[태그:] 애플

애플 리퍼브 스토어에서 맥북 에어를 주문한 적이 있다. 박스를 뜯었는데 새 제품과 차이를 못 찾겠더라. 외장 케이스도 신품, 케이블도 정품. 가격은 정가보다 18% 싸고 1년 보증도 붙어 있었다. 그때부터 애플 제품을 정가에 사는 게 좀 억울해졌다.

가격이 오른다는 건 안다. 반도체 공급 문제, 원/달러 환율, 관세 이슈 — 이유는 해마다 조금씩 다른데 결론은 같다. 숫자가 올라간다. 그래도 같은 제품을 10~20% 싸게 사는 방법은 분명히 있다.

가격이 계속 오를 수밖에 없는 구조

세 갈래다.

첫째, 부품 원가. 최신 A시리즈 칩, OLED 디스플레이, 고용량 낸드플래시 — 이 세 가지가 원가의 절반 넘게 먹는다. TSMC 파운드리 단가가 오르거나 메모리 공급이 타이트해지면 완제품 가격이 따라 오른다. 거의 자동으로.

둘째, 환율. 애플은 달러 기준으로 가격을 정한 뒤 현지 환율을 얹는다. 원/달러가 고공행진 중이면 애플이 달러 가격을 건드리지 않아도 한국 소비자는 이미 더 비싼 걸 사고 있는 셈이다.

셋째, 무역 정책. 미국이 중국산 부품에 관세를 올리면 그 비용은 어디선가 메워진다. 결국 가격표에 얹힌다. 애플이 인도·베트남으로 생산을 분산하는 것도 이 리스크를 줄이려는 계산에서 나온 움직임이다.

공식 루트에서 합법적으로 깎는 3가지

① 교육 할인 (Apple Education Pricing)
대학생이거나 교직원이라면 애플 공식 교육 스토어를 먼저 열어봐야 한다. 맥북은 10~15만 원, 아이패드는 수만 원 저렴하다. 학생증 확인만 하면 끝이다. 방학 시즌에는 에어팟 같은 액세서리를 무상으로 끼워주는 프로모션도 종종 열린다. 이걸 모르고 정가에 산 선배들이 꽤 억울해한다.

② 카드사 제휴 할인
국내 카드사들이 애플 공식 스토어와 제휴해서 무이자 할부 + 청구 할인을 주는 경우가 많다. 신제품 출시 초기 한두 달에 혜택이 몰리는 편이다. 카드사 앱에서 “애플”로 검색하면 현재 진행 중인 프로모션이 바로 뜬다. 귀찮아도 이건 꼭 해볼 것.

③ 리퍼브 스토어 (Apple Certified Refurbished)
애플 공식 리퍼브는 결함 부품을 교체하고 케이스까지 신품으로 바꿔 다시 내놓은 제품이다. 외관은 새 제품과 같고 1년 보증이 붙는다. 정가 대비 15~20% 싸다. 솔직히 여기서 사는 게 제일 현명한 선택이라고 생각한다.

리퍼브, 진짜 믿어도 되나

“리퍼브”라는 단어를 들으면 왠지 찜찜한 느낌이 드는 게 사실이다. 근데 애플 공식 리퍼브는 일반 중고랑 전혀 다른 개념이다.

• 반품 제품을 애플이 직접 분해·검사
• 결함 부품은 새 부품으로 교체
• 외장 케이스도 신품으로 교체 (맥북 기준)
• 1년 AppleCare 보증 포함
• 정품 박스·케이블 포함

실제로 맥북 에어를 리퍼브로 샀을 때 박스를 열고도 중고라는 느낌이 전혀 없었다. 흠집도 없고, 케이블도 새것이고, 배터리 사이클은 1이었다.

단점은 재고가 불규칙하다는 것. 원하는 모델이 들어왔다 싶으면 빠르게 움직여야 한다. 리퍼브 재고 알림 서비스를 미리 설정해두면 한결 낫다.

중고 시장에서 안 당하려면 이 3개만

당근마켓, 중고나라, 번개장터에서 애플 제품 살 때. 이 세 가지는 반드시 확인해야 한다.

① 활성화 잠금 해제 여부
iCloud에 묶인 기기는 아무리 저렴해도 사면 안 된다. 사서 쓸 수가 없다. 기기를 직접 손에 쥐고 설정 → 일반 → 전송 또는 iPhone 재설정 메뉴에서 눈으로 확인해야 한다. “잠금 해제됐다”는 말만 믿으면 안 된다.

② 배터리 상태
아이폰은 설정 → 배터리 → 배터리 상태 및 충전에서 최대 용량을 본다. 80% 이하라면 교체 비용(공식 수리 5~8만 원대)을 이미 포함해서 가격을 계산해야 한다. 맥북은 터미널에서 배터리 사이클 카운트를 조회하면 사용 이력이 나온다.

③ 비공식 수리 이력
비공식 수리를 받은 기기는 방수 성능이 떨어지거나 보증이 날아갈 여지가 있다. 판매자에게 수리 영수증을 요청하거나, 애플 스토어에서 수리 이력을 직접 조회해달라고 하는 방법도 있다. 깐깐하게 구는 게 맞다. 나중에 후회하는 것보다 낫다.

언제 사느냐도 가격을 바꾼다

신제품 출시 직후 정가로 사는 게 가장 비싸게 사는 방법이다. 그 반대 타이밍을 노려야 한다.

• 신제품 출시 직전: 전 세대 모델 재고가 남은 리셀러들이 할인에 나선다. 성능 차이가 크지 않은 경우엔 이 타이밍의 가성비가 가장 높다.
• 블랙프라이데이·사이버먼데이: 11월 넷째 주. 국내 카드사 프로모션도 이 시기에 몰린다.
• 통신사 번호이동 시즌: 아이폰은 공시지원금 + 추가지원금을 합산하면 정가 대비 20~30만 원 이상 절약된다. 이통사 경쟁이 붙는 시즌에 더 세진다.

해외 직구, 계산해보면 생각보다 별로다

미국 애플 스토어 가격이 싸 보여서 직구를 검토하는 경우가 있다. 실제로 계산해보면 얘기가 달라진다.

미국에서 아이폰을 $999에 산다고 가정하면:

• 환율 적용 시 한화 약 140만 원 내외
• 관세(8%) + 부가세(10%) = 약 25만 원 추가
• 실질 비용: 165만 원 수준

국내 공식 가격과 비슷하거나 오히려 비싼 경우도 나온다. 결정적으로 국내 AS가 원칙적으로 안 된다. 애플은 구매 국가의 AppleCare만 적용하기 때문에, 수리비가 한 번이라도 나오면 아낀 금액이 통째로 증발한다. 이걸 모르고 직구했다가 후회하는 사례를 여럿 봤다.

결국 살 만한 건 이 2가지

가격 부담을 줄이면서 애플 제품을 사는 방법. 길게 돌아왔지만 결론은 두 개다.

첫 번째는 애플 공식 리퍼브 스토어. 원하는 모델이 뜨면 바로 사는 게 핵심이다. 재고가 금방 빠지기 때문에 알림 앱을 미리 설정해두면 좋다.

두 번째는 통신사 번호이동 프로모션 + 카드사 할인 조합. 아이폰은 이 조합이 가장 강력하다. 맥북은 교육 할인 + 카드사 청구 할인을 노리는 편이 유리하다.

가격이 오른다고 그걸 그대로 낼 이유는 없다.

출처: BBC Tech

앱 하나 내놓으면 수익 30%가 먼저 나간다. 구글이든 애플이든 마찬가지다. 1만 원짜리 아이템 하나 팔면 개발사 통장엔 7천 원만 들어온다는 얘기다. 수수료율 1%p 차이가 연간 수백만 원 규모로 불어날 수 있는데, 이 구조를 정확히 파악하고 있는 개발자는 생각보다 드물다. 인디 개발자나 스타트업이라면 플랫폼 고르기 전에 한번쯤 짚고 넘어가야 한다.

30% 수수료, 왜 이게 문제인가

구글과 애플 모두 기본 인앱결제 수수료로 30%를 적용해왔다. 2008년 앱스토어 출범 이후 10년 넘게 이어진 관행이다. 이 숫자가 논란인 이유는 단순하다. 협상이 안 된다는 거다. 플랫폼이 유일한 배포 경로인 상황에서 개발사 입장에서는 선택지 자체가 없다.

에픽게임즈가 포트나이트 직접결제를 밀어붙이다 양 플랫폼에서 동시에 퇴출당한 사건, 스포티파이가 유럽 경쟁당국에 제소한 사건 모두 이 구조에서 비롯됐다. 수수료 문제가 아니라 사실상 독점 구조 문제에 가깝다는 시각이 나오는 것도 이해가 된다.

구글 플레이 수수료 구조

구글은 현재 다층적 수수료 체계를 운영한다.

• 기본 수수료: 연간 매출 100만 달러(약 13억 원) 이하 구간 — 15%
• 초과 구간: 100만 달러 초과분 — 30%
• 구독 앱: 가입 첫 해 15%, 2년차부터도 15% (전 구간 동일)
• 전자책·음악 스트리밍 등: 별도 협약으로 10% 적용 가능

에픽게임즈 소송 합의 이후 구글은 일부 시장에서 수수료를 추가 인하하는 조치를 진행 중이다. 중소 개발사 쪽에 상대적으로 유리한 방향이고, 전 세계 확대는 단계적으로 진행된다. 아직 확정된 건 아니지만, 흐름 자체는 인하 쪽이다.

애플 앱스토어 수수료 구조

애플의 체계는 구글과 유사하지만 기준선이 조금 다르다.

• 소규모 개발자 프로그램: 연간 매출 100만 달러 이하 — 15%
• 일반 수수료: 100만 달러 초과 — 30%
• 구독: 1년 이상 유지 구독자에 한해 15%로 인하
• EU 지역: DMA(디지털시장법) 적용으로 대체 결제 허용, 단 Core Technology Fee(설치당 약 0.5유로) 별도 부과

애플은 iOS에서 제3자 앱스토어를 원칙적으로 허용하지 않아왔다. EU에서만 법적 강제로 대안 마켓플레이스 허용이 시작됐고, 이 흐름이 다른 지역으로 번질지는 미지수다. EU 바깥에서 애플의 입장은 여전히 강경하다. Core Technology Fee 같은 별도 요금 구조를 보면, 허용하면서도 수익을 놓지 않겠다는 계산이 보인다.

구글 vs 애플, 실질적인 차이

숫자만 놓고 보면 두 플랫폼 구조는 거의 같다. 실질적 차이는 예외 조항과 적용 방식에 있다.

• 중소 개발자 우대: 둘 다 100만 달러 이하 구간에 15% 적용. 기준은 동일하다
• 제3자 결제: 구글은 일부 국가에서 대안 결제 허용(수수료 4%p 할인). 애플은 EU만 허용, 그 외 불가
• 게임 앱: 구글은 인기 게임사 대상 협상 여지가 있다. 애플은 사실상 단일 요율
• 웹 결제 유도: 구글은 앱 내 외부 링크 허용(미국 한정, 법원 판결). 애플은 최근까지 금지였고 지금은 제한적으로만 허용
• 분쟁 해결: 구글은 에픽과 합의 완료. 애플은 에픽과 소송 진행 중(항소심)

에픽게임즈 소송이 실제로 바꾼 것

에픽이 2020년 포트나이트 직접결제를 밀어붙인 건 단순 규정 위반이 아니었다. 의도된 도발이었다. 양 플랫폼에서 동시에 퇴출당하면서 바로 소송을 제기했고, 구글과의 소송에서는 배심원단이 에픽의 손을 들어줬다.

합의 과정에서 구글은 수수료 인하, 제3자 앱스토어 접근성 개선, 일부 시장에서의 대안 결제 허용 등을 수용했다. 직접적인 수혜자는 에픽 같은 대형 퍼블리셔보다 오히려 협상력 자체가 없는 중소 개발사 쪽이 될 가능성이 크다. 싸운 건 에픽인데 혜택은 인디 개발자에게 돌아가는 아이러니한 구도다.

애플과의 소송은 결과가 달랐다. 법원은 반독점법 위반을 인정하지 않았지만 외부 결제 링크 허용 명령은 유지됐다. 그런데 애플이 이를 제한적으로만 이행하고 있다는 비판이 계속 나온다. 명령은 이겼는데 이행은 반쪽짜리라는 얘기다.

수수료 줄이는 현실적인 방법

플랫폼 수수료를 완전히 피하기는 어렵다. 그래도 방법이 아예 없진 않다.

• 웹 결제 유도: 구글 플레이는 미국에서 앱 내 외부 결제 링크를 허용한다. 사용자를 웹으로 보내서 결제하게 하면 수수료를 크게 아낀다. 다만 UX 마찰이 생기는 트레이드오프가 있다
• 구독 모델 전환: 연간 구독을 1년 이상 유지한 사용자에겐 15%가 적용된다. 일회성 결제보다 장기 구독 전환이 장기적으로 유리하다
• 소규모 개발자 프로그램 유지: 연 매출 100만 달러 이하를 유지하면 15% 구간이 계속 적용된다. 성장 속도를 의도적으로 조절하는 팀도 실제로 있다
• B2B 앱 활용: 기업 대상 앱은 Apple Business Manager나 Google Play for Work를 통해 배포하면 인앱결제 수수료 구조를 우회하는 경우가 있다
• 디지털 재화 예외 확인: NFT, 특정 물리적 상품 연동 서비스 같은 일부 콘텐츠는 인앱결제 의무에서 제외된다. 자사 서비스가 해당하는지 가이드라인을 꼼꼼히 봐야 한다

결국 어느 쪽이 덜 아픈가

수수료 숫자만 놓고 보면 지금 시점에서 구글이 약간 유연하다. 대안 결제 허용 범위가 더 넓고, 합의 이후 추가 인하 조치도 진행 중이다. Ars Technica가 전한 바에 따르면 구글은 에픽과의 합의를 이행하는 방향으로 수수료 인하를 단계적으로 확대하고 있다.

단, 수수료가 전부가 아니다. 애플 사용자의 평균 소비력이 안드로이드 대비 높다는 건 업계에서 공공연한 얘기다. 게임·유틸리티·구독 앱 기준으로 iOS 쪽 ARPU(사용자당 평균 수익)가 구글 플레이보다 높게 나오는 경우가 많다. 수수료 2~3%p 차이보다 이 격차가 더 클 수 있다.

수익 최적화를 고민하는 개발자라면 수수료율 비교보다 플랫폼별 사용자 LTV(생애 가치)를 먼저 측정하는 게 맞다. 수수료는 내는 것이고, 매출은 버는 것이다. 비율보다 절대액이 중요하다.

출처: Ars Technica

에어팟 라인업이 세 갈래로 나뉜 지 꽤 됐는데, 아직도 뭘 사야 할지 헷갈린다는 사람이 많다. 에어팟 4 기본형, ANC 버전, 에어팟 프로, 에어팟 맥스. 가격은 10만 원 초반에서 70만 원 이상까지 벌어진다. 같은 에어팟 브랜드인데 이 차이가 뭔지 — 모델별로 짚어봤다.

세 갈래 라인업, 간단히 정리

현재 애플 에어팟 라인업은 크게 셋이다.

• 에어팟 4 (일반형): 오픈이어 방식. 귀 안에 꽂지 않고 입구에 걸치는 구조다. ANC 없는 기본형과 ANC 포함 버전, 두 가지로 나뉜다.
• 에어팟 프로: 인이어 방식. ANC와 투명 모드(Transparency Mode) 모두 탑재. 공간 음향 지원. 현재 최신 버전은 3세대다.
• 에어팟 맥스: 오버이어 헤드폰. 세 모델 중 음질과 ANC 성능이 가장 강하다. 가격도 가장 높다.

가격순이 곧 성능순은 아니다. 용도에 따라 정답이 완전히 달라지는 게 에어팟 라인업의 특징이다.

ANC, 있고 없고의 실제 차이

ANC(액티브 노이즈 캔슬링)는 외부 소음을 전자적으로 줄여주는 기능이다. 지하철, 카페, 비행기처럼 소음이 많은 환경에서 음악 집중도가 확 달라진다.

에어팟 4 기본형에는 ANC가 없다. 조용한 환경에서 쓰거나, 외부 소리를 계속 들어야 하는 상황 — 운동 중이나 사무실에서 누군가 말 걸 때 — 이라면 오히려 낫다. 에어팟 4 ANC 버전과 에어팟 프로는 둘 다 ANC를 지원한다. 차이는 구조에서 온다. 프로는 인이어 방식이라 귀를 물리적으로 막아주기 때문에 소음 차단 효과가 더 강하다. 오픈이어인 에어팟 4 ANC는 구조적 한계가 있다는 뜻이다.

에어팟 맥스는 귀 전체를 덮는 오버이어 방식이라 ANC 성능이 세 모델 중 가장 강력하다. 장거리 비행이 잦다면 맥스가 독보적이다. 비교 자체가 의미 없는 수준이다.

음질, 솔직하게 말하면

에어팟 4와 프로의 음질 차이 — 솔직히 일반 청취 환경에서는 크지 않다. 프로가 저음이 조금 더 풍부하고 공간 음향(Spatial Audio) 처리가 정교한 건 맞다. 근데 유튜브나 스포티파이 스트리밍 수준에서는 체감이 생각보다 크지 않다. 이걸 솔직히 말하는 리뷰가 의외로 별로 없다.

에어팟 맥스는 다르다. 드라이버 크기 자체가 크고, 영화나 드라마를 볼 때 입체감이 확연히 달라진다. Apple Lossless 같은 고음질 파일을 즐겨 듣는다면 맥스의 업그레이드는 납득이 간다.

단, 블루투스 코덱 한계는 있다. 하이파이 유선 헤드폰과 1:1 비교는 어렵다. 에어팟 맥스는 결국 애플 생태계 안에서 무선으로 쓸 수 있는 최상의 음질을 원하는 사람에게 맞는 제품이다.

착용감: 오픈이어 vs 인이어, 어디서 갈리나

착용감 때문에 망설이는 사람이 생각보다 많다. 에어팟 4는 이도(耳道) 입구에 걸치는 방식이라 귀가 작거나 이어팁이 불편한 사람도 오래 착용하기 좋다. 편하다. 대신 장착이 불안정해서 격렬한 운동 중엔 빠질 수 있다.

에어팟 프로는 실리콘 이어팁이 귀 안에 밀착되는 인이어 방식이다. 소음 차단 효과는 좋지만 장시간 쓰다 보면 귀가 답답하다는 사람도 분명 있다. 이어팁 크기(S/M/L)를 바꿔가며 핏 조절이 가능하니, 처음엔 세 사이즈 다 끼워보는 걸 권한다.

에어팟 맥스는 귀를 완전히 덮는 오버이어 방식이다. 집에서 집중해서 듣거나 장거리 비행 중에는 훌륭하다. 근데 이동 중에 들고 다니기엔 무게가 좀 부담스럽다는 의견이 많다. 이건 직접 써보지 않으면 체감하기 어렵다.

가격대별 선택 기준, 현실적으로

가격 기준으로 나누면 이렇다.

• 10만 원대 초반: 에어팟 4 기본형. ANC 없이 애플 생태계 편의기능(자동 연결, 시리 연동)을 쓰고 싶다면 이걸로 충분하다.
• 20만 원 안팎: 에어팟 4 ANC 버전. ANC와 오픈이어 착용감을 동시에 원하는 사람에게.
• 25~35만 원: 에어팟 프로. ANC, 인이어 착용감, 공간 음향까지 원한다면 정석 선택이다.
• 70만 원 이상: 에어팟 맥스. 음질과 ANC에 타협하지 않겠다는 사람에게.

아마존 프라임데이나 블랙프라이데이 시즌에는 에어팟 프로가 20만 원 초중반대로 내려오는 경우가 꽤 있다. 급하지 않다면 가격 추이를 체크해두면 수만 원은 아낄 여지가 생긴다.

안드로이드 쓴다면 반드시 읽을 것

에어팟은 아이폰·맥과 함께 쓸 때 진가가 나온다. 자동 기기 전환(귀에 꽂으면 현재 사용 중인 기기로 알아서 연결), 시리 연동, ‘나의 찾기’ 지원 같은 기능들이 안드로이드에서는 제대로 작동하지 않는다.

블루투스 이어폰으로서의 기본 기능은 된다. 근데 ANC 세부 제어나 이퀄라이저 조정은 전용 앱 없이는 불가능하다. 안드로이드를 메인으로 쓰는 사람이라면 솔직히 삼성 갤럭시 버즈나 소니 WF 시리즈가 더 현실적인 선택이다.

케이스별 요약 — 결국 이걸로 골라라

상황별로 정리하면 이렇다.

• 아이폰 쓰고, 이어팁 싫고, 가성비 원한다 → 에어팟 4
• 지하철·카페에서 주로 쓰고, 소음 차단 원한다 → 에어팟 프로
• 비행기 자주 타거나 음질에 진심이다 → 에어팟 맥스
• 안드로이드 메인 사용자다 → 에어팟 대신 다른 브랜드 검토 권장

세 모델 모두 완성도는 높다. 다만 가격 차이만큼 뚜렷한 체감 차이가 있는 건 에어팟 맥스 구간뿐이다. 일상용이라면 에어팟 프로가 성능과 가격 사이에서 균형이 가장 잘 맞는다. 이건 대부분의 사람에게 해당하는 얘기다.

출처: The Verge

매달 매출의 30%를 플랫폼에 낸다. 게임 아이템이든, 스트리밍 구독이든 예외 없다. 애플이 오랫동안 고수해온 이 ‘30% 룰’이 전 세계 규제 당국의 타깃이 됐다. 영국에서는 수백만 소비자가 집단 소송에 참여하는 길이 열렸고, 유럽·미국에서도 관련 소송이 줄을 잇는다.

개발자 문제라고? 아니다. 이건 소비자 문제이기도 하다.

앱스토어 수수료 구조, 정확히 어떻게 되나

기본은 30%다. 연 매출 100만 달러(약 13억 원) 이하 소규모 개발자는 15%로 낮아지지만, 그 선을 넘으면 다시 30%로 돌아간다.

• 디지털 콘텐츠·구독: 첫 해 30%, 2년 차부터 15%로 낮아짐
• 게임 인앱 결제: 일괄 30%
• 소규모 개발자 프로그램: 연 매출 100만 달러 이하 시 15%
• 물리적 상품·외부 서비스 연결: 수수료 없음 (단, 앱 내 외부 결제 유도는 오랫동안 막혀 있었음)

구글 플레이도 15~30%를 가져간다. 두 플랫폼이 모바일 앱 배포를 사실상 양분하고 있으니, 개발자 입장에서 선택지는 없다시피 하다.

30%가 문제인 진짜 이유 — 금액이 아니라 ‘강제성’

플랫폼이 결제 인프라, 보안 검수, 글로벌 배포망을 제공하는 대가로 비용을 받는 건 당연하다. 문제는 협상이 불가능하다는 점이다.

iOS에서 앱을 설치하는 경로는 앱스토어 하나뿐이다. “싫으면 iOS를 포기해라”는 말이나 마찬가지인데, 아이폰이 프리미엄 고객층을 쥐고 있는 상황에서 이건 현실적으로 선택 불가다. 각국 규제 당국이 이 구조를 반독점법상 ‘끼워팔기’나 ‘시장 지배적 지위 남용’으로 보는 이유가 여기 있다.

개발자들이 받는 실질적 타격

넷플릭스, 스포티파이 같은 대형 서비스는 일찌감치 방법을 찾았다. 앱 안에서 구독 결제를 막고 웹 브라우저로 유도하는 식이다. 중소 개발자한테 그 선택지는 없다.

• 앱 내 월정액 9,900원짜리를 팔면 개발자 손에는 6,930원이 남는다
• 서버비, 마케팅비 빼면 마진이 거의 사라진다
• 수익성이 낮아지면 가격을 올릴 수밖에 없고, 부담은 소비자한테 넘어간다
• 스타트업은 초기에 수익의 30%를 뺏기면 투자 회수 기간이 급격히 늘어난다

스포티파이는 유럽 소송에서 직접 밝혔다. “앱스토어 수수료 때문에 프리미엄 요금을 올릴 수밖에 없었다”고. 개발자 문제가 소비자 문제로 이어지는 구조다.

소비자도 결국 더 비싸게 산다

앱스토어에서 구독을 결제하면 동일 서비스를 웹에서 살 때보다 비싼 경우가 많다. 개발사가 수수료를 가격에 얹기 때문이다.

어떤 음악 스트리밍 서비스가 앱스토어 안에서는 월 14,900원, 자사 웹사이트에서는 월 10,900원이라면, 그 4,000원 차이는 소비자가 애플에 내는 간접 수수료나 다름없다.

더 찝찝한 건, 대부분이 이걸 모른다는 것이다. 앱 아이콘 눌러서 바로 결제하는 게 편하니까. 같은 서비스를 더 비싸게 사는 줄도 모르고 넘어가는 경우가 허다하다. 영국 소송의 핵심 논리 중 하나가 바로 이 ‘정보 비대칭’이다.

세계 각국 규제가 동시에 움직이는 이유

애플 앱스토어 수수료를 둘러싼 법적 분쟁은 영국만이 아니다.

• EU: 디지털시장법(DMA) 시행 후 서드파티 앱스토어 허용을 강제. 유럽 아이폰에서는 앱스토어 외 경로로 앱 설치가 가능해졌다
• 미국: 에픽게임즈 소송에서 1심은 일부 패소였지만, 법원은 개발자에게 외부 결제 링크를 막는 건 위법이라고 판시했다
• 한국: 앱스토어 내 제3자 결제 허용을 의무화하는 전기통신사업법 개정안이 세계 최초로 통과됐다
• 일본: 독점금지법 위반 우려로 애플이 외부 결제 링크 허용에 합의했다

방향이 수렴되고 있다. 앱스토어를 독점 배포 경로로 유지하면서 외부 결제를 막는 구조는 법적으로 점점 버티기 힘들어지는 추세다.

수수료가 낮아지면 뭐가 달라질까

낙관적으로 보면, 경쟁이 생기면 수수료가 내려가고 개발자는 가격을 낮출 여지가 생긴다. 그런데 현실은 조금 다르다.

애플이 수수료를 낮춰도 개발자가 그걸 소비자에게 돌려줄 보장은 없다. 앱 가격은 수요와 경쟁으로 결정되는 측면이 크기 때문에, 수수료가 15%로 낮아진다고 구독료가 비례해서 내려가지는 않을 가능성이 높다.

더 의미 있는 변화는 서드파티 앱스토어 허용이다. EU에서 이미 시행 중인데, 경쟁 스토어가 생기면 애플도 자연스럽게 수수료를 낮출 압박을 받는다. 물론 애플이 서드파티 스토어에 보안 요건을 까다롭게 걸고 있어서 얼마나 실질적인 경쟁이 될지는 더 봐야 안다.

지금 개발자가 현실적으로 고를 수 있는 선택지

규제가 완전히 자리 잡으려면 시간이 걸린다. 당장 앱스토어 의존도를 줄이고 싶다면 몇 가지 방향이 있다.

• 웹 결제로 유도: 앱 내 구독 버튼 대신 웹사이트로 연결. 미국은 법원 판결 이후 외부 링크 삽입이 가능해졌다. 다만 사용자 경험이 분산되는 단점은 감수해야 한다
• 안드로이드 비중 높이기: 구글 플레이도 수수료 구조가 비슷하지만, 안드로이드는 APK 직접 배포나 제3자 마켓이 훨씬 자유롭다
• B2B 모델 전환 검토: 기업 고객 대상 서비스는 앱스토어를 안 거치는 엔터프라이즈 계약이 가능하다
• EU 규정 적극 활용: 유럽 시장 비중이 크다면 DMA 조항을 이용해 서드파티 결제를 도입하는 게 실질적인 절감으로 이어진다

단기에 수수료를 줄이는 묘수는 없다. 결국 플랫폼 의존도를 낮추는 방향으로 서비스 구조 자체를 설계하는 게 장기적으로 유효한 전략이다.

애플이 자발적으로 구조를 바꿀 가능성은 낮다. 앱스토어는 애플 서비스 사업부의 핵심 수익원이고, 서비스 매출이 하드웨어 판매 못지않게 커진 지금은 더더욱 그렇다. 변화가 온다면 규제와 소송의 결과일 것이고, 그 흐름은 이미 여러 나라에서 동시에 진행 중이다.

출처: BBC Tech

칩셋 하나가 터지면 수십 개 브랜드가 동시에 뚫린다. 헤드폰 제조사 한 곳 문제가 아니다. 같은 무선 통신 칩을 나눠 쓰는 브랜드들이 줄줄이 같은 구멍에 빠지는 구조. 이게 블루투스 보안의 가장 불편한 현실이다.

실제로 반복되고 있다. 특정 무선 이어폰 모델에서 발견된 취약점이 경쟁사 기기에서 그대로 재현된다는 연구 결과가 꾸준히 나온다. Ars Technica가 이 주제를 계속 다루는 것도 그래서다. 블루투스 도청 공격이 영화 속 설정만은 아닌 셈이다.

블루투스 도청 공격, 어떻게 작동하나

블루투스는 기기 간 페어링 과정에서 암호화 키를 교환한다. 이 교환 절차에 허점이 생기면 공격자가 끼어들 틈이 열린다. 주요 공격 방식은 세 가지.

• BIAS (Bluetooth Impersonation Attack): 이미 페어링된 기기를 사칭해 연결을 가로채는 방식. 인증 절차를 건너뛰게 만들어 중간자 역할을 한다.
• BLESA (Bluetooth Low Energy Spoofing Attack): BLE 기기가 재연결할 때 인증을 우회하는 기법. 무선 이어폰 대부분이 BLE를 쓰니 직접적인 위협이 된다.
• 펌웨어 익스플로잇 도청: 기기 내부 펌웨어 결함을 이용해 오디오 스트림을 직접 가로채는 방식. 셋 중 가장 정교하고 위험하다.

공격 범위는 블루투스 신호가 닿는 거리, 약 10~100m 이내다. 카페, 지하철, 사무실처럼 사람이 몰리는 공간에서 이론적으로 실행된다.

어떤 기기가 위험한가

무선 이어폰 시장에 블루투스 칩셋을 공급하는 회사는 생각보다 적다. 퀄컴(Qualcomm), 미디어텍(MediaTek), 브로드컴(Broadcom) — 이 세 곳이 시장 대부분을 가져간다. 칩 하나에서 취약점이 나오면 그 칩을 쓰는 여러 브랜드 기기가 한꺼번에 영향권에 들어온다.

보안 연구자들이 특정 모델을 분석할 때 같은 칩셋 계열 기기들을 함께 들여다보는 이유다. 취약점 하나가 업계 전체 문제가 된다.

위험도가 높은 조건은 이렇다:

• 펌웨어 업데이트를 오래 못 받은 구형 기기
• 단종된 모델 (제조사가 패치를 더 이상 내놓지 않음)
• BLE 방식 스마트워치, 피트니스 트래커, 무선 이어폰
• 전용 앱 없이 독립 동작하는 저가형 블루투스 기기

펌웨어 업데이트가 핵심인 이유

하드웨어 결함과 달리 블루투스 보안 취약점은 대부분 펌웨어 패치로 잡힌다. 칩을 교체하지 않아도 소프트웨어 레벨에서 인증 로직을 고치거나 취약 코드를 수정하는 게 가능해서다.

문제는 두 곳에서 생긴다.

첫 번째는 패치 배포 속도다. 보안 연구자가 취약점을 발견해 제조사에 신고한 뒤, 실제 기기에 업데이트가 닿기까지 수개월이 걸리는 경우가 많다. 취약점이 공개된 뒤에도 패치를 받지 못한 기기들이 그대로 유통된다.

두 번째는 업데이트 인지율이다. 스마트폰 OS 업데이트는 알림이 뜨지만, 무선 이어폰 펌웨어는 제조사 앱을 직접 열어봐야 확인된다. 앱을 평소에 쓰지 않으면 몇 년째 밀린 업데이트를 모르고 지나친다. 솔직히 이 부분이 더 현실적인 문제다.

사용자가 직접 할 수 있는 보안 설정 5가지

취약점 패치는 제조사 몫이다. 하지만 공격 표면을 줄이는 건 사용자가 직접 챙길 수 있다.

• 블루투스, 쓸 때만 켜기: 안 쓸 때 꺼두는 것만으로 공격 시도 자체가 차단된다. 스마트폰 설정에서 블루투스 자동 켜짐 옵션도 비활성화하는 게 낫다.
• 오래된 페어링 기기 목록 정리: 한 번 연결하고 다시 쓰지 않은 기기는 목록에서 지운다. 공격자가 기존 페어링 정보를 악용하는 방식을 막는 데 효과적이다.
• 제조사 앱 알림 허용: 삼성 Galaxy Wearable, 소니 Headphones Connect, Beats 앱 등 공식 앱을 깔고 알림을 켜두면 펌웨어 업데이트 소식을 빠르게 받는다.
• 민감한 통화 시 유선 이어폰 사용: 카페나 지하철처럼 사람이 많은 공간에서 기밀 업무나 금융 정보를 논의할 때는 유선이 현실적인 대안이다.
• 구형 기기 지원 종료 여부 확인: 출시 5년 이상 된 기기는 제조사 지원이 끊겼을 가능성이 높다. 공식 사이트에서 해당 모델 지원 종료 여부를 확인하고, 패치가 더 안 나온다면 교체가 합리적인 선택이다.

제조사마다 대응 속도가 다른 이유

취약점 대응 속도, 제조사마다 차이가 크다. 대형 제조사는 버그 바운티 프로그램을 갖추고 있어서 보안 연구자 신고가 들어오면 비교적 빠르게 움직인다.

저가 OEM 브랜드들은 얘기가 다르다. 칩셋 제조사의 패치가 나와도 자사 기기에 적용하는 작업을 건너뛰는 경우가 있다. 칩셋 패치는 공개됐는데 정작 실제 기기는 영원히 취약한 채로 남는다. 좀 역설적인 상황이다.

보안 연구자들이 수개월이 지나도록 패치가 배포되지 않은 사례를 외부에 공개하는 것도 제조사에 압박을 가하기 위한 수단이다. 그래서 취약점의 존재보다, 패치가 실제 기기에 닿는지 여부가 보안 측면의 더 중요한 질문이 된다.

그래서 얼마나 걱정해야 하나

솔직히 말하면, 일반 소비자를 노린 블루투스 도청 공격이 대규모로 터진 사례는 아직 없다. 공격 자체가 기술적으로 복잡하고, 피해자와 물리적으로 가까운 거리에 있어야 하며, 실행 시간도 만만치 않다.

다만 기업 임원, 변호사, 의사, 정치인처럼 민감한 정보를 다루는 직군은 얘기가 달라진다. 블루투스 취약점을 이용한 표적 공격은 보안 연구 환경에서 이미 재현된 바 있고, 실제 스파이 활동에서 유사 기법이 쓰인 사례도 문서로 남아 있다.

결국 이 질문 하나로 귀결된다. “내 대화가 누군가에게 얼마나 가치 있는가?” 그 가치가 클수록 보안 습관도 그에 맞게 따라붙어야 한다. 일반 사용자라면 펌웨어 업데이트를 꼼꼼히 챙기는 것만으로도 충분하다. 민감한 정보를 다루는 직군이라면 유선 이어폰 전환이나 블루투스 비활성화가 더 현실적인 선택이다.

출처: Ars Technica