오픈소스 메인테이너들 "AI로 코드량 급증, 리뷰 부담 커져"

오픈소스 발키(Valkey) 메인테이너 매들린 올슨은 AI 에이전트 성능이 좋아진 시기와 맞물려 프로젝트 커밋 수가 약 2배, 코드 줄 수는 약 5배로 늘었다고 밝혔다. 같은 프로젝트의 제이콥 머피는 과거 코드 작성에 들던 시간이 부실한 기여를 걸러내는 '필터' 역할을 했지만 AI로 코드 생성이 쉬워지면서 그 필터가 사라졌다고 말했다. 이스티오 등을 이끈 린 선은 기여자가 검토 의견에 대한 답변까지 AI에 맡기는 사례를 겪었다며, 자신이 참여하는 프로젝트들은 리눅스 재단의 AI 사용 지침을 바탕으로 기여자가 작업물을 직접 이해하고 확신해야 한다는 원칙을 마련했다고 설명했다. 메인테이너들은 메모리 누수 등 단순 오류 점검은 AI에 맡기고, 설계 방향이 프로젝트 목적에 맞는지 판단하는 일은 사람이 맡는 식으로 리뷰를 분업하고 있다고 밝혔다.

이 일이 어디서 왔나

이번 기사는 AI 코드 생성이 쉬워지면서 오픈소스 기여량은 늘었지만 그만큼 품질 검증 부담이 메인테이너에게 쏠리고 있다는 증언을 다룬다. 같은 시기 Anthropic은 오픈소스 보안 취약점을 무료로 스캔해주는 서비스를 내놓으면서도 결과물이 인간 검토를 거치지 않아 부정확할 수 있다고 밝혔고, 레드햇·IBM은 자율형 AI 에이전트가 낮은 위험도의 취약점들을 엮어 더 큰 공격으로 키울 수 있다는 우려 속에 자바 라이브러리 취약점 400건 이상을 수정했다고 전했다. 즉 AI가 코드와 분석을 빠르게 만들어내는 쪽은 발전했지만, 그 결과를 누가 어떻게 책임지고 검증하느냐는 문제가 여러 보도에서 공통으로 제기되고 있다.