GitHub는 최근 투명성 데이터와 2026년 미국 각 주에서 통과되었거나 논의된 법안을 연계한 정책 업데이트를 발표했다. 그러면서 소비자 대상 서비스에 맞춰 설계된 규정이 광범위한 문구로 인해 코드 저장소, 개발자 도구 및 오픈소스 인프라까지 확대 적용될 수 있다고 경고했다.
보고된 요청의 큰 폭 증가
2026년 상반기 데이터에 따르면 콘텐츠 삭제를 위한 정부 요청은 708건으로 집계되었으며, 이는 2025년 전체의 98건과 비교된다. 그러나 GitHub는 이러한 비교가 삭제 작업이나 관리 관행의 비슷한 증가를 의미하지 않는다고 설명했다. 새로운 방법론은 현지 법률에 근거했거나 서비스 약관에 근거했거나 단순히 콘텐츠 삭제를 요청한 경우를 포함해 접수된 모든 요청을 포함하며, 동일한 콘텐츠와 관련된 중복 요청도 집계하기 때문이다.
회사에 따르면 현지 법률에 따라 수행되거나 서비스 약관 위반으로 이루어지는 삭제 작업은 여전히 상대적으로 드물다. 한편 GitHub는 특정 기관이 해당 관할권에서 불법이라고 판단하는 콘텐츠와 관련된 요청을 정부 차단 요청 저장소에 계속 공개하고 있다.
AI 콘텐츠 투명성
GitHub는 2026년 미국 입법 회기 동안 콘텐츠 출처 증명과 관련된 제안에 주목했다. 이는 콘텐츠가 AI를 사용해 생성되었거나 수정되었는지를 보여주는 정보를 제공하는 것을 의미한다. 회사의 설명에 따르면 캘리포니아에서는 GitHub와 오픈소스 커뮤니티의 참여가 과거 SB 942로 알려졌던 AI 투명성 법안 SB 1000의 수정에 기여했다.
이전 문구에는 특정 상황에서 소프트웨어 라이선스를 취소하는 내용이 포함되어 있었으며, GitHub는 이것이 철회할 수 없는 일반적인 오픈소스 라이선스와 본질적으로 충돌한다고 보았다. 이후 법안은 통지와 대응에 초점을 맞춘 더 좁은 접근 방식으로 전환되었다. SB 1000은 2026년 8월 30일 회부되었으며, 업데이트가 발표될 당시인 2026년 9월 30일까지 캘리포니아 주지사 Gavin Newsom의 서명을 기다리고 있었다.
반면 GitHub가 요청한 AB 2713 법안 수정안은 채택되지 않았다. 이 법안은 플랫폼에 콘텐츠 출처 증명 요건이 어떻게 적용되는지를 명확히 하는 것을 목표로 한다. 회사는 기본 법률인 AB 853의 일부 플랫폼 정의가 코드 저장소와 개발자 인프라 서비스를 포함할 수 있으며, 이로 인해 법적 모호성과 집행상의 어려움이 생길 수 있다고 본다. 따라서 GitHub는 이 사안이 내년에도 우선순위로 남을 것으로 예상한다.
연령 확인과 미성년자 안전
회사는 연령 확인 및 온라인 청소년 안전 관련 법률도 다루었다. 캘리포니아에서 AB 1043 법안에 대한 회사의 입장은 요건이 오픈소스 운영체제, 개발 도구 및 소비자 대상이 아닌 서비스로 확대되는 것을 막는 데 초점을 맞췄다. 콜로라도에서는 SB 26 법안의 수정안이 오픈소스 소프트웨어와 개발자 인프라에 관한 주요 우려를 해결했다고 밝혔다. 한편 일리노이에서는 HB 5511 법안이 통과되었지만, GitHub는 집행과 관련된 사안들이 여전히 후속 수정이 필요하다고 본다.
실제로 무엇이 달라지는가?
이 사안들은 규제의 영향이 최종 사용자를 대상으로 하는 플랫폼에만 국한되지 않는다는 점을 보여준다. 파일 공유 플랫폼이나 AI 서비스에 대한 광범위한 법적 정의는 코드 저장소에 원래 오픈소스 작업의 특성을 고려해 설계되지 않은 의무를 부과할 수 있다. GitHub의 핵심적인 견해는 개발자와 기술 전문가를 법안 작성 과정에 조기에 참여시키면 보호 목표와 소프트웨어 개발 메커니즘 사이의 충돌을 줄일 수 있다는 것이다.
회사는 DMCA 제1201조의 정기적인 예외 검토도 계속 추적하고 있다고 밝혔다. 여기에는 자유 소프트웨어 라이선스 준수 여부 조사, 학술적 텍스트 및 데이터 마이닝, 선의의 보안 연구 예외 갱신과 관련된 요청이 포함된다. 또한 소비자를 대상으로 하는 대화형 서비스와 학습·창작·소프트웨어 구축 도구를 구분해야 한다고 촉구하면서, 청소년의 AI 도구 접근과 관련된 논의도 계속 지켜보고 있다.
certi.news의 분석: 이번 업데이트에서 가장 중요한 점은 708이라는 숫자 자체가 아니라 측정 방식이 변경되었으며, 해당 숫자를 삭제 증가의 지표로 단독 해석할 수 없다는 점을 명확히 했다는 것이다. 입법 차원에서는 AI 및 미성년자 안전 관련 법률을 어떻게 작성해야 의도한 서비스를 대상으로 하면서도 오픈소스 인프라에 부적절한 의무를 부과하지 않을지가 여전히 열린 쟁점으로 나타난다. SB 1000의 결과, AB 2713의 수정안, 연령 확인 법률의 적용은 최종 영향을 판단하기 전에 실제로 추적해야 할 사안으로 남아 있다.