애플 맥 앱스토어 장애 발생... 보안 인증서 갱신으로 인해 앱 재설치 필요할 수도

2016. 2. 17. 13:14    작성자: ONE™

애플의 맥 앱스토어 인증서 교체 작업이 어딘가 순조롭지 않아 보입니다.

미국의 맥월드는 어제 이후 고객들이 맥 앱스토어에서 구매한 일부 응용 프로그램이 작동을 하지 않는 문제가 나타나고 있다고 전했습니다. 예를 들어 맥에 설치된 앱을 실행하면 아무런 반응이 없거나 앱이 손상되어 열 수 없다는 메시지가 나온다는 것입니다.

사실 작년에도 맥 앱스토어에 등록된 앱 다수가 실행에 장애를 겪은 바 있습니다. 애플은 앱의 보안인증서 암호화 방식을 SHA-1에서 SHA-2로 변경하고 새로운 인증서를 발급했는데, 인증서를 업데이트하지 않은 앱에서 문제가 발생한 것입니다. 또한 인증서를 발급받았더라도 오픈SSL 구버전을 쓰는 앱은 SHA-2를 사용할 수 없어 같은 문제를 겪었습니다. 

이 같은 문제가 발생하자 애플은 고객에게 사과하는 한편, 인증서 암호화 방식을 SHA-1으로 되돌리고 2월 14일부터 다시 새로운 SHA-2 암호화 방식을 시작할 것이라고 공지한 바 있습니다. 또한, 새로운 인증서가 운영체제에서 자동으로 인식되도록 OS X 10.6 스노우 레퍼드부터 10.11 엘 캐피탄에 이르기까지 대규모 업데이트를 올해 초 실시한 바 있습니다.

매체는 일부 개발자가 새로운 인증서를 사용하지 않은 채 애플에 앱을 제출했거나, 앱 개발이 중단돼 업데이트가 없었거나, 혹은 고객이 새 인증서를 인식할 수 없는 OS X 구 버전을 사용하고 있는 경우가 있어서 올해도 같은 문제가 되풀이 된 것으로 보인다고 설명했습니다. 다만, 사전에 충분한 공지가 없었던 지난 사태와 다르게 2달 간의 유예 기간이 있어서 개발자와 고객이 대응할 시간이 있었다는 점에서 차이가 있습니다..

현재 해당 문제로 불편을 겪고 있는 분은 OS X이 최신 버전인지 확인해 보시기 바랍니다. 무조건 OS X '엘 캐피탄'을 사용해야 하는 건 아니고, 각 OS X 이터테리션(스노우, 매버릭스, 요세미티, 엘 캐피탄)의 마지막 버전을 사용하고 계시면 됩니다. 이미 최신 버전을 사용하고 계시다면 앱 인증 프로세스가 2월 14일에 만료되는 인증서를 폐기하고 새로운 인증서를 인식할 수 있도록 맥을 재시동해야 합니다. 

그럼에도 문제가 해결되지 않는다면, 유일한 해결책은 앱을 삭제했다가 맥 앱스토어에서 다시 내려받는 것 뿐입니다. 이때 앱의 설정 파일이나 캐시는 건드릴 필요 없이 응용 프로그램 폴더에 있는 실행파일을 휴지통으로 삭제한 뒤, 휴지통을 비우고, 맥 앱스토어에서 앱을 내려받으면 이전 환경 그대로 앱을 사용하실 수 있습니다.



참조
MacWorld - Repeat Mac App Store mess forces some to reinstall purchased programs
Apple - Apple Worldwide Developer Relations Intermediate Certificate Expiration

관련 글
• 맥 앱스토어 인증 시스템 장애 발생... '앱이 작동하지 않거나 애플 계정 재인증을 요청하는 문제'
• 애플, 맥 앱스토어 인증 시스템 장애 사과... 시스템 정상화 위해 노력 중
• 애플, 5년 만에 OS X 10.6 스노우 레퍼드를 위한 소프트웨어 업데이트 배포
• 문명, 콜오브듀티, 보더랜드 등 맥 앱스토어 인기 게임 '인증서 만료'... 삭제 후 재설치 필요


    
  1. Blog Icon
    눈빛마음

    애플이 요즘 불안정한건 알지만, 자사의 수익 시장에서도 이런 문제를 내고 있었을 줄은 몰랐네요.

  2. Blog Icon
    대령

    이건 애플의 문제가 아닙니다. 인증서변경과 SHA-1에서 SHA-2 변경은 보안취약점과 관련된 문제입니다. OPEN SSL 도 마찬가지입니다.
    해당 버전앱들을 그대로 사용하게 되면 보안취약점을 그대로 안고 맥을 사용하게 되는 겁니다.

  3. Blog Icon
    로직유저

    며칠전 부터 또 인증 다시 하라고 뜨더만 요즘 애플 왜 이런지...
    오늘은 고쳤는지 안 뜨네요

  4. Blog Icon
    지나가던 학생

    실수로 글을 3번 올렸네요 비번이 생각이 안나서 죄송합니다.

  5. 하지 '않은' 업데이트로 수정했습니다.
    지적 감사합니다 :-)

  6. Blog Icon
    seonguki

    제 경우 TextWrangler 앱이 실행 후 바로 종료되었는데
    다시 설치하니 잘 실행되네요.

    원인을 몰랐다면 정말 당황했을거 같네요. ^^
    감사합니다!

  7. Blog Icon
    Ryoo

    앱스토어에서 받은 몇몇 앱들이 동작안해서 설마 또 앱스토어 오류일까 싶었는데 역시나군요.
    저는 기존데이터가 날라갈까봐 따로 삭제하지 않고 해당 앱의 사이트가서 트라이얼버전(비앱스토어 버전) 받아 설치하고 다시 앱스토어에서 설치해 사용했네요.

  8. Blog Icon
    대령

    앱스토어의 오류보다는 개발자들이 제대로 보안취약점에 대응을 하지 않은 게 맞습니다.

  9. Blog Icon
    thisisyh

    저도 이미 결재 다 마치고 잘 사용하던걸 애플 아이디로 다시 인증하라해서 뭔 소린가 했더니 에러가 있었군요. 소식 감사합니다. 무서운 상사(잡스옹)가 사라지니 사람들이 방만해진걸까요? 일해라 애플!!

  10. Blog Icon
    selim

    으~ 하루만 일찍 이 뉴스를 보았더라면.. 흑흑.. 지금 PopClip, TextWrangler, Reeder 3, 등등.. 안열려서.. 결국, Reeder 3는 쌓여있던 Data 다 날려먹고, 암튼, 요즘 애플이 자주(?) 이런 문제점이 나오네요.. 타이거때부터 쓰고 있는데 마치 타이거 사용할때 같은 느낌이네요.. 기기 자체가 아니라, 서비스 시스템이 문제라는게 더 문제인것 같습니다.

  11. Blog Icon
    펴퉓

    평상시의 애플이네요.

  12. Blog Icon
    Patrick

    어제? 그제? 부터 앱스토어가 제대로 표시되지 않고계속 로딩중이네요.

  13. Blog Icon
    대령

    흠... 애플의 잘못이 아닌 개발자들의 잘못인데 애플의 잘못으로 인식을 하시는 분들이 대부분이군요.
    SHA-1, 구버전 OPEN SSL 은 보안취약점때문에 사용할 수 없게 하는 겁니다. 당연히 인증서도 새로 발행하는 거구요.

  14. Blog Icon
    MAC

    개발자만의 잘못은 아닌 듯하네요.
    개발자가 인증 시스템 전환에 대한 준비를 다 했는데도
    저번처럼 문제가 발생했다는 보고가 있습니다.
    인하우스 테스트를 할 때는 멀쩡했는데 고객 컴퓨터에
    문제가 생겨서 항의가 있었다고...
    http://www.splasmata.com/?p=3042
    https://derflounder.wordpress.com/2016/02/15/certificate-expiration-and-downloaded-mac-app-store-installers/