tldraw 이슈: 테스트 코드를 비공개 저장소로 이동 (농담과 그 이면의 AI 보안 우려)

섹션별 상세

AI 코딩 에이전트가 기존 소프트웨어의 테스트 스위트를 분석하여 동일한 기능을 가진 코드를 다른 언어나 프레임워크로 재작성하는 것이 가능해졌다. Cloudflare가 AI를 사용하여 Next.js를 Vite 기반으로 일주일 만에 포팅한 사례가 이러한 기술적 가능성을 증명했다. 테스트 코드가 존재하면 AI는 내부 로직을 몰라도 입출력 결과만으로 원본과 동일하게 동작하는 코드를 생성할 수 있다.

tldraw는 지식재산권 보호를 위해 테스트 코드를 비공개 저장소로 옮기고 소스 코드를 번역하겠다는 '가짜' 이슈를 제기하며 AI 복제에 대한 우려를 풍자했다. 이는 외부 AI 에이전트가 영문 기반의 코드를 쉽게 이해하고 복제하는 것을 방해하려는 의도를 담고 있다. 비록 농담으로 시작된 논의였으나 많은 개발자가 AI 시대의 코드 보안 문제에 공감하며 활발한 토론이 이어졌다.

tldraw는 완전한 오픈소스가 아닌 상업적 이용 시 라이선스 구매가 필요한 커스텀 라이선스를 채택하고 있어 AI의 무단 복제에 더 민감한 구조를 가지고 있다. 하지만 테스트 코드를 분리하는 작업이 개발 속도를 늦출 수 있다는 실무적 판단에 따라 해당 제안은 철회되었다. 보안을 위해 개발 효율성을 희생하는 것은 경쟁이 치열한 시장에서 더 큰 위험이 될 수 있다는 판단이다.

최종적으로 tldraw 팀은 AI가 결국 '바이브 코딩(vibe coding)'을 통해 유사한 제품을 만들어낼 수 있음을 인정했다. 진정한 가치는 코드 그 자체보다 사용자에게 좋은 제품 경험을 제공하기 위한 의사결정 능력에 있다는 점을 강조했다. 코드는 복제될 수 있어도 제품의 방향성을 설정하고 개선해 나가는 팀의 역량은 대체하기 어렵다는 결론이다.

용어 해설

바이브 코딩(Vibe Coding): — 개발자가 구체적인 알고리즘이나 로직을 직접 작성하는 대신, AI에게 구현하고자 하는 기능의 의도나 느낌(vibe)을 전달하여 코드를 생성하게 하는 방식이다. AI의 추론 능력을 극대화하여 복잡한 구현을 자동화하지만, 원본 코드의 논리적 구조보다 결과물의 동작에 집중하는 경향이 있다.
테스트 스위트(Test Suite): — 소프트웨어의 특정 기능이 올바르게 작동하는지 검증하기 위한 테스트 케이스들의 집합이다. AI 코딩 에이전트에게는 소스 코드 없이도 해당 소프트웨어의 모든 요구사항과 동작 방식을 파악할 수 있는 완벽한 설계도 역할을 수행할 수 있어 지식재산권 보호의 새로운 변수로 부상했다.
오픈소스 라이선스(Open Source License): — 소프트웨어의 소스 코드를 공개하여 누구나 사용, 수정, 배포할 수 있도록 허용하는 법적 권리 체계이다. tldraw와 같이 상업적 이용 시 별도의 계약이 필요한 커스텀 라이선스를 사용하는 경우, AI가 공개된 코드를 학습하거나 복제하는 행위가 비즈니스 모델에 위협이 될 수 있다.

기술

tldraw
Next.js
Vite
Cloudflare

활용 사례

오픈소스 프로젝트 보호 전략 수립
AI 시대의 소프트웨어 라이선스 설계
AI 기반 코드 포팅 및 복제 방지

언급된 리소스

GitHubtldraw issue: Move tests to closed source repo