WordPress용 FAIR 패키지 관리자의 잠재력과 탈중앙화된 미래를 탐구해 보세요

중앙 저장소와 마켓플레이스가 지배하는 웹 세상에서 플러그인, 테마, 확장 프로그램으로 구성된 워드프레스 생태계는 놀랍도록 중앙 집중화되어 있습니다. 대부분의 플러그인 업데이트, 테마 배포, 번역, 심지어 상태 점검까지도 WordPress.org의 인프라에 의존합니다. 이러한 중앙 집중화는 위험을 내포하고 있습니다. 만약 그 인프라가 병목 현상을 일으키거나 악용된다면 어떻게 될까요? 바로 이 지점에서 FAIR 패키지 관리자가 등장합니다. 

FAIR(Federated and Independent Repositories)는 탈중앙화 원칙을 기반으로 WordPress를 활용하여 구축되었으며, 단일 기업이 공급망을 독점하지 않는 미래를 지향합니다. 동시에 사이트 소유자가 원활한 업데이트 및 설치의 편리함을 계속해서 누릴 수 있도록 보장합니다.

이 글에서는 FAIR 원칙이 무엇인지, 어떻게 작동하는지, 왜 중요한지, 앞으로 어떤 과제가 있는지, 그리고 개발자, 사이트 소유자, 또는 일반 사용자 등 누구든 FAIR 원칙을 어떻게 적용해 볼 수 있는지 살펴보겠습니다.

현재 워드프레스 생태계

워드프레스 플러그인 과 테마는 대부분 오토매틱과 워드프레스 프로젝트가 관리하는 중앙 저장소인 WordPress.org를 통해 배포됩니다.

개발자들은 코드를 제출하고, 업데이트, 검토, 발견 등 모든 과정이 이 중앙 집중식 플랫폼 아래에서 이루어집니다. 

해당 모델의 위험과 한계:

• 단일 장애 지점: WordPress.org 서비스가 중단되거나 손상될 경우 플러그인/테마 업데이트 또는 설치가 실패할 수 있습니다.

• 공급망 취약성: 악성 또는 탈취된 플러그인이 중앙 집중식 네트워크를 통해 여러 사이트로 확산될 수 있습니다.

• 통제 및 관리: 플랫폼 소유자는 정책을 변경하거나 플러그인 개발자를 방해하여 유연성을 제한하거나 편향을 유발할 수 있습니다.

• 확장성 및 비용: 플러그인/테마 호스팅, 버전 관리 및 배포를 위한 글로벌 인프라를 유지 관리하는 것은 비용이 많이 들고 복잡합니다.

한편, 탈중앙화는 기술 커뮤니티 전반에서 점점 더 주목받고 있습니다. Web3, Fediverse, 그리고 암호화 기반 신원 확인 분야는 모두 단일 기관이 부당한 통제력을 행사하지 않는 시스템을 지향합니다. FAIR는 이러한 탈중앙화 이념을 WordPress 플러그인/테마 생태계에 적용한 결과물입니다.

FAIR 패키지 관리자란 무엇인가요?

FAIR는 Federated and Independent Repositories의 약자입니다. 이는 WordPress.org라는 단일 저장소에만 의존하는 대신, 연합되고 분산된 저장소 네트워크를 통해 WordPress "패키지"(플러그인, 테마, 번역 등)를 배포하기 위한 프로토콜이자 생태계입니다.

FAIR의 핵심 사항은 다음과 같습니다

• 프로토콜 기반: FAIR는 ATProto 및 W3C DID(분산 식별자) 프레임워크를 사용하여 구축되었습니다. 이러한 프레임워크는 FAIR에 필요한 암호화, 신원 확인 및 연합 기반을 제공합니다.

• 거버넌스: FAIR는 리눅스 재단 산하에서 운영되는 중립적이고 벤더에 구애받지 않는 프로젝트입니다.

• 사명: 워드프레스 공급망의 보안을 강화하고, 특정 서비스에 대한 의존도를 줄이며, 투명한 거버넌스를 통해 커뮤니티에 힘을 실어주는 것입니다.

• FAIR 1.0 : 시스템의 첫 번째 주요 릴리스 로, 공식적으로 출시가 발표되었습니다

요약하자면, FAIR는 기존 WordPress 인프라 와 함께 작동하면서 점진적으로 더욱 분산된 방식을 제공하는 대안(포크가 아님)입니다

FAIR의 작동 방식: 구조와 메커니즘

FAIR을 이해하려면 구성 요소들이 내부적으로 어떻게 상호 작용하는지, 그리고 기존 WordPress 서비스를.

연합형 및 독립형 저장소

FAIR은 단일의 거대한 저장소 대신, 다양한 신뢰할 수 있는 주체(호스트, 플러그인 개발사, 오픈 소스 프로젝트)가 운영하는 여러 저장소(또는 "미러")를 사용할 수 있도록 합니다. 웹사이트는 FAIR 연합 내의 하나 이상의 저장소에서 업데이트를 가져올 수 있습니다.

워크플로: 게시, 검색, 신뢰 및 검증

워크플로는 다음과 같습니다

• 게시: 플러그인/테마 제작자는 FAIR 호환 저장소(또는 미러)에 패키지를 게시함으로써 FAIR 원칙을 준수할 수 있습니다.

• 검색: FAIR 플러그인 또는 통합 기능을 사용하는 WordPress 사이트는 여러 저장소에서 사용 가능한 패키지 목록을 가져올 수 있습니다.

• 신뢰 및 검증: FAIR는 암호화 서명, 신원 확인(DID) 및 출처 메타데이터를 사용하여 패키지가 진위이며 변조되지 않았음을 보장합니다.

• 업데이트 및 설치: 사이트 관점에서 보면 현재 WordPress와 동일하게 작동합니다(설치, 업데이트, 롤백). 하지만 백엔드는 통합 소스에서 데이터를 가져옵니다.

워드프레스 연동

FAIR는 WordPress용 플러그인을 제공합니다. 이 플러그인은 일반적으로 WordPress.org로 전송되는 핵심 호출(업데이트 확인, 번역 가져오기, 뉴스/이벤트 피드 등)을 대체하거나 가로챕니다. 

주요 기능은 다음과 같습니다

• WordPress.org 대신 FAIR을 통해 코어, 플러그인 및 테마의 버전 확인 및 업데이트를 수행합니다 .

• 언어 팩과 번역은 통합 소스를 통해 관리됩니다. 

• 이벤트/뉴스 피드는 FAIR 소스를 통해 대체되거나 보완됩니다.

• 외부 의존성을 줄이기 위해 Gravatar (아바타) 호출, 미디어 소스 등 을 선택적으로 로컬에서 대체할 수 있습니다

호스팅 업체나 에이전시의 경우, FAIR는 FAIR가 사전 설치된 WordPress 배포판에 포함될 수 있습니다. 호스팅 업체는 고객에게 서비스를 제공하기 위해 저장소를 설정할 수 있습니다. 기존 WordPress 배포판과 비교했을 때, FAIR는 더 높은 모듈성, 복원력 및 제어 기능을 제공합니다.

FAIR 패키지 매니저와 함께하는 혜택 및 기회

FAIR는 워드프레스 생태계에 즉각적인 이점과 장기적인 이점을 포함한 다양한 혜택을 제공하는 것을 목표로 합니다.

• 보안 및 공급망 무결성 강화: FAIR은 분산된 유통 환경과 암호화 검증을 통해 단일 서버 해킹으로 악성 코드가 여러 사이트에 확산될 위험을 줄입니다.

• 중앙 통제 및 공급업체 종속성 감소: FAIR은 탈출구를 제공합니다. 플러그인 개발자와 호스팅 업체는 게시 위치를 더욱 자유롭게 선택할 수 있으며, 사이트 소유자는 모든 업데이트나 자산을 WordPress.org에 전적으로 의존하지 않아도 됩니다.

• 커뮤니티 거버넌스 및 투명성: 리눅스 재단 산하의 FAIR 원칙과 다양한 이해관계자들을 통해 어느 한쪽도 일방적으로 생태계를 장악할 수 없습니다. 거버넌스는 개방적이고 합의에 기반하며 공개적인 방식으로 설계되었습니다. 

• 더 나은 신뢰 모델: 출처 메타데이터, 암호화 서명, 신원 검증 및 연합 평판 시스템을 통해 플러그인 검색을 "마지막으로 .org에 업로드한 사람"에 의존하는 것보다 더 신뢰할 수 있게 만들 수 있습니다.

• 개발자, 호스팅 업체 및 에이전시를 위한 인센티브: 개발자는 .org와 함께 FAIR에 배포하여 더 많은 사용자에게 도달할 수 있습니다. 호스팅 업체는 자체 저장소를 운영하여 엄선된 플러그인 세트 또는 비공개 포크를 제공할 수 있습니다. 마찬가지로, 에이전시는 신뢰할 수 있는 미러를 통해 클라이언트 사이트 전반에 걸쳐 일관된 플러그인 버전을 유지할 수 있습니다.

• 복원력 및 이중화: 하나의 저장소에 문제가 발생하더라도 사이트는 대체 미러로 복구할 수 있습니다. 더 이상 단일 글로벌 인프라에 의존할 필요가 없습니다.

FAIR의 과제와 위험

어떤 새로운 아키텍처도 난관 없이 이루어질 수는 없습니다. FAIR 역시 몇 가지 중요한 장애물에 직면해 있습니다.

• 채택 및 네트워크 효과: FAIR의 가치는 광범위한 채택에 달려 있습니다. 몇몇 곳에만 설치되는 것으로는 프로젝트가 의도하는 안정성을 확보할 수 없습니다. 웹 호스팅 업체, 플러그인 개발자, 대행사 등을 조기에 참여시키는 것이 매우 중요합니다.

• 거버넌스 및 조정: 개방형 거버넌스는 이상적이지만, 다양한 이해관계, 상용 플러그인 공급업체, 독립 개발자 및 대형 호스팅 업체 간의 조정은 어려울 수 있습니다.

• 기술적 확장성: 연합 네트워크에서 수많은 패키지, 미러, 검증, 캐싱, 버전 관리 및 충돌 해결을 관리하는 것은 까다로울 수 있습니다.

• 툴링 및 UX 성숙도: 초기 버전에는 버그가 있거나 호환성이 제한적이거나 완성도가 떨어질 수 있습니다. 사용자 경험은 사이트 소유자에게 거의 보이지 않아야 하며, 그렇지 않으면 불편함을 초래할 수 있습니다.

• 전환 및 공존: FAIR는 대중적으로 채택될 때까지 WordPress.org와 공존해야 합니다. 원활한 마이그레이션을 위해 하이브리드 시스템, 대체 시스템 및 하위 호환성이 필요합니다.

워드프레스 생태계에 미치는 영향

FAIR이 점차 주목을 받게 되면, 그 영향력은 워드프레스 생태계 전체에 파급될 가능성이 높습니다.

개발자부터 사이트 소유자, 마켓플레이스, 나아가 웹 전반에 이르기까지 탈중앙화는 기회와 적응을 동시에 가져옵니다. 이러한 변화가 다양한 이해관계자에게 어떤 의미를 가질 수 있는지 살펴보겠습니다.

• WordPress.org 및 코어에 관하여: FAIR는 WordPress.org를 대체하기 위해 설계된 것이 아닙니다. 오히려 보완적인 역할을 하며 점진적으로 부하를 줄여나갈 것입니다. 시간이 흐르면 ​​.org 자체도 여러 연합 미러 중 하나로 참여할 수 있습니다.

• 개발자에게 유리한 점: 개발자는 더 큰 유연성을 확보할 수 있습니다. 어떤 저장소에 배포할지 직접 결정하고, 암호화 메타데이터를 활용하며, 여러 미러에 걸쳐 버전 관리를 할 수 있습니다. 결과적으로 배포에 대한 신뢰가 중앙 집중화에서 벗어나 커뮤니티 중심적으로 발전합니다.

• 사이트 소유자 및 관리자를 위한 이점: 사이트 소유자는 FAIR를 통해 향상된 안정성을 누릴 수 있습니다. 다운타임 위험이 줄어들고 더 다양한 플러그인 소스에 액세스할 수 있습니다. 그러면서도 일상적인 업데이트 프로세스는 기존과 동일하게 유지됩니다.

• 마켓플레이스와 플러그인 상점의 경우, 마켓플레이스는 변화를 겪을 수 있습니다. 자체 FAIR 미러를 운영함으로써 중앙 집중식 플랫폼에 대한 의존도를 줄일 수 있습니다. 결과적으로 플러그인 경제는 더욱 경쟁적이고 모듈화된 환경으로 발전할 수 있습니다.

• 더 넓은 웹과 탈중앙화 운동을 위해: FAIR의 모델은 탈중앙화가 웹 인프라를 어떻게 강화할 수 있는지 보여줍니다. 워드프레스를 넘어 다른 CMS 및 디지털 생태계를 위한 잠재적인 청사진을 제시합니다.

FAIR 원칙의 활용 사례 및 초기 사례

FAIR은 아직 초기 단계에 있지만, 실제 적용 사례를 통해 이미 그 잠재력을 확인할 수 있습니다. 호스팅 제공업체부터 기업 , 플러그인 공급업체에 이르기까지 다양한 그룹이 각기 다른 방식으로 FAIR을 실험해봄으로써 이점을 얻을 수 있습니다.

• 엄선된 플러그인 포트폴리오를 보유한 호스팅 업체: 관리형 WordPress 호스팅 업체는 자체 FAIR 미러를 운영하여 고객에게 검증된 플러그인과 안정적인 버전만 제공할 수 있습니다.

• 기업 및 내부 네트워크: 대규모 조직은 방화벽 뒤에 자체 FAIR 저장소를 호스팅하여 모든 내부 사이트에서 일관되고 안전한 플러그인 업데이트를 보장할 수 있습니다.

• 틈새 플러그인 시장: 플러그인 공급업체, 특히 프리미엄 플러그인 공급업체는 기존 판매 채널과 함께 FAIR을 통해 제품을 출시할 수 있으므로 사용자에게 더 큰 신뢰와 업데이트 안정성을 제공합니다.

• 하이브리드 공존 모델: 일부 사이트는 대부분의 업데이트에는 WordPress.org를 사용하고 특정 요구 사항에는 FAIR 원칙을 따르는 하이브리드 방식을 채택할 수 있습니다. 이러한 방식은 점차 더 널리 확산될 수 있습니다.

FAIR에 참여하고 체험하는 방법은 무엇일까요?

FAIR을 시작하는 것은 간단하며, 워드프레스 생태계에서 여러분의 역할에 따라 참여할 수 있는 다양한 방법이 있습니다. 

개발자, 호스트 또는 사이트 소유자이든 관계없이 점진적인 실험을 통해 탈중앙화를 자신감 있게 수용할 수 있습니다.

• FAIR 웹사이트를 방문하세요: fair.pm 에서 프로젝트의 사명, 목표 및 최신 정보를 확인 하세요

• GitHub 저장소 살펴보기: GitHub 소스 코드, 문서 및 진행 중인 개발 내용을 확인하세요.

• FAIR 플러그인을 다운로드하세요: WordPress와 어떻게 통합되는지 확인하려면 스테이징 사이트에서 FAIR 플러그인을 사용해 보세요

• 커뮤니티에 참여하세요: 기술 운영 위원회나 커뮤니티 워킹 그룹과 같은 거버넌스 그룹에 참여하여 기여할 수도 있습니다

• 미러 서버 운영 또는 피드백 공유: 호스트와 에이전시는 미러 서버를 설정할 수 있으며, 모든 사용자는 기능 제안, 문제 보고 및 피드백 제공을 권장합니다. 소규모로 시작하면 나중에 프로덕션 환경으로 전환하기가 더 쉬워집니다.

마지막으로

FAIR는 야심찬 도약입니다. 그 핵심은 워드프레스를 파괴하는 것이 아니라, 플러그인과 테마 배포를 위한 더욱 탄력적이고 분산된 인프라를 구축하여 워드프레스를 확장하는 것입니다. 

FAIR는 단일 장애 지점이 WordPress 생태계를 마비시키지 않으면서도 사용자가 익숙한 업데이트 및 검색 환경을 유지하는 미래를 향한 길을 제시합니다.

보안, 자율성, 그리고 워드프레스의 지속가능성에 관심이 있다면 FAIR는 주목할 만한 가치가 있습니다. 직접 사용해보고, 다양한 실험을 해보시고, 워드프레스를 더욱 탈중앙화되고 안정적인 미래로 이끌어가는 커뮤니티에 참여해 보세요.

FAIR 패키지 관리자 관련 FAQ