2018년 9월 공개된 구글 크롬 69 업데이트는 수많은 변화를 가져왔습니다. 대부분은 호평을 받았지만, 눈살을 찌푸리게 만드는 변화도 있었습니다. 그중 하나가 바로 브라우저 주소창의 시각적 혼잡함을 줄이겠다는 명목으로, 익숙한 URL의 핵심 요소들을 구글이 일방적으로 제거하기로 한 결정입니다.
구글은 이번 변경이 대부분의 사람들이 신경 쓰지 않는 '사소한' 문자만 없앤 것이라고 주장합니다. 하지만 과연 이런 문자들을 지우는 것이 오히려 잘못된 웹사이트에 접속할 위험을 높이는 것은 아닐까요? 지금부터 자세히 살펴보겠습니다.
크롬 69, URL에서 "www" 제거
크롬 69는 몇 가지 흥미로운 변화와 함께 등장했으며, 그중 두 가지가 특히 화제가 되었습니다.
- https:// 프로토콜 표시 제거: 기존의 초록색 "https://" 알림이 사라지고 간단한 초록색 자물쇠 아이콘으로 대체되었습니다. 자물쇠 아이콘은 HTTPS로 보호되는 안전한 사이트임을 나타내며, 내 데이터가 안전한지 빠르게 확인할 수 있도록 돕습니다.
- URL 서브도메인 정보 삭제: 같은 업데이트의 일환으로, 크롬 69는 주소창에 서브도메인 정보를 표시하지 않게 되었습니다. 많은 경우 이는 URL에서 "www"가 사라진다는 의미입니다.
첫 번째 변화는 어느 정도는 합리적입니다. "보안됨(Secure)" 태그, 자물쇠 아이콘, "https://" 표기를 하나의 자물쇠 아이콘으로 통합하면 사이트가 안전한지 여부를 거의 모든 사용자가 쉽게 판단할 수 있습니다. HTTPS로 보호되지 않은 사이트에 접속하면 여전히 "안전하지 않음(Not secure)" 경고가 표시됩니다(이 경고는 크롬 70부터 빨간색으로 바뀌었습니다).
반면 HTTPS가 곧 절대적인 안전을 보장하는 것은 아니며(분명 더 안전해지긴 하지만), "안전하지 않음" 표시가 있는 사이트가 무조건 위험한 곳으로 인식되는 부작용도 있습니다.
두 번째 변화인 서브도메인 정보 제거는 설득력이 떨어집니다. URL에서 "www"를 없애는 것은 최선의 경우에도 불필요하고 어설픈 조치일 뿐 아니라, 최악의 경우 경계심이 없는 사용자를 전혀 다른 사이트로 유도할 수 있습니다. 게다가 구글은 사전에 아무런 공지도 없이 이 변경을 단행했습니다.
"www" 제거는 어떤 의미를 가질까?
서브도메인은 인터넷이 작동하는 방식에서 매우 중요한 역할을 합니다.
기본적인 수준에서 보면 "makeuseof.com"과 "www.makeuseof.com"은 전혀 다릅니다. 서로 다른 URL이며, 다른 사이트로 연결될 수도 있고 별개의 DNS 레코드를 가질 수도 있습니다.
이번 변경은 "m." 서브도메인에도 영향을 줍니다. 예를 들어 m.facebook.com은 그냥 facebook.com으로 표시되지만 실제로는 모바일 사이트를 보여줍니다. 페이스북에서는 문제가 되지 않지만, 다른 사이트에서는 상황이 다릅니다. 최근에 m.tumblr.com에 방문해 보셨나요? 아마 아닐 겁니다. URL이 그렇게 보여도 실제로는 텀블러 모바일 사이트가 아니라 "m."이라는 이름을 가진 개인의 텀블러 블로그이기 때문입니다.
크롬 엔지니어링 매니저 애드리엔 포터 펠트(Adrienne Porter Felt)는 Wired와의 인터뷰에서 이렇게 밝혔습니다. "사람들은 URL을 이해하는 데 정말 어려움을 겪습니다. URL은 읽기 어렵고, 어느 부분을 신뢰해야 하는지 알기 힘들며, 애초에 사이트의 신원을 전달하는 좋은 방법이 아니라고 생각합니다. 우리는 웹 신원을 모든 사람이 이해할 수 있는 방향으로 나아가고자 합니다. 웹사이트를 이용할 때 누구와 소통하고 있는지 알고, 그들을 신뢰할 수 있는지 스스로 판단할 수 있어야 합니다. 다만 이를 위해서는 크롬이 URL을 언제, 어떻게 표시할지에 대한 큰 변화가 필요합니다."
왜 구글은 서브도메인을 없애면 안 될까?
예고 없이 이루어진 이번 변화는 인터넷 곳곳에서 반발을 샀고, 그 이유도 다양합니다. 주요 논점을 살펴보겠습니다.
1. 구글은 URL을 없애려 하는가?
구글이 크롬을 'URL 킬러' 실험장으로 활용하고 있다는 지적이 나옵니다. URL은 대부분의 인터넷 사용자에게 중요한 요소이며, 명확한 URL이 제공하는 보안성을 제거하면 더 많은 사용자가 피싱 공격에 노출될 수 있습니다.
Wired 인터뷰에서 애드리엔 포터 펠트가 말한 것과 달리, URL에서 "https://www." 부분은 사실 읽기 어려운 요소가 아닙니다. 기본적인 교육만 받으면 누구나 이해할 수 있는 인터넷의 일상적인 표기법일 뿐입니다. 진짜 이해하기 어려운 부분은 도메인 이름 뒤에 붙는 경로(path)입니다. 난해한 파일명과 확장자들이 그 주범이죠.
인터넷은 이제 삶의 필수적인 부분이 되었고 25년 넘게 함께해 왔습니다. 도메인 이름을 읽고 이해하는 능력은 분명히 중요합니다.
2. 구글은 AMP로 URL을 대체하려 하는가?
구글 AMP 프로젝트 비판론자들은 URL에서 서브도메인을 없애는 조치, 즉 모든 기기의 크롬 주소창에 적용되는 이 조치가 모바일 최적화 서비스를 확산시키기 위한 술책이라고 생각합니다. 구글 AMP는 웹페이지를 캐시하여 최적화된 모바일 페이지 형태로 제공하는 서비스입니다.
요즘은 모바일 친화적인 사이트가 많지만, AMP는 사실상 출판사들에게 페이지뷰에 대한 통제권을 구글에 넘기도록 강요합니다. 왜 출판사들은 이를 감수할까요? AMP를 사용하지 않으면 자사 기사가 구글 모바일 검색의 '주요 뉴스(Top Stories)' 섹션에 노출되기가 극히 어렵기 때문입니다. 게다가 그 과정에서 구글은 수익화 과정까지 장악하게 됩니다. 물론 사용자 경험은 훌륭하고, 악성 광고와 무분별한 광고 네트워크를 줄이는 효과도 있습니다.
AMP 비판론자들은 "amp." 서브도메인을 사용자에게 숨김으로써 구글이 결국 모든 웹 콘텐츠를 이 서비스를 통해 유통시키고, 인터넷 콘텐츠의 지배자가 되려 한다고 주장합니다. (마치 이미 그렇지 않은 것처럼 말이죠.)
크롬 69에서 서브도메인 표시 다시 켜는 방법
구글의 결정을 되돌리고 서브도메인을 다시 표시할 수 있습니다. 크롬에는 "플래그(Flags)"라 불리는 실험용 설정 목록이 있으며, 플래그를 켜거나 꺼서 특정 실험 기능을 활성화 또는 비활성화할 수 있습니다. 참고로 URL에서 서브도메인을 숨기는 기능은 아직 실험 단계입니다.
chrome://flags/#omnibox-ui-hide-steady-state-url-scheme-and-subdomains 주소로 이동하세요(링크를 복사해 크롬 주소창에 붙여넣어야 할 수 있으며, 해당 링크는 크롬 69에서만 작동합니다). 드롭다운 메뉴에서 Disabled를 선택한 후, 변경 사항을 적용하려면 브라우저를 재시작하면 됩니다.
설정을 바꾸고 싶지 않더라도 올바른 URL에 접속했는지 확인하는 간단한 방법이 있습니다. 크롬 주소창을 클릭하면 전체 URL과 함께 (바랍니다만) https:// 프로토콜 표시가 나타납니다.
이것이 URL의 종말인가?
2013년, 구글은 오픈소스 프로젝트인 크로뮴(Chromium)에서 실험을 진행했습니다. '오리진 칩(origin chip)' 실험은 기존 브라우저 주소창을 더 깔끔한 디자인으로 대체하고, 도메인 세부 정보(발급 인증 기관 정보 포함)를 오른쪽으로 옮기는 것이었습니다. 크로뮴 사용자들의 상당한 반발에 부딪혀 오래 지속되지 못했지만, 2014년 크롬 38에는 잠시 등장하기도 했습니다.
앞서 언급한 Wired 기사는 여러 면에서 시사하는 바가 컸습니다. URL은 분명 변화를 겪을 운명입니다. 크롬 엔지니어링 디렉터 파리사 타브리즈(Parisa Tabriz)는 "우리(구글)가 제안하는 무엇이든 논란이 될 것입니다 [...] 하지만 모두가 URL에 만족하지 못하는 이상, 뭔가 조치를 취해야 합니다. URL은 솔직히 좀 별로니까요."라고 말했습니다.
URL에 대한 당신의 의견이 무엇이든, 구글은 개의치 않습니다. 인터넷 거인이 입을 열면 웹사이트들은 따를 수밖에 없습니다. 그렇게 하지 않으면 머지않아 존재 자체가 사라져버지는 경험을 하게 될 테니까요.