"이제 당신의 PR은 받지 않겠습니다" - 한 오픈소스 메인테이너의 선언이 던진 질문

오픈소스 메인테이너가 지쳐가고 있어요

오픈소스 프로젝트를 운영하는 개발자 dpc가 자신의 블로그에 "이제 여러분의 PR(Pull Request, 코드 수정 제안)을 더 이상 받지 않겠다"라는 꽤 도발적인 글을 올렸어요. 제목만 보면 "아니, 오픈소스 프로젝트인데 기여를 거부한다고?" 싶겠지만, 그 속사정을 들여다보면 오픈소스 생태계 전반이 안고 있는 구조적인 피로감이 고스란히 담겨 있어요.

먼저 배경을 조금 설명드릴게요. 오픈소스라는 건 누구나 코드를 볼 수 있고, 원하면 고쳐서 제안할 수 있는 소프트웨어를 말하는데요. GitHub 같은 플랫폼에서 "Pull Request"라는 기능으로 외부 기여자가 "제가 이렇게 고쳐봤어요, 반영해주시겠어요?" 하고 코드를 보낼 수 있어요. 메인테이너는 그걸 검토하고 머지(병합)할지 말지 결정하는 역할이죠. 그런데 이게 생각보다 엄청난 노동이거든요.

왜 PR이 부담이 되는 걸까

많은 분들이 "공짜로 코드를 기여해주는 건데 얼마나 좋아?"라고 생각하기 쉬워요. 그런데 현실은 좀 달라요. 메인테이너 입장에서 PR 하나를 받는다는 건 단순히 "감사합니다" 하고 버튼 한 번 누르는 일이 아니에요. 우선 그 코드가 프로젝트의 철학과 맞는지, 기존 아키텍처를 망가뜨리지 않는지 꼼꼼히 살펴봐야 해요. 테스트는 제대로 돌아가는지, 엣지 케이스는 고려했는지, 코드 스타일은 일관성 있는지도 체크해야 하고요.

더 큰 문제는 병합된 코드에 대한 장기적인 유지보수 책임이 메인테이너에게 넘어온다는 점이에요. 기여자는 PR을 보내고 떠나면 그만이지만, 버그가 생기거나 API가 바뀌거나 의존성이 업데이트될 때마다 그 코드를 계속 돌봐야 하는 건 메인테이너거든요. 한 번 병합된 코드는 쉽게 지울 수도 없어요. 사용자들이 이미 그 기능에 의존하고 있으니까요.

거기에 더해서 요즘은 AI 도구로 대충 만든 저품질 PR이 쏟아지고 있어요. "이 라이브러리에 이런 기능 있었으면 좋겠는데?" 싶으면 AI한테 시켜서 급조한 코드를 던지는 거죠. 검토하는 시간이 오히려 직접 작성하는 시간보다 오래 걸리는 아이러니한 상황이 벌어져요.

기여는 자산이 아니라 부채일 수도 있다

dpc의 핵심 주장은 이거예요. 코드 기여는 선물이라기보다 책임을 떠넘기는 행위에 가까울 때가 많다는 거죠. 특히 "잘 써놓고 도망가는" 기여자들의 경우가 그래요. 자기가 필요한 기능만 대충 넣고 테스트도 부실한 채로 머지해달라고 조르는데, 정작 그 코드가 망가지면 "저는 이제 이 프로젝트 안 쓰는데요?" 하고 책임을 지지 않거든요.

그래서 dpc는 앞으로 PR 대신 이슈(Issue)나 디스커션을 통해 먼저 대화하자고 제안해요. "이런 문제가 있어서 이렇게 고치고 싶은데 어떻게 생각하세요?" 하고 방향을 맞춘 다음에 코드를 짜자는 거죠. 이건 실제로 Rust, Linux 커널 같은 큰 프로젝트에서도 권장하는 방식이에요. 불필요한 코딩 노동을 줄이고, 프로젝트 철학에 맞는 방향으로 기여를 유도하기 위한 장치거든요.

오픈소스 피로 현상, 남 일이 아니에요

비슷한 이야기는 최근 몇 년 사이에 계속 나오고 있어요. core-js의 메인테이너가 생계 문제로 호소했던 일, Nix 커뮤니티의 내부 갈등, 그리고 xz-utils 백도어 사건처럼 혼자 오래 관리하다 지친 메인테이너에게 악의적인 기여자가 접근해 공급망 공격을 시도한 사례까지. 오픈소스의 "자발적 무상 노동" 모델이 여기저기서 삐걱거리고 있어요.

GitHub Sponsors나 Open Collective 같은 후원 플랫폼이 나왔지만 여전히 대부분의 메인테이너는 커피값도 못 받으면서 수백 개의 이슈에 시달리고 있는 게 현실이에요. 그래서 최근에는 "Source Available" 라이선스나 커뮤니티 기반 거버넌스로 전환하는 프로젝트가 늘고 있기도 해요.

한국 개발자에게는 어떤 의미일까

한국에서도 오픈소스에 기여하고 싶어하는 개발자분들이 많아요. 이력서에 한 줄 쓸 수 있고, 실력을 보여줄 수 있는 좋은 방법이니까요. 그런데 dpc의 글은 "기여하기 전에 먼저 대화하라"는 에티켓을 다시 생각하게 해줘요. 갑자기 큰 PR을 던지는 것보다, 작은 이슈 댓글부터 시작해서 메인테이너의 의도를 파악하는 게 훨씬 환영받는 접근 방식이거든요.

또 여러분이 직접 오픈소스 프로젝트를 운영하게 된다면, 처음부터 CONTRIBUTING.md 파일에 "이런 PR만 받습니다", "사전 논의 없는 기능 추가는 거절될 수 있습니다" 같은 명확한 가이드라인을 써두는 게 서로에게 좋아요. 번 아웃을 막는 첫걸음이에요.

마무리

오픈소스는 "공짜"가 아니에요. 누군가의 시간과 정신력으로 굴러가는 선물이죠. PR을 보내는 것도, 받는 것도 서로에 대한 존중이 있어야 지속 가능해요. 여러분은 마지막으로 기여한 프로젝트의 메인테이너에게 고맙다는 말을 남기신 적 있나요? 그리고 메인테이너로서 번아웃을 피하려면 어떤 규칙이 필요할까요?