기본 콘텐츠로 건너뛰기

오픈웹 논란에 대한 단상..

한국 웹의 불편한 진실 - 8점
김기창 지음/디지털미디어리서치

이 글은 김기창 교수님의 '한국 웹의 불편한 진실'을 읽은 후 개인적인 생각에 관한 글입니다.

오픈 웹 운동이 있습니다. 김기창 교수님은 법정까지 가셨죠..

이 사건에 대한 반대 여론도 만만치 않습니다.

논란의 진실은 혼미하기 이를데가 없습니다.

누가 진실을 말하는 것인지, 어디까지가 거짓인지 일반인은 판단하기 무척 어려운 실정입니다.

어떤 분에게는 왜 이런 것이 논란이 되는지조차 이해가 가지 않기도 합니다.

많은 부분의 논란의 가운데에는 액티브 엑스와 금융기관의 보안이 있습니다.

하지만 제 개인적인 의견으로는 이런 지엽적인 문제를 넘어서 우리의 IT 생활 자체를 돌아보아야 하지 않을까? 합니다.

솔직히 저로서도 무엇이 옳다라고 판단을 내리기 힘들 지경입니다.

우선은..

1. 표준이 현재 변화 속도를 따라가지 못한다라는 의견이 있습니다. 당연합니다. 표준은 무수히 많은 이해 관계자의 협의에 의해서 탄생합니다. IEEE가 802.11n을 표준으로 인증하는데만 7년이 걸렸습니다. 하지만 기술에 관한 표준이라면 전 따라야 한다는 것이 제 생각입니다.
표준이 없었을 때 임시방편으로 구현한 경우라도 표준이 생겼다면 표준을 따라 재구축해야한다고 생각합니다. 물론 비용이 듭니다. 그렇기 때문에 임시방편으로 구현할 때는 추후 재구축할 비용을 반드시 염두에 두어야 한다고 생각합니다.

2. 금융 서비스를 이용할 때 익스플로러를 사용하면 된다고 합니다. 어떤 사람들은 리눅스나 맥 같은 운영체제를 사용하는 사람들에게 윈도우 한카피씩 사주면 된다고 주장합니다. 이들의 주장의 밑바닥에는 운영체제는 윈도우 브라우저는 익스플로러를 사용하면 되지. 왜? 다른 것을 사용하느냐? 라는 말입니다.
이것이 과연 옳은 것일까요?
전 이루어질 수 없는 꿈을 생각합니다. 모든 어플리케이션의 운영체제의 종속성에서 벗어나는 세상을 생각합니다. 만약 제가 포토샵을 산다면 윈도우나 맥이나 리눅스를 고민하지 않고 어디서나 설치해서 사용할 수 있었으면 합니다.
최근에는 이런 문제를 웹어플리케이션(서비스)로 해결하려고 합니다.
이것은 개인의 선택 문제이기도 하고 공정한 경쟁의 문제이기도 합니다. 이 세상에 운영체제와 브라우저를 공급하는 업체가 MS 하나만 남아야 하는 것일까요?

3. 점유율도 별로 없는 리눅스나 맥을 왜 고려해야하는냐고 합니다. 맞는 말입니다. 경제적인 이득이 없다면 회사는 서비스를 제공하지 않아도 됩니다. 하지만 전 이것을 필수냐? 아니냐? 의 문제라고 생각합니다.
포토샵은 스탠드얼론 프로그램입니다. 리눅스에서 꼭 포토샵을 사용하고 싶을 수도 있습니다. 하지만 포토샵을 사용하지 못한다고 해서 그림 편집을 못하는 것도 아닙니다. 왜냐하면 대체제가 있기 때문이죠.
익숙하지 않고 불편할 수도 있지만 리눅스를 선택한 만큼 그 정도는 감수하고 노력할 수 있습니다.
하지만 국내 웹은 대체제가 아예 없습니다.
식당 앞에서 특정 드레스 코드를 입은 사람만 밥을 먹을 수 있도록 하는 것과 무엇이 다른걸까요?
금융 서비스는 필수적인 생활의 한 부분으로 자리 잡았다고 생각합니다. 웹은 제 컴퓨터 위에 구현된 것이 아니고 내가 알지 못하는 어떤 곳에 구현된 것입니다.
제가 거기에 들어가고자 하는데 식당에서 어.. 넌 익스플로러가 아니잖아.. 나가!!
이게 과연 정당한 것인가? 싶습니다.
리눅스나 맥을 고려할 이유가 없습니다. 웹은 특정 OS에 원래 종속된 것이 아니기 때문입니다. 즉, 웹 서비스를 구축하는 사람은 누구나 접근 하도록 구현해야한다고 생각합니다.
그런데 우리 나라는 종속되도록 구현해 놓았습니다. 이게 과연 정당한 것인지 궁금합니다.

4. 액티브엑스만이 철저한 보안을 보장한다는 주장도 있습니다. 공인인증 서비스는 액티브엑스로 구현되어야만 보안이 가능하다는 얘기도 있습니다. OTP 역시 해킹의 위험이 있기 때문에 도입할 수 없다고도 합니다.
그런데 이러한 주장을 자세히 들어보면 보안이라는 것이 실제로 고객의 무엇인가를 보호하기 위한 것이라기보다는 회사의 손해를 지켜주기 위한 방어막 역할로 접근하고 있다는 것이 제 느낌입니다.
보안은 어떠한 물리적 장치로도 절대로 보장할 수 없다는 것은 진리입니다. 때문에 보안을 제공하는 업체는 고객에게 우리는 최선을 다하겠지만 최소한의 방어는 당신 스스로 해야한다는 것을 교육시키고 인지시켜야 한다고 생각합니다.
이 문제는 기술적인 문제라기 보다는 보안에 대한 인식의 문제라고 생각합니다. 피싱을 기술적으로 차단할 수 있다는 발상 자체부터 참 재미있는 것 같습니다.

결론적으로 좀 급하게 생각을 정리하면서 매끄럽지 못한 글이 되었지만..

전 액티브 엑스를 쓰든지 말든지 관심이 없습니다. 중요한 것은 웹은 개방되어야 한다는 것입니다. 차별이나 종속 없이 누구나 사용할 수 있어야 한다고 생각합니다. 웹은 그렇게 탄생했고 발전했고 그렇게 존재하기 때문입니다.

누구나 접근할 수 있도록 구현된 웹을 특정 업체와 정부가 특정 플러그인을 제외하고는 접근 자체를 막아버리고 자기 합리화를 외치는 것 자체가 우습다고 생각합니다.

MS가 차라리 엑티브엑스를 모든 브라우저와 운영체제를 대상으로 확장 시키는 건 어떨까요? 불가능할까요?

어쨌든 문제는 기술적인 문제나 보안적인 이슈가 아니라 웹을 어떻게 바라보는가? 라는 시각의 차이인것 같습니다.

기존 업체는 이미 고착화되어 가만히 앉아 있어도 돈이 나오는 노다지의 땅을 잃고 싶지 않은 것일 테고..정부는 보안은 알지도 못하고 추가적인 돈이 들어가게 생겼으니 부담스러운 것이 아닐까요?

제게 있어 이 책은 다시한번 생각을 전환하도록 하게 해준 책입니다.

국내의 웹 현실에 대해 진실은 잠시 미뤄두고 다른 시각에서 바라보기를 원하시는 분에게 이 책을 추천합니다.

댓글

이 블로그의 인기 게시물

프로젝트의 3요소 - Project Management

프로젝트는 예산, 일정, 품질 3가지 요소로 이루어진다고 볼 수 있다. 물론 위 3가지 요소 외에도 개발 범위, 팀워크, 자원 조달 등 여러가지 요소들도 고려해 볼 수 있지만, 가장 중요한 요소를 꼽는다면 예산, 일정, 품질일 것이다. 위에서 말한 여러가지 요소들은 프로젝트를 계획하여 완료하는 순간까지 복합적으로 작용해서 프로젝트의 성과를 제한하게 된다. 위의 요소들을 잘 통제한다면 성공적인 프로젝트가 되는 것이고 그렇지 못한다면 실패하거나 사라지게 될 것이다. 프로젝트 관리란 그런 면에서 제한된 자원을 가지고 목적한 바를 제한된 기간내에 최소의 비용으로 완수할 수 있도록 하는 것으로 정의할 수 있을 것이다. 이것을 도식화 한다면 아래와 같은 그림으로 표현할 수 있을 것이다. 위의 그림에 보는 것처럼 일정과 품질, 예산은 우리의 프로젝트가 목적하는 바를 달성하도록 하기 위해 상호 연관되어 작용하게 된다. 우리가 접하게 되는 많은 방법론들의 가정에는 위의 요소들을 어떻게 관리할 것인가에 대한 기본적인 가정들이 설정되어 있다. 조직에서 어떤 특정한 방법론을 도입한다는 것은 그런 가정에 동의하는 것이고 그러한 철학을 받아들인다는 것이기 때문에, 방법론을 채택하기 전에 조직의 근본 문제와 문화에 대해 점검해 볼 필요가 있다. 그리고 위의 요소들 외에 고려해 볼 사항은 위의 요소들은 변동성과 불확실성을 내포하고 있다는 것이다. 특히 비용과 예산, 목적은 프로젝트를 진행하면서 가변할 가능성이 매우 큰 요소들이다. 대부분의 방법론은 이러한 변동성에 대한 안전장치들을 가정해서 세워져 있다. 변동성의 측면에서 위의 요소들을 다시 살펴본다면 아래와 같이 가정할 수 있다. 위의 그림을 일부 해석해 본다면 일정이 늘어난다면 비용은 늘어나게 된다. 범위가 변경되어도 비용은 늘어나게 된다. 범위와 일정은 상호 의존적이 된다. 만약 위 3가지 요소의 변동성을 통제하지 못하게 된다면 프로젝트는...

일본 출장 갔다 온 후기

어쩌다 보니.. 우연치 않게.. 일본으로 2박 3일 짧은 출장을 다녀왔습니다. 태어나 처음으로 일본을 가보게 되었고.. 한 6년만에 나가본 외국이라서.. 난리도 아니었습니다. 출장 일정을 착각해서 1박 2일로 잡았던 항공편 일정 변경하고 숙박업소 찾느라.. 에휴.. 어쨌든 오랜만에 나가본 외국이고 처음 가본 일본이라 다녀오고 알게 된 몇가지 사실은 이미 인터넷을 찾아보면 쉽게 찾을 수 있지만 그래도 기록으로 남겨보고자 합니다. 1. 여행용 멀티 어뎁터를 더 이상 공항 로밍 센터(김포 공항 기준)에서 무료로 대여를 안해주더라구요. 로밍 요금을 가입해야 빌려준다는데.. 쩝.... 가장 가까운 다이소도 롯데몰까지 걸어가기에는 멀고.. 공항 편의점에서 파는데 정말 더럽게 비싸더라구요. 그러니 미리미리 다이소에서 구매하시거나 인터넷에서 싼걸로 장만하시는게 좋습니다. 일본에서도 편의점이나 100엔샵 뒤져보았지만 안팔더라구요. 돈키호테에서는 판다고 하는데.. 거기까지 가기에는 출장 일정 상 이동하기 쉽지 않아서.. 정말 무겁게 노트북 들고가서 켜보지도 못했습니다. 물론 웬만한 모텔급 이상 숙박업소에서는 프론트에 얘기하면 무료로 빌려주기는 하는데.. 낮에는 플러그가 없으니 충전이.. ㅠㅠ 그래서 만약에 한국에서 준비를 못해간걸 일본에서 깨달았다면.. 어떻게 하느냐... 이미 공항을 떠나셨다면 주변에서 BIC 이라는 전자 제품 파는 곳에서 구매하시면 되고..  하네다 공항 3번 터미널 출국장 위쪽 4F에 가시면 BIC 가게가 있고 거기서 구매하실 수 있습니다. 한 300엔 했던 걸로 기억합니다.  2. 애플 페이로 교통카드를 하시려면 현재로는 현대카드 마스터 카드가 있어야 합니다. 비자 카드로 충전이 안되어서 애플 페이로 교통카드를 만들 수 없습니다. 일본에서 지하철을 애플 페이로 타보고자 했던 저의 꿈은 파사삭... 스이카 앱으로는 비자 카드로 충전이 된다고 하는데.. 귀찮습니다. ㅠㅠ 한국에서 스이카 웰컴 카드를 구매해 가시는 것도 방법인데.. 이 카드는 ...

테슬라 구매 과정 후기

올해 제 인생 최대 지름이 될.. 테슬라 구매를 했습니다. 스파크만 13년을 몰았는데... 내자분이 애들도 컸고.. 이젠 스파크가 좁고 덥고 힘들다면서... 4월 6일 하남 테슬라 전시장에서 새로 나온 업그레이드 된 모델 3를 보고 4월 7일 덜컥 계약을 해버리게 되었습니다. 이후에 4월 11일에 보조금 설문 조사 문자를 받았습니다. 그리고 다시 기다림의 시간이.. 사실, 처음에 하얀색을 계약을 했다가 하얀색은 관리하기가 너무 힘들거 같아 4월 20일에 블루로 변경을 했었는데.. 다른 사람들은 하나 둘 차량을 인도 받는데.. 아무리 기다려도 인도 일정이 배정이 되지 않아서... 혹시나 하고 4월 25일 하얀색으로 변경하자마자 VIN이 배정되고 4월 29일 인도 일정 셀프 예약 문자가 왔습니다. 파란색이 정말 인기가 없었나 봅니다. (그런데, 소문에 듣자하니.. 파란색은 5월 첫주부터 인도 일정 셀프 예약 문자가 왔었다고 합니다.. 크흑.. ㅠㅠ) 덕분에 기다리고 기다리긴 했지만 아무 준비도 없던 와중에 이제부터 정말 실제 차량을 인도받기 위한 질주가 시작되었습니다. 4월 30일 셀프 인도 예약 완료 문자가 왔고 5월 2일 오전 10시 5분에 전기자동차 구매지원 자격 부여 문자가 오고 오후 3시 5분에 전기차 보조금 지원 대상자 확정 문자를 받았습니다. 사실 기다림의 시간이 제일 힘든건.. 보조금을 못받으면 어떻게 하지?라는 초조함이었습니다. 얼마 안되는 보조금이라고 하더라도 한푼이 아쉬운 입장에서는 정말 필요한 돈이었는데.. 다행히 큰 문제 없이 지원 대상자가 될 수 있었습니다. 그리고 5월 2일 오후 4시 12분에 차량 대금을 후다닥 결제를 진행했습니다. 유투브와 네이버 카페 등을 열심히 읽어두었지만 막상 진행해보니 다른 설명과는 좀 다르게 진행되어서 불안했었는데.. 큰 문제 없이 결제가 완려되었습니다. 이미 차량 인도는 5월 14일로 결정되었기 때문에 이제는 차량 등록에 대한 기다림이 시작되었습니다. 드디어 5월 8일 오후 2시 23분에 등록 대행 비용 및...