기업이 스스로 무슨 짓을 저지르고 있는지 어떻게 알 수 있을까요? 바로 이전의 '대담한' 경영 결정과 정면으로 충돌하는 새로운 '대담한' 경영 결정을 내릴 때입니다. 실제로 파이어폭스 14가 바로 그 사례입니다. 모질라 스스로가 세운 기본 방침을 정면으로 거스르는 대담한 버전이죠. 자세히 설명해 드리겠습니다.
이번 리뷰에서는 2012년 7월 공개된 최신 버전 파이어폭스 14.0.1을 다룹니다. 지금 이 순간에도 자동 업데이트가 진행 중일 텐데요, 사용자가 요청하지도 않은 것들을 잔뜩 선물할 예정입니다. 최근 파이어폭스 업데이트가 대체로 소소한 개선에 그쳤다면, 이번 버전은 조금 더 침입적이고 무한히 더 어리석습니다. 제 말만 믿지 말고 직접 확인해 보시죠.
새로운 기능
파이어폭스 14에는 온갖 새롭고 멋진 것이 담겨 있습니다. 새로운 기본 테마, 새로운 사이트 아이덴티티 아이콘과 알림, 주소 표시줄 자동 완성, 구글 검색의 기본 HTTPS 적용 등이 그것이죠. 하나씩 차근차근 살펴보겠습니다.
새로운 외관
윈도우 환경에서 가장 먼저 눈에 들어온 것은 기본 테마의 변화입니다. 테마 자체는 같지만 버튼 디자인이 달라졌는데, 굳이 표현하자면 '크롬화(chromified)'된 느낌입니다. 그런데 막상 부가 기능(Add-ons) 화면을 열어 보면 여전히 옛날 스타일 그대로입니다. 자충수 1번째.
'보안'이라네요
언론에서 또 떠들어대는 주제는 구글 검색에 HTTPS가 기본 적용된다는 점입니다. 같은 LAN에 있는 사람이 당신의 수위 높은 검색어를 가로채지 못하게 하려는 거라고 하네요. 보안이라니, 참 훌륭합니다. 하지만 전혀 실용성이 없습니다. LAN은 본래 신뢰할 수 있는 네트워크여야 하고, 정상적인 스위치 기반 기업 네트워크라면 프로미스큐어스 모드(promiscuous mode, 무차별 모드)가 차단되기 때문에 애초에 필요하지 않거든요.
더 웃픈 점은 이 기능이 .com 도메인이 아닌 곳에서는 작동하지 않는다는 사실입니다. 예컨대 제가 한 브라우저의 시작 페이지로 쓰고 있는 google.co.uk에서 같은 시험을 해 보면 고스란히 HTTP 검색으로 노출됩니다. 자충수 2번째.
더 많은 보안? 아니고 – 새로운 사이트 아이덴티티도 아님
새로운 회색 단색 버튼 변경에 맞춰 사이트 아이덴티티 색상 표시가 사라졌습니다. 이제 일반 사이트에는 단순한 지구본 아이콘이, 보안 사이트에는 회색 자물쇠가 표시되는데, 기억하세요. 그 회색 자물쇠는 과거에는 '안전하지 않고 신뢰할 수 없는 자체 서명(self-signed) 사이트'를 뜻하던 표식이었습니다. 즉, 모질라는 색상 표시를 없앰으로써 사용자가 매번 사이트의 암호화 여부를 일일이 확인하도록 강요할 뿐 아니라, 지난날 내놓았던 방침과도 정면으로 배치됩니다. '사이트 아이덴티티가 기존 자물쇠 표시보다 우수하다'던 그 홍보 문구들, 기억하시죠? 이제는 그렇지 않다는 겁니다. 자충수 3번째, 그것도 아주 크고 두터운 놈입니다.
아, 그리고 그 이전에 주소 표시줄의 http·https 접두어도 기본 표시에서 제거했습니다. 지금 화면에 보이는 것은 제가 직접 설정을 켠 결과입니다. 어쨌든, 일반 사용자가 더 효율적이고 안전하게 인터넷을 쓰는 데 꼭 필요했던 게 바로 이런 조치였겠죠. 정보를 숟가락으로 떠먹여 주는 길, 아주 잘 걷고 계십니다.
다행히 'Site Identity Button Colors' 애드온을 설치하면 색상 표시를 되살릴 수는 있습니다.
주소 표시줄 자동 완성
방향키로 방문 기록 속 관련 URL을 찾는 것조차 성가셔 하는 분들을 위해 자동 완성 기능이 생겼습니다. 그런데 이것 역시 프라이버시 구멍입니다. 다른 사람이 내 브라우저에서 '아스팔트(asphalt)'를 검색하다가 '질식(asphyxiation)'으로 자동 완성되는 꼴은 아무도 보고 싶지 않을 테니까요. 자충수 4번째.
결론
손가락 다섯 개를 꼬박꼬박 채울 뻔했습니다. 자신들이 증명하고 싶은 것이라면 뭐든 증명하려 드는 파워포인트 요정들이 얼마나 우스꽝스러운 짓을 벌이는지 잘 보여주는 대목입니다. 그 결과물은, 정체성 혼란에 빠진 도시남(metrosexual) 기질의 브라우저입니다. 모질라, 대체 여기서 무엇을 이루려던 겁니까?
왜 버튼을 바꿨습니까? 무슨 의미가 있나요? 왜 브라우저를 덜 안전하게, 최소한 눈에 보이는 수준에서라도 덜 안전하게 만들었습니까? 왜 프라이버시 함정을 도입해 놓고는, 정작 '보안'을 내세운 기능이 모든 환경에서 작동하는지는 확인하지 않았습니까? 아무 쓸모도 생산성도 없는 반쪽짜리 실패작 버전을 왜 출시한 겁니까? 회색을 '혼란스러운 멋'의 색으로 택한 탓에, 신장을 저 멀리 누군가에게 팔아넘기지 않도록 사이트 아이덴티티를 되찾는 확장 프로그램까지 따로 받아야 하는 상황, 이게 말이 됩니까? 실패입니다.
그럼 이만.