오픈소스의 값

최근 Cline CLI 2.3.0 npm 탈취 사례를 보면, 오픈소스 리스크는 코드 품질보다 배포 권한과 릴리스 경로에서 터지는 느낌입니다. AWS·Google·Microsoft가 OpenSSF에 돈 넣는 흐름도 같은 맥락이고요. AI 시대 오픈소스의 핵심은 “공개”보다 “검증 가능한 운영” 아닐까요? 🔍