기본 콘텐츠로 건너뛰기

오픈웹 논란에 대한 단상..

한국 웹의 불편한 진실 - 8점
김기창 지음/디지털미디어리서치

이 글은 김기창 교수님의 '한국 웹의 불편한 진실'을 읽은 후 개인적인 생각에 관한 글입니다.

오픈 웹 운동이 있습니다. 김기창 교수님은 법정까지 가셨죠..

이 사건에 대한 반대 여론도 만만치 않습니다.

논란의 진실은 혼미하기 이를데가 없습니다.

누가 진실을 말하는 것인지, 어디까지가 거짓인지 일반인은 판단하기 무척 어려운 실정입니다.

어떤 분에게는 왜 이런 것이 논란이 되는지조차 이해가 가지 않기도 합니다.

많은 부분의 논란의 가운데에는 액티브 엑스와 금융기관의 보안이 있습니다.

하지만 제 개인적인 의견으로는 이런 지엽적인 문제를 넘어서 우리의 IT 생활 자체를 돌아보아야 하지 않을까? 합니다.

솔직히 저로서도 무엇이 옳다라고 판단을 내리기 힘들 지경입니다.

우선은..

1. 표준이 현재 변화 속도를 따라가지 못한다라는 의견이 있습니다. 당연합니다. 표준은 무수히 많은 이해 관계자의 협의에 의해서 탄생합니다. IEEE가 802.11n을 표준으로 인증하는데만 7년이 걸렸습니다. 하지만 기술에 관한 표준이라면 전 따라야 한다는 것이 제 생각입니다.
표준이 없었을 때 임시방편으로 구현한 경우라도 표준이 생겼다면 표준을 따라 재구축해야한다고 생각합니다. 물론 비용이 듭니다. 그렇기 때문에 임시방편으로 구현할 때는 추후 재구축할 비용을 반드시 염두에 두어야 한다고 생각합니다.

2. 금융 서비스를 이용할 때 익스플로러를 사용하면 된다고 합니다. 어떤 사람들은 리눅스나 맥 같은 운영체제를 사용하는 사람들에게 윈도우 한카피씩 사주면 된다고 주장합니다. 이들의 주장의 밑바닥에는 운영체제는 윈도우 브라우저는 익스플로러를 사용하면 되지. 왜? 다른 것을 사용하느냐? 라는 말입니다.
이것이 과연 옳은 것일까요?
전 이루어질 수 없는 꿈을 생각합니다. 모든 어플리케이션의 운영체제의 종속성에서 벗어나는 세상을 생각합니다. 만약 제가 포토샵을 산다면 윈도우나 맥이나 리눅스를 고민하지 않고 어디서나 설치해서 사용할 수 있었으면 합니다.
최근에는 이런 문제를 웹어플리케이션(서비스)로 해결하려고 합니다.
이것은 개인의 선택 문제이기도 하고 공정한 경쟁의 문제이기도 합니다. 이 세상에 운영체제와 브라우저를 공급하는 업체가 MS 하나만 남아야 하는 것일까요?

3. 점유율도 별로 없는 리눅스나 맥을 왜 고려해야하는냐고 합니다. 맞는 말입니다. 경제적인 이득이 없다면 회사는 서비스를 제공하지 않아도 됩니다. 하지만 전 이것을 필수냐? 아니냐? 의 문제라고 생각합니다.
포토샵은 스탠드얼론 프로그램입니다. 리눅스에서 꼭 포토샵을 사용하고 싶을 수도 있습니다. 하지만 포토샵을 사용하지 못한다고 해서 그림 편집을 못하는 것도 아닙니다. 왜냐하면 대체제가 있기 때문이죠.
익숙하지 않고 불편할 수도 있지만 리눅스를 선택한 만큼 그 정도는 감수하고 노력할 수 있습니다.
하지만 국내 웹은 대체제가 아예 없습니다.
식당 앞에서 특정 드레스 코드를 입은 사람만 밥을 먹을 수 있도록 하는 것과 무엇이 다른걸까요?
금융 서비스는 필수적인 생활의 한 부분으로 자리 잡았다고 생각합니다. 웹은 제 컴퓨터 위에 구현된 것이 아니고 내가 알지 못하는 어떤 곳에 구현된 것입니다.
제가 거기에 들어가고자 하는데 식당에서 어.. 넌 익스플로러가 아니잖아.. 나가!!
이게 과연 정당한 것인가? 싶습니다.
리눅스나 맥을 고려할 이유가 없습니다. 웹은 특정 OS에 원래 종속된 것이 아니기 때문입니다. 즉, 웹 서비스를 구축하는 사람은 누구나 접근 하도록 구현해야한다고 생각합니다.
그런데 우리 나라는 종속되도록 구현해 놓았습니다. 이게 과연 정당한 것인지 궁금합니다.

4. 액티브엑스만이 철저한 보안을 보장한다는 주장도 있습니다. 공인인증 서비스는 액티브엑스로 구현되어야만 보안이 가능하다는 얘기도 있습니다. OTP 역시 해킹의 위험이 있기 때문에 도입할 수 없다고도 합니다.
그런데 이러한 주장을 자세히 들어보면 보안이라는 것이 실제로 고객의 무엇인가를 보호하기 위한 것이라기보다는 회사의 손해를 지켜주기 위한 방어막 역할로 접근하고 있다는 것이 제 느낌입니다.
보안은 어떠한 물리적 장치로도 절대로 보장할 수 없다는 것은 진리입니다. 때문에 보안을 제공하는 업체는 고객에게 우리는 최선을 다하겠지만 최소한의 방어는 당신 스스로 해야한다는 것을 교육시키고 인지시켜야 한다고 생각합니다.
이 문제는 기술적인 문제라기 보다는 보안에 대한 인식의 문제라고 생각합니다. 피싱을 기술적으로 차단할 수 있다는 발상 자체부터 참 재미있는 것 같습니다.

결론적으로 좀 급하게 생각을 정리하면서 매끄럽지 못한 글이 되었지만..

전 액티브 엑스를 쓰든지 말든지 관심이 없습니다. 중요한 것은 웹은 개방되어야 한다는 것입니다. 차별이나 종속 없이 누구나 사용할 수 있어야 한다고 생각합니다. 웹은 그렇게 탄생했고 발전했고 그렇게 존재하기 때문입니다.

누구나 접근할 수 있도록 구현된 웹을 특정 업체와 정부가 특정 플러그인을 제외하고는 접근 자체를 막아버리고 자기 합리화를 외치는 것 자체가 우습다고 생각합니다.

MS가 차라리 엑티브엑스를 모든 브라우저와 운영체제를 대상으로 확장 시키는 건 어떨까요? 불가능할까요?

어쨌든 문제는 기술적인 문제나 보안적인 이슈가 아니라 웹을 어떻게 바라보는가? 라는 시각의 차이인것 같습니다.

기존 업체는 이미 고착화되어 가만히 앉아 있어도 돈이 나오는 노다지의 땅을 잃고 싶지 않은 것일 테고..정부는 보안은 알지도 못하고 추가적인 돈이 들어가게 생겼으니 부담스러운 것이 아닐까요?

제게 있어 이 책은 다시한번 생각을 전환하도록 하게 해준 책입니다.

국내의 웹 현실에 대해 진실은 잠시 미뤄두고 다른 시각에서 바라보기를 원하시는 분에게 이 책을 추천합니다.

댓글

이 블로그의 인기 게시물

피드백 루프: AI 시대 테스터가 지켜내야 할 핵심 엔진

소프트웨어 개발과 테스팅 현장에서 가장 자주 언급되지만, 막상 시스템이 복잡해질수록 쉽게 경시되곤 하는 핵심 개념이 바로 '피드백 루프(Feedback Loop)'입니다. 코드를 수정하고, 빌드하고, 테스트 결과를 확인하고, 다시 개선하는 그 순환 과정의 속도와 정확도가 결국 소프트웨어의 품질을 결정짓기 때문입니다. 품질 전문가 매슈 하이저(Matthew Heusser)가 자신의 블로그 Quality Remarks에 기고한 "One Loop After Another" 아티클은 바로 이 피드백 루프의 다층적 구조와, AI 시대에 우리가 놓치지 말아야 할 품질 검증의 본질을 날카롭게 되짚어 줍니다. (출처: Quality Remarks - One Loop After Another / Matthew Heusser) https://qualityremarks.com/one-loop-after-another/ 매슈 하이저는 소프트웨어 개발 생태계가 단순히 하나의 커다란 테스트 루프로 돌아가는 것이 아니라, 시간 축과 관점에 따라 겹겹이 쌓인 '연쇄적인 피드백 루프들(One Loop After Another)'로 이루어져 있다고 설명합니다. 초단기 루프 (Inner Loop): 개발자가 코드를 작성하는 몇 초~몇 분 단위의 루프입니다. 단위 테스트(Unit Test)나 IDE의 Linter, AI 자동 완성이 즉각적인 피드백을 주는 영역입니다. 단기 루프 (Daily / CI Loop): 커밋과 푸시가 이루어지고, CI/CD 파이프라인에서 통합 테스트와 정적 분석이 실행되는 몇 시간 단위의 루프입니다. 중기 루프 (Iteration / Exploration Loop): 스프린트 단위로 탐색적 테스팅(Exploratory Testing)을 수행하고, 실제 사용자 시나리오나 엣지 케이스를 사람이 직접 검증하며 시스템의 유기적 작동을 확인하는 며칠~몇 주 단위의 루프입니다. 장기 루프 (Outer / Market Loop): 실제 ...

합성 사용자(Synthetic Users)의 5가지 유형과 AI 테스팅 현장에서의 활용법

AI와 생성형 모델 기술이 발전하면서, 사용자 경험(UX) 연구와 테스팅 현장에서 가상 퍼소나를 활용해 테스트 데이터를 수집하거나 사용성을 평가하려는 시도가 급격히 늘고 있습니다. 이를 흔히 '합성 사용자(Synthetic Users)'라고 부릅니다. 하지만 막연히 "AI에게 사용자 역할을 시켜 테스트를 돌린다"고 할 때, 그 가상 사용자가 어떤 방식과 데이터로 생성되었는지 명확히 구분하지 않으면 자칫 왜곡된 결과에 빠질 위험이 있습니다. UX 및 사용성 리서치 분야의 권위 있는 기관인 MeasuringU에서 이 합성 사용자의 개념을 명쾌하게 분류한 아티클을 공개했습니다. 바로 "What Are the Different Types of Synthetic Users?"라는 글입니다. (출처: MeasuringU - What Are the Different Types of Synthetic Users? / Jeff Sauro, PhD & Jim Lewis, PhD) https://measuringu.com/what-are-the-different-types-of-synthetic-users/ Jeff Sauro와 Jim Lewis 박사는 합성 사용자를 단순히 하나의 개념으로 뭉뚱그리지 않고, 생성 기술의 근거와 데이터 기반에 따라 크게 5가지 유형으로 깔끔하게 정리해 줍니다. 첫째는 규칙 기반(Rule-Based) 합성 사용자입니다. AI 모델이 아니라 사전 정의된 조건문, 정규식, 시나리오 스크립트에 따라 움직이는 전통적인 형태의 가상 사용자입니다. 예측 가능하고 정확하지만, 인간 사용자의 복잡한 정서나 미묘한 변수를 반영하진 못합니다. Selenium, Playwright, K6 같은 도구를 통해 지정된 경로대로 버튼을 누르고 데이터를 입력하는 방식을 들 수 있습니다. 둘째는 퍼소나 기반 LLM(Persona-Based LLM) 합성 사용자입니다. 생성형 AI에게 "너는 50대 비테크놀로지 사용...

에이전틱 AI 프로젝트에서 테스터의 5가지 핵심 원칙

AI 코딩 에이전트와 자율형 에이전트가 빠르게 개발 워크플로우에 통합되면서, 단순히 코드를 잘 짜는 것을 넘어 '에이전트와 어떻게 협업하고 통제할 것인가'가 개발자와 아키텍트들의 가장 큰 화두로 떠올랐습니다. 윤석찬 님의 아티클 "AI 에이전트 시대, 개발자는 어떻게 일해야 하는가? – 프론티어 엔지니어링의 10가지 원칙"은 에이전틱 AI 시대에 엔지니어가 마주하는 패러다임 변화와, 실무 현장에서 일하는 방식을 어떻게 재정의해야 하는지 아주 명확한 가이드라인을 제시해 줍니다. (출처: channy.creation.net - 윤석찬 님의 블로그) https://channy.creation.net/blog/1989 비록 대규모 에이전트 오케스트레이션이나 초거대 인프라 시스템을 개인이 직접 구축하고 운용하는 것은 비용적·기술적으로 현실적인 한계가 있습니다. 하지만 개인 프로젝트에서 AI와 바이브 코딩(Vibe Coding)을 활용하며 겪었던 맥락 손실, 환각, 통제 불능의 경험들을 떠올려보면, 이 아티클이 제시하는 10가지 프론티어 엔지니어링 원칙은 소규모 개인 개발 환경에서도 대단히 깊은 공감을 불러일으킵니다. 이 글은 단순히 "AI 도구를 잘 쓰자"는 수준에 머무르지 않습니다. AI 에이전트가 생성해내는 불확실성 속에서 인간 엔지니어가 시스템의 맥락을 주도하고, 오작동을 제어하며, 품질의 키(Steering Wheel)를 쥐기 위한 구조적 사고법을 다룹니다. 그렇다면 프론티어 엔지니어링의 원칙을 바탕으로, 시스템의 신뢰성과 안전성을 검증해야 하는 테스터는 과연 어떤 실무 원칙을 세워나갈 수 있을까요? 윤석찬 님이 제시한 엔지니어링 원칙을 테스팅 관점으로 재해석해 보면, 다음과 같은 5가지 원칙으로 정리할 수 있을 것 같습니다. 1. 결정론적 검증에서 '경계선 및 허용 오차(Boundary)' 테스팅으로 전환하라 에이전트 기반 시스템은 같은 입력을 주어도 매번 다른 추론 경로를 거치는 확률적(Stoc...