학자의 책임, 지식을 나누는 것

핵심 요약

• 2004년 박사학위 논문 제출 후 Intel CPU의 하이퍼스레딩 캐시를 통한 정보 유출 취약점을 발견한 저자는 6개월간 책임감 있게 정보를 공개하기 전에 보안팀들에게 조용히 알리고 대응할 시간을 주었다.
• 2005년 5월 BSDCan에서 논문을 발표했고, FreeBSD, NetBSD, Red Hat 등이 동시에 보안 공지를 발행했으며, 이는 책임감 있는 공개(coordinated disclosure)의 과정을 보여준다.
• 저자는 독신이고 무직인 상황에서 부모 집에 살며 의료보험 걱정이 없는 캐나다에 거주하고 있었기 때문에 이 책임을 다할 수 있었으며, 미국에 살았다면 의료보험과 고용을 먼저 찾아야 했을 것이라고 지적한다.
• 엔지니어 윤리 규칙처럼 개인적 연결이 없어도 안전 위해를 알면 공개해야 할 책임이 있으며, 보통 먼저 고용주에게 보고하고 해결되지 않을 때만 더 큰 조치를 취한다.
• 2009년 Amazon EC2 방화벽이 Path MTU Discovery를 깨뜨린 문제를 발견해 Amazon에 보고했고, 2012년 해결되지 않자 블로그에 고객들을 위한 해결법을 공개했다.
• 저자는 Star Trek의 '진실을 말할 의무'라는 개념을 인용하면서, 진실을 알고 있으면서 '누가 묻지 않았다'는 핑계로 숨기는 것은 책임을 다하지 않는 것이라고 본다.
• 철학자 피히테의 1794년 저작 『학자의 소명』을 참고하여, 학자는 자신을 위해서가 아니라 사회를 위해 지식을 소유하며, 강압이나 기만 없이 필요한 지식을 전달할 의무가 있다고 설명한다.
• 저자는 피히테의 '학자가 가장 높은 계층'이라는 주장에는 동의하지 않으며, 지식 공유 의무가 사회에 대한 빚에서 비롯된다는 해석도 거부하고, 오히려 지식 자체에 붙어있는 보편적 의무라고 본다.
• 이 의무는 무한하지 않으며, 사람들이 지식을 받아들이거나 거부할 자유가 있고, 관련 있는 모든 사람이 정보를 받으면 의무는 끝난다.
• 저자는 '연구자(Researcher)'와 '학자(Scholar)'를 구분하는데, 연구자는 새로운 지식을 창조하고 학자는 필요한 사람들에게 그 지식을 전하는 사람이라고 정의한다.
• 많은 사람이 연구자와 학자를 동시에 하지만, 학술지에 논문을 발표하면서도 진정으로 발견을 전달하지 않는 연구자들도 많으며, 실무자들에게까지 닿지 않으면 영향력이 제한된다.
• 저자는 Simon Fraser University의 '전사(engaged university)' 철학을 지지하며, 참된 학자는 지식을 나누어야 할 사람을 찾는 책임감을 느끼는 사람이라고 정의한다.
• 모든 사람이 같은 수준의 책임을 느끼거나 행동할 수 있는 것은 아니지만, 저자는 자신의 삶을 학자로서의 책임과 의무를 다하는 길로 선택했다.