관리자 권한 없이 완성하는 40대 PC 원클릭 배포: ZeliDesk UpdateService의 .appinstaller 프로토콜 연동 및 패키지 무결성 버전 거버넌스 아키텍처

1. 교육망 배포의 만성적 병목: 관리자 권한(UAC) 장벽과 자체 업데이터의 한계

초·중·고 정보 교실과 대학 실습실, 그리고 군부대 전산실의 PC들은 엄격한 보안 정책이 적용되어 있습니다. 일반 학생 계정이나 훈련병 계정은 관리자 권한(Administrator)이 박탈되어 있어, 새로운 소프트웨어를 설치하거나 기존 프로그램을 업데이트할 때마다 UAC(사용자 계정 컨트롤) 경고창이 화면을 가로막습니다.

기존 상용 소프트웨어들이 시도해 온 자동 업데이트 방식들은 현장에서 다음과 같은 치명적 결함을 노출했습니다:

1. 별도 Updater.exe 프로세스 기동: 앱 실행 시 외부 업데이터 EXE를 실행하여 새 파일을 다운로드받고 기존 실행 파일을 덮어쓰는 방식. 이 방식은 보안 백신(V3, 알약, Windows Defender)이 랜섬웨어 또는 트로이목마로 오인하여 프로세스를 강제 격리하는 사고가 빈발합니다.
2. UAC 관리자 승인 요구: Program Files 디렉터리에 파일을 덮어쓰려면 반드시 관리자 암호를 입력해야 하므로, 교사가 컴퓨터실 40대 자리를 일일이 돌아다니며 비밀번호를 타이핑해야 하는 극단적 비효율이 발생합니다.
3. CDN 프록시 캐시 고착: 업데이트 서버의 버전 정보를 조회할 때 공공기관 프록시 서버나 Azure CDN이 이전 version.json 응답을 24시간 동안 캐싱하여, 최신 버전을 배포했음에도 클라이언트가 업데이트를 인지하지 못하는 현상.

ZeliDesk의 UpdateService는 이러한 구시대적 방식을 전면 폐기하고, Microsoft가 Windows 10/11에 공식 탑재한 MSIX 및 .appinstaller OS 네이티브 프로토콜을 채택하여 관리자 권한 없는 100% 무결성 무중단 배포를 실현했습니다.

2. 핵심 아키텍처 1: Windows OS 네이티브 .appinstaller 프로토콜 연동

.appinstaller는 Windows가 기본 제공하는 선언적 XML 스키마 배포 파일입니다. 클라이언트 앱이 자체적으로 복잡한 다운로드, 파일 잠금 해제, 무결성 해시 검증을 수행할 필요 없이, Windows 쉘의 App Installer 시스템 앱에게 업데이트 URI를 넘겨주기만 하면 운영체제가 백그라운드에서 모든 배포 절차를 대행합니다.

/// <summary>
/// .appinstaller URI를 시스템 런처로 열어 OS 업데이트 흐름을 시작합니다.
/// </summary>
public static async Task<bool> LaunchUpdateAsync(string appInstallerUrl)
{
    try
    {
        if (string.IsNullOrEmpty(appInstallerUrl))
            return false;

        var uri = new Uri(appInstallerUrl);
        // Windows OS 네이티브 URI 런처를 통해 시스템 App Installer를 깨운다!
        return await Windows.System.Launcher.LaunchUriAsync(uri);
    }
    catch (Exception ex)
    {
        System.Diagnostics.Debug.WriteLine($"[UpdateService] 업데이트 실행 실패: {ex.Message}");
        return false;
    }
}

Windows.System.Launcher.LaunchUriAsync(uri)가 호출되면 Windows 작업표시줄 우측에서 미려한 Fluent UI 스타일의 시스템 업데이트 안내 창이 뜨며, 백그라운드에서 변경된 델타(Delta) 블록만 초고속 다운로드하여 안전하게 앱을 최신 버전으로 교체합니다. 모든 과정은 코드 서명(Code Signing) 인증서 체인에 의해 OS 레벨에서 검증되므로 변조된 바이너리의 침투가 원천 봉쇄됩니다.

3. 핵심 아키텍처 2: Package.Current.Id.Version 정밀 계측 및 디버그 Fallback

정확한 업데이트 판별을 위해서는 "지금 내가 몇 버전으로 실행 중인가"를 정밀하게 파악해야 합니다. 단순히 C# 어셈블리 버전(AssemblyVersion)을 읽으면 빌드 파이프라인의 버전과 MSIX 매니페스트 버전이 어긋날 수 있습니다.

UpdateService는 Windows.ApplicationModel.Package.Current.Id.Version WinRT 네이티브 API를 직접 호출하여 Major.Minor.Build.Revision 4단 버전을 완벽하게 추출합니다:

public static string GetCurrentPackageVersion()
{
    try
    {
        var packageVersion = Windows.ApplicationModel.Package.Current.Id.Version;
        return $"{packageVersion.Major}.{packageVersion.Minor}.{packageVersion.Build}.{packageVersion.Revision}";
    }
    catch
    {
        // ⚠ 핵심 설계: 개발자 환경(Unpackaged F5 디버깅)에서는 Package.Current 호출 시 예외가 발생한다.
        // 이를 안전하게 포획하여 "0.0.0.0"으로 Fallback함으로써 개발 중 크래시를 원천 방지한다!
        return "0.0.0.0";
    }
}

Visual Studio에서 F5를 눌러 무설치(Unpackaged) 디버그 모드로 실행할 경우, Package.Current에 접근하면 InvalidOperationException이 발생합니다. UpdateService는 이를 try-catch로 부드럽게 감싸 "0.0.0.0"을 반환하도록 설계하여, 개발 환경에서는 언제나 최신 업데이트 테스트가 가능하도록 배려했습니다.

4. 핵심 아키텍처 3: Azure CDN 캐시 고착 방지 (?_t=UnixTime)와 JSON 거버넌스

Azure App Service나 글로벌 CDN(Cloudflare, Akamai 등)은 대역폭 절약을 위해 정적 JSON 파일을 수 분에서 수 시간 동안 캐싱합니다. 이로 인해 엔지니어가 긴급 보안 패치를 배포하더라도 학교 컴퓨터실 클라이언트는 이전 캐시를 받아 업데이트 알림이 뜨지 않는 현상이 발생합니다.

UpdateService는 요청 URL에 실시간 UTC 초 단위 타임스탬프를 쿼리 파라미터로 강제 결합(Cache Busting)합니다:

// 캐시 방지를 위한 고유 Unix 타임스탬프 쿼리 결합
string url = $"{VersionJsonUrl}?_t={DateTimeOffset.UtcNow.ToUnixTimeSeconds()}";
string json = await _http.GetStringAsync(url);

var serverInfo = JsonSerializer.Deserialize<ServerVersionInfo>(json,
    new JsonSerializerOptions { PropertyNameCaseInsensitive = true });

// .NET Version 클래스를 활용한 의미론적 버전 비교 (Semantic Versioning)
if (Version.TryParse(result.CurrentVersion, out var current) &&
    Version.TryParse(result.LatestVersion, out var latest))
{
    result.IsUpdateAvailable = latest > current;
}

이를 통해 CDN 에지 서버의 캐시를 무조건 우회하여, 서버에 새로운 버전이 등록되는 즉시 0초 만에 전 세계 40만 대 PC가 업데이트 존재를 감지합니다.

5. 핵심 아키텍처 4: x64 및 ARM64 듀얼 아키텍처 동적 리졸빙

최근 학교 현장과 군부대에는 Intel/AMD x64 데스크톱뿐만 아니라, Qualcomm Snapdragon X Elite 기반의 초경량 Copilot+ ARM64 노트북 도입이 급증하고 있습니다. 단일 x64 인스톨러를 배포하면 ARM64 기기에서 에뮬레이션으로 실행되어 배터리와 성능이 심각하게 저하됩니다.

UpdateService는 RuntimeInformation.OSArchitecture를 정밀 검사하여, 클라이언트의 CPU 아키텍처에 100% 최적화된 네이티브 바이너리 URL을 동적으로 분기합니다:

private static string ResolveAppInstallerUrl(ServerVersionInfo info)
{
    if (info.AppInstaller != null)
    {
        bool isArm = RuntimeInformation.OSArchitecture == Architecture.Arm64;
        string url = isArm ? info.AppInstaller.Arm64 : info.AppInstaller.X64;
        if (!string.IsNullOrEmpty(url)) return url;
    }

    // 레거시 단일 URL 호환성 유지
    if (!string.IsNullOrEmpty(info.AppInstallerUrl))
        return info.AppInstallerUrl;

    return "";
}

사용자는 자신이 x64를 쓰는지 ARM64를 쓰는지 전혀 알 필요가 없습니다. UpdateService가 기기의 칩셋을 스스로 판단하여 가장 완벽한 네이티브 머신 코드를 다운로드하도록 보장합니다.

6. 결론: "교사와 엔지니어의 손을 자유롭게 하는 제로-어드민(Zero-Admin) 배포"

교육과 연구의 핵심은 소프트웨어를 설치하고 업데이트하는 데 시간을 쏟는 것이 아니라, 소프트웨어를 활용하여 새로운 가치를 창출하고 탐구하는 것입니다.

ZeliDesk의 UpdateService는 Windows OS의 현대적 인프라인 .appinstaller와 MSIX의 잠재력을 극한으로 끌어내어, 관리자 권한의 장벽을 허물고, 백신 오진을 제거하며, 캐시 없는 무결성 델타 배포를 실현했습니다. 이것이 바로 공교육 40대 PC와 국방 전산실이 언제나 가장 안전한 최신 런타임을 유지할 수 있는 비결입니다.