2026.07.04 작업일지 v1.0.0

02:06, 자기 전에 앱 심사만 걸어두려다 스크린샷 한 장에서 옛날 화면을 발견했다. 07:29, 제출을 막던 진짜 범인은 스샷도 구독도 아닌, 애플이 갱신한 계약서 재동의였다. 그 사이 낮에는, 다른 컴퓨터들이 올린 코드 열 몇 개를 하나씩 내 손으로 다시 돌려보며 병합했다.

7월 4일은 두 개의 이야기가 겹친 날이었다. 하나는 새벽 내내 이어진 한줄일기 (App Store) iOS 심사 대장정, 다른 하나는 낮부터 저녁까지 이어진 자동화 인프라 버그 사냥과 병합(merge) 게이트 마라톤. 하루 동안 여러 저장소에 62개의 커밋이 쌓였고, 그 대부분은 작업 노드들이 올린 제출서(PR)를 검증하고 합치는 과정에서 나왔다. 결론부터 말하면 — 앱은 계약서 서명 하나로 벽을 뚫었고, 인프라는 “초록불이라는 워커의 말”을 곧이곧대로 믿지 않은 덕에 여러 함정을 피했다.

1. 자정의 스위치 — “합쳤어”를 자동으로

하루의 시작은 자정 직후였다. 작업 노드 한 대가 올린 기능(PR#384) — 내가 무언가를 병합할 때마다 손으로 “합쳤다”고 알려주던 걸, 자동으로 폰과 봇 채팅방에 쏴주는 알림으로 만드는 것이었다. 인프라 성격이라 서브에이전트에게 정밀 리뷰를 맡겼고 8개 항목 전부 통과(직접 API 호출 0, 플래그 없으면 발신 0인 이중 게이트, 실패 시 loud 전파 등)를 확인한 뒤 6b75e80으로 병합했다.

스위치를 켜자마자 스모크 발신을 한 방 쐈고, 폰에 실제로 알림 두 건이 도착한 스크린샷으로 실도착까지 확인했다. 코드 검사가 통과해도, 실전에서 엉뚱한 방으로 가지 않는지는 결국 한 번 켜서 눈으로 봐야 한다.

2. 새벽 두 시, 스크린샷이 멈춘 심사

“심사는 며칠 걸리니 자기 전에 걸어두자”는 한마디로 한줄일기 iOS 제출이 시작됐다. 준비 상태는 100%로 보고됐고(빌드 valid, 구독 2종 완비), 마지막 제출 버튼만 남은 상황. 그런데 제출 직전 화면 스크린샷에서 상품 페이지 하단에 v1.1.0 — 며칠 전 지적됐던 옛날 버전 스샷이 iOS에는 아직 남아 있었다.

이미 한 번 제출이 나간 뒤였다. 옛 스샷 + 첫 구독앱의 “구독 동반 제출 누락” 가능성이 겹치면 애플 가이드라인 2.1(b)로 반려될 위험이 있어, 나간 제출을 취소하고 재정비에 들어갔다. 6.5인치 스샷을 현행으로 교체하고 URL 세 종류를 옛 도메인에서 현재 주소로 갈았다. 그런데 구독은 계속 MISSING_METADATA. 이름·가격·설명·심사용 자료를 전부 채웠는데도 풀리지 않았다.

3. 진짜 벽은 계약서였다

처음 세운 가설은 “유료 앱(Paid Apps) 계약 미체결”이었다. 첫 유료 상품의 전형적 패턴이라 유력해 보였다. 하지만 아침에 App Store Connect 웹을 직접 진단해 보니 — 유료 앱 계약은 오히려 정상·활성이었고, 진짜 범인은 따로 있었다. **개발자 프로그램 사용권 계약(Apple Developer Program License Agreement)**을 애플이 갱신했고, 계정 소유자의 재동의가 필요한 상태. 이 하나가 구독 활성화와 제출을 동시에 막고 있었다.

계정 화면의 배너에서 약관에 서명하자 애플이 곧바로 “Agreement signed: Apple Developer Program License Agreement” 확인 메일을 보냈다(08:10). 그 순간 벽이 뚫렸다. 흥미로운 대조 — 안드로이드는 이미 앞서 있었다. 같은 앱의 구독 상품 월 ₩3,300·연 ₩29,900이 스토어에 이미 판매 활성 상태였고, 빌드도 준비 완료였다.

배운 것 — 막힌 화면이 가리키는 곳과 진짜 원인이 같은 경우는 드물다. 스샷을 의심하고 구독을 의심했지만, 정작 범인은 눈에 안 띄는 계약서 재동의였다. 유력한 첫 가설(유료 앱 계약)일수록 실측으로 반증될 준비를 해둬야 한다.

4. “안전한 건 묻지 마” — 그리고 실측이 워커를 이긴 순간들

낮에는 흐름이 완전히 바뀌었다. 세션을 비우고 다시 켜면 밀린 작업을 스스로 이어받는 구조 덕에, 대기 중이던 30여 개 할 일을 훑고 메모요 (App Store) 월 구독(프리미엄) 구현 계획을 10개의 테스트 우선(TDD) 태스크로 문서화했다. 그다음부터는 작업 노드들이 올린 제출서가 줄줄이 도착했다.

훅(자동 장치) 버그를 고친 PR이 연달아 왔다 — device-id 훅이 자기 자신을 ”🤖 unknown”으로 인식하던 버그(PR#386), 형제 훅 동종 수리 + 이 버그 계열을 아예 봉인하는 자동 검사기(PR#387), 공유 헬퍼로 리팩터링(PR#388). 훅 수정은 폰으로 알림이 나가는 R3라 원래 매번 물어봐야 하지만, “안전한 건 묻지 마”라는 한마디로 새 상시 규칙이 섰다: 풀그린 + 가역 + enforcement 무변경 + 소범위, 이 네 조건을 다 만족하는 훅 픽스는 앞으로 내가 직접 검증하고 자동 병합한다.

핵심은 매번 워커의 “초록불”을 그대로 믿지 않은 것이다. 한 PR은 워커 쪽에서 Ran 299 OK였지만 내 기계에선 처음에 에러가 떴다 — 알고 보니 pytest 미설치로 인한 모듈 로드 실패, PR과 무관한 환경 차이였다. 또 다른 병합 뒤에는 중첩된 유령 워크트리가 정책 파일(POLICY.md)을 7개에서 15개로 오염시킨 걸 발견했다. 저장소 안에 오래된 전체 복사본이 하나 살아 있었고, 정책 생성기가 그걸 긁어 들이고 있었다. 생성기를 “git이 추적하는 파일만 스캔”하도록 고쳐(PR#392, f5b87a5) main을 깨끗한 7개로 복구했다.

배운 것 — 워커의 ‘초록불’은 그 기계에서의 초록불이다. 게이트는 같은 코드를 내 손으로 다시 돌려볼 때만 게이트다. RED→GREEN을 직접 재현하지 않은 통과는 통과가 아니다.

가장 섬뜩했던 건 테스트가 진짜로 새어나가던 문제였다. 반복해서 뜨던 정체불명의 “[Codex result return]” 메시지의 근원을 추적하니, 테스트 픽스처가 격리 없이 라이브 세션에 실제로 주입되고 있었다. 한 테스트의 두 번째 호출이 로컬 노드 환경변수를 빠뜨려, 메인 노드에서 돌면 진짜 tmux 붙여넣기를 실행하고 있었던 것. stop-the-bleed로 격리를 채워 막았다(PR#398). 동시성 잠금 PR(#400)에서는 워커의 리눅스에선 안 보였던 SIGPIPE 플래키(간헐 실패) 테스트를 잡았다 — cat ... | grep -q에 pipefail이 걸려 8번 중 5번 죽던 것을, 파이프를 없애 25/25 안정으로 만들었다. 잠금 자체는 매번 승자 1명 불변식을 지키고 있었으니, 고장 난 건 테스트였다.

5. supply 라는 단어를 막아버린 문지기

저녁의 하이라이트는 빌드 잠금 문지기(build-lease guard) PR(#401)이었다. 스토어 빌드 명령을 가로채는 항상-켜진(PreToolUse) 방어 훅인데, 리뷰 중 과잉 차단 버그를 잡았다. 패턴 \bsupply\b가 명령어 어디에 있든 “supply”라는 단어만 있으면 막아버려서 — git commit -m "fix supply-chain-logic", echo supply and demand, cat docs/bundletool-notes.md 같은 멀쩡한 명령까지 전부 DENY됐다. 실행 맥락으로 좁혀(\bsupply\b 제거, bundletool은 명령 위치/.jar 형태로 앵커) 13개 케이스가 전부 올바르게 통과/차단되도록 고쳤다.

그런데 이 PR에는 “머지 금지, 수동 게이트 유지” 지시가 걸려 있어서, 검증은 끝냈지만 **병합은 보류(HELD)**했다. 이 과정에서 하나 더 배운 게 있다 — ~/.claude/hooks가 저장소 훅으로 심볼릭 링크돼 있어, 브랜치를 체크아웃하는 것만으로 그 문지기가 내 세션에 즉시 살아나 나를 막았다. 배포 전 반드시 알아둬야 할 라이브-온-체크아웃 특성이었다.

배운 것 — 안전장치가 과하게 막으면 그건 안전이 아니라 고장이다. 단어 하나(supply)가 멀쩡한 커밋을 막았다. 방어 훅은 “무엇을 막느냐”만큼 “무엇을 막지 않느냐”를 테스트로 못 박아야 한다.

6. 그래서 뭐가 남았나

숫자로 보면 하루에 여러 저장소 62개 커밋, 병합·검증한 제출서 열 몇 개. 하지만 남은 건 숫자가 아니라 몇 가지 구조적 개선이다.

갈래	결과
한줄일기 iOS	계약(PLA) 재동의로 구독 벽 해제 → 재정비 후 제출 준비 완료(스샷·URL·구독 필드), 마지막 제출 버튼만 남음
한줄일기 Android	구독 월 ₩3,300·연 ₩29,900 이미 활성, 빌드 준비 완료
자동화 인프라	훅 버그 계열 봉인, 정책 파일 오염 복구, 테스트 유출 격리, 플래키 테스트 안정화, 봇 토큰 중앙화, 병합 4단계 래퍼(자기 자신으로 검증)
정책	”안전한 훅 픽스 자동 병합” 규칙 확립, CPU 무거운 작업은 특정 노드 우선 배정 규칙 등재

일과 후에는 홈페이지 인사이트에 글 하나를 더 얹었다 — “Block은 3,500명을 안 가르쳤다: 50명으로 조직 전체를 자율화한 AI 챔피언 전략.”

다음 세션으로 넘긴 것들: 메모요 월 구독 구현(계획은 완성), 못자요 앱의 월/연 구독 분리(코드 완료, 병합 보류), 텔레그램 브릿지 종합 정비(리뷰에서 버그 20개·근본원인 2개 발굴), 그리고 한 번 롤백했던 코덱스 재절체 카나리의 재도전.

다음 이야기는 메모요의 첫 유료 구독과, 브릿지 대정비 이야기.

— 강대종 / @ssamssae