2026년 10월, 애플이 완전히 새로운 도구인 패스 디자이너(Pass Designer)의 베타 버전을 공개했다. 애플의 공식 설명에 따르면 동네 헬스장 관장이든, 소규모 언더그라운드 공연 기획자든, 글로벌 항공사나 전국 체인 카페의 엔지니어든 누구나 macOS 27에서 이 위지윅(WYSIWYG) 도구를 활용해 탑승권, 멤버십 카드, 공연 티켓과 같은 디지털 패스를 손쉽게 디자인할 수 있다. 도구 자체는 무료로 제공된다. 애플 계정으로 로그인한 뒤 간단한 무료 등록을 마치고 개발자 약관에 동의하기만 하면 다운로드하여 설치할 수 있다. 겉보기에는 애플이 디지털 지갑의 시각적 디자인 진입 장벽을 완전히 허물고, 모든 일반 사업자에게 문호를 활짝 연 것처럼 보인다.
하지만 이 겉보기만 무료인 과정 뒤에는 차가운 현실이 숨어 있다. 디자인 도구 자체는 무료이지만, 정성껏 디자인한 패스가 고객의 아이폰에서 실제로 작동하도록 하려면 반드시 유료 관문을 통과해야 한다. 유효한 애플 월렛(Wallet) 패스는 반드시 애플이 발급한 인증서로 암호화 서명을 거쳐야 한다. 그리고 이 패스 타입 ID(Pass Type ID) 인증서는 연 99달러짜리 애플 개발자 프로그램(Apple Developer Program) 구독 뒤에 철저히 잠겨 있다. 화면 위에서 아무리 화려하게 패스를 꾸며도, 99달러를 지불하기 전까지는 맥(Mac)의 미리보기 창 밖으로 단 한 발자국도 나갈 수 없다.
단 하나의 템플릿으로 구조화 데이터를 묶어내다
패스 디자이너는 단순한 그래픽 편집 소프트웨어가 아니다. 편집 화면에서 사용자는 애플이 기본 제공하는 템플릿을 기반으로 자사 브랜드 로고와 배경 이미지를 불러오고, 색상과 배치를 조정하면서 iOS 및 watchOS 기기에서 실제로 어떻게 렌더링되는지 실시간으로 확인할 수 있다. 이러한 위지윅 방식은 디자인 오류 가능성을 획기적으로 낮춰주며, 디자이너가 맥 화면에서 보는 그대로 고객의 단말기에 표시되도록 보장한다.
픽셀 배치보다 더욱 중요한 핵심은 시맨틱 태그(semantic tags)의 강제 결합이다. 패스를 디자인할 때 제작자는 정형화된 구조화 데이터를 입력해야 한다. 항공편 출발 및 도착 시각, 공연장의 정확한 위경도 좌표, 멤버십 포인트 잔액 등이 대표적이다. 운영체제는 이러한 구조화 데이터를 추출하여 아이폰의 다양한 네이티브 인터랙션을 구동한다. 출발 시간이 다가오면 시리(Siri)가 일정 알림을 띄우고, 공연장에 접근하면 지도 내비게이션이 자동으로 실행된다. 심지어 시맨틱 태그를 지원하지 않는 구형 기기를 위해 하위 호환 레이아웃까지 자동으로 생성해 준다.
그림: macOS의 Pass Designer 편집 인터페이스와 실시간 미리보기. 출처: Apple Developer
이 과정에서 애플은 오프라인 비즈니스의 제각각인 정보를 시스템이 읽을 수 있는 표준 데이터 구조로 강제 변환한다. 무료 디자인 도구를 제공하는 대가로 고품질의 구조화된 서비스 데이터를 확보하는 것은 애플 입장에서 매우 남는 장사다. 도구는 배치 작업을 단순화하지만, 그 이면의 목적은 전 세계 티켓과 인증서 형식을 애플의 규격 아래로 통일하는 데 있다.
연 99달러가 가로막은 롱테일 사업자들
소규모 헬스장 운영자가 오후 내내 패스 디자이너와 씨름하며 반사 효과까지 완벽한 멤버십 카드를 완성하고 내보내기 버튼을 누르는 순간, 기술적 장벽이 여실히 드러난다. 월렛 패스의 내부 구조는 기본적으로 JSON 메타데이터와 이미지 리소스를 묶은 압축 파일에 핵심적인 PKCS #7 암호화 서명 파일이 더해진 형태다. 검증된 개인 키로 생성한 서명이 없다면, iOS 기기는 가져오기를 시도할 때 차가운 오류 창만 띄우고 만다.
적법한 개인 키를 발급받으려면 애플 개발자의 인증서, 식별자 및 프로파일(Certificates, Identifiers & Profiles) 페이지에 접속해야 한다. 여기에는 ‘소상공인 무료 혜택’도 없고 ‘건당 발행 요금제’도 없다. 유일한 입장권은 연 99달러의 개발자 프로그램 가입뿐이다. 이미 자체 iOS 앱을 운영하고 있는 대형 프랜차이즈 기업들에 이 99달러는 이미 지출된 매몰 비용에 불과하다. 그러나 단 50장의 모바일 티켓을 배포하려는 고등학교 연극부나 단골 100명에게 포인트 카드를 발급하고 싶은 동네 카페에게 이 고정 비용은 넘기 힘든 거대한 장벽이다.
서명 권한을 값비싼 개발자 계정에 묶어두는 방식은 생태계를 통제하는 동시에 무분별한 스팸 발급을 차단하는 역할을 한다. 애플은 99달러의 연회비를 통해 무수히 많은 무자격 발급자와 잠재적 사기 세력을 물리적으로 격리한다. 신뢰와 개방 사이에서 플랫폼 설계자들은 주저 없이 ‘비용을 통한 방어선 구축’을 택했다.
프록시를 통해 공식 제약을 우회하는 커뮤니티
공식 경로의 비용이 지나치게 높을 때 개발자와 이용자들은 언제나 회색빛의 우회로를 개척해 왔다. 패스 디자이너 뒤에 숨은 99달러 인증서 장벽에 대해 기술 커뮤니티의 반응은 놀라울 만큼 냉담했다. 토론 게시판에서 수많은 개발자들은 이 새 도구가 사실상 무의미하다고 입을 모았다. 해커뉴스 이용자 gruez는 암호화 서명 메커니즘이 바뀌지 않는 한, 연간 100달러를 내지 않는 사람들은 그저 도구의 겉모습만 바라보며 손가락만 빨아야 할 것이라고 날카롭게 지적했다.
그림: 일시 및 좌석 구조화 데이터를 포함한 공연 티켓 형태의 Wallet 패스. 출처: Apple Developer
실제로 커뮤니티는 이미 오래전부터 대안을 찾아 활용해 왔다. 수많은 일반 사용자와 영세 상인들은 Pass2U Wallet, SuperCards, Pass4Wallet 같은 서드파티 중개 서비스를 이용한다. 이러한 플랫폼은 인증서 프록시 역할을 수행한다. 상인이 중개 서비스에 카드 정보를 입력하면, 서비스 업체가 자체 보유한 개발자 인증서로 암호화 서명을 생성하여 최종 사용자에게 전달하는 구조다. 번거롭고 광고로 가득 차 있으며 고객 정보가 제3자에게 노출되는 보안 위험이 있지만, ‘일단 동작해야 한다’는 현실적인 목표 앞에서 이러한 비공식 프록시 모델은 확고한 틈새를 뚫어냈다.
심지어 iOS 27 자체의 월렛 앱 역시 기기에서 직접 간단한 임시 패스를 생성하는 기능을 지원하기 시작했다. 운영체제 자체가 가벼운 패스 생성 경로를 열어주기 시작한 시점에서, 개발자 인증서에 전적으로 의존하는 데스크톱 전용 패스 디자이너의 입지는 더욱 애매해질 수밖에 없다.
정적인 지갑 속으로 들어갈 수 없는 동적 결제 코드
애플 월렛을 둘러싼 또 다른 핵심적인 갈등은 정적 표시와 동적 보안의 충돌이다. 많은 사용자들은 패스 제작 도구가 간단해지면 스마트폰에 결제 바코드 하나만을 띄우기 위해 설치해야 했던 수많은 전용 앱들을 지울 수 있기를 기대했다. 북미에서 널리 쓰이는 팀홀튼(Tim Hortons)의 결제 바코드 앱처럼, 단 하나의 목적을 위해 기기 용량을 차지하는 앱들을 시스템 기본 지갑에 통합하고 싶어 하는 요구는 여전히 뜨겁다.
하지만 기술적 현실은 이 길을 가로막는다. 월렛에 등록할 수 있는 코드는 기본적으로 정적 식별 코드이며, 문자열 데이터가 오랫동안 변하지 않는다. 이는 스크린샷만으로도 무단 도용이 가능해져 결제 용도로는 치명적인 보안 허점을 만든다. 반면 결제 기능을 갖춘 QR 코드는 동적이다. 클라이언트 단말기가 타임스탬프와 로컬 보안 키를 기반으로 매번 새로운 코드를 생성해야 한다. 애플의 엄격한 샌드박스 정책상 월렛 패스 내부에서 이러한 복잡한 서드파티 동적 코드 생성 로직을 직접 실행하도록 허용하는 일은 결코 일어날 수 없다.
보안에 대한 요구가 월렛의 확장 한계를 규정한다. 트랜잭션 처리에 로컬 암호화 연산과 동적인 토큰 갱신이 필수적인 이상, 정적인 JSON 데이터와 미리 정의된 스타일만 보여줄 수 있는 압축 패스는 결코 네이티브 앱을 완전히 대체할 수 없다.
디자인 경험보다 우선하는 권한 통제
디지털 신원 증명과 인증서 영역에서 겉모습 디자인은 결코 핵심 경쟁력이 아니다. 진정한 주도권은 발급을 위한 암호화 개인 키를 쥐고 있는 자에게 있다. 애플이 패스 디자이너를 통해 제공한 것은 수려한 외형의 껍데기일 뿐이며, 누구나 iOS 생태계 안에서 시각적 요소를 조립하는 즐거움을 무료로 누릴 수 있도록 해준 것에 불과하다.
그러나 그 껍데기에 생명을 불어넣고 실제 기기에서 작동하게 만들려면 어김없이 견고한 개발자 인증서 시스템을 마주해야 한다. 심지어 가장 표준화된 항공 탑승권조차 월렛 등록 성공률이 들쭉날쭉한 것이 현실이다. 애플은 ‘디자인’의 문은 모두에게 무료로 열어주었지만, ‘아이폰의 신뢰를 얻는 권한’만큼은 여전히 유료 인증서 뒤에 걸어 잠갔다. 월렛 생태계의 진입 장벽은 예나 지금이나 암호화 서명뿐이다. 도구가 열어준 것은 외관일 뿐이고, 여전히 얻을 수 없는 것은 권한이다. 렌더링 권한은 풀되 서명 권한은 단단히 통제하는 이 아키텍처 설계로 인해, 패스 디자이너는 유료 개발자들을 위한 디자인 캔버스에 머무를 뿐 만인을 위한 보편적 티켓 인프라로 자리 잡기는 어려울 것이다.
참고 링크:
- Apple Developer 공식 페이지
- Hacker News 토론
