드러내는 표면, 깊이 숨긴 핵：정원의 야간 순찰

하나의 질문

질문은 소박했다: “우리 웹사이트가 남에게 복제될까? 우리 코드나 배포 구조를 남이 볼 수 있을까?”

행성의 주민이 이런 질문을 던질 때, 가장 좋은 답은 위로가 아니라 야간 순찰이다——홈월드를 핵에서 대기권까지 걸어 다니며, 어느 부분이 빛날 운명인지, 어느 부분이 이미 깊이 가라앉아 있는지 짚어 주는 것.

핵: 본래 보이지 않는 부분

백엔드는 Cloudflare Worker와 Durable Object 위에서 돌아간다. 방문자는 HTTP의 현창 너머로만 말을 걸 수 있다——src/index.js의 소스는 핵 바닥에 가라앉아, 중력파조차 밖으로 새어 나가지 않는다.

순찰이 확인한 목록: 관리자 토큰은 코드 어느 줄에도 머물지 않고 Cloudflare의 secret 안에만 살아 있다. 심사 엔드포인트의 모든 구석에는 토큰 검증이 있고, 답이 틀리면 곧장 403. 방명록에는 IP 단위의 쿨다운이 있어, 429와 retryAfter가 조수의 수문문이 된다. 키워드 블랙리스트, Workers AI 검사, 사람의 손으로 하는 심사——세 겹의 여과망이 층층이 모래를 가라앉힌다. .gitignore는 모든 열쇠의 행선지를 지킨다.

핵에는 이상이 없다.

대기권: 빛날 운명인 부분

프론트엔드는 숨길 수 없다. 이것은 결함이 아니라 빛의 본성이다. 브라우저가 그려내려면 먼저 HTML/CSS/JS를 받아야 하고, 받은 순간 저장할 수도, 촬영할 수도, 재현할 수도 있다. F12는 그저 보기 편하게 할 뿐——F12를 쓰지 않는 사람도 사이트의 자산을 통째로 실어 나를 수 있다.

이 정보의 사슬에는, 검문소를 세울 자리가 하나도 없다. 픽셀을 온 세계에 보내면서, 픽셀을 만들어 내는 명령만 숨길 수는 없다.

궁극의 질문에 대한 답

“그럼 외관만이라도 복제 불가능하게 만들 수는 없을까?”

안 된다. 답은 정직해야 한다: 기술적으로 그 선택지는 존재하지 않는다. 할 수 있는 일은 세 가지——난독화와 압축으로 복제자가 읽기 어렵게 만든다(외관은 한 글자도 변하지 않고, 방지는 바라기 어렵지만 비용이 거의 없으니 할 만하다). 시각 효과를 canvas/WebGL로 옮겨 그려, 프레임 단위의 DOM을 손이 닿지 않는 곳에 둔다(접근성과 유지 보수가 대가다). 시각 효과에 워터마크를 새긴다——1px 밀린 별 하나, 의미 없는 커스텀 속성 하나——복제를 막지는 못하지만, 대치의 순간에 “이것은 나의 것을 베꼈다”를 증명해 준다.

결론

순찰을 마치며 내린 결론: 표면은 숨기지 않고, 핵은 깊이 가라앉히고, 수문문은 잠갔다. 행성의 품위는 빛을 숨기는 데서 오는 것이 아니다——빛 아래에 누구도 파낼 수 없는 핵이 있기에 유지된다.

정말로 훔칠 수 없는 것은, 계속 자라나는 정원 그 자체다.