프라이버시를 존중하는 기기를 만드는 사회적 목적 기업 Purism은 데이터를 수집하는 안드로이드와 iOS의 폐쇄적 생태계에 대한 진정한 대안을 제공하고자 합니다. 완전한 자유 소프트웨어로 구동되는 크라우드펀딩 스마트폰인 Librem 5에 대해 들어본 적이 있을 겁니다.
이제 이 회사는 오픈소스 코드 기반의 온라인 서비스 풀 패키지인 Librem One을 선보입니다.
Librem One은 개인 메신저, 메일, VPN, 소셜 네트워킹을 제공합니다. 하지만 프라이버시를 중시하는 사람들은 남의 서버에서 돌아가는 서비스 자체를 경계하는 경우가 많은데, 과연 Librem One은 누구를 위한 서비스일까요?
Librem One이란?
Librem One은 Purism이 제공하는 온라인 서비스 번들입니다. 이 도구 모음은 데이터 통제권을 포기할 필요가 없고, 다른 Librem One 사용자와만 대화하도록 제한하지도 않는 현대적인 커뮤니케이션 도구 세트를 제공합니다. Purism은 광고 없음과 추적 없음을 약속하며, 현재 네 가지 구성 요소로 이루어져 있고 앞으로 더 많은 기능이 추가될 예정입니다.
1. Librem Chat
Librem Chat은 2014년부터 존재해 온 오픈 채팅 프로토콜인 Matrix를 기반으로 합니다. Matrix는 인스턴트 메시징과 VoIP 분야에서 SMTP가 이메일에서 하는 역할과 같은 역할을 수행합니다. 즉, 서로 다른 서비스 제공업체(Gmail과 Yahoo의 관계를 떠올려 보세요)를 쓰는 사용자들끼리도 소통할 수 있게 해줍니다. 이는 반드시 같은 서비스를 써야만 채팅할 수 있는 iMessage, Google 메시지, Facebook Messenger의 방식과 정반대입니다.
따라서 Librem Chat은 '새로운 서비스'가 아니라 '새로운 서비스 제공업체'입니다. 이미 존재하는 인프라에 접속하는 새로운 창구인 셈이죠. librem.one, matrix.org 등 어떤 Matrix 도메인의 사용자와도 연결할 수 있으며, 모바일 앱은 기존 Matrix 클라이언트인 Riot을 기반으로 합니다. Matrix는 종단간 암호화된 텍스트, 음성, 화상 채팅을 모두 지원합니다.
2. Librem Mail
Librem Mail은 종단간 암호화 메일 서비스입니다. 암호화 이메일은 오래전부터 존재했지만, 설정 과정이 복잡해서 일반 사용자가 접근하기 어려운 것이 사실이었습니다.
Librem Mail은 K-9 Mail과 OpenKeychain을 결합해 이런 진입 장벽을 낮췄습니다. 덕분에 OpenPGP로 메일을 암호화하는 상대방이라면 누구와도 암호화된 이메일을 주고받을 수 있습니다.
참고로 Librem Mail은 아직 아이폰용 앱이 출시되지 않은 유일한 Librem One 구성 요소입니다.
3. Librem Social
Librem Social은 트위터의 자유·오픈소스 대안인 Mastodon을 활용합니다. 모든 계정과 게시물을 한 회사의 서버에 몰아두는 대신, Mastodon은 사용자 각자가 서버를 직접 운영할 수 있게 해주는 분산형 SNS입니다.
문제는 많은 Mastodon 서버가 개인 애호가들이 운영하기 때문에 갑자기 접속이 끊기면 데이터까지 잃을 수 있다는 점입니다. Librem Social은 유료 구독으로 지원되는 전문 관리형 서버를 제공함으로써(서버 이용 자체는 무료입니다), 기존 Mastodon 서버보다 훨씬 높은 안정성을 기대할 수 있게 해줍니다.
안드로이드 앱은 Tusky의 포크이며, iOS 버전은 Amaroq를 기반으로 합니다.
4. Librem Tunnel
Librem Tunnel은 웹 브라우징 기록을 보호하는 VPN 서비스입니다. 종단간 암호화를 적용했으며, Purism의 설명에 따르면 익명성도 보장됩니다. 이 기능은 Private Internet Access와의 파트너십을 통해 제공됩니다.
안드로이드 앱은 OpenVPN 코드를 사용하고, iOS 앱은 오픈소스 Private Internet Access 클라이언트를 기반으로 합니다.
Librem One과 Librem 5의 관계
Purism은 자유 소프트웨어만 구동되고 웹캠, 마이크, Wi-Fi, 블루투스용 하드웨어 킬 스위치를 갖춘 Librem 노트북 라인을 판매 중입니다. 계획대로라면 2019년에 Librem 스마트폰이 출시되어, 완전한 자유 소프트웨어로 돌아가는 최초의 소비자용 스마트폰이 될 것을 목표로 하고 있습니다. 노트북과 마찬가지로 프라이버시가 핵심 셀링포인트입니다.
Librem 5는 해커나 취미 개발자만을 위한 기기가 아니라, 진정한 아이폰·안드로이드 대안이 되려 합니다. 하지만 요즘 스마트폰은 기능 자체보다 서비스가 중요합니다. 질문은 "음악을 재생할 수 있는가"가 아니라 "Spotify를 쓸 수 있는가"죠.
Purism의 폰에는 Spotify가 기본 탑재되지 않으며, Instagram이나 Snapchat도 기대하기 어렵습니다. 설령 해당 기업들을 유치할 수 있더라도, 이런 앱들은 '사용자를 추적하지 않는 폰'이라는 취지를 스스로 무너뜨리게 됩니다. 이 기업들은 결국 사용자를 감시하고 있으니까요.
즉, Librem 5를 선택한다는 것은 대안 기기만이 아니라 대안 서비스 생태계를 선택하는 것입니다. 안드로이드나 iOS에서 미리 Librem One 서비스들을 사용해 보면, Librem 5로의 전환이 현실적인지 가늠해 볼 수 있습니다.
Librem One의 단점
Librem One은 이미 존재하는 자유 소프트웨어 프로젝트들을 기반으로 합니다. 이것이 나쁜 것은 아닙니다. 오히려 자유 소프트웨어 생태계가 의도된 방향 그 자체입니다. Purism 같은 소규모 기업은 처음부터 모든 것을 만들 필요 없이 빠르게 사업을 시작할 수 있고, 기존 프로젝트에 새로운 사용자를 유입시켜 플랫폼 성장에 기여할 수 있습니다. 이는 추가 개발을 촉진하고 모든 사용자의 경험을 향상시킵니다.
하지만 동시에, Librem One이 제공하는 모든 것은 이미 다른 곳에서도 이용 가능하다는 뜻이기도 합니다. Librem One은 최초의 암호화 메일 서비스가 아니며 그저 또 하나의 선택지일 뿐입니다. Matrix는 오랫동안 관심 있는 사용자들에게 더 탄력적이고 덜 중앙화된 메시징 수단을 제공해 왔고, Mastodon은 이미 검증된 트위터 대안이며, 모바일용 VPN도 넘칠 듯 많습니다.
심지어 안드로이드·iOS 앱 자체도 이미 존재하는 것들에 이름만 붙인 수준입니다.
결국 Purism이 발표한 것은 '새로운 서비스'가 아니라 GitHub에 흩어져 있던 도구들의 새로운 리패키징입니다. 하지만 그게 핵심은 아닙니다. Purism이 해낸 일은, 각 구성 요소가 무엇인지 일일이 알 필요 없이 대부분의 온라인 커뮤니케이션을 더 안전하게 만들 수 있는 길을 열어 준 것입니다. 폰을 사고, 계정을 만들고, 바로 더 안전한 온라인 생활을 시작하면 되는 것이죠.
그럼에도 불구하고 이미 이런 프로젝트들에 익숙한 사용자라면 특별히 새로울 게 없다고 느낄 수 있습니다. 원본 앱에는 없는 버그를 마주할 가능성도 있고, 어떤 버전이 장기적으로 더 나은 경험을 제공할지는 지켜봐야 할 부분입니다.
Librem One의 대안
Purism의 노트북이나 폰을 살 생각이 전혀 없거나, 어느 회사든 이렇게 많은 필수 도구를 맡기는 것을 불편해한다면 다행히 선택지는 충분합니다.
- 암호화 이메일: 완전 오픈소스인 Tutanota, 부분적으로 오픈소스인 ProtonMail이 있습니다. 종단간 암호화보다 오픈소스 여부를 우선한다면 Kolab Now도 살펴볼 만합니다.
- 메신저: Librem One을 거치지 않고도 Matrix를 바로 사용할 수 있습니다. 좀 더 익숙한 올인원 채팅 앱을 원한다면 Signal을 다운로드하세요.
- 소셜 네트워킹: Mastodon 입문 가이드를 참고해 보세요.
- VPN: 좋은 VPN이 매우 많으니 취향에 맞게 고르면 됩니다.
이런 대안을 사용하더라도 대부분의 경우 Librem One이 속한 생태계를 지원하는 셈입니다. Matrix나 암호화 이메일 사용자가 늘어날수록 Librem One 사용자가 안전하게 소통할 수 있는 상대도 늘어나고, 그 반대도 마찬가지입니다.
그래서, Librem One을 사용해야 할까?
Librem One은 프라이버시와 보안을 위한 원스톱 솔루션입니다. 개별 도구를 하나씩 조사할 기술 지식이나 시간이 없는 사람에게 딱 좋은 출발점입니다.
또한 Librem 5를 구매할 예정이면서, 내 기기에서 확실히 돌아갈 소프트웨어를 원하는 사용자에게도 적합합니다.
반면 사용 도구에 대한 최대한의 통제권을 원한다면, 온라인 활동을 보호할 수 있는 도구는 갈수록 늘어나고 있습니다. 예를 들어 Disroot의 암호화 메일과 클라우드 스토리지는 Librem One이 아직 제공하지 않는 기능도 갖추고 있습니다. Purism이 더 많은 앱과 서비스를 추가하기를 기다릴 수도 있고, 이미 검증된 최고의 자유·오픈소스 프라이버시 도구를 지금 바로 사용하기 시작할 수도 있습니다.