액티브X가 마이크로소프트 인터넷 익스플로러(IE)에서도 천덕꾸러기 취급을 받게 됐다. 2월 초 출시되는 IE 9 RC(배포 후보판) 버전에서 액티브X 필터링 기능이 추가될 것으로 보이기 때문이다.

마이크로소프트의 최신 소식을 전하는 ‘윈루머스’는 1월19일(현지시간) ‘IE9 첫 번째 배포 후보판에 액티브X 필터 기능이 추가될 것’이라고 전했다. 액티브X 필터 기능은 필터를 켜고 끌 지를 이용자가 선택하게 하는 형태로 제공된다. 필터 기능을 끄면 액티브X를 허용하는 식이다.

출처 : 윈루머스

액티브X는 90년대 중반에 등장한 IE 플러그인이다. 오랫동안 IE의 필수적인 요소로서 웹 응용프로그램을 제작하는 개발자들에게 편리한 개발 환경을 제공했다. 하지만, 동시에 인터넷 이용자 컴퓨터에 악성 코드를 실행할 수 있는 수단이 되기도 하면서 점차 설 자리를 잃었다.

한편 IE9이 액티브X를 천덕꾸러기 취급하는 것과는 별개로 우리나라의 웹 환경은 온통 액티브X로 도배돼 있다. 액티브X를 설치하지 않으면 인터넷 뱅킹은 물론이고, 간단한 음악이나 동영상조차 볼 수 없다.

우리나라의 웹 환경에서 IE9의 액티브X 필터 기능이 얼만큼의 효력을 발휘할 지 의문이다.

웹표준 준수 운동을 진행하고 있는 오픈웹이 보안업체 안철수연구소를 향해 쓴소리를 내뱉었다. 3월9일 웹사이트에 올린 ‘안철수연구소에 대한 공개 질의‘란 글에서 안연구소가 금융권 보안 프로그램을 액티브X 기반으로 제작·보급하고 나선 데 대해 정식 문제삼고 나선 것이다.

공개 질의서는 오픈웹 운동을 주도하는 김기창 고려대 법대 교수(아이디 ‘youknowit’)가 작성했다. 이 글에서 김 교수는 보안 프로그램의 효용성이 아닌 ‘배포 방식’을 집중 문제삼았다. 요컨대 액티브X 형태로 제작·배포되는 보안 프로그램이 보안 효과를 고려할 때 적절하지 않으며, 이용자에게 지나친 판단 부담을 지운다는 애기다.

김 교수는 먼저 “액티브X 형태로 보안 프로그램을 보급할 경우 보안 경고창이 나타나면 반드시 ‘예’를 누르라고 안내하는 것이 바이러스 확산 방지나 컴퓨터 보안에 도움이 된다고 생각하”는지 의문을 제기했다. 이용자 PC 보안을 고려한다면 이용자 동의를 거치지 않고도 설치되는 게 나을 텐데, 굳이 액티브X 방식을 써서 이용자 확인 절차를 거쳐야 하는지를 문제삼은 것이다.

김 교수는 또한 “액티브X 형태로 프로그램을 배포하면, 이용자의 화면에 보안경고창이 뜨게 되는데, 이때 이용자는 그것이 ‘악성 액티브X’인지 ‘보안 액티브X’ 인지 매번 100% 정확히 판별해야 한다”며 전문 보안 지식이 없는 이용자에게 매번 판별의 몫을 지우는 방식에 대해 문제를 제기했다.

이 밖에 김 교수는 ▲외국과 달리 유독 한국에서만 액티브X 형태로 안티 바이러스 프로그램을 배포하는 이유 ▲보안을 위해 제공되는 프로그램이 굳이 금융 사이트같은 특정 웹사이트에 접속해 있을 동안만 실행되고, 해당 사이트를 벗어나면 종료되는 이유 등을 안연구소쪽에 공개 질의했다.

그러면서 김 교수는 일반 이용자에게 보안 프로그램 판별 여부를 일일이 묻는 액티브X 기반 배포 방식에 대해 “보안에 대한 전문지식이 있다는 귀사가 그동안 침묵·동조·조장한 이유는 무엇”이냐고 안연구소쪽에 ‘직무유기’ 책임을 물었다.

그동안 오픈웹을 비롯해 웹표준 옹호자들은 웹사이트 기획 또는 운영 당사자를 겨냥해 목소리를 높여왔다. 상대적으로 주문에 따라 프로그램 모듈을 공급하는 ‘협력업체’에는 직접 화살을 겨누지 않았다는 뜻이다. 그런 점에서 이번 오픈웹의 공개 질의는 수동적 공급사업자 정도로 여겨졌던 보안업체에도 넓은 범위에서 웹표준 준수 책임을 함께 묻는다는 점에서 눈길을 끈다.

하지만 이에 대한 안연구소쪽 반응은 한마디로 ‘잘못 짚었다’는 것이다. 안연구소쪽은 “국내 인터넷뱅킹 환경이 IE에만 맞춰져 있는 건 잘못된 일이지만, 이 책임을 공급업체인 보안업체에 묻는 것은 무리가 있다”고 반박했다.

안연구소쪽은 “국내 거래 환경에서 ‘을’인 보안업체로선 금융권 ‘갑’이 주문하는 사양에 맞출 수 밖에 없다”며 “이 환경을 무시하고 힘 없는 보안업체, 특히 안철수연구소만 찍어 문제삼는 건 이해하기 어렵다”고 밝혔다.

또한 “외국에선 아예 인터넷금융 보안 대책이 없는 상황인데, 우리나라는 IE만이라도 인터넷뱅킹 안정성을 보안해주는 점에서 그나마 나은 편”이라며 “결국 문제는 IE 환경에만 맞춰져 있는 인터넷뱅킹 환경”이라고 제도 개선이 먼저임을 지적했다.

안연구소쪽은 “안철수연구소 제품 자체만 놓고 보면 이미 IE와 파이어폭스 등을 지원하고 있으며, 구글 크롬으로도 확대할 예정”이라며 “정책당국이나 금융기관에서 다양한 인터넷뱅킹 보안 환경을 수용한다면, 언제든지 그에 맞는 보안 프로그램을 공급할 준비가 돼 있다”고 입장을 밝혔다.

결국 문제는 IE에만 맞춰져 있는 국내 인터넷뱅킹 환경으로 수렴된다. 금융 정책이 다양한 웹브라우저 환경을 허용하고, 그에 맞는 인터넷뱅킹·보안 솔루션을 갖추면 해결될 일이다. 언제까지 특정 이용자만 배려하거나 예산 탓하며 마냥 외면할 것인가.

오픈웹이 금결원을 상대로 ‘마이크로소프트(MS) 인터넷 익스플로러(IE) 외 환경에서도 인터넷뱅킹을 이용할 수 있도록 지원하라’며 제기한 민사소송에서 패소했다.

소송을 진행한 김기창 고려대 법대 교수는 7월24일 “서울중앙지방법원으로부터 원고 청구를 기각한다는 통보를 받았다”고 밝혔다.

김기창 교수는 <블로터닷넷>과의 전화통화에서 “구체적인 이유는 판결문을 봐야 알겠지만, 이 결과가 정당하지 않다고 생각하므로 당연히 항소할 것”이라고 말했다. 판결문이 도착하기까지는 대략 열흘 가량 걸린다.

오픈웹은 지난 2007년 1월, 금융결제원을 상대로 ‘공인인증서를 마이크로소프트 인터넷 익스플로러에서만 이용할 수 있도록 한 것은 불공정 행위에 해당한다’며 손해배상 청구 조정 절차를 제기했다.

이후 오픈웹은 조정 과정에서 ▲인터넷뱅킹 지원 이용 환경을 파이어폭스 1.5 이상에 한정하는 식으로 축소하고 ▲손해배상이나 위약벌 관련 언급도 제거한 수정 합의안을 제시했다. 하지만 금결원이 이를 거부하면서 서울중앙지법은 2007년 10월12일 조정 불성립 결정을 내렸고, 오픈웹은 다시 금결원을 상대로 민사소송을 제기했다. 서울중앙지법은 이에 대해 7월24일 1심 최종 판결에서 금결원의 손을 들어준 셈이다.

이에 앞서 공정거래위원회는 올해 3월, ‘MS IE 이용자에게만 공인인증서를 발급해주는 금결원의 행위가 웹브라우저 사업자들의 공정한 경쟁을 방해하는 불공정 거래 행위’라는 내용으로 오픈웹이 신고한 사건에 대해 ‘혐의없음’ 결정을 내린 바 있다.

SK커뮤니케이션즈가 싸이월드 후속 서비스로 오랫동안 준비해온 3차원 소셜 네트워킹 서비스(SNS) ‘미니라이프 시즌1′을 7월8일 공식 선보였다.

미니라이프는 미니홈피를 통해 접속하는 3D 가상현실 커뮤니티다. 이용자들은 싸이월드를 이용하듯 3D 아바타와 입체 공간을 꾸미고, 다른 사람의 미니라이프 공간을 방문하거나 말풍선을 이용해 실시간 대화를 나눌 수 있다.

미니라이프는 모두 650여가지 3D 디지털 아이템을 제공한다. 건축물 아이템 같은 경우 도토리 15개(1500원) 정도로 구입해서 3년간 이용할 수 있으며, 아바타를 꾸미기 위한 의상과 패션소품 등은 도토리 1개(100원)부터 다양한 아이템이 제공된다.

싸이월드쪽은 “지난 5월말부터 실시된 비공개 시범서비스에서는 대부분 이용자들이 자신이 꿈꾸었던 이상적인 정원과 내부 인테리어를 3D 공간상에 적용해보는 경우가 많았다”며 “연인끼리 함께 집을 꾸미고 가상 결혼생활을 즐기거나, 까페나 와인바와 같이 공간을 꾸며놓고, 주인과 손님 역할놀이를 하는 경우 등 색다른 이용행태도 눈에 띄었다”고 이용자 반응을 전했다.

3차원 서비스 특성을 활용한 독특한 놀이 행태도 등장했다. 예컨대 정교한 마우스 조작으로 공중에 집을 짓거나 분수대 벽을 뚫고 들어가 앉아 아바타 머리만 내놓고 목욕탕 분위기를 만드는 식이다.

올해 말께 선보일 시즌2에서는 아바타 프로필을 강화하고, 지수 시스템을 도입해 이용자들이 또 하나의 자아를 보다 섬세하게 구축하도록 지원할 계획이다. 아바타가 먹고 마시거나 각종 상황에 반응하도록 하는 등 애니메이션도 추가할 것이라고 싸이월드쪽은 소개했다.

쇼핑몰, 광장, 쉼터 및 기업 비즈니스 공간인 ‘비즈몰’도 선보인다. 3D 디지털 아이템은 단순 꾸미기 외에 기능성 아이템이 추가되며, 3D 공간에서 새로운 관계 형성을 도와주는 게임 시스템도 준비중이다.

이해열 싸이월드 사업본부 상무는 “이번에 오픈한 미니라이프는 싸이월드가 준비하는 3D SNS의 시작 단계라고 할 수 있다”며 “미니라이프는 이용자들의 피드백을 받아 함께 만들어가는 열린 서비스로, 시범서비스에서 이용자들이 보여준 새로운 이용 행태와 무궁무진한 아이디어를 반영해 순차적으로 미니라이프 시즌2·3 서비스들을 선보일 계획”이라고 말했다.

미니라이프를 이용하려면 미니홈피 미니룸 옆에 덧붙은 ‘미니라이프’ 탭을 누르면 된다. 단, 액티브X를 설치해야 하므로 인터넷 익스플로러 외 웹브라우저에선 이용할 수 없다. 아바타와 공간을 꾸미려면 선물가게에서 미니라이프용 아이템을 골라 배치하면 되며, 특히 액자 아이템을 선택해 벽에 걸면 미니홈피 내의 사진첩을 감상할 수 있다. 보다 자세한 내용은 미니라이프 안내 페이지에서 제공된다.

온라인으로 뉴스를 읽다가 즉석에서 해당 기사를 메신저로 친구에게 전송할 수 있는 서비스가 주요 언론사들을 대상으로 확대 실시된다.

한국마이크로소프트(이하 한국MS)는 그동안 일부 언론사를 대상으로 시범 적용해 온 ‘메신저로 뉴스 보내기’ 서비스를 9개 주요 언론사를 대상으로 확대 제공한다고 2월20일 밝혔다. 서비스 대상 언론사는 경향닷컴, 동아닷컴, 마이데일리, ZDNet 코리아, 스포츠서울닷컴, 한경닷컴, 일간스포츠 Plus, JOINS, 조선닷컴 등이다.

이용자는 해당 언론사의 온라인 뉴스 페이지에서 윈도우 라이브 메신저 아이콘 또는 ‘메신저 보내기’ 버튼을 눌러 기사를 전송할 대화상대를 선택해 손쉽게 뉴스를 전송할 수 있다. 이렇게 전송된 기사는 상대방 윈도우 라이브 메신저 대화창 옆에 별도의 기사창으로 뜬다.

이용자는 새창을 띄우고 기다리지 않고도 기사를 바로 읽을 수 있고, 해당 기사를 보면서 메신저로 대화를 나눌 수 있어 편리하다. 메신저 대화상대가 아닌 상대에겐 e메일 주소로 해당 기사를 전송할 수 있다.

한국MS는 지난해 차세대 윈도우 라이브 출시와 더불어 윈도우 라이브 메신저 API를 공개하면서 국내 주요 언론사들을 대상으로 파트너십 구축에 박차를 가해 왔다. 지난해 10월에는 조선닷컴·동아닷컴 등과 ‘메신저로 뉴스 보내기’ 시범 서비스를 시작했고, 올해 2월 9개 언론사로 서비스를 본격 확대한 것이다.

이번 서비스 확대를 기념해 한국MS와 제휴 언론사들은 ‘매일 매일 봄뉴스 전하고, 봄나들이 Go‘ 이벤트를 3월말까지 진행한다. 윈도우 라이브 메신저를 통해 뉴스를 보내거나 받은 사람 모두 참여 가능하다.

이 서비스는 MSN 메신저 6.2 이상, 인터넷 익스플로러 5.01 이상에서만 정상적으로 동작한다. 파이어폭스나 사파리 이용자는 정상적으로 서비스를 이용할 수 없다.

A.~11월, 윈도우 라이브의 대공세가 시작된다
A.~윈도우 라이브 메신저를 블로그에 심자!

정부의 온라인 SW 사업, 또 액티브X인가?

지난 10월 18일 정보통신부(www.mic.go.kr)은 새로운 소프트웨어 유통방식을 확산하기 위한 ‘온라인 SW 시범사업’의 본격적인 서비스를 개시한다고 밝혔다. 정통부는 시범 사업자로 LG데이콤과 소프트온넷 컨소시엄을 선정했고 11억6천만원을 투자한다.

LG데이콤은 서초 KIDC센터에 동시 접속자 5천명을 지원할 수 있는 대규모 시스템을 구축했으며 정보통신부는 서비스 안정성, 데이터 오류, 보안 등에 대한 장기간의 테스트 를 거쳐 좀더 안정적이고 신뢰성있는 서비스 제공이 가능하도록 준비했다. 

여기서 잠시 정통부가 전한 소식을 들어보자.

여기까지의 설명을 보면 분명 박수를 칠만하지만 정작 시범 사이트를 방문해 회원 가입하고 해당 소프트웨어를 사용하기 위해 클릭해보면 인상을 찡그릴 수밖에 없다. 바로 액티브X 기술만을 써서 서비스에 나섰기 때문이다.

최근 소프트웨어 분야는 패키지 소프트웨어(S)와 서비스(S)가 결합된 모델로 진화되고 있다. 무조건 패키지를 구입하지 않아도 웹에 접속해 회원가입해서 사용할 수 있는 서비스가 등장했다. 이런 방식은 마이크로소프트나 오라클 같은 전통적인 소프트웨어 업체들이 취하는 방식이다.

반면 처음부터 완전 서비스 형태로 제공하는 업체들도 있다. 국내 씽크프리나 구글, 고객관계관리 업체인 세일즈포스닷컴이 대표적이다. 씽크프리는 온라인에 접속해 소프트웨어를 사용할 수도 있고, 또 오프라인 환경에서도 업무를 볼 수 있도록 지원한다. 구글도 초기 온라인에 접속했을 때만 서비스를 사용하도록 했다가 오프라인에서 작업하고 나서 온라인에 접속하면 작업했던 내용을 온라인에 저장할 수 있도록 했다. 방향은 서로 다르지만 S+S 형태로 하고 있다.

SaaS(서비스로서의 소프트웨어) 업체들은 웹 방식을 따르지만 어떤 운영체제, 어떤 브라우저를 사용해도 관련 서비스를 받을 수 있도록 했다. 웹 표준을 철저히 따른 것이다. 몇몇 소프트웨어의 경우 자바 버추얼 머신을 다운받아야 하는 문제가 없지는 않지만 웹 표준을 준수하는 것을 기본으로 하고 있다.

이에 반해 이번 정통부의 시범 사업은 마이크로소프트의 액티브X 기술을 활용했다. 올 초 마이크로소프트의 윈도 비스타가 출시되면서 국내 웹 표준화 논쟁이 일었다는 점을 무시라도 하는 듯한 행보다.

시범 사업은 스트리밍 방식이다. 소프트웨어를 스트리밍 기술을 통해 분할해서 사용자의 클라이언트에 보낸다. 이 때 스트리밍 런처가 필요하다. 스트리밍 런처는 사용자의 운영체제를 체크하고, 다운받은 소프트웨어의 버전도 확인할 수 있다. 사용자가 사용하던 소프트웨어가 2.0 버전이었는데 소프트웨어가 3.0으로 업그레이드 됐을 때 사용자에게 ‘버전업이 됐으니 업그레이드 하세요’라는 메시지 전달이 가능하다. 액티브X 기술이 적용되는 이유다.

정부 당국은 액티브X 기술을 사용한 것에 대해 “사용자의 편의성과 서비스에 대한 조기 확산을 위해 일단 액티브X 기술을 활용했다”고 밝혔다. 웹 표준을 지향해야 하지만 시범 서비스를 통해서 관련 기술적인 문제는 해결해 나가겠다는 말도 잊지 않았다.

하지만 이 프로젝트에는 11억6천만원의 국민 세금이 투자된다. 민간 사업자가 자기 돈을 들여 서비스를 하는 경우와는 전혀 다르다. 특히 세계적인 기술 표준 준수 흐름과도 배치된다. 더욱 어이가 없는 것은 이 사업에 한국소프트웨어진흥원(KISA)의 공개 SW확산팀이 깊숙히 개입돼 있다는 점이다.

시범 서비스가 특정 기술에 종속돼 진행될 경우 과연 본 사업에서 이런 것들이 시정될 수 있을까? 그럴 가능성은 거의 없다고 본다. 국내 인터넷 뱅킹 분야에서 액티브X를 과다하게 활용한 것은 조급증 때문이었다.

이런 조급증 때문에 지금은 액티브X 기술을 제거하고 웹 표준을 따라야 하는데 엄청난 자금과 인력이 투입돼야 한다. 금융권의 내부 시스템들과 인터넷 뱅킹 시스템과 연결된 수많은 시스템들을 모두 수정하기에는 시간도 많이 걸리기 때문에 시스템 구축 업체나 은행 등이 서로 책임을 떠넘기고만 있을 뿐 해결책 마련은 요원하다.

이번 사업도 이런 인식이 자리잡고 있다. 8개월이 넘는 이번 온라인 SW 시범 사업을 통해 축적된 기술들을 모두 버리고 다시 웹 표준을 따르기에는 무리가 많다. 정부는 시범 사업 이후 본사업자 선정을 다시금 한다고는 하지만 이미 이런 경험을 보유했던 시범 사업자가 웹 표준을 따라야만 본사업에 참여할 수 있다고 했을 때 참여를 하겠는가? 엉뚱한 데 돈을 허비한 상황인데 말이다.

이런 일이 벌어진 것은 ‘돈’ 때문이다. 정부 예산을 사용한 후 내년도 유관 사업을 벌일 때도 정부 지원금을 받을 수 있기 때문이다. 하지만 11억원이 얼마 안되는 것 같아도 이 시스템이 완성된 후 또 다시 막대한 웹 표준화 작업을 벌여야 한다면 얼마나 많은 세금이 허비해야 하는지 안다면 시범 사업 자체를 연기했어야만 했다.

KIPA가 국산 소프트웨어 활용 극대화라는 선의를 가지고 일을 전개했다지만 웹 표준화 갖는 의미를 저버린 이번 조치는 첫 단추를 잘못 꿴 것은 틀림없어 보인다.

조만간 오픈웹과 금융결제원이 웹 접근성과 웹 표준화 문제 때문에 법원에서 만나야 한다. 웹 표준화의 중요성을 그렇게 설파했던 소프트웨어진흥원의 입장이 궁금할 따름이다.

이들 문제에 제가 갖고 있는 시각은 한마디로 "시장과 고객 중심의 시각을 갖지 않고는 글로벌도 표준화도 그 어떤 것도 이룰 수 없다"입니다.

 ActiveX도 MS의 기술중의 하나 이고 표준은 아니지만 데스크탑 OS를 장악하고 있는 MS의 시장 위치와 국내 사용자의 IE 브라우져 사용율을 볼 때 당연히 누구나 개발시 첫번째로 고려하는 브라우저는 IE입니다. 그렇다면 2, 3등 브라우저를 사용하는 사용자들은 어떻게 해야 하나요?

가령, 은행권 뱅킹 프로젝트의 경우 수십억원에서 수백억원에 이르는 프로젝트입니다. 이러한 프로젝트를 발주할 때 나오는 RFP(제안요청서)를 보면 그 어디에도 ‘IE, FireFox 등 모든 브라우저에서 작동해야 한다’라는 말이 없습니다. 이 말을 한줄만 넣어도 아마 현재처럼 은행권 사이트가 ActiveX로 도배되지 않았을 것입니다. 반대로 프로젝트를 수주하는 대부분의 국내 솔루션 벤더와 SI업체들이 RFP에 없더라도 다양한 브라우저를 지원하도록 제안을 하고 개발했다면 어떻게 됐을까요?

개인적으로는 다소 보안의 문제가 있지만 ActiveX도 기술중 하나일 뿐이고 사용하는 사람에 따라 독이 될수도 있고 득이 될 수도 있다고 생각합니다. 우리 회사에는 매킨토시 사용자들이 많습니다. 신한은행이 맥 사용자들의 온라인 뱅킹을 지원하는 국내 유일의 사이트라고 합니다. 우리회사 맥 사용자들은 대부분 온라인 뱅킹을 위해 신한은행에 가입합니다. 반대로 생각하면 신한은행은 다양한 브라우저를 이용하는 고객을 생각하고 지원함으로써 신규 고객을 발굴하게 된 것입니다. 

이렇게 보면 ActiveX 문제는 그냥 막연히 ‘MS가 M$라서 문제있다’라는 심정적인 것에서 벗어나, 여러 고객들을 고려하는 생각이 선행돼야 한다고 생각합니다. 씽크프리는 모든 서비스를 출시할 때 windows, mac, linux 운영체제와 IE, FireFox는 기본 항목으로 점검하게 되어 있습니다. 시간상 여유가 없을 때도 반드시 후에 일정을 공시하여 이들 플랫폼을 지원합니다. 외국에서 사용자들에게 ‘윈도우에서 IE쓰면 문제없다’라는 식의 도움말은 문화적으로 용납이 되지 못합니다. 뒤에서도 말하겠지만 이런 점이 바로 글로벌화가 어려운 이유중의 하나라고 생각합니다.

저는 결론적으로  ActiveX를 구축하여 서비스하는 업체들이 ActiveX를 사용하지 못하거나 보안 등의 이유로 ActiveX를 선호하지 않는 고객에게 다른 대안을 제공하거나 모든 고객들이 이용할 수 있는 기술을 제공하면 되는 것이라 생각합니다. 그런 측면에서는 국내 포털들도 마찬가지라고 생각합니다. 씽크프리의 경우를 예로 들면, 자바 오피스를 사용할 때 자바 VM을 설치해야 하는 고객들의 불편함을 해소하기 위해 자바VM이 없더라도 사용할 수 있는 Ajax Office를 계속 개발, 지원하고 있습니다. 물론 많은 비용이 드는 작업이지만 고객들은 이러한 노력을 좋아하고 인정하며 이를 통해 회사의 가치가 사용자들 사이에서 잔잔히 퍼져 나가는 것을 확인할 수 있었습니다.

글로벌화도 마찬가지라고 생각합니다. 만약 , 현재 개발하고 있는 서비스를 전 세계의 고객을 대상으로 한다고 처음부터 생각했다면 어떻게 기획과 개발을 할까요? 제 경우 예를 들면, I10N ,L11N 내지 다국어 처리를 위해 리소스 작업을 처음부터 하고 웹 컨텐츠는 CMS를 통해 관리하는 등 서비스의 글로벌화를 고려한 구조로 설계와 개발을 할 것 입니다. 국내 시장이 작고 글로벌화가 가장 중요한 전략이라면 이에 맞는 준비가 처음부터 된다면 문제가 없다고 생각합니다. 웹으로 연결되어 있는 세상에서 지역이 무슨 문제가 있을지요? 물론 문화적인 차이가 있을 것 입니다. 이러한 문제 해결을 위해 현지 사업소와의 협업은 기본입니다.

씽크프리는 개발은 한국에서 사업은 미국에서 진행하는 전형적인 offshore 전략으로 사업을 수행하고 있습니다. offshore는 미국에서 call center, software 개발 등 지식 서비스를 외국에서 수행하는 것을 말합니다. 반대로 씽크프리는 본사가 한국이니 미국을 대상으로 offshore를 펼치는 국내 유일의 회사일 것 입니다. 다행스러운 것은 저도 아직 완벽하지는 않지만 국내 정상적인 교육과 약간의 노력을 통해 영문 메일을 읽고 쓸 수 있고 요즘 외국에서 공부하고 돌아온 인재들이 많아 전혀 미국 등 외국과의 협업시 큰 문제가 되지 않는다고 생각합니다. 

글로벌화를 위한 인프라는 충분히 갖췄다고 생각합니다. 하지만 글로벌화를 통해 외국의 고객을 받아 들인 경영 마인드가 없는 게 아닐까요? 소프트웨어를 전공하면 박사 학위로 philosophy, 철학박사 학위를 수여합니다. 소프트웨어가 결국 현실의 문제를 해결하는 프로그램을 개발하는 것이고 이러한 프로그램에는 철학이 있습니다. 이 철학의 가장 기반에는 사람, 특히 사용하는 사람이 가장 중요한 것이라고 생각합니다. 그래서 모든 소프트웨어 개발시 초기 사용자 요구 사항 분석 단계가 있습니다. 이 때 정말 사용자를 생각한다면 어떨까요?

제가 3월 29일날 웹2.0 컨퍼런스에서 발표가 있습니다. 짬짬이 준비해 온 자료를 어제 몽땅 날려먹고 다시 작업을 해서 끝냈습니다. 이번 발표 주제는 웹 플랫폼 기반의 소프트웨어 개발, 배포에 대한 것 입니다. 할 말이 많아서인지 자료가 너무 많네요. 나중에 정리를 마치면 함께 공유토록 하겠습니다.

지난 1월 한국을 뜨겁게 달궜던 ‘액티브X’ 사태는 우리에게 무엇을 남겼을까요? 정부와 마이크로소프트(MS)를 ‘동네북’처럼 때리는 것으로만 끝날 사안일까요?  

아니라고 봅니다. 액티브X사태는 세계 인터넷 환경에서 우리나라가 얼만큼 소외돼 있었는지, 또 그동안 ‘전가의 보도’로 써먹었던 ‘인터넷 강국’이라는 슬로건이 심각하게 왜곡됐다는 것을 여과없이 보여주고 있습니다. 액티브X사태는 거울에 비친 대한민국 인터넷의 슬픈 자화상입니다.

3월 16일 오후 삼성동 섬유센터에서는 국내 웹 기술 전문가 모임 ‘미래 웹 포럼’이 마련한 ’글로벌 웹기술 워크숍’이 있었습니다. 글로벌  웹 기술 동향과 국내 현실을 진단해 보고 대안을 제시하는 취지로 마련된 행사였습니다. 모질라, 마이크로소프트, 애플, 오페라 등 주요 브라우저 공급 업체 관계자들이 한자리에서 모여 웹의 현재와 미래에 대해 참가자들과 다양한 얘기를 주고받았고 행사 마지막을 장식한 패널토론은 액티브X사태를 시작으로 글로벌 웹 환경과 한국의 문제점 등을 다각도로 짚어볼 수 있는 의미있는 시간이었습니다.

패널토론은 전종홍 한국전자통신연구원(ETRI) 선임연구원이 좌장을 맡았고 윤석찬 다음커뮤니케이션 팀장, 김국현 한국MS 부장, 조만영 오페라소프트웨어코리아 과장, 민수용 민트기술 대표가 패널로 참여했습니다.

다음은 패널토론 내용을 정리한 것입니다. ’액티브X사태’, ’글로벌 웹 환경과 한국’ 두가지 주제로 나눠 정리했고 개인적으로는 액티브X 사태는 다양성을 인정하지않는 한국 사회의 현주소를 보여주는 한단면이라 꼬집은 조만영 과장의 발언이 인상적이었습니다.

액티브X사태가 한국에 던진 메시지는 무엇인가?

전종홍: 액티브X 사태를 먼저 정리해보자. 개인적으로 액티브X 사태를 어떻게 바라보고 있는지 또 대안은 무엇인지에 대한 입장을 밝혀주길 바란다.

왕수용: 액티브X는 매킨토시 사용자 관점에서 보면 호환성 문제다. 액티브X가 있어도 호환성에 문제가 없다면 맥 사용자 입장에서는 전혀 문제삼지 않을 것이다. 그러나 액티브X외에 선택의 여지가 없다면 그것은 문제다.  호환성을 인질로 잡아 액티브X를 강요해서는 안된다.  문제 해결이란게 결국 기업들에겐 추가적인 비용이 들어간다는 것을 의미한다. 호환성을 우선순위로 두느냐, 아니면 다수 사용자를 우선하느냐에 대한 선택의 문제다. 개인적으로 이와 관련한 논의가 활발해지면 호환성이 중요시되는 기회가 올 것으로 본다.

윤석찬: 한메일에서 파일첨부할때 액티브X 사용하면 좋다. 그럼에도 불구하고 대안은 제공해야 한다. 다음은 그렇게 하고 있다. 액티브X는 또 다른 관점에서 볼 수 있다. 인터넷뱅킹의 경우 은행들은 공인인증 플러그인외에 해킹방지툴도 모두 액티브X로 만들어놨다. 이것들은 서로 분리돼 있지 않다. 이게 다 깔려야만 인터넷 뱅킹 기능이 동작하도록 해놨다. 이건 큰 문제다. 인터넷 익스플로러(IE)가 아니면 도저히 사용할 수 없는 구조를 만든 것이다. 해결을 위해서는 다양한 대안 기술을 제공해야 한다.

김국현: 이 사안에 대해서는 책임감있는 답변을 기대하겠지만 개인적인 얘기를 할 수 밖에는 없을 것 같다. 액티브X의 근본적인 문제는 하부 구조의 변경에 있다. 액티브X가 나왔을때 기술자들은 파장이 이렇게 클줄 몰랐을 것이다. (한국에서 벌어진) 액티브X 사태는 전세계적으로 유례없는 일이다. 왜 그랬을까? 한국웹의 근본적인 문제는 하부구조와 구조의 확장이 세계와 다른 방향으로 벌어지고 있기 때문이다. 이에 구조의 확장을 막아야 한다고 본다. 원점으로 돌려서 웹을 다시 되찾아야 한다. 웹이란 사실 약속이고 소통을 말한다. 그러나 우리는 기본적인게 뒤틀려있다. 껍데기만 웹이다. 개인적인 의견은 그동안 컬럼을 통해 썼왔다. 액티브X 사태는 굉장히 단순한 문제다. 호환성 문제, 윈도비스타 문제로만 봐서는 안된다. 근본적인 곳에서 뭔가 뒤틀려 있다.

전종남: 윈도비스타 때문에 문제가 터졌지만  언론에서 액티브X 문제 다루는 것을 보면 통신요금 몇백만원 나와서 죽었다는 뉴스를 다루는 듯 하다. 액티브X 문제도 과거에 계속 문제로 지적돼왔다. 전자정부에서 액티브X 쓰는 것은 말이 안된다고 했는데도 관심을 안가졌고 비스타란 OS가 나오면서 갑자기 보도가 쏟아졌다. 언론에서 과장한 면도 있지 않을까 한다. OK 버튼 누르면 되는데 전혀 안되는 것처럼 떠들어내고 그게 마치 MS의 책임이라 하는 것은 바람직하지 않다.

조만영: 이번 이슈에 대해 이해가 그렇게 깊지는 않다. 액티브X 사태를 접했을때 소수나 약자에 대한 배려가 없는 사회적인 분위기가 느껴졌다. 금융결제원에서 "왜 리눅스 사용자를 지원해야 하는냐?"고 했다는데 우리 스스로가 다양성을 거부하는 획일화에 너무 익숙해져 있다. 그런데서 오는 결과중 하나라고 본다. 우리 사회가 다양해질수록 또 다른 영역에서 액티브X와 같은 문제를 맞이할 것이다. 결국 사회적인 인식의 전환과 합의가 있어야한다. 그게 없어서 여기 이렇게 모여 뭔가를 요구하게 되는 것 같다.

김국현: 외국의 경우 액티브X없이 인터넷 뱅킹이 이뤄지고 있다. 보안 환경도 만들어져 있다. 일본의 경우 오페라, 파이어폭스 등 브라우저에 상관없이 쓸 수  있고 보안은 SSL 보안 표준으로 암호화 통신이 이뤄지고 있다.  보안은 기술이 아니라 경제, 사회적인 문제일 수 있다. 우리가 보기에는 저래도 될까 할정도로 허술해 보이지만 필요충분한 기술로 최대의 보안 환경을 만든다음 나머지는 사회적으로 푸는 것이다.

전종홍: SSL로 암호화 통신을 하는 경우 한국에 비해 금융사고가 좀 있다고 한다. 그러나 대부분 표준 기반 환경에서 처리하고 보안 사고는 은행이 알아서 처리하는 것으로 알고 있다.

청중: 액티브X는 나쁘다는 식의 접근은 어떻게 보나?

윤석찬:  액티브X와 같은 플로그인 기술은 남용 소지가 많다. 자바도 일부 그런 기술들이 있다. 나는 남용의 문제가 있기 때문에 이런 기술들은 막는게 좋다고 본다. 오래된 기술이고 많은 사람이 쓰니까 놔두자고 하는 것은 맞지 않는다. 될 수 있으면 더 좋은 기술과 표준 기술로 대체하는게 바람직하다. 은행들이 인터넷뱅킹을 액티브X에만 맞게 만들어놨다. 지금의 공인인증을 못버리겠다면 대안을 제시하겠다. 베리사인이란 국제 인증기관이 있는데, 한국에서 영업을 못한다. 한국 기준을 만족하지 못하기 때문이다. 인증기관은 인증을 할 수 있는 법적 자격이 있다. 베리사인 인증 서비스를 사용하면 은행은 파이어폭스도 지원할 수 있다. 법은 가능한데 하부 규칙 때문에 연동이 불가능하게 돼 있다. 오픈웹에서 소송을 한 것도 전자서명법에 보면 모든 벤더들이 공인인증 의무를 거절하지 못하도록 돼 있는데 밑에 세칙이 그것을 하지 못하도록 하는 것을 문제삼고 있다. 기술적으로만 처리하기에는 어려움이 있다.

전종홍: 글로벌 웹 환경과 한국에 대한 주제로 얘기를 옮겨보자. 한국의 웹은 세계 추세와 동떨어져있다는 지적이 있다. 웹의 글로벌화란 무엇이고 그것이 과연 필요한가? 또 글로벌화된 한국의 웹은 경쟁력이 있는가에 초점을 맞춰보자. 

김국현: 글로벌화는 두가지 관점에서 볼 수 있다. 하나는 기술,  또 하나는 문화다. 앞서 설명했지만 기술적인 관점에서 한국은 글로벌화에 많이 뒤떨어져 있다. 대표적인게 주민번호가 없으면 회원가입이 안되는 것이다.  공인인증서가 없어 해외에서 직접 구매할 수 없도록 만든 것도 예가 될 수 있다. 한국웹은 여러가지 경위때문에 뒤틀려 있다. 그것이 좋다 나쁘다는 나중에 판단해야할 문제다. 비유하자면 한국은 웹의 하부 구조를 TCP/IP 플러스를 만들어놓은 셈이다. 그것이 TCP/IP를 쓰는 수많은 나라들과 충돌났던 것이다.

문화적인 측면에서 보면 어떻게 하기가 힘든 경우가 많다. 언어의 장벽이 가장 크다. 영어로 된 서비스를 만들면 가능하겠지만 안타깝게도 그렇게 되지 못했다. 지구상에서 자국만의 문화를 갖고 충분한 규모의 서비스를 이뤄낼 수 있는 국가는 중국밖에 없다. 미국에서 재미있는 사이트가 뜨면 중국에서 바로 유사 사이트가 뜨는데, 가입자수가 곧바로 미국을 넘어선다. 우리도 그게 된다면 우리만의 것을 추구해볼 수 있다. 한국에서 만들어진 재미있는 웹서비스가 많았지만 글로벌화되지 못한것은 안타깝다. 기술은 물론 문화적으로도 배려가 있어야 한다. 정부도 여기에 대해 고민하는 것 같다. 어떻게 하면 한국의 웹이 글로벌로 나갈 수 있는가에 대해 원초적이지만 풋풋한 고민들을 하고 있다.

윤석찬: 웹분야에서 13년째 종사하고 있다. 우리나라 웹기술 개발의 현장을 보면 많은 웹기술들이 외국에서 수입된 것이다. 수입된 외국 기술은 대부분 8년전 또는 10년전거다. 바뀐것은 없고 예전에 쓰는 것을 재활용하고 있는 것이다. 웹개발자도 스킬업이 안되고 똑같은 것만 반복하고 있다. 오늘 발표한 것도 우리나라에선 소개되지 않은게 많다. 우리는 우물안 개구리로 있었다. 그럼에도 불구하고 긍정적인 측면이 있따. 우리나라 웹이 한쪽에선 왜골수 기질이 있지만 창의적이고 독특한 것들을 만들어왔다고 본다. 공인인증 서비스의 경우 우리나라가 PKI를 클라이언트에 가장 많이 구현한 국가다. 물론 표준으로는 하지 못했지만 말이다. 외국에는 이런 사례가 없다. 천만명되는 공인인증기술이라면 브라우저 기술도 탑재할 수 있다. 노력을 안한것 뿐이다. 못했을수도 있고…우리나라 정부기관들이 최근에서야 그런 노력을 하고 있다. 우리 스스로 이런 노력을 왜 안했나? 반성하고 있다. 안목을 넓혀서 해외 동향에 발맞춘다면 우리 기술로 할수 있다.

"참여, 공유, 개방이라는 거야 다 알지만 이런 플랫폼을 만들자고 하면 지금 있는 비즈니스 모델에 영향을 끼치는데 그걸 참아 낼 경영진이 얼마나 되겠어요. 그러니까 그냥 지금 제공하는 서비스나 계속 지원하는 수밖에 없죠. 뭐"

"윗사람들은 익스플로러 사용자가 98%가 넘는데 뭐하러 돈 들여서 나머지를 지원하냐? 엉뚱한 소리 그만하고 하던 거나 제대로 좀 해라고 하죠. 그럼 뭐 저도 그냥 하는 거죠 쩝."

"인터넷뱅킹 사이트만 보면 액티브X를 걷어내기 쉬울 것 같지만 웹에 제공하기 위해 연동된 수많은 은행 시스템들이 있다. 이를 모두 수정하려면 엄청난 인력이 투입된다. 문제는 돈이다. 표준을 따른다지만 생돈이 나가야된다는 생각이 강하다."

액티브X와 관련해 통화하거나 만나본 웹 개발자나 은행권 종사자들의 말이다. 어떤가? 다 한결 같지 않은가? 액티브X를 써서 이만큼 성과를 냈는데 ‘굳이 뭐하러 바꾸냐’는 윗분들의 시각이 천편일률적이다. 뜻이 있어도 펴지 못하는 젊은이들의 좌절이 느껴지지 않는가?

그렇다고 해도 좌절만하고 있을 수 만은 없다. 이번 문제를 통해 새로운 미래를 준비하는 쓰라린 경험으로 삼으면 된다. 어디서부터 시작하고, 무엇부터 해야할까? 

그동안 국내는 마이크로소프트의 윈도와 인터넷 익스플로러라는 특정 제품 기반으로 응용 프로그램을 만들어 왔다. 이 때문에 마이크로소프트가 운영체제나 브라우저를 업그레이드하거나 지금처럼 보안 기준이나 기능을 대폭 업그레이드하면 이에 맞도록 또 다시 많은 인력과 자금을 투자해 문제를 최소화해야 하고, 이런 일들은 앞으로도 지속될 것이다. 

액티브X를 이용해 인터넷뱅킹이나 e-거버먼트 활용을 극대화하는데까지는 성공했지만 이런 사이트를 운영할 때 특정 회사의 제품 업데이트에 따라 온 나라와 산업계가 들썩이는 웃지못할 일이 계속된다는 지적이다. 단기적인 성과 달성에는 성공했지만 장기적으로 볼 때는 지속적으로 자금과 인력을 투자해야 하는 문제를 떠안게 된 것이다.

이런 문제를 해결하기 위해 어떤 운영체제나 어떤 브라우저를 사용하더라도 사용이 가능한 플랫폼 독립적인 기술을 활용하자고 한다. 그 기술들이 자바애플릿이나 플래시, ajax, 리치 인터넷 애플리케이션(RIA, 웹과 데스크톱의 융합…RIA발 ‘빅뱅’을 논하다) 같은 것이라고 전한다. 

윤석찬 팀장은 좀 오래 걸리는 문제지만 미봉책으로 액티브X를 사용하기 위한 편법을 동원할 것이 아니라 근본적인 사고의 전환이 필요하다고 강조한다.
 
비약을 해보자. 국내 PC 제조회사들은 윈도비스타 출시로 모처럼 PC 판매에 호재가 생겼다고 쌍수를 들어 환영했다. 하지만 정부나 금융권에서는 액티브X로 인해 문제가 발생할 수 있으니 2~3달 정도 문제가 해결된 뒤 구입해 사용하라는 권고 아닌 권고를 하고 있다. 반도체 회사도 울상일 뿐더러 PC제조사들도 힘이 빠진다. 플랫폼 종속형 서비스가 사회 경제적으로 미치는 파장을 금액적으로 환산하기는 쉽지 않다.

그동안 특정 플랫폼 종속형 서비스로 이만큼의 성과를 내는데 집중했다면 이번 사태 아닌 사태를 계기로 전세계 최고의 플랫폼 독립적 응용프로그램들이 선보이고, 이를 통해 전세계 많은 곳에서 벤치마킹할 수 있도록 하면 되지 않을까? ‘IT 강국’ 운운하던 정보통신부나 정부나 금융권 등의 의사 결정자들이 이번 사태를 보면서 좀 더 전향적인 시각을 가졌으면 한다.

이번 한번으로 전세계 누리꾼이나 다른 나라의 조롱거리가 됐으면 족하지 않은가?  실수는 누구나 할 수 있지만 실수를 반복하지 말아야 한다. 예견된 문제였음에도 제대로 경종을 올리지 못했던 기자도 머리 숙여 사죄한다.

법 앞에 문지기가 서 있다. 시골에서 올라온 한 남자가 문지기에게 다가와 법 안으로
들어가게 해달라고 부탁한다. 그러나 문지기는 지금은 법 안으로 들어가도록 허락할 수 없다고 말한다. […] ‘법이 그토록 자네를 유혹한다면,
비록 내가 막고는 있지만 안으로 들어가보도록 하게. 하지만 알아둘 것이 있는데, 나는 힘이 세다는 점이야. 그리고 나는 가장 말단인 문지기에
지나지 않아. 방마다 문지기들이 서 있는데, 안으로 들어갈수록 점점 더 힘이 세어지지.’ […] 이런 난관들을 시골남자는 미처 예상하지
못했으며, 법이란 모름지기 모든 사람들이 언제든지 다가갈 수 있어야 하는 것이라고 생각한다. 그러나 코는 큼지막하고 뾰족하며, 길고 듬성듬성한
검은색 수염을 타타르풍으로 기른 채 모피 외투를 입고 있는 문지기를 자세히 살펴본 뒤에 그는 차라리 들여보내주기를 허락받을 때까지 기다리는 편이
낫겠다고 결심한다. […] ‘그런데 어째서 여러 해가 지나는 동안 나를 제외하고는 누구도 들여보내달라고 하는 사람이 없는 건가요?’ 문지기는
시골남자가 이미 죽음에 임박해 있다는 사실을 알아차리고는 그의 희미해진 귀에 좀 더 잘 들리도록 큰 소리로 외친다. ‘여기는 자네 이외에는
누구도 들어갈 수 없어. 왜냐면 이 입구는 오직 자네에게만 정해져 있었던 것이기 때문이지. 그러면 이제 나는 가서 문을 닫겠네.’

- 프란츠 카프카, <법 앞에서> 중

프란츠 카프카가 20세기 초에 던져준 매혹적인 메타포는 21세기 들어서도 유효하다.
오픈웹은
1월23일 금융결제원을 상대로 한 손해배상 청구절차를 시작했다. 행정자치부에도 죄를 묻겠다고 했다. ‘액티브X’란 문지기를 멋대로 고용해
불여우마을이나 사과마을 누리꾼의 자유로운 출입을 막고 창문마을 주민만 입장시킨다는 혐의다. 이런 식으로 하나둘 문지기가 늘어나면 나라 전체가
창문마을의 권력 아래 휘둘릴 것이라는 걱정도 덧붙였다. 굳이 필요하지도 않은 문지기는 이제라도 걷어내야 한다. 이용자의 당연한 권리찾기마저
뉴스가 되는 세상이다.

• <법 앞에서> 전문 읽기~!!

the cost of monoculture(Gen kanai 블로그)

액티브X 논란을 다룬 외국 사이트들 읽다보면 얼굴이 화끈거린다. 정보통신부에 따르면 우리나라는 IT강국 아닌가~