최근 웹 표준을 관할하는 기구인 W3C(World Wide Web Consortium)가 새로운 형태의 웹 기반 DRM(Digital Rights Management) 표준을 공식 승인했습니다. 이 시스템은 DRM으로 보호되는 동영상 처리를 위해 특별히 설계된 것으로, 기술적·윤리적 가치를 둘러싼 격렬한 논쟁 끝에 채택되었습니다. 과연 이 '웹 DRM'은 우리 사용자에게 어떤 의미를 가질까요?
웹 DRM이란 무엇인가?
흔히 '웹 DRM'이라고 불리는 이 새로운 표준의 공식 명칭은 EME(Encrypted Media Extensions, 암호화 미디어 확장)입니다. W3C는 넷플릭스와 같은 디지털 미디어 대기업들의 요청에 따라 이 프레임워크를 승인했는데, 이들은 최종 사용자가 DRM이 적용된 동영상을 더 쉽게 시청할 수 있도록 하고자 했습니다. 사용 편의성을 높이겠다는 목표 자체는 누구나 공감할 만한 부분입니다.
현재 넷플릭스는 DRM이 적용된 동영상을 고객의 브라우저로 스트리밍하기 위해 마이크로소프트의 실버라이트(Silverlight) 플러그인에 의존하고 있습니다. 이 방식은 여러모로 이상적이지 못합니다. 서비스를 이용하려면 먼저 별도 소프트웨어를 설치해야 할뿐더러, 보안 측면에서도 상당히 취약하기 때문입니다. 실버라이트나 플래시 같은 플러그인은 웹에서 가장 보안이 취약한 요소 중 하나로 꼽히며, 수많은 보안 허점을 노리는 해커들에 대응하기 위해 끊임없는 업데이트가 필요합니다. 게다가 넷플릭스는 실버라이트 개발에 대한 통제권이 없기 때문에 이런 문제를 직접 해결하기도 어렵습니다.
웹 DRM 표준은 모든 브라우저에 표준화된 DRM 시스템을 내장함으로써 이런 문제를 해결하겠다고 밝히고 있습니다. 그렇게 되면 넷플릭스는 표준화된 채널을 통해 DRM 보호 동영상을 사용자에게 배포할 수 있습니다. 사용 편의성이 개선되고 플러그인 설치가 줄어든다는 점에서 분명 긍정적인 면이 있지만, 보안 전문가와 연구자들은 새 표준의 보안성과 사용성에 대해 회의적인 시각을 내비쳤습니다.
웹 DRM의 문제점은 무엇인가?
DRM이 오늘날 나쁜 평판을 얻게 된 데에는 이유가 있습니다. 많은 디지털 저작권 관리 솔루션은 버그투성이고 불안정한 소프트웨어를 강제하거나, 정당하게 구매한 콘텐츠에 불편한 제약을 걸면서 정당한 사용자의 삶을 오히려 어렵게 만들어 왔습니다. 심지어 정상 작동하는 DRM조차 불공평하게 느껴질 수 있는데, 콘텐츠에 적용된 제한 사항이 구매 후에야 확인되는 경우가 많기 때문입니다. 자유로운 웹을 지지하는 진영은 DRM이 최종 사용자를 적대시하는 존재로 간주하고 악의를 전제로 번거로운 절차를 강요하면서, 정작 진짜 불법 행위자를 막는 데에는 거의 아무런 효과가 없다고 비판합니다.
따라서 DRM을 위한 웹 표준 논의가 시작되자 많은 기술 옹호론자들이 경계심을 드러낸 것은 당연한 일이었습니다. 지금까지 별다른 성과 없이 되풀이된 웹 DRM 시도들을 생각하면, 과연 모든 웹 브라우저에 DRM을 내장하는 것이 좋은 선택일까요?
EFF(Electronic Frontier Foundation)에 글을 기고한 열린 웹 운동가 코리 닥터로(Corey Doctorow)는 이 표준이 "접근성, 보안 연구, 경쟁에 대해 어떠한 안전장치도 제공하지 않는다"며 기존 업계 선두 기업들에게 과도한 권력을 집중시킨다고 지적했습니다. 표준 초안에는 보안 연구자들이 DRM의 취약점을 발견하려고 시도할 수 있는 규정조차 없어, 이런 중요한 보안 작업이 표준 개발자나 블랙햇 해커에게만 허용됩니다. 또한 장애를 가진 사람들의 콘텐츠 접근을 어렵게 만들고, 신규 경쟁자의 미디어 시장 진입 장벽을 높일 우려도 있습니다.
W3C는 광범위한 반대에도 불구하고 이 표준을 승인했습니다. EFF, Archive.org, 유엔 관계자, 보안 연구자 등 열린 웹 옹호 세력이 주도한 타협안도 받아들이지 않았습니다. 결국 "어떠한 보호 장치도, 어떠한 타협도 없는" 경직된 버전의 DRM 표준이 승인된 것입니다.
반면 찬성 측 입장에서는 웹의 선구자이자 W3C 이사회 멤버인 팀 버너스 리(Tim Berners-Lee)가 상세한 입장문을 발표하며, EME 규격이 "다른 플랫폼보다 사용자에게 더 나은 대안"이라고 밝히고 EFF 등이 제기한 우려는 이미 해결되었다고 주장했습니다.
웹 DRM은 사용자에게 어떤 의미일까?
EME 형태의 웹 DRM이 곧 도래할 예정이긴 하지만, 아직 현실이 된 것은 아닙니다. 이 표준은 DRM 브라우저 확장 기능의 설계를 표준화하여 기업들이 동영상 콘텐츠에 DRM을 더 쉽게 구현하도록 만드는 것이 목표입니다. 다만 웹 브라우저에 DRM 구현을 강제하지 않으며, DRM 없는 동영상 사용도 여전히 가능합니다. 완벽하게 작동한다면 사용자는 웹 DRM의 존재조차 느끼지 못할 수 있지만, 그럴 가능성은 낮아 보입니다. 오히려 EME는 콘텐츠 소비를 더 어렵고 사용자에게 적대적인 경험으로 만드는 광범위한 파급 효과를 낳을 수 있습니다. DRM이 지금까지 보여준 기대에 못 미치는 성과를 감안하면, 회의적으로 바라볼 수밖에 없는 상황입니다.