[지디넷코리아]MS가 최근 발표한 정품확인 툴(WGA)에 대한 부정적 이미지 개선과 고객 관계 회복을 위해 피터 쿨렌(Peter Cullen)을 전면에 내세웠다.

이번 논란은 MS가 WGA(Windows Genuine Advantage) 확인 툴을 발표하면서 프라이버시 관련 문제를 적절하게 처리하지 못해 발생한 것이다. MS는 PC가 구동될 때마다 해당 PC를 MS 서버로 연결시켜주는 WGA 툴에 대해 공개하지 않았으며, 이 때문에 WGA 확인 툴이 스파이웨어라는 오명까지 뒤집어쓰고 있다.

MS CPS(Chief Privacy Strategist)를 맡고 있는 쿨렌은 이번 논란에 깊숙이 관여하고 있으며, WGA 확인과 관련해 MS가 실수를 저질렀다는 사실을 신속히 인정하고 나섰다.

3년 전 토론토 캐나다 로열 은행에서 MS로 자리를 옮긴 쿨렌은 현재 MS에서의 업무에 대해 대부분 만족해하고 있다. 그의 역할은 개발자에 대한 가이드라인을 제시하거나 프라이버시 정책을 수립하는 것이다.

다른 MS 직원들과 마찬가지로 쿨렌도 소프트웨어 업계 거물 MS에 몸담고 있다는 사실에 대해 자부심을 느낀다. 그는 MS에서 프라이버시 정책을 MS 역사의 일부로 만들고, 윈도우 비스타를 MS 역사상 프라이버시에 가장 민감한 OS로 포지셔닝하기 위해 불철주야 노력하고 있다.

MS에서 일하는 것과 은행에서 일하는 것의 가장 큰 차이는 무엇인가?
답변하기 곤란한 질문인데.. 한 가지 예를 들어 윈도우 자동 업데이트(Windows Automatic Updates)를 생각해볼 수 있을 것 같다. 사용자 이익 측면에서, 그리고 생태시스템의 이익이라는 측면에서 이의를 제기할 수도 있겠지만 자동 업데이트는 기본 작동하도록 설계돼야 한다. 사용자가 패치를 해야 한다. 하지만 이는 사용자 제어에 관한 확신과는 모순되는 일이다. 사용자 선택의 문제다.

지난 3년 동안 MS에 몸담았는데 당신의 역할 중 가장 중요한 것은 무엇이라고 생각하나?
프라이버시를 프로세스에 통합하는 것이다. 즉 MS의 비즈니스 수행 방식으로의 통합이다. 예를 들어 MS는 현재 모든 제품과 서비스 개발의 가이드라인이 되는 매우 규범적인 프라이버시 표준 셋을 갖고 있다. 이 표준은 개별적인 체크포인트로서가 아니라 개발 프로세스에 통합돼 있다.

당신이 이룬 성과 중에 앞으로 전 세계인들이 직접 보게 될 성과가 있나?
가장 좋은 사례는 우리가 프라이버시 약관의 방식을 근본적으로 바꿔놓았다는 것이다. 아마도 MS가 프라이버시 약관을 간단한 형식 혹은 계층화된 형식으로 구현한 최초의 회사 중 하나일 것이다. MSN의 경우 2억 5,000만명의 사용자들이 훨씬 더 간략한 프라이버시 약관으로 액세스한다. 그 후 이 프로세스가 모든 온라인 서비스로 확장됐고, MS 오피스 2007은 계층화되거나 간단한 형식의 프라이버시 약관 프로세스로 출시되는 최초의 박스형 소프트웨어 제품 중 하나가 될 것이다.

프라이버시 약관이 길면 읽기가 불가능하다는 점 때문에 간단한 형식을 도입한 것인가?
프라이버시 약관은 가장 앞부분에 나와야 하고, 모든 내용을 포함하고 있어야 한다는 고정관념 때문에 굉장히 길었다. 기존의 MSN 약관은 13페이지나 됐다. 누구한테 물어봐도 읽을 수가 없다는 말이 절로 나온다. 사용자는 특정 항목에 대한 정보만을 원한다. 따라서 약관을 한 페이지로 요약해 특정 항목들만 보여주도록 했다.

PC가 구동될 때마다 MS 서버로 접속되는 WGA 노티피케이션 때문에 MS가 최근 맹비난을 받고 있다. 이에 대해 알고 있나?
알고 있다. 발표의 형식과 유효성에 대한 약관의 형식에 대한 문제에 수많은 시간을 할애하고 있다. 이 문제는 최소한 시스템 정보에 관해서 만큼은 사용자 정보가 MS로 전송된다는 점에 관한 것이다. 이 소프트웨어의 공지에 대해서는 사실 그리 많은 시간을 투자하지 못했다. 실제로는 어떤 사용자 정보도 MS로 전송되지 않는다.

WGA의 기본적인 목표와 해적 소프트웨어의 위험이라는 측면으로 돌아갈 필요가 있다. 많은 사람들이 이 문제가 매출과 관련돼 있을 것이라고 생각한다. 그러나 사실은 보안과 사용자의 프라이버시에 관한 문제다.

우리가 수행했던 몇 가지 리서치에 따르면 말웨어의 출현이 해적 소프트웨어에서 훨씬 더 많은 것으로 나타났다. 이 때문에 우리는 사용자가 스스로를 보호할 수 있는 기회를 보장하려는 것이다.

WGA 노티피케이션이 매일 MS를 핑할 때 발견된다. 이러한 내용이 사용자에게 공개돼야 한다고 생각하나?
우리는 가능한 한 투명하게 하겠다는 약속을 기본으로 한다. 이를 위해 실제로 정보를 전송하고, 노티피케이션 부분은 소홀히 하는 WGA 합법화 부분에 꽤 많은 시간을 투자했다.

MS가 온라인 서비스를 강력하게 밀어붙이고 있는데. 모든 소프트웨어가 ‘라이브(Live)’로 옮겨가고 있다. 프라이버시 부분에서 온라인과 오프라인간에 차이점이 있나?
기존 제품들에 대해서도 동일한 프라이버시 표준 셋을 온라인 서비스로 구축하고 있다. 또 소프트웨어가 당신의 컴퓨터에 설치돼 있는데 여전히 인터넷에 접속돼 있다는 사실에 대해 생각해보라.

일례로 윈도우 에러 리포팅의 경우 프라이버시가 탑재돼 있다. 시스템에 문제가 발생했을 때 우리가 이를 파악하려면 이 방법을 통해 인지하고 수정하는 수밖에 없을 것이다. 하지만 사용자가 자신의 정보가 전송되는지에 대해서도 알아야 하는 선택권이 있다는 점도 이해한다. 따라서 정보가 전송될 때 사용자가 ‘전송’ 메시지를 승인하도록 하고 있다.

그렇다면 온라인 서비스의 경우 특별한 가이드라인은 필요하지 않다는 말인가?
프라이버시 표준을 수립할 때 이 문제에 대해서도 고려했다. 그리고 서비스 차원에서도 이 문제를 고민했다. 그래서 이 부분이 MS의 웹 페이지의 모든 부분에 적용되는 것이다.

제품 팀 내부에서 이에 대한 논란이 있나? 아니면 당신이 함께 일하는 팀과 싸워서 이겨야 하는 문제인가? 완벽하게 당신의 직권으로 처리할 수 있는 것들이 있나?
MS에 대해 가장 만족스러운 것 중 하나는 프라이버시가 가장 중요한 원칙이라는 사실이다. 프라이버시는 빌 게이츠가 4년여 전 선언했던 TCI(Trustworthy Computing Initiative)의 일부다. MS로 옮겨와서 프라이버시가 후순위 문제가 아니라 가장 신중하게 고려하는 문제라는 것을 알게 됐다. 물론 우리가 자문을 제공하는 상황도 간혹 있지만 이런 경우는 해당 사업부가 진정으로 올바른 것을 하려고 할 때뿐이다.

윈도우 비스타 출시가 얼마 남지 않았고, MS는 비스타를 보안 부문에서 가장 철저한 OS라고 강조하고 있다. 프라이버시에 가장 중점을 둔 OS라고도 말할 수 있나?
이에 대한 답변은 비스타에 우리가 탑재한 표준으로 이야기를 되돌려야 할 것 같다. 비스타는 전체 시큐리티 개발 라이프사이클을 따른다. 즉 프라이버시도 기본적으로 탑재돼 있다는 의미다.

프라이버시와 관련해 사람들이 옳지 않은 일을 하면 비난하는 스타일인가?
그런 적이 없어 모르겠다.

이번의 WGA 노티피케이션이 유일한 사례가 될 수 있을 텐데?
그 문제에 대해 상당한 시간을 투자하고 있으며, 남아있는 문제도 잘 처리할 것이다. 내 경험에 비춰 얘기한다면 사람들은 언제나 옳은 일을 하고자 한다. MS에도 프라이버시 관련 업무를 담당하는 사람이 350명 이상에 달한다. 이는 해당 사업부를 직접 설득할 수 있는 엄청난 규모의 인프라스트럭처다.@