**바이브 코딩으로 맥/윈도우앱 만드시는 분들이라면 그냥 이 포스트 믿고 바로 저장하시면 무조건 도움됩니다.

0. 고난의 시작
코딩에 대해 뭣도 모르고 Hello World!도 프린트 할 줄 모르던 Excel Ctrl+C/V만 쓰던 컨설턴트가 회사에서 해고 당하고, 바이브 코딩을 끄적거리다가 첫 프로젝트로 난이도가 높은 데스크톱 앱에 도전했습니다.

이게 막상 출시를 하려고 친구들 맥북과 윈도우에 설치해서 피드백을 받으려고 하니, 다들 설치가 안된다고 난리입니다. 몰랐습니다. 이게 그런 설치형 파일들을 앱에 매번 서명을 해 넣고, 파일이 사용자에게 전달되는 과정에서 변형되어 악성코드가 심어지지 않았는지 비교하기 위해 파일을 공증을 받아 해시데이터 기록을 남겨야 한다고 하더라구요.

그런데 이를 위해 필요한 과정과 비용이.. 하아..

1. 앱 서명/공증을 하기 위해 필요한 과정과 비용 (맥/윈도우 동시 출시 전제)

(맥 앱 서명/공증)
- 애플 개발자 등록 129,000 KRW/년 :
   놀랍습니다. 승인도 2틀만에 나고, 그냥 등록완료된 뒤에 Codex에게 등록했다고 하니 계정 연결 Passkey로 한번 시키더니 혼자 뚝딱 뚝딱 패키징 하면서 자기가 서명 넣고, 자기가 애플 서버에 제출해서 파일 공증 받더니 패키지를 완성 시킵니다.

 이 설치 파일을 친구 맥북에서 실행시키니 설치도 잘되고 Uknown 경고도 없고 설치 잘되고, 가장 필요했던 앱 Electron-updater 자동 업데이트가 MacOS가 막지 않고 새 업데이트 버전을 다운 받아 바로 설치하게 해줍니다.

 이걸로 끝. 그런데 문제는 윈도우 쪽 앱을 낼때의 요구사항들입니다.

(윈도우 앱 서명/공증)
- CA를 통한 윈도우용 OV 코드 사인 구입 600,000 - 1,000,000KRW/년:
 윈도우 설치할때 블락을 안당하거나 스마트 스크린을 편판 쌓으며 해제되게 하거나 하려면 인증에이전시 CA들을 통해 나의 개인사업자를 등록해야 하는데, 그게 등급이 IV개인, OV/EV 조직이 있는데 최소한 OV 코드사인을 받아야 하더라구요. 그런데 캡쳐에 보시다시피 SSL이나 DigiCert같은 해외 CA에 대리신청해서 발급 받아주는 국내 업체들 가격이 미쳐 돌아갑니다.

저는 이 가격을 도저히 납득할 수가 없었습니다. 게다가 서명자체도 무슨 저 돈을 낸다고 끝이 아니라 Yubi Key라는 물리 USB Key를 235USD에 무조건 같이 사서 거기에 인증번호를 넣고 윈도우 설치앱 패키징 할때마다 연결해서 서명을 해 넣어야 하더라구요.

2. 말도 안되는 윈도우 앱 서명/공증 가격 및 프로세스 정책

 이 과정도 도저히 이해가 안되었습니다. 저 같이 코딩 한줄도 칠 줄 모르는 놈은, 코딩 에이전트 통해서 서명/공증을 자동으로 해주는 자동화가 안되면 도저히 쓰기 힘든데 매번 패키징 할떄마다 윈도우 노트북을 준비해서 USB Key를 꽂고 서명을 하고 공증하는 과정을 거쳐야 한다니..

저는 절대 비용도 프로세스도 이렇게 어려울리가 없다고 생각하고, 클리앙 커뮤니티 개발자 형님들에게도 비용하고 과정 물어보는 글을 올리고 했는데, 다들 어쩔수가 없다는 겁니다.

"윈도우 앱을 배포하는데 OV/EV 코드사인을 100만원 넘게주고 구입해야하나요?"
https://www.clien.net/service/board/kin/19166613CLIEN

저는 절대 납득 못하겠더라구요. 그래서 레딧으로 출격해서 양형 개발자들에게 묻고 다녔습니다. 참고로 레딧 양형 개발자들 오버스택플로우? 그게 망해서 더이상 거기서 놀지 않고 레딧와서 지식인 놀이 해주는데 뉴비들에게 엄청 친절하게 대답해줍니다.

AI도 위 내용에 대해서는 그다지 신통한 방법을 안찾아주는데 레딧 형님들이 결국 저에게 길을 보여주셨습니다!

3. 최저가 SSL 인증서 발급 및 클라우드 서명128USD/년 + 20USD/월
가장 좋은 대안은 마이크로소프트에서 올해 2월부터 GA로 풀어버린 Azure Artifact Cloud Signing이라는 서비스인데, 이게 윈도우를 만든 회사이다 보니 엄청 신뢰가 가고 자동화가 되는데, 9USD/월인데 이건 캐나다와 미국 개인개발자들만 쓸수 있더라구요.

(SSL.com OV인증서 직구하기)
 양형들이 알려준대로 대안으로 SSL.com을 국내 브로커 업체가 아니라 직접 홈피를 찾아가니, 거기도 OV인증서 가격은 환율계산하면 USB Key까지 500달러 정도 나오는데, 최근 새로운 플랜으로 OV 인증서 128USD＋매달 cloud eSigner 20USD구독(서명 10회까지 횟수 이월됨) 를 사용하면 가장 최저가더라구요.  

4. SSL.com에 인증서를 발급받기 위한 또 다른 난관

실제로 cloud eSigner를 쓰면 구독료가 아깝긴하지만 구차한 USB Key를 해외에서 실물 배송 오는걸 기다릴 필요도 없고 Codex에서 서명을 자동화로 연결시킬수도 있구요.

그런데 문제는 인증서 발급 과정이었습니다. 총 오늘까지 2주 조금 넘게 걸린것 같은데요, 일단 SSL측에 저의 개인사업자 서류 개인ID등 전부 올리고, 제가 진짜 존재하는 사람이고 제 사업체가 실존한다고 그들이 확인하는 과정이 있는데, 그게 너무 오래 걸리고, 아니 막판에 저희 사업체 주소와 전화번호, 이메일주소를 확인할테니 D-U-N-S번호를 달라고 하더군요.

국제법인번호라는데, 아니 그걸 발급 받아야 인증해줄거면 미리 이야기를 해주던지..

5. 결국 이 문제를 해결해 준 것은 애플 느님, 그는 1인 개발자들의 수호자

아니 D-U-N-S던스 번호가 뭔지 알아보고 또 발급받으려면 아니 그들에게도 또 서류를 내고 그들에게 제가 실존 인물/실존 기업이라는걸 증명해야한다는데 한국에서는 이걸 공식대행해주는 파트너가 나이스 신용정보인데, 가격이 미쳤어요.

아니 돈 아낄려고 직구하려다가, 돈 더들게 생겼더라구요. 그런데 여기서 또 레딧형님들 자문 구하러가니 발리에서 디지털 노마드 하신다는 Perculiar라는 아이디의 양형이 바로 해결책을 알려주셨습니다. Apple Developer로 이미 등록했다면 거기 페이지에 가면, 애플이 미국 국내외 개발자 안가리고 자기들 개발자들에게 DUNS신청서를 받아서 스폰서쉽을 해주면서 DNB에 신청서를 대신 내주고 번호를 발급 받아준다고요.

6. 애플느님 덕분에 DUNS번호를 무료 발급 그러나 그게 끝이 아니다

애플느님 덕분에 "강걸우 웍스 (K-garoo Works)"는 단 2일만에 DUNS번호를 발급받았습니다. 그런데 그게 끝이 아니더라구요. SSL측에 번호를 내니 자기들이 번호가 조회가 안되어서 인정을 못하겠다고 하더군요. 그런데 저도 퍼블릭으로 드러난 조회사이트들 보니, 미국내 기업외에는 해외 기업들은 퍼블릭하게 조회되는 곳들이 없더군요. 전부 에러가 납니다.

아니 제가 애플계정에 로그인 하고 애플의 DUNS조회 시스템이나 DNB발급주체의 마이페이지에서는 조회가 되는데, 제3자가 제 번호를 조회해서 제 기업이 존재하는지 확인할 수 있는 방법이 전혀 없더라구요.

저는 이것도 도대체가 이해가 안되었습니다. 네이버 같은 곳에도 등록된 이후에 1-2틀 지나서 조회를 저기 가서 하면 나온다는데 그냥 그런 사이트들 링크가 공홈 포함해서 완정 죽어 있더라구요.

7. 바이브 코딩으로 도전한 무모한 스케일의 첫 프로젝트, 좋은 결실을 맺었으면.

조회가 안되는 이유는 작년 12월 말부터 유럽측의 개인/법인 정보 공유 정책으로 미국과 이견이 생겨, 조회 사이트들이 링크만 살아있고 조회가 불가능한 상태에 빠진 것이더군요. 그렇게 되면 아니 DUNS번호 존재 이유가 없는데 참..

하여튼 결국 오늘까지 3일 밤낮을 헤메고 SSL측의 CS직원들과 챗하고 방법 찾다가 결국 그들이 제 법인을 확인할수 있는 방법을 찾아냈습니다. 딱 한군데 DNB홈피에 무역관련한 기업들은 아직도 해외 기업들을 DUNS번호로 정보 확인해서 IRS세무청에 보고해야되어서 그런지 조회 링크를 그들을 위해서 열어놨더군요.

요거 가지고 3일동안 정든 SSL CS분들과 같이 조회되는거 확인하고 방금 인증서 받았고 Cloud eSigner설정중입니다. Codex와 함께요.

DNB 수출입 무역회사 DUNS 조회 ⇦ 요곳 입니다. 최후로 남은 제3자가 해외 기업의 DUNS번호를 받으면 조회해서 그 존재를 확인 할수 있는 곳이요.

DNB 독일파트너 UPIK사의 글로벌 DUNS번호 조회　⇦ 인터넷 상에 해외글이든 한국 네이버 글이든 조회되는 이 곳에서는 페이지 들어가지고 버튼 눌러지나 더 이상 해외 기업들 DUNS번호 조회 안됩니다. 이것 떄문에 헤맸어요. 지금 외국인들도 SSL분들도 왜이런지 모릅니다. 유럽과 미국사이에 개인/법인 정보 서로공개 공유 못하도록 하는 법안이 올초부터 문제가 되어 이 사이트가 통보 없이 작동 안된다는 말이 있습니다.

저의 윈도우 앱 OV인증서 서명/공증 비용 약 200만원 아끼기 스토리는 여기서 막을 내리겠습니다.

LINK