Linux 커널, AI 생성 코드의 Accountability 확보를 위한 서명 정책 도입

Linux Solved the "AI Code" Problem in One Page

Paulo Henrique2026년 4월 14일7분intermediate

AI 요약

Context

AI 도구 보편화에 따른 오픈소스 프로젝트의 저작권 책임 및 코드 품질 관리 혼란 가중. 기존의 전면 금지 또는 무조건적 수용이라는 양극단적 대응으로 인한 거버넌스 체계의 마비 상황.

AI 도구 사용 여부와 무관하게 기존 커널 Licensing 규칙을 동일하게 적용하는 일관성 유지
모델명 및 버전 정보를 포함한 Assisted-by: AGENT_NAME:MODEL_VERSION 태그 삽입을 통한 투명한 Attribution 체계 구축
Signed-off-by 태그의 AI 생성 금지를 통한 인간 개발자의 DCO(Developer Certificate of Origin) 인증 강제
도구의 탐지나 제어 대신 제출 시점의 인적 서명을 통한 책임 소재(Accountability) 일원화 설계
AI 생성물을 최종 검토 및 승인하는 Human-in-the-loop 프로세스를 통한 책임 할당 로직 구현

실천 포인트

1. AI 생성 코드가 포함된 PR 제출 시 사용 모델 및 버전을 명시하는 가이드라인 수립

2. AI 생성물에 대한 자동 승인 프로세스를 제거하고 반드시 인간 리뷰어의 서명을 거치는 워크플로우 구축

3. 'AI가 생성했음'이 면책 사유가 되지 않도록 제출자의 최종 책임 원칙을 팀 내 명문화

태그