The cost of monoculture
(I am still preparing for posts on my China trip, but I wanted to first address the issue of monoculture as it is very relevant now.)
만약 내가 테크놀러지의 최전방에 있으며 전자상거래의 얼리어답터들, 그리고 무선이건 유선이건 차에서건 3G 모바일 채택을 이끌어나가는 나라가 있다고 하자. 엄청난 곳인것 같나? 테크놀러지 유토피아인가?
틀렸다.
이 나라는 99.9%의 유저들이 마이크로소프트 윈도우를 쓰고 있는 특이한 모노컬쳐(단일 문화)이기도 하다.
이 나라는 맥 유저들이 온라인으로 뱅킹을 할 수 없고, 온라인으로 결재도 할 수 없고, 이 나라의 어느 전자 정부 사이트건 간에 상호 작용할 수 없는 장소(국가)이다.
사실, 리눅스 유저들, 모질라 파이어폭스 유저들, 그리고 오페라 유저들 또한 이런 식의 업무를 반대하고 있다. 왜냐하면 이 나라에서 모든 암호화된 온라인 통신은 반드시 ActiveX Control로 이루어져야 하기 때문이다.
이 나라가 어디냐고?
한국이다.
UPDATE: photo of Korean Hangul keyword search visualization seen at Naver's lobby.
지난 가을에 한국의 인터넷 마켓에 대해 배우려고 한국을 찾아갔다가 실망과 더불어 엄청난 충격을 받고 왔다.
나는 검색 마켓, 음악 다운로드 마켓, 게임 마켓의 비지니스를 선두하고 있는 사람들과 만났고 모두들 똑같은 상황을 보고를 했다 - MS Windows를 쓰는 유저의 모노컬쳐.
한국의 마켓 시장은 오래전에 내려진 결정이 사용자들로 하여금 한국에 살며 컴퓨터를 하고 있다면 누구나 영향을 받을 특이한 상황이다.
이건 사실이기에 아주 재미있는 이야기이다.
역사는 1998년, 128비트 SSL 프로토콜이 아직 완성되지 않았을 때로 거슬러 올라간다. (99년 1월 IETF에 의해 RFC 2246으로 완성된다.)
한국의 법률은 온라인을 위한 40비트 암호화를 허가하지 않았고, 한국 정부가 지원한 (한국정보보호진흥원을 통해) 128비트 암호화에 대한 요구가 너무나 훌륭했다 한다. SEED라고 불리는 녀석을 말이다.
물론 SEED는 한국 외에는 아무데서도 쓰이지 않는다. 다른 국가들은 128비트 SSL 프로토콜이 완성되고 표준화될때까지 기다렸기에.
SEED 시행 초기. 유저들은 IE나 Netscape 브라우저에 ActiveX나 NSplugin로 한국 정부의 승인을 받은 SEED 플러그인을 다운로드 받았다. (어떻게 돌아가는 지 알겠나?)
Netscape가 브라우저 전쟁에서 지자, NSplugin은 오랫동안 사용되지 않았고, 한국 유저들은 그들의 뱅킹이나 결재나 정부를 하기 위해 ActiveX Control SEED cipher를 사용해야만 한다.
우리는 2007년을 맞이했다. 한국 유저들을 위한 SEED가 만들어진지 9년이 지났고, Netscape의 몰락은 한국 컴퓨터/인터넷 유저들로 하여금 어떠한 암호화된 온라인 통신을 할 때 ActiveX Control만 사용하게 만들었다.
2006년 후반, 오픈웹( http://openweb.or.kr ) 이라 하는 한국의 컴퓨터/인터넷 유저들이 모인 집단은 마이크로소프트 IE을 제외한 다른 것을 통한 접근성에 대한 문제를 문서화하여 한국 정부를 상대로 소송을 제기하기에 이르렀다.
점점 나빠지고 있는것이다.
마이크로소프트가 ActiveX를 사용자의 허가 대신 기본값으로 작동하도록 만드는 바람에 ActiveX Control이 엄청난 바이러스와 Malware(악성코드)를 얼마나 존속시켰는지 기억하는가?
IE6으로 악성 프로그램이 내장된 웹사이트를 방문하는 것 만으로 자동적으로 소프트웨어를 사용자의 컴퓨터로 설치하게 되는 것이었다.
비스타와 IE7에서 마이크로소프트는 ActiveX Control을 재개발하여, 사용자의 실행 명령을 필요로 하도록 해서 "좀 더 안전하게" 만들고자 했다. 이것은 분명히 자사의 웹사이트에 ActiveX Control을 쓰는 회사 ㅡ 어떤 종류의 보안 업무를 사용하는 한국의 거의 모든 웹사이트들 ㅡ 와 모든 웹사이트들에 영향이 간다. 모든 온라인 뱅킹, 모든 정부 기관, 모든 거래 사이트들이 말이다.
다시 설계할 시간이 없는 한국 사이트들과 3개의 한국 정부 기관 (정보통신부, 행정자치부, 금융감독원)들은 한국 사용자들에게 '비스타로 업그레이드 하는 건 어떠한 온라인 보안 작업을 못할 수도 있다'라고 경고한다. 새로운 컴퓨터에 몇천 달러를 쓰는 걸 상상할 수 있나? (비스타의 기본 사양이 새로운 하드웨어를 요구하기에.) 그리고 Redmond의 새 운영체제가 온라인 보안 작업에 대해 잠겨 있다는 걸? 이건 정말 카프카적이다.
엎친데 덮친 격으로, 컴퓨터를 위한 한국의 마켓을 조종하는 독점 기업들은 한국 웹사이트들이 그들의 사이트들을 다시 만들 때 까지 비스타 출시를 연기하지도 않을 것이다. "우리는 9월부터 비스타로 인터넷 뱅킹과 다른 서비스 공급자를 상대로 테스트를 해 왔다. 그러나, 우리가 예상했던 것 보다 더 많은 딜레이와 부딪혔다. 우리는 계획대로 제품을 출시할 계획이다."
절대로 믿을 수 없는 지경이다.
관계 있는 문제는 2007년 KISA(한국정보보호진흥원)와 마이크로소프트가 "컴퓨터 보안 인식 증진을 위해 같이 일할 계획"??혹은 "갱신된 공약으로 협조의 기념을 표시"했다는 것이다. 2007년에 있던 일이나 2003년 KISA가 "마이크로소프트와 협력한다"라고 결정했던 거나. 그게 그거지만. 난 누가 Fox이고 어떤게 Henhouse인지는 말할 수 없다. 다만, 어느 쪽이건, 이 둘은 절대로 같이 붙어있으면 안된다.
(주 - 미국 속담 It's like having the fox guard the henhouse. (여우에게 닭장을 지키게 하는 격.) 고양이한테 생선 가게를 맡기는 꼴에서 가져옴.)
내가 이해할 수 없는 한국의 또다른 부분은 한국의 리눅스에 대한 내용이다.
한국군은 리눅스를 고려하고 있고, 광주시는 "리눅스 도시"이다. 만약 한국군이나 광주시가 그들의 ActiveX Control이 실행되지 않는 운영체제 때문에 어떠한 보안된 통신을 할 수 없었다면, 이것이 Hype일지 Confusion일지는 확실치 않다.
이 주제에 대해 더 자세히 알려면, 한국 정부를 고소한 사람들 ㅡ 오픈웹 코리아의 문서를 읽어보는 것이 가장 좋다.
비스타와 IE7에 더불은 이 이슈, 그리고 마이크로소프트의 새 표준에 맞추려고 그들의 사이트를 다시 짜기에 열심인 한국의 수많은 웹 프로그래머들 - 그들은 그들이 하는 것들이 Square 0으로 되돌릴 뿐이라는 걸 알까. - 한국의 인터넷 마켓엔 비스타 이전보다 이후에 더 이상 이질감이 없다. 한국 웹사이트들의 문제는 MSN Korea와의 경쟁이 아니었고, 그들의 마이크로소프트 기반 위 독점 의존이었던 것이다.
한국은 이러한 방법으로 여지껏 제기된 문제를 해결해야 한다. 1) Open Standard에 관한 한국 법률을 인증 기관에 적용 시키고, 2) 모든 한국인에게 Open Web Standard로 작업한 인증서를 양도하고, 3) 모든 한국 웹사이트를 모든 운영체제와 웹 브라우저를 허가하는 128비트 SSL를 지원하도록 다시 프로그래밍한다. 이는 매우 어려운 작업이므로, 한국은 여전히 Redmond의 볼모로 남게 되겠다.
Fascinating history. Unintended consequences and de-facto monopolies create costs too high to calculate and must be borne without question.
If you enjoyed this article, please take a moment to digg it :)
RELATED READING: the seminal report "CyberInsecurity: The Cost of Monopoly," and the related eWeek piece profiling Dan Geer, "IT Wrestles with Microsoft Monoculture Myopia" which goes over this same topic from a different but related perspective.
번역상 올바르지 않는 표현이나 이해가 되지 않는 표현들은 당장 올려 주시면 감사하겠습니다.. (__)
동성_……． ( 2007-01-29 21:45:13 )
원문 링크를 따라 가시면, 오픈웹 프로젝트 김기창 교수님께서 남겨 놓으신 댓글도 보실 수 있습니다. :)
Wanderer ( 2007-01-29 21:59:03 )
오픈웹 링크에 괄호가 들어가서 링크 깨집니다. 수정 부탁!
MadeInTaiwan ( 2007-01-29 23:20:41 )
음..뭔가 우울하게 만드는 이느낌.......
최명호 ( 2007-01-29 23:51:49 )
거기다 각 포털사이트들은 다른 엔진이 검색을 못하도록 차단하죠.
그 좋다는 구글도 대한민국 포탈사이트는 검색 못함...ㅋㅋㅋ
장유진 ( 2007-01-30 07:36:47 )
아...
그래서 구글이 우리나라에서는 맥을 못추는 군요.
그런데...
이 문제....
독점 금지법 적용시킬 수 없나요?
그 쪽으로 제소하면 안될까요?
성진홍 ( 2007-01-30 09:58:03 )
어쩌면 될지도 모르죠.
무엇보다도 국민의 기본권을 침해하고 있는 사례이므로 헌법소원도 가능하지 않을까 싶군요.
관우 ( 2007-01-30 12:03:29 )
로그인 했습니다....
정말 우울하네요... 어제에 이어... 결국 타국인이 국내 현실의 비참함을 인식하여 공론화하는 입장이 되어 버렸습니다. 실로 원통한 일이 아닐수 없습니다. 정부는 이문제에 대하여 시급한 정책을 내 놓아야 할것입니다. 정부에 원론과 정책이 있듯이 웹에도 표준과 정책이 있는것인데 이를 무시하고 세계로 나아갈수 있을런지...
솔찍히 내수에 100% 의지하여 국민들 피빨기에 여념이 없는 s모 그룹과 더불어 국내만 바라보는 안일한 국내 대다수의 웹개발자들이 이글을 꼭 보아야 한다는 겁니다... 그리고 반성해야 합니다.
옐로우 ( 2007-01-30 12:22:33 )
독점금지법 적용이라~ 가능한 일이면 좋겠네요.
저도 저 포털사이트들 이야기를 본 적이 있는데
공평하지 못하다는 생각이 들었거든요.
분명 자신들은 외국의 데이터가 필요하면
구글에서 검색정보를 찾을텐데요
xenvas ( 2007-01-31 04:00:45 )
남북통일을 염원하는 국가이니 만큼 '통일'이 중요한건지..
sunnyday ( 2007-01-31 11:19:16 )
저도 블로그 포스팅에 달린 리플들을 주욱 읽어봤습니다.
그 중 인상적인 것이 두 가지 있었는데 UCC를 업로드 하는 사람이 하는 얘기가 한국에서 보내는 것은 모두 윈도우미디어 포맷으로 만들어져있다. 윈도우미디어는 너무 느린데 어떻게 하나같이 모두 그걸 사용하나 믿을 수 없었는데 나중에 알고보니 한국이 인터넷 속도가 너무 빨라서 아무도 그게 느린 줄을 모르고 있더라는 것과 (저도 처음 듣는 얘기였는데 이게 사실인가요?)
아내를 위해 한국의 공중파 방송 홈페이지에 들어갔는데 미디어자료를 하나도 볼 수가 없어 그 이유를 몰랐는데 블로그 방문하고 나서야 이해가 되었다는 얘기.
점점 커져가는 미디어 시장, 한류 상품의 지속적 수출을 위해서라면 정말 개선이 시급하다고 생각됩니다. 지금까지 우리 너무 우물안 개구리로 자화자찬 하면서 산 것 아닐까요?
전진 ( 2007-01-31 15:13:43 )
이런 상황에서도 정부의 안일한 대처가 압권입니다. 당장, 모든 사용자들이 비스타를 사용하지 않을 터라, Active X는 1~2달이면 해결될꺼라고...그러니 일반 사용자들은 잘 모르고 지나가지 않겠느냐는 식의 인터뷰를 봤습니다.
정말, 화가 납니다.
송쟝 ( 2007-01-31 18:36:10 )
안타깝군요;
김태균 ( 2007-01-31 21:56:17 )
MS의 일방적인 처사...남의 일이 아닙니다...
리플달고 다니기 열받네...
성진홍 ( 2007-02-01 00:30:47 )
위 원문링크에 한국MS사 직원(KISA담당)이 MS의 입장은 아닌데요~하고 댓글을 달아놨구만요.
MS의 새로운 암호화 기술은 SSL과도 호한이 되고 조만간 SEED도 호환되게 할거라고 써놨군요.
그나저나 저 새로운 암호화 기술도 MS버젼의 자바스크립트처럼 타 플랫폼에서 에러를 유발하는 방식이 아닐까 심히 걱정이 됩니다.
그나저나 SEED의 차기버젼을 저 형식으로 개발하겠다! 라고 정통부에서 발표하지만 말았으면 하는 간절한 바램입니다.
진짜 그렇게 된다면 우리나라는 MS의 테스트 그라운드가 되어버릴테니까요.
헝그리 ( 2007-02-01 19:46:27 )
맥킨토시 사용자라는 이유로 차별받은것 생각하면 지금도 갑자기 울화가 확 치밉니다. 인터넷뱅킹은 그나마 신한은행으로 하는데...
그래서 신한은행 죽을까지 이용할랍니다.
이렇게 기업이미지가 좋아지는건가 봅니다.
예전 맥에서 인터넷뱅킹되면 그 은행으로 계좌 옮기겠다고 하신 많은 분들..
실제로 하셨나요??... 실천해서 맥유저의 힘 보여줘야 하지 않나요?
하하 ( 2007-02-01 22:32:38 )
91년도 부터 맥을 쓰다가 중간중간 IBM으로 작업햇는데.
지금은 IBM환경이 좋아서, 빨라서 자주 씁니다.
속도나 가격 여러모로 좋지요. 간혹 자판의 키가 헷갈려서 여러번 삽질하지만 비슷하니 괜찮아서.... 그치만 MAc의 그 느낌은!!! 버릴수가 없어요.
나의 애물단지
나인 ( 2007-02-02 07:30:53 )
맥에 윈도우 깔아서 쓰면 이렇게까지 해야하나..하는 생각에 왠지모를 씁쓸한 기분이 듭니다. MS는 PC USER 전부를 모든 에러에 대처할 수 있는 PowerUser로 만들 심산인가보군요. -_-
마빈 ( 2007-02-02 18:49:17 )
맥이 가격대 성능비가 떨어지는것이 사실이니..맥유져는 적고 기업입장에서는 다수의 유저에게 더 마음이 쏠리는것이 사실이고^^;뭐...그렇네용;
이영재 ( 2007-02-03 00:10:51 )
정말빨리 해결되야 하는문제네요
momo ( 2007-02-03 11:00:24 )
맥 운영체계나 윈도우 운영체계가 문제가 아니고.
컴퓨터라는 문명의 도구를 통한 문화를 사용할 수 있냐 없냐로 갈라놓고 IT강국의 국민이라 행복해요라고 쇄뇌시키는 식입니다.
정상혁 ( 2007-02-03 11:37:29 )
아무튼 이놈의 IT강국...
황보홍 ( 2007-02-03 12:19:26 )
결국 우리가 우리의 발을 도끼로 찍은 셈이죠
elfin ( 2007-02-03 13:01:20 )
PC을 처음배울때... MAC 보다는 IBM을 먼저 주변에서 쉽게 배울수 있는 교육환경 탓도 있겠지요?? 학교에서든 학원에서든 그래픽을 가르칠때 IBM을 중심으로 가르치는 환경이 자연스럽게 MS가 가장 탁월한 OS 라는 생각이 사로잡혀 MS 중심의 프로그램만 습득한 대한민국을 MS지배국으로 만든 원천이 아닌가 합니다.
나하늘 ( 2007-02-04 14:51:44 )
한국이 특이한 모노컬쳐라! 난 아닌데.... 왜? 맥을 쓰니까....
ActiveX Control 때문에 말할 수 없는 불편을 겪으면서도 맥을 썼는데 이제 vista 때문에 128비트 SSL 프로토콜을 지원하는 웹사이트들이 생겨날려나? 아닐 것이다. 또 임시방편 땜질할 것이 뻔하다.
커뮤니티
::: 케이머그 >> 뉴스 >> 컬럼
[새글5점 간단한글5점 답글5점]
