정
인간 책임	절대적: 제출자가 모든 법적/기술적 책임 부담	절대적: 공개 및 이해 없이 AI 생성 콘텐츠 금지
AI 생성 코드	출처 표기 및 인간 서명으로 허용	리뷰어 사전 승인 없이는 사실상 금지
AI 생성 문서	정책의 주요 초점 아님	엄격히 금지
서브시스템 재량	유지보수자가 더 강력한 규칙 설정 가능 (예: 무선 '3초 원칙')	팀별 채택으로 범위 제한

이것이 의미하는 바

• '리뷰 위기'가 핵심 긴장 요소입니다. 두 프로젝트 모두 LLM이 자격을 갖춘 리뷰어의 수를 늘리지 않으면서 기여의 양을 극적으로 증가시킨다는 점을 인식합니다. 이것이 가장 큰 거버넌스 스트레스 요인입니다.
• 신호 붕괴는 현실입니다. 두 커뮤니티 모두 한때 노력과 이해를 나타내던 정교한 PR이 이제는 LLM에 의해 그 신호를 잃었다고 지적합니다.
• 공식화가 임시방편 중재를 대체하고 있습니다. 두 프로젝트 모두 일관성 없는 집행이 기여자에게 혼란을 주고 유지보수자를 지치게 했기 때문에 비공식 규칙에서 성문화된 정책으로 전환했습니다.
• 서브시스템 자율성이 중요합니다. 리눅스 커널의 접근 방식은 개별 유지보수자가 요하네스 베르크가 무선 분야에서 한 것처럼 더 엄격한 규칙을 설정할 수 있도록 합니다. 러스트의 접근 방식은 팀별 채택입니다.
• AI 자체에 대한 합의는 없습니다. 러스트의 정책은 AI에 대한 프로젝트 차원의 합의는 결코 있을 수 없음을 명시적으로 인정하므로, LLM에 대한 도덕적 판단을 내리기보다 기여 메커니즘에 좁게 초점을 맞춥니다.