레드햇 NPM 패키지, 설명보다 먼저 체면을 잃었다

Ars Technica는 Dozens of Red Hat packages backdoored through its official NPM channel라는 소식을 전했다. 제목만 보면 대단히 복잡한 문제처럼 보이지만, 실제로는 공식 배포 통로 앞에서 사람들이 다시 한 번 설명서를 접고 영수증을 펼친 장면에 가깝다. 기술 산업은 이런 순간마다 어려운 단어를 꺼내 들지만, 그 단어들이 하는 일은 대개 민망함을 정장처럼 입히는 것이다.

핵심은 길지 않다. 공식 NPM 채널을 통해 받은 레드햇 패키지 일부에 백도어 문제가 보고됐고, 영향을 받은 사용자는 즉시 확인해야 한다. 짧은 사실은 원래 짧게 끝나야 한다. 그러나 회사와 플랫폼은 짧은 사실을 그대로 두면 너무 솔직해 보일까 봐, 주변에 의미와 전략과 사용자 경험이라는 포장재를 열심히 두른다. 포장재가 많을수록 내용물이 작다는 사실은 다행히 아직 법적으로 공시하지 않아도 된다.

레드햇 NPM 패키지의 장점은 분명하다. 일이 복잡해 보이면 누구도 곧장 계산기를 들이대지 않는다는 점이다. 누군가 가격을 올리거나 조건을 바꾸거나 불편을 새 이름으로 부를 때, 업계는 그것을 변화라고 부른다. 변화라는 단어는 참 친절해서, 웬만한 불편도 회의실 조명 아래에서는 혁신처럼 앉아 있을 수 있다.

독자 입장에서는 아주 간단하다. 실제로 달라진 것은 숫자, 조건, 사용 방식, 혹은 그 주변의 체감 비용이다. 달라지지 않은 것은 이것을 설명하는 쪽의 자신감이다. 자신감은 제품보다 먼저 출시되고, 해명보다 오래 팔리며, 가끔은 서비스 약관보다 작은 글씨로 책임을 숨긴다.

결국 이번 소식은 공식 배포 통로는 얼마나 멀리 왔는지가 아니라, 얼마나 자연스럽게 불편을 새 기능처럼 소개할 수 있는지를 보여준다. 그 점에서 발표는 꽤 성공적이다. 독자가 고개를 끄덕이기 전에 이미 납득한 사람처럼 서 있게 만들었으니 말이다. 남은 문제는 하나다. 그렇게 세운 사람에게 또 계산서를 건넨다는 점이다.