한국 웹의 불편한 진실 - 김기창 지음/디지털미디어리서치

악화가 양화를 구축한다는 이야기가 있다. 영국 경제학자 그레샴이 말한 것으로 잘못된 화폐가 좋은 화폐를 몰아낸다(Bad money drives out good money)는 의미다. 뭐 경제학적으로 깊이 있게 논의할 생각은 없지만 현실에서 벌어지는 상황을 설명하는 데 있어서 이렇게 정리된 용어는 많은 것을 함축적으로 보여준다. 사람들은 복잡하게 생각하거나 합리적으로 생각할 것만 같지만 이상하게도 잘못된 것임을 알면서 안 좋은 선택을 반복적으로 수용하는 기이한 현상을 보일 때가 많다. 그럴 때마다 이 말이 떠오르게 된다.

내가 언론사 기자로 일할 때였다. 당시 윈도우 비스타가 나올 즈음이었고 마이크로소프트는 대대적인 런칭 행사를 기획하고 있었다. 사전에 기자들에게 윈도우 비스타와 인터넷 익스플로러 7을 설명하기 위한 행사에 기자들을 초청해 보안 기능에 대해 설명해주기도 했다. 인터넷 익스플로러 7이 2006년 11월 쯤 출시되고 윈도우 비스타가 2007년 1월 말 정식으로 출시됐다.

이 때 언론들의 기가 막힌 문제제기들과 업계의 반응, 그리고 정부의 반응을 정리하면 이러했다.

언론 : 윈도우 XP로도 충분한 회사가 많은데 굳이 비스타를 누가 구입하겠는가. 인터넷 익스플로러 7을 설치하면 국내 인터넷 회사 레이아웃이 망가지는 경우도 있을텐데 이에 대한 대비도 있는가.

업계 : 마이크로소프트가 보안을 강화한다는 명목으로 우리나라의 인터넷 업계 수익성 악화를 방관하고 있다. 액티브엑스에 의존하는 게임 업체와 포털 업체, 그리고 다양한 인터넷 솔루션 업체들이 추가 비용 부담을 안게 됐다.

정부 : 정부 기관 홈페이지와 금융 기관 홈페이지의 기능 작동에 이상이 있을 수 있으니 소비자들은 자신이 자주 이용하는 곳의 기능 실행 여부를 확인한 다음 이용해달라는 당부를 했다. 더불어 윈도우 XP의 지원 연장 여부를 마이크로소프트사와 협의중이다.

마이크로소프트가 걱정해야 할 일이 아니라 업계와 정부가 잘못하고 있었던 일을 마이크로소프트에게 따지고 있는 셈이었다. 이러한 웃지못할 상황 속에서 한 쇼핑몰 업체는 아예 윈도우 비스타에 내장돼 있는 보안 강화 기능을 꺼두고 쇼핑할 것을 안내하는 촌극까지 벌어졌다.

2007/02/10 비스타 호환성 문제 임시 조치법

이미 마이크로소프트 윈도우와 인터넷 익스플로러에게 점령당한 한국으로서는 당연한 걱정 처럼 보였다. 핵심은 액티브X에 대한 지나친 의존성이었고 공적 기관의 보안 강화를 위한 조치가 지나치게 민간 조직과 기업의 편의에 따라 움직이고 있다는 것이었다.

액티브X에 대한 문제제기는 링블로그에서도 꾸준히 해왔다.

2008/06/25 한국 인터넷 후퇴시키는 요인 10
2007/10/22 한국 웹, IE 종속 [폐쇄형 공인인증서 한몫]
2006/04/26 IE7 기사에 대한 반응..
2005/12/12 "액티브X 함부로 '예' 누르지 마세요"

혹자는 '액티브X를 그럼 쓰지 말라는 거냐'며 발끈하는 모습을 보였고 액티브X 개발자들과 액티브X를 통한 솔루션으로 돈을 벌고 있는 중소 보안 회사들을 모두 망하게 할 작정이냐고 짜증 섞인 반응을 보이기도 했다. 우리나라 처럼 보안이 편하고 잘 된 금융회사들도 없다는 말과 함께.

업계를 오랫 동안 취재해왔던 경험에 비춰서 액티브X란 기술이 남용되어서는 안 된다는 확신이 있었지만 이를 이용한 사업자들에게 이 기술을 쓰지 말라는 것은 어불성설 처럼 보여져서 강하게 주장하지 않고 미적거린 것도 사실이다.

그런데 2005년 우리나라에서 재미있는 사건 하나가 생겨난다. 김기창 고려대학교 법학과 교수가 주도한 관공서의 공인인증 시스템에 대한 문제제기와 편향된 기술적 보안 대책을 수정 보완해줄 것을 요구하는 소송이었다.

2006/08/28 웹표준 무시한 정부, 누리꾼에게 소송 당한다

바로 오픈웹(http://openweb.or.kr/) 운동이다. 하지만 아쉽게도 이후 두 번의 패소를 당한다.

소송을 진행하기 전, 김기창 교수를 사석에서 만난 적이 있었다. 그의 눈빛은 결의에 차 있었고 너무나 당연한 일을 할 뿐이라고 말한다. 그가 <한국 웹의 불편한 진실>이란 책에서도 밝혔듯 그는 데비안 리눅스를 쓰면서 새로운 대안 운영체제가 있다는 것을 알았고 이후 우분투에 이르러서는 웬만해서는 불편함 없이 인터넷과 업무를 해왔다는 것이다.

그런데 유독 한국 웹에서만큼은 (게임이야 하지 않는다고 치고)은행 사이트에 들어가서 '공인인증서'를 발급받아야 하고 은행별로 몇 군데 돌아다니고 나면 똑같은 기능을 하는 액티브X 수십개가 깔리는 이상한 현상을 이해할 수 없어 했다. 더구나 '아니오'를 누르면 아예 금융권 사이트 안에 있는 게시판 글 조차 열람이 안 되는 상황에 분개했다.

물론 초기 웹에서 미국이 128bit 암호화 표준 기술에 대해 공개하지 않아 독자적인 SEED 방식의 128bit 변형 암호화 기술을 사용해야 했다는 정황은 이해할 수 있다. 하지만 이후 모든 웹브라우저에서 표준 방식의 https 프로토콜을 이용한 128bit 보안 접속 기술을 활용할 수 있었다. 그러나 한국 금융감독 기관은 민간 은행들이 설립한 임의단체인 금융결제원을 통해 액티브X를 통해 프로그램을 따로 설치해야 하는 공인인증서 업무를 위임한 결정에 하등 문제가 없다고 우기고 있는 현실이다.

이런 불편한 진실에서 출발한다. <한국 웹의 불편한 진실>은 내 대신 누군가 나도 원하는 무언가를 함께 주장해줄 때의 속시원함이 느껴진다. 비단 액티브X 의존성에 대한 문제제기 뿐만 아니라 robot.txt를 통한 웹 검색 접근을 차단하는 관공서의 홈페이지, 그리고 hwp 문서 규격이 공개돼 있지 않아 벌어지는 기가 막힌 국수주의적인 국내 IT 행태와 국내 보안 업체들의 몰상식한 기만 행위가 적나라하게 까발겨진다.

2007/11/25 자료 : robots.txt로 검색 막은 정부 사이트

솔직히 IT밥을 먹으면서 살아온 세월이 만만치 않다면 지금의 악순환 상황에 분개해야 하는 것이 맞다. 한국의 웹이 이미 갈라파고스 섬 처럼 독자적인 진화와 퇴행을 거듭하고 있는 상황을 볼 때마다 속이 상한다.

더불어 웹 검색 기술이 없어서 DB를 사다가 검색을 돌려 놓고 자신들이 플랫폼을 만들었다는 이유로 자사 DB로의 검색을 차단시키는 국내 포털의 기가 막힌 행태도 어이가 없다. 이통사가 여전히 무선 인터넷 망을 쥐고 놓지 않는 것도 불만이다. 사실 더 맥 빠지는 것은 '먹고 살려면 어쩔 수 없다'는 식의 자괴감 넘치는 자위와 주변의 위로가 지금껏 한국 웹을 지배해온 정서였다는 것이다.

하지만 복구할 수 없는 황폐한 섬이 되기 전에 이제 뭔가 바뀌어야 할 때가 아닌가 싶다. 그런 의미에서 이 책 한 번은 꼭 읽어두길 바란다.