9개 안을 2주 투표에 부친 결론
Debian은 AI 전용 규칙을 한 줄도 만들지 않았다
Debian이 생성형 AI 방침을 총투표로 정했다. 허용 쪽이 약 64%였고 채택된 문안에는 AI 전용 금지 조항이 없다. 대신 제출자 책임과 외부 AI 서비스에 넘기면 안 되는 자료 목록이 박혔다.
8월 28일 Debian 개발자들이 2주짜리 총투표(General Resolution)를 마쳤다. 안건은 프로젝트 안에서 생성형 AI를 어디까지 허용할지였고 선택지는 전면 금지부터 조건부 허용까지 9개였다. 이긴 것은 5번 안, "생성형 AI의 책임 있는 사용"이다. 허용 쪽에 약 64%, 금지나 강한 억제 쪽에 약 36%가 몰렸다.
투표율이나 승자보다 눈에 걸리는 건 채택된 문안의 길이다. 한 페이지가 안 된다. 그리고 그 안에 AI 도구를 겨냥한 새 금지 조항이 하나도 없다.
한 줄 정리
Debian은 AI 도구에 새 규칙을 붙이는 대신 원래 쓰던 기여 기준을 그대로 적용하고 책임 소재만 제출자에게 못 박았다.
한눈에 보기
| 문안이 정한 것 | 내용 |
|---|---|
| 도구 자체 | 지지도 금지도 하지 않음 |
| 품질 기준 | 어떤 도구로 만들었든 품질·정확성·유지보수성·법적 준수 기준 동일 |
| 사람의 몫 | 이해·검토·테스트·수정한 뒤에만 반영. 그대로 올리는 건 관행 위반 |
| AI 사용 고지 | 권장하되 의무 아님 |
| 외부 서비스 반출 금지 | 미공개 보안 버그 정보, 암호키, 자격증명, 비공개 커뮤니티 자료 |
| 대량 자동 작업 | 사전 논의 필요. 사람이 감독하고 결과에 책임 |
새 규칙을 안 만든 게 결론이다
AI 도입 방침을 짜는 팀 대부분이 반대로 간다. AI 전용 문서를 새로 열고 허용 도구 목록, 금지 용도 목록, 승인 절차를 채워 넣는다. 그 문서는 대개 두 달 뒤 아무도 안 본다. 목록에 없는 도구가 매주 나오고 그때마다 문서를 고칠 사람이 없어서다.
Debian이 고른 문장은 정반대다. "생성형 AI는 Debian 기여자에게 이미 기대되는 기준을 넘어선 특별 규칙의 대상도 아니고 그 기준의 예외도 아니다." 원래 있던 라이선스·저작권·자유소프트웨어·기여 수용 정책이 도구와 무관하게 계속 적용된다고 못 박고 끝냈다.
이 방식의 장점은 유지비다. 새 모델이 나와도 고칠 문장이 없다. 판단 기준이 도구 이름이 아니라 결과물의 품질과 출처에 걸려 있어서다.
공개는 권장, 책임은 의무
문안에서 가장 날이 선 대목은 비대칭이다. AI로 만들었는지 밝히는 것은 권장이고 의무가 아니다. 반면 결과물에 대한 책임은 전적으로 제출자에게 있다. "생성형 AI 도구를 썼다고 해서 기여자가 자기 작업에 지는 책임이 줄어들지 않는다"가 원문 표현이다.
고지 의무를 뺀 선택은 얼핏 느슨해 보인다. 실제로는 더 조인다. 고지 의무가 있는 조직에서는 태그를 붙였는지가 검사 대상이 되고 태그만 붙으면 통과한 기분이 든다. 책임만 남기면 물어볼 게 하나로 줄어든다. 이거 네가 이해하고 있냐.
5~30명짜리 팀에 옮기면 이렇게 된다. "AI 썼으면 표시하세요"는 규칙이 아니라 통계 수집이다. "네가 올린 건 네가 설명할 수 있어야 한다"가 규칙이다.
선은 도구가 아니라 데이터에 그었다
금지 목록은 있다. 다만 도구 목록이 아니라 자료 목록이다. 아직 공개되지 않은 보안 취약점 정보, 암호키, 자격증명, 프로젝트 인프라와 커뮤니티의 비공개 자료를 서드파티 AI 서비스에 넘기지 말라고 적혀 있다. 명시적 승인이 있는 경우만 예외다.
대량 작업에도 한 줄이 붙었다. 여러 패키지에 걸치는 자동 변경이나 대량 버그 리포트 제출은 미리 논의를 거쳐야 한다. 그 자동 절차는 사람이 감독하고 그 사람이 결과에 책임진다.
두 조항 다 AI 때문에 새로 생긴 위험이 아니다. 기밀 반출과 대량 자동화는 원래 위험했다. AI가 바꾼 건 그 두 가지를 아주 쉽게 만들었다는 점뿐이다.
anyAX 관점
법적 지위 항목이 흥미롭다. Debian은 AI 산출물의 저작권 귀속과 학습 데이터 재현 문제를 총투표로 해결하려 하지 않겠다고 명시했다. 미결 상태를 미결로 남기고 대신 기여자에게 "자기가 합리적으로 설명할 수 없는 출처의 자료는 넣지 마라"고 요구했다.
1000명 넘는 자원봉사자가 30년 넘게 굴려 온 조직이 고른 방식이 이거다. 확정되지 않은 법을 자기들이 확정하는 대신 판단을 개인에게 내리고 그 개인이 감당할 수 있는 범위로 행동을 좁혔다.
직원 열댓 명짜리 콘텐츠 팀이나 AI 에이전시가 참고할 지점도 여기다. AI 규정을 못 만드는 이유로 가장 자주 나오는 말이 "법이 아직 안 정해져서"다. Debian은 법이 정해지길 기다리지 않고 9개 안 중 하나를 골라 8월 28일에 발효시켰다. 정한 것은 법 해석이 아니라 책임 소재다. 그 둘은 다른 문제고 뒤엣것은 오늘 정할 수 있다.
당장 쓸 수 있는 형태로 줄이면 세 문장이다. 도구는 막지 않는다. 밖으로 못 나가는 자료 목록은 적어 둔다. 올린 사람이 설명한다.