사물 인터넷에서의 소유와 정체성

Lori Mac Vittie수석 엔지니어 겸 최고 에반젤리스트 | F5

저는 오랫동안 기술 분야에 몸담아 왔습니다. 얼마나 오래됐는지는 말씀드리지 않겠지만, 컴퓨팅 기기가 사용자라는 개념이 없던 모델에서 다중 사용자 모델을 거쳐 단일 사용자 모델로 점차 변화하는 과정을 지켜봤을 만큼은 충분히 오래됐다고 믿으셔도 됩니다.

예전에는 그저 낡은 Apple ][e를 켜서 사용했을 뿐, 사용자 신원이라는 개념 자체가 없었습니다. 초기의 PC 기반 컴퓨팅도 같은 방식을 따랐지만, ‘가족용 컴퓨터’라는 개념이 일상적으로 쓰이기 시작하면서 다중 사용자 시스템이 탄생했습니다. 각 사용자에게는 프로필과 함께 사용자 이름과 비밀번호가 주어졌습니다. 이후 우리는 느리지만 꾸준히 단일 사용자 시스템이라는 개념으로 나아가고 있습니다. 인증 정보를 통한 접근에 대한 요구와 1인용 시스템이라는 개념이 결합되면서, 이제 태블릿과 휴대폰은 이 컴퓨팅 시대를 대표하는 가장 확실한 사례가 되었습니다.

하지만 많은 부모가 경험하듯이 이 모델은 골칫거리입니다. 어린 알피의 사례를 살펴보겠습니다. “영국에 사는 11세 소년”인 알피는 “부모의 iTunes 계정에 접속한 뒤 의도치 않게 온라인 게임 구매로 거의 7,500달러(6,000파운드)를 결제했다고 BBC가 보도했습니다. 로이 도드슨은 이전에 자신의 계정에 신용카드를 연결해 두었고, 이 때문에 아들 알피가 50건이 넘는 인앱 구매를 할 수 있었습니다. “처음에는 5분도 안 돼 700파운드를 썼고, 그다음에는 30분 만에 1,100파운드를 썼습니다. 그렇게 금액이 계속 불어났죠.”

이제 디지털 경제 속에서 자라는 자녀를 둔 부모라면 여러분도 이런 일을 직접 겪어 보셨을지 모릅니다. 저 역시 네 살배기 아이가 같은 일을 저질렀을 때 경험했습니다(다행히 금액은 훨씬 적었습니다). 물론 자녀 보호 기능이 있으며, 우리 중 많은 이들이 필요에 의해 이 기능을 알게 되었을 것입니다.

이 (분명 점점 커지고 있는) 문제의 근본 원인은 컴퓨팅의 단일 사용자 모델에 있습니다. 일부 기기에서는 다중 사용자 지원이 도입되기 시작했습니다. Android는 한동안 다중 사용자를 지원해 왔지만, 초기에는 설정 과정에 문제가 많고 어려웠습니다. Apple은 iOS 9.03에서 iPad에 다중 사용자 지원을 도입했지만, K-12 교육 용도로만 제공했습니다. 이 지원 대상에서 ‘일상적인 일반 사용자’를 명시적으로 제외한 것입니다. 지금도 다중 사용자 기능은 교육과 같은 특정 시장에만 지원하며, 그 외 모든 사용자에게는 기기 한 대당 사용자 한 명이라는 모델을 강제하고 있습니다. 이러한 기기의 관점에서는 소유가 곧 신원입니다. 적어도 그 반대도 마찬가지입니다. 기기를 들고 있다면, 당신이 바로 그 기기에 연결된 신원으로 간주됩니다. 예외는 없습니다.

사물의 시대에는 이 문제가 갈수록 더 심각해질 것입니다. 사물은 대개 이메일 주소를 통해 소유자에게 등록되며, 구독 서비스 요금은 연결된 신용카드로 (물론 자동으로) 결제됩니다. 이러한 사물은 휴대전화나 태블릿 같은 다른 유사 사물*을 통해 널리 퍼진 단일 사용자 컴퓨팅 방식을 따릅니다.

하지만 온도 조절기나 냉장고, 자동화된 가정용 조명 시스템 같은 사물들은 소유자가 집을 팔고 다른 곳으로 이사할 때 함께 가져갈 가능성이 낮습니다. 물론 지금도 기존 소유자의 명의로 된 전기·가스·수도 같은 공공 서비스를 해지하고 새 소유자의 명의로 다시 신청해야 하는 일을 처리하고 있지만, 앞으로는 집에 설치된 수많은 사물의 ‘소유권 이전’까지 처리해야 한다고 생각해 보십시오.

그런데 깜빡 잊으면 어떻게 될까? 이 경우에는 어떤 대책이 있을까? 알피가 신용카드 빚을 수천 파운드나 쌓아 올린 것과 같은 상황이 되는 걸까? 비용이 발생하기 전에 새 소유주가 집을 인수했다는 사실을 내가 입증하면, 그 비용은 새 소유주가 부담하게 될까? 구독 방식 때문에 월말까지 내가 접근할 수 있다면, 장난으로 그 집의 에어컨 온도를 50도로 낮춰도 법적으로 문제가 없을까? 식기세척기를 멈추거나 작동 도중에? 식료품 저장실에 붙어 있는 Amazon Dash 버튼으로 순무 트와들러를 100개 주문해 버리는 건?

우리 집에는 좀 더 영구적으로 자리 잡은 ‘사물’들을 연결해 둘 자체 인증 정보가 필요할까? 이사할 때 집 열쇠처럼 넘겨줘야 하는 인증 정보 말이다. 아니면 어떤 사물에는 토큰 모델이 더 적합할까? 어디에 있든, 누가 소유하든 그 사물에 귀속되어 현관문 열쇠처럼 취급할 수 있는 토큰 말이다. 혹은 집에 ‘설치된’ 사물에는 2단계 인증을 적용해, 떠나는 소유자가 장난을 치지 못하게 하고 더 쉽고 신뢰할 수 있게 인계하는 방향으로 가고 있는 걸까?

어쩌면 놀랍게도, 저에게는 (아직) 답이 없습니다. 하지만 대부분의 조직이 이제 막 사물인터넷 기기를 시험해 보고 이를 비즈니스 모델에 어떻게 접목할지 모색하는 단계인 지금, 이 문제를 제기하는 것이 중요해 보입니다. 언젠가는 반드시 답을 찾아야 할 문제이기 때문입니다. 그리고 그 답은 늦기 전에 조속히 마련해야 합니다.

그 해답은 우리가 앱에 사용하는 기존의 단일 사용자 인증 및 권한 부여 모델을 기반으로 하지는 않을 가능성이 큽니다. 언젠가 Alfie가 자라서 온갖 사물로 가득한 집을 여러분에게 팔게 될 테니까요…

* 네, 유사 사물입니다. 휴대폰과 태블릿은 ‘사물’이 독립적인 트렌드로 자리 잡은 뒤 소급해 그 범주에 포함되었습니다. SaaS가 어느 순간 갑자기 클라우드로 불리게 된 것과 비슷합니다.

작성자 소개

Lori Mac Vittie수석 엔지니어 겸 최고 에반젤리스트 | F5

Lori MacVittie는 F5 CTO 오피스의 수석 엔지니어이자 최고 에반젤리스트로, 애플리케이션 딜리버리, 자동화 전략 및 인프라 분야에서 깊이 있는 전문성을 보유하고 있습니다. AI 에이전트를 위한 가드레일을 정의하고, 취약한 멀티클라우드 아키텍처를 분석하며, 확장 가능한 시스템의 한계를 탐구하는 등 복잡한 문제를 명확하게 풀어내는 것으로 잘 알려져 있습니다. 애플리케이션 개발, IT 아키텍처, 네트워크 및 시스템 운영 전반에 걸쳐 30년 이상의 업계 경험을 쌓았습니다. F5에 합류하기 전에는 수상 경력이 있는 기술 편집자로 활동했습니다. MacVittie는 컴퓨터 과학 석사 학위를 보유하고 있으며, 보안, 클라우드 및 엔터프라이즈 아키텍처 분야를 아우르는 다수의 저서를 집필한 작가입니다. 또한 보드게임과 비디오 게임을 열정적으로 즐기며, 치즈에 대해서는 거리낌 없이 확고한 견해를 갖고 있습니다.

Lori Mac Vittie의 다른 블로그 게시물