쇼피파이 권한 교체가 연동 점검 시장을 연다

앱이 갑자기 멈추기 전에 바뀌는 것

쇼피파이는 앱 장터에 공개된 앱이 관리 기능에 접속할 때 만료되지 않는 권한 값을 더 이상 쓰지 못하게 한다. 권한 값은 앱이 판매자의 주문·재고·고객 정보에 접근해도 된다는 사실을 증명하는 임시 열쇠다.

전환하지 않은 앱은 2027년 1월 1일부터 쇼피파이 앱 장터에서 내려가고 신규 설치가 막힌다. 기존 설치는 곧바로 멈추지 않지만, 1월 15일부터 판매자 관리 화면에 서비스 중단 위험 경고가 나타나며 4월 1일부터 영향을 받는 관리 기능 요청이 접속 거부 오류로 실패한다는 것이 쇼피파이의 최신 일정이다.

새 권한 값은 보통 한 시간 동안 유효하다. 앱은 별도의 갱신용 값을 이용해 새 권한을 받아야 하며, 최초 갱신용 값의 유효기간은 보통 90일이다. 예전에는 설치 때 받은 열쇠 하나를 오래 보관하면 됐지만, 이제는 열쇠를 계속 교체하고 교체 결과를 안전하게 저장해야 한다.

기존 설치 상점은 판매자가 앱을 다시 설치하지 않아도 운영사가 뒤에서 전환할 수 있다. 다만 전환에 성공한 순간 예전 권한은 GraphQL Admin API 용도로 영구 무효화되므로, 새 값을 받았지만 저장하지 못하는 상황까지 시험해야 한다. 최초 교환 뒤 응답을 잃었다면 7일 안에 복구를 시도할 수 있지만 정상 운영 방법으로 기대서는 안 된다.

대상은 오래된 비만료 권한으로 관리 기능을 호출하는 공개 앱이다. 특정 판매자만을 위해 만든 맞춤형 앱과 판매자가 직접 만든 앱은 이번 조치에서 제외되며, 어떤 관리 기능이 집행 대상인지 애매한 특수 연결은 쇼피파이에 따로 확인해야 한다.

첫 고객은 앱을 쓰는 판매자가 아니라 앱 운영사다

첫 고객으로 직원 여섯 명이 공개 앱 하나를 운영한다고 가정해 보자. 이 앱은 국내 쇼핑몰 브랜드 수십 곳의 주문을 물류 프로그램으로 보내고, 출고 뒤 재고 수량을 쇼피파이에 되돌려 놓는다. 밤에도 작동해야 하므로 판매자가 앱 화면을 열지 않은 시간에 쓰는 권한이 중요하다.

이 운영사는 지금 개발자가 저장 기록을 조회해 예전 권한을 쓴 흔적을 찾고, 상점 주소를 문서에 옮겨 적은 뒤 하나씩 전환할 가능성이 크다. 그다음 주문 조회, 재고 수정, 고객 정보 연결을 따로 실행하고 성공 여부를 다시 기록한다. 경고가 사라졌는지 확인하는 시점도 서로 달라 누락된 상점이 생기기 쉽다.

더 어려운 일은 권한을 한 번 교체하는 작업이 아니다. 한 상점에서 여러 작업이 동시에 새 권한을 요청하면 값이 엇갈릴 수 있고, 갱신에는 성공했지만 저장에 실패하면 다음 주문부터 연결이 끊길 수 있다. 90일 동안 앱을 거의 쓰지 않은 상점이나 권한을 취소한 상점에는 판매자가 앱을 다시 열도록 안내해야 할 수도 있다.

전환 뒤에는 상점마다 ‘예전 방식 사용 중’, ‘교체 완료’, ‘업무 확인 완료’, ‘판매자 조치 필요’ 상태가 한곳에 보일 수 있다. 교체 직후 시험 주문을 읽고 재고 한 건을 조회한 뒤, 다음 갱신 때도 같은 검사를 반복하면 단순히 권한을 받았다는 사실과 실제 업무가 이어진다는 사실을 나눠 확인할 수 있다.

그래도 사람 손에 남는 일이 있다. 어떤 시간에 전환할지 판매자와 정하고, 실패한 재고 변경을 다시 처리하며, 새 권한 승인이 필요한 판매자에게 이유를 설명하는 일이다. 서비스는 이 판단을 대신하기보다 누구에게 연락해야 하는지와 무엇이 실패했는지를 좁혀 줘야 한다.

지금 돈을 낼 가능성이 높은 첫 열 명은 오래된 공개 앱을 운영하면서 여러 상점의 주문·재고·고객 정보를 뒤에서 주기적으로 가져오는 운영사다. 쇼피파이 앱 장터에서 한국어 지원 앱 가운데 주문 내보내기, 재고 동기화, 고객관리, 정산 기능을 제공하는 앱을 찾으면 후보를 좁힐 수 있고, 쇼피파이 개발자 커뮤니티에서 비만료 권한 경고를 묻는 운영자도 직접적인 후보가 된다.

이들이 지금 쓰는 수단으로는 개발자의 임시 조회문, 공유 문서, 오류 알림, 판매자 문의 등을 가정할 수 있다. ‘영향받는 상점 목록을 바로 만들 수 없다’, ‘전환했는데 경고가 다시 뜬다’, ‘판매자가 먼저 알려 줘서 장애를 안다’ 가운데 하나라도 해당하면 점검 서비스에 비용을 낼 이유가 생긴다.

먼저 움직인 앱들은 교체보다 운영을 설계했다

미국의 데이터 이전 앱 Altera – Export and Import는 상품·주문·고객 정보를 파일로 내보내거나 다른 상점으로 옮기는 판매자를 대상으로 한다. 긴 작업이 진행되는 동안 권한이 바뀔 수 있어 한 상점의 갱신이 겹치지 않게 만들고, 시험 상점에서 시작해 신규 설치의 10%, 50%, 100% 순서로 적용했다.

기존 설치 상점은 묶어서 전환했으며, 운영자는 작성 시점까지 사용자 영향이 파악되지 않았다고 밝혔다. 아직 전체 전환이 끝난 뒤의 성과는 아니고 운영자 자체 발표이므로, 핵심은 ‘한꺼번에 교체’가 아니라 일부 상점에서 먼저 확인했다는 데 있다.

미국의 Celigo Shopify–NetSuite Integration App은 쇼피파이 주문·재고·환불 정보를 기업 관리 프로그램인 NetSuite와 연결한다. Celigo는 판매자의 재설치 없이 회사 서버에서 권한을 바꾸되, 같은 상점이 여러 Celigo 계정에 연결된 경우 하나의 주 계정으로 정리하도록 했다.

Celigo는 2026년 11월 1일부터 15일까지 적격 연결을 전환할 계획이라고 공지했다. 아직 예정된 작업이라 완료율은 공개되지 않았지만, 판매자별 재설치 요청보다 계정 구조를 먼저 정리하는 방식은 여러 고객 계정을 대신 관리하는 국내 대행사에도 참고가 된다.

마이크로소프트의 Business Central Shopify Connector는 상품·가격·재고·고객·주문을 쇼피파이와 연결하는 기능이다. 모든 연결 직전에 권한 만료를 확인하고, 만료 5분 전부터 자동으로 갱신하며, 한 상점에서 갱신이 동시에 일어나지 않도록 순서를 통제한다.

이 기능은 2026년 7월 구현 문서에 반영됐다. 갱신용 값까지 만료되면 조용히 작업을 중단하지 않고 사용자에게 상점 재연결을 요구하므로, 자동 복구가 안 되는 순간을 화면에 드러내는 사례다.

여기서 바로 만들어 볼 네 가지

1. 영향 상점 찾기

• 하는 일: 앱의 최근 연결 기록을 읽어 예전 권한을 쓴 상점과 마지막 사용 시점을 모아 준다.
• 쓰는 사람: 2026년 4월 이전부터 주문·재고 연결 앱을 운영해 온 국내 쇼피파이 앱 회사다.
• 왜 지금인가: 2027년 1월부터 신규 설치가 막히므로 전환 개발 전에 영향 범위를 먼저 알아야 한다.
• 첫 화면: 전체 상점을 ‘전환 전’, ‘최근 사용 없음’, ‘전환 완료’, ‘판단 필요’ 네 묶음으로 보여 준다.

2. 판매자별 전환 진행판

• 하는 일: 전환 날짜, 담당자, 사전 안내, 교체 결과, 판매자 재연결 여부를 상점별로 관리한다.
• 쓰는 사람: 여러 고객사의 쇼피파이 앱과 물류 연결을 대신 관리하는 전자상거래 구축 대행사다.
• 왜 지금인가: 같은 앱이라도 상점별 사용 시간과 담당자가 달라 공유 문서만으로는 누락을 막기 어렵다.
• 첫 화면: 날짜별 전환 일정과 연락하지 않은 판매자, 실패 후 다시 시도할 상점을 나란히 놓는다.

3. 주문·재고 연결 건강검진

• 하는 일: 권한을 갱신한 직후 주문 읽기와 재고 조회 같은 작은 검사를 실행하고 실패하면 알린다.
• 쓰는 사람: 새벽 주문 수집과 여러 판매처의 재고 동기화가 멈추면 다음 날 출고가 밀리는 브랜드 운영팀이다.
• 왜 지금인가: 권한 교체 성공만 확인해서는 실제 주문과 재고 업무가 이어졌는지 알 수 없다.
• 첫 화면: 마지막 정상 주문 확인 시각, 마지막 재고 확인 시각, 다음 권한 갱신 시각을 크게 보여 준다.

4. 판매자 재연결 안내창

• 하는 일: 자동 갱신이 불가능한 상점에 앱을 다시 열고 필요한 승인을 마치도록 단계별로 안내한다.
• 쓰는 사람: 쇼피파이 관리 화면에는 익숙하지만 앱의 권한 구조는 모르는 국내 브랜드의 쇼핑몰 담당자다.
• 왜 지금인가: 90일 이상 쓰지 않았거나 권한이 무효화된 상점은 운영사만의 작업으로 복구되지 않을 수 있다.
• 첫 화면: ‘연결 다시 시작’ 버튼과 함께 영향을 받는 주문·재고 기능, 예상 단계, 완료 결과만 보여 준다.

오늘 한 통만 물어볼 것

아는 쇼피파이 앱 운영자 한 명에게 15분 동안 “영향받는 상점 목록을 지금 바로 뽑을 수 있는지, 권한 교체 뒤 주문과 재고 연결을 어떻게 확인할지”만 물어본다. 둘 중 하나라도 답이 공유 문서나 개발자의 수동 확인이라면, 첫 화면을 그려 볼 만한 문제로 판단한다.