기본 콘텐츠로 건너뛰기

오픈웹 논란에 대한 단상..

한국 웹의 불편한 진실 - 8점
김기창 지음/디지털미디어리서치

이 글은 김기창 교수님의 '한국 웹의 불편한 진실'을 읽은 후 개인적인 생각에 관한 글입니다.

오픈 웹 운동이 있습니다. 김기창 교수님은 법정까지 가셨죠..

이 사건에 대한 반대 여론도 만만치 않습니다.

논란의 진실은 혼미하기 이를데가 없습니다.

누가 진실을 말하는 것인지, 어디까지가 거짓인지 일반인은 판단하기 무척 어려운 실정입니다.

어떤 분에게는 왜 이런 것이 논란이 되는지조차 이해가 가지 않기도 합니다.

많은 부분의 논란의 가운데에는 액티브 엑스와 금융기관의 보안이 있습니다.

하지만 제 개인적인 의견으로는 이런 지엽적인 문제를 넘어서 우리의 IT 생활 자체를 돌아보아야 하지 않을까? 합니다.

솔직히 저로서도 무엇이 옳다라고 판단을 내리기 힘들 지경입니다.

우선은..

1. 표준이 현재 변화 속도를 따라가지 못한다라는 의견이 있습니다. 당연합니다. 표준은 무수히 많은 이해 관계자의 협의에 의해서 탄생합니다. IEEE가 802.11n을 표준으로 인증하는데만 7년이 걸렸습니다. 하지만 기술에 관한 표준이라면 전 따라야 한다는 것이 제 생각입니다.
표준이 없었을 때 임시방편으로 구현한 경우라도 표준이 생겼다면 표준을 따라 재구축해야한다고 생각합니다. 물론 비용이 듭니다. 그렇기 때문에 임시방편으로 구현할 때는 추후 재구축할 비용을 반드시 염두에 두어야 한다고 생각합니다.

2. 금융 서비스를 이용할 때 익스플로러를 사용하면 된다고 합니다. 어떤 사람들은 리눅스나 맥 같은 운영체제를 사용하는 사람들에게 윈도우 한카피씩 사주면 된다고 주장합니다. 이들의 주장의 밑바닥에는 운영체제는 윈도우 브라우저는 익스플로러를 사용하면 되지. 왜? 다른 것을 사용하느냐? 라는 말입니다.
이것이 과연 옳은 것일까요?
전 이루어질 수 없는 꿈을 생각합니다. 모든 어플리케이션의 운영체제의 종속성에서 벗어나는 세상을 생각합니다. 만약 제가 포토샵을 산다면 윈도우나 맥이나 리눅스를 고민하지 않고 어디서나 설치해서 사용할 수 있었으면 합니다.
최근에는 이런 문제를 웹어플리케이션(서비스)로 해결하려고 합니다.
이것은 개인의 선택 문제이기도 하고 공정한 경쟁의 문제이기도 합니다. 이 세상에 운영체제와 브라우저를 공급하는 업체가 MS 하나만 남아야 하는 것일까요?

3. 점유율도 별로 없는 리눅스나 맥을 왜 고려해야하는냐고 합니다. 맞는 말입니다. 경제적인 이득이 없다면 회사는 서비스를 제공하지 않아도 됩니다. 하지만 전 이것을 필수냐? 아니냐? 의 문제라고 생각합니다.
포토샵은 스탠드얼론 프로그램입니다. 리눅스에서 꼭 포토샵을 사용하고 싶을 수도 있습니다. 하지만 포토샵을 사용하지 못한다고 해서 그림 편집을 못하는 것도 아닙니다. 왜냐하면 대체제가 있기 때문이죠.
익숙하지 않고 불편할 수도 있지만 리눅스를 선택한 만큼 그 정도는 감수하고 노력할 수 있습니다.
하지만 국내 웹은 대체제가 아예 없습니다.
식당 앞에서 특정 드레스 코드를 입은 사람만 밥을 먹을 수 있도록 하는 것과 무엇이 다른걸까요?
금융 서비스는 필수적인 생활의 한 부분으로 자리 잡았다고 생각합니다. 웹은 제 컴퓨터 위에 구현된 것이 아니고 내가 알지 못하는 어떤 곳에 구현된 것입니다.
제가 거기에 들어가고자 하는데 식당에서 어.. 넌 익스플로러가 아니잖아.. 나가!!
이게 과연 정당한 것인가? 싶습니다.
리눅스나 맥을 고려할 이유가 없습니다. 웹은 특정 OS에 원래 종속된 것이 아니기 때문입니다. 즉, 웹 서비스를 구축하는 사람은 누구나 접근 하도록 구현해야한다고 생각합니다.
그런데 우리 나라는 종속되도록 구현해 놓았습니다. 이게 과연 정당한 것인지 궁금합니다.

4. 액티브엑스만이 철저한 보안을 보장한다는 주장도 있습니다. 공인인증 서비스는 액티브엑스로 구현되어야만 보안이 가능하다는 얘기도 있습니다. OTP 역시 해킹의 위험이 있기 때문에 도입할 수 없다고도 합니다.
그런데 이러한 주장을 자세히 들어보면 보안이라는 것이 실제로 고객의 무엇인가를 보호하기 위한 것이라기보다는 회사의 손해를 지켜주기 위한 방어막 역할로 접근하고 있다는 것이 제 느낌입니다.
보안은 어떠한 물리적 장치로도 절대로 보장할 수 없다는 것은 진리입니다. 때문에 보안을 제공하는 업체는 고객에게 우리는 최선을 다하겠지만 최소한의 방어는 당신 스스로 해야한다는 것을 교육시키고 인지시켜야 한다고 생각합니다.
이 문제는 기술적인 문제라기 보다는 보안에 대한 인식의 문제라고 생각합니다. 피싱을 기술적으로 차단할 수 있다는 발상 자체부터 참 재미있는 것 같습니다.

결론적으로 좀 급하게 생각을 정리하면서 매끄럽지 못한 글이 되었지만..

전 액티브 엑스를 쓰든지 말든지 관심이 없습니다. 중요한 것은 웹은 개방되어야 한다는 것입니다. 차별이나 종속 없이 누구나 사용할 수 있어야 한다고 생각합니다. 웹은 그렇게 탄생했고 발전했고 그렇게 존재하기 때문입니다.

누구나 접근할 수 있도록 구현된 웹을 특정 업체와 정부가 특정 플러그인을 제외하고는 접근 자체를 막아버리고 자기 합리화를 외치는 것 자체가 우습다고 생각합니다.

MS가 차라리 엑티브엑스를 모든 브라우저와 운영체제를 대상으로 확장 시키는 건 어떨까요? 불가능할까요?

어쨌든 문제는 기술적인 문제나 보안적인 이슈가 아니라 웹을 어떻게 바라보는가? 라는 시각의 차이인것 같습니다.

기존 업체는 이미 고착화되어 가만히 앉아 있어도 돈이 나오는 노다지의 땅을 잃고 싶지 않은 것일 테고..정부는 보안은 알지도 못하고 추가적인 돈이 들어가게 생겼으니 부담스러운 것이 아닐까요?

제게 있어 이 책은 다시한번 생각을 전환하도록 하게 해준 책입니다.

국내의 웹 현실에 대해 진실은 잠시 미뤄두고 다른 시각에서 바라보기를 원하시는 분에게 이 책을 추천합니다.

댓글

이 블로그의 인기 게시물

스위치봇 & 스위치봇 허브 미니 간단 사용기

제 블로그에 예전부터 오셨던 분들은 제가 사브작 사브작 홈 오토메이션을 어설프게 해온 것을 아실겁니다. 작년부터 너무 하고 싶었던 도어락 자동화에 도전해봤습니다. 우리 나라에 자체 서비스로 앱을 통해 도어락을 제어하는 제품은 꽤 있습니다. 게이트맨도 있고, 키위도 있고, 삼성도 있죠.. 그런데.. 전 그것보다 구글 어시스턴트를 지원하는 도어락이 필요했는데... 그런건 안만들더라구요.. 꼭 필요한건 아니지만 웬지 해보고 싶은데... 언제 제품이 출시될지도 몰라서.. 가능한 방법을 찾아보다가.. 스위치봇이라는 제품으로 도어락을 버튼을 꾹 누르는 방법을 찾아서 스위치봇이 직구가 아닌 국내에 출시되었길래 낼름 구매해서 도전해봤습니다. 스위치봇 제품에 대한 내용이나 구매는  https://www.wakers.shop/  에서 하시면 됩니다. 저는 스위치봇에 스위치봇을 구글 홈에 연결시키기 위해 스위치봇 허브 미니까지 구매했습니다. 스위치봇 허브 미니가 없으면 스위치봇을 외부에서 제어하거나 구글 홈에 연결할 수 없습니다. 그리고 제가 스위치봇 허브 미니를 구매한 이유 중 다른 하나는 이 제품이 RF 리모컨 기능이 지원됩니다. 집에 있는 모니터를 제어할 필요가 있어서 이참 저참으로 같이 구매했습니다. 제품 등록은 어렵지 않습니다. 여기서는 스위치봇 허브 미니에 RF 리모컨을 등록해서 구글 어시스턴트로 제어하는 방법을 소개해드릴까 합니다. 제가 스위치봇 허브 미니로 모니터를 제어하고 싶었던 부분은 컴퓨터에서 크롬캐스트로 외부 입력을 때에 따라 바꿔야 하는데.. 그때마다 리모컨을 찾는게 너무 불편해서였습니다.  어차피 리모컨은 외부 입력 바꿀 때 빼고는 쓸 일도 없는지라.. 매번 어디로 사라지면 정말 불편해서 이걸 자동화 하고 싶었습니다. 그런데, 처음에 스위치봇 허브 미니를 등록하고 여기에 리모컨을 등록하니.. 구글 홈에 등록된 리모컨이 자동으로 등록이 됩니다. 그런데, 등록된걸 확인해보니 전원 On/Off만 제어되는 것이고, 나머지 버튼은 구글 홈...

20년 차 테스터가 고른 최근 IT 소식: 기술의 속도, 그리고 사람의 자리

20년 넘게 IT 업계에서 테스팅하고 강의하고 공부하고 여러 일을 해왔지만... 정말이지 단 하루도 편하게 쉴 틈을 주지 않는 세상입니다. 특히 최근 4~5년 동안 가속화된 AI의 물결은 기술의 스펙트럼뿐만 아니라 우리가 일하고, 협업하고, 조직을 이끄는 방식 전체를 뒤흔들고 있습니다. 이번 주에도 수많은 뉴스레터와 아티클을 훑어보았습니다. 그중에서도 기술의 화려함 뒤에 숨겨진 ‘사람, 조직, 그리고 커리어의 본질’을 찌르는 글 몇 개가 눈에 띄어 메모해 둡니다. 제 평소 생각과 맞닿아 있는 6가지 이야기입니다. --- 1. 인지부채(Cognitive Debt): 바이브 코딩 시대에 우리가 지게 되는 진짜 빚 (출처: ROBOCO - 인지부채: 바이브 코딩 시대의 새로운 부채 관리법 / 정도현 수석 컨설턴트 ) 요즘 커서(Cursor)나 클로드 코드(Claude Code) 같은 에이전트를 붙여 "이거 만들어줘" 하고 승인(Approve) 버튼만 누르면 눈 깜짝할 사이에 코드베이스가 완성되는 '바이브 코딩(Vibe Coding)'이 유행입니다. 그런데 속도는 엄청나게 빠른데, 정작 서비스에 장애가 나면 "AI가 짜서 잘 모르겠는데요?"라는 답이 나오는 이상한 현상이 벌어집니다. 정도현 컨설턴트는 이를 '인지부채(Cognitive Debt)'라고 정의합니다. 코드는 쌓이는데, 정작 인간의 시스템 이해도는 쌓이지 않는 격차죠. * Human-in-the-loop의 환상: AI가 초당 수백 줄을 뽑아내는데 사람이 일일이 검토한다? 결국 검토자는 병목이 되고, 시간 압박에 쫓겨 영혼 없이 승인 버튼만 누르게 됩니다. 40년 전 자동화 연구(Bainbridge, 1983)가 지적했듯, 자동화될수록 사람은 감시만 하다가 정작 개입해야 할 결정적 순간에 숙련도를 잃어버립니다. * 부채는 0으로 만드는 게 아니라 '관리'하는 것: AI가 만든 모든 코드를 사람이 외울 수는 없습니다. 핵심은 ...

우리는 AI로 '더 빠른 말'을 키우고 있는걸까요? 아니면 '자동차'를 만들고 있는걸까요?

20년 넘게 IT 현장에서 뒹굴거렸는데... 요즘처럼 "우리가 지금까지 당연하게 여겨온 일하는 방식의 본질"에 대해 근본적인 질문을 던지게 만드는 때가 없었던 것 같습니다. 최근 읽은 UX 관련 글 하나가 가슴을 쿵 치고 지나갔습니다. UX 및 디지털 트렌드를 다루는 블로그 ux4dotcom에 올라온 "Beyond Faster Horses — Why AI Challenges One of UX's Oldest Assumptions"라는 글입니다. (출처: ux4dotcom - Beyond Faster Horses — Why AI Challenges One of UX's Oldest Assumptions ) 혁신을 말할 때 늘 인용되는 헨리 포드의 유명한 말이 있습니다. "사람들에게 무엇을 원하느냐고 물었다면, 그들은 '더 빠른 말'이라고 답했을 것이다." 사람들은 자신이 경험해 본 범위 안에서만 미래를 상상합니다. 말만 탈 줄 아는 사람에게 자동차는 상상 밖의 범주(Mental Model)니까요. 저자는 그동안 UX(사용자 경험)라는 학문과 필드 자체가 '더 빠른 말을 만드는 일(기존 과업의 효율화)'에 집중해 왔다고 지적합니다. 사용자의 행동을 관찰하고, 마찰(Friction)을 줄이고, 화면을 간소화하고, 기존 워크플로우를 최적화해 주는 작업 말입니다. 실제로 주변을 봐도 우리가 AI를 쓰는 방식도 대부분 이 범주를 벗어나지 못하고 있습니다. 더 빠르게 이메일을 작성하고, 문서 요약을 3초 만에 끝내고, 프레젠테이션 장표나 일정표를 순식간에 만들어내는 일. 분명 유용하고 저 역시 매일 요기하게 쓰고 있지만, 이건 어디까지나 '기존에 인간이 하던 일의 프로세스를 흉내 내어 속도만 올린 것(Faster Horse)'에 불과합니다. 정작 "이 워크플로우 자체가 과연 계속 존재해야 하는가?"라는 근본적인 질문은 던지지 못하고 있는 것이죠....