VPP — 본질, 기업 구매 및 라이선스 관리

VPP란 무엇인가?

VPP(Volume Purchase Program)는 기업 규모로 앱과 콘텐츠를 구매하는 조직을 위해 설계된 Apple의 대량 구매 프로그램입니다. 개인 Apple ID를 통해 각 앱을 개별적으로 구매하는 대신, 기업은 Apple Business Manager를 통해 라이선스를 대량 구매하여 직원들에게 중앙에서 배포합니다.

VPP 프로그램은 2010년 Apple이 교육 기관 및 기업 고객을 위해 출시했습니다. 초기에는 별도의 VPP 포털을 통해 운영되었으며, 2019년부터는 Apple Business Manager에 완전히 통합되었습니다. 이는 기기 관리, 구매 및 계정 관리를 위한 통합 플랫폼입니다. 현재 VPP는 App Store, Apple Books 및 구독의 앱을 지원합니다.

Apple(2025)에 따르면, VPP를 통해 연간 10억 개 이상의 앱 라이선스가 배포됩니다. 이 프로그램은 특히 기업 부문과 교육 분야에서 수요가 많으며, 개인 결제 수단을 사용하지 않고 모든 직원이나 학생에게 균일한 소프트웨어를 제공해야 하는 경우에 사용됩니다.

VPP는 어떻게 작동하나?

VPP는 Apple Business Manager 생태계를 통해 작동합니다. 조직은 ABM에 등록하고 법적 상태를 확인한 후 대량 구매 기능이 있는 앱 카탈로그에 액세스할 수 있습니다. 구매한 라이선스는 조직의 계정에 저장되며 기기 또는 사용자에게 할당할 수 있습니다.

VPP를 통한 구매 및 배포 프로세스는 여러 단계로 구성됩니다. 먼저 관리자가 Apple Business Manager에 로그인하고 앱을 선택한 후 라이선스 수를 지정하고 주문 비용을 지불합니다. Apple은 20개 이상의 라이선스 구매 시 할인을 제공합니다(10,000개 초과 시 최대 50%). 구매 후 라이선스는 ABM 콘솔에 나타나며 할당할 준비가 됩니다.

<!-- MDM command to assign VPP license to iOS device -->
<dict>
    <key>RequestType</key>
    <string>InstallApplication</string>
    <key>ManagementFlags</key>
    <integer>1</integer>
    <key>iTunesStoreID</key>
    <integer>123456789</integer>
    <key>Configuration</key>
    <dict>
        <key>Managed</key>
        <true/>
    </dict>
</dict>

VPP 라이선스는 관리형(Managed)과 교환 가능(Redeemable)의 두 가지 유형으로 나뉩니다. 관리형 라이선스는 MDM 서버에 연결되어 사용자 개입 없이 관리 기기에 앱을 설치할 수 있습니다. 교환 가능 라이선스는 프로모션 코드를 생성하며 직원이 App Store를 통해 직접 활성화합니다.

VPP 라이선스 유형: Managed 및 Redeemable

VPP는 할당 방법과 제어 수준이 다른 두 가지 라이선스 유형을 제공합니다. Managed와 Redeemable 중 선택은 사용 사례에 따라 다릅니다. MDM을 사용하는 기업 기기에는 관리형 라이선스가 적합하며, BYOD 시나리오에는 자체 설치가 가능한 교환 가능 라이선스가 더 적합합니다.

관리형 라이선스는 기업 사용을 위한 기본 유형입니다. 라이선스는 MDM 프로세스에 연결됩니다. MDM이 앱 설치 명령을 보내면 iOS가 자동으로 설치를 조직의 VPP 라이선스와 연결합니다. MDM을 통해 앱이 제거되면 라이선스는 반환되어 사용 가능한 풀로 돌아가고 다른 기기에 할당될 수 있습니다.

교환 가능 라이선스는 기기가 MDM으로 관리되지 않는 시나리오에 적합합니다. 관리자가 Apple Business Manager에서 프로모션 코드를 생성하여 직원들에게 배포합니다. 각 코드는 한 번 활성화되며 사용자의 Apple ID에 연결됩니다. 직원이 회사를 떠나는 경우 ABM에서 코드를 철회하여 라이선스를 재할당할 수 있습니다.

VPP와 MDM 통합

VPP와 MDM의 통합은 기업 앱 배포를 위한 핵심 기능입니다. MDM 서버는 VPP 토큰(볼륨 구매 토큰)을 통해 Apple Business Manager에 연결되며, 이 토큰은 MDM이 조직을 대신하여 VPP 라이선스를 관리할 수 있는 권한을 부여합니다. VPP 토큰이 없으면 MDM은 관리 기기에 App Store의 유료 앱을 설치할 수 없습니다.

통합 프로세스는 여러 단계로 구성됩니다. 먼저 관리자가 Apple Business Manager에서 VPP 토큰을 생성합니다(설정 → MDM 서버). 그런 다음 토큰을 MDM 솔루션 콘솔(Microsoft Intune, Jamf, Workspace ONE)에 업로드합니다. 이후 MDM은 라이선스 카탈로그에 액세스하여 기기에 앱을 할당할 수 있습니다.

• VPP 토큰 — 조직의 VPP 라이선스에 액세스하기 위한 자격 증명이 포함된 .p7m 파일(PKCS#7)
• 자동 설치 — DEP 또는 Zero Touch를 통한 MDM 등록 시 기기에 앱 자동 설치
• 라이선스 관리 — MDM 콘솔에서 할당, 철회, 사용 모니터링
• 라이선스 반환 — 기기에서 앱이 제거되거나 기기가 MDM 관리에서 제거될 때
• 보고서 — VPP 라이선스 사용 현황 보고서는 Apple Business Manager 및 MDM 콘솔에서 확인 가능

최신 MDM 솔루션은 기기 또는 사용자 그룹을 기반으로 VPP 라이선스의 자동 할당을 지원합니다. 예를 들어, Apple DEP를 통해 새 iPhone이 MDM에 등록되면 시스템은 VPP 풀의 관리형 라이선스를 사용하여 필수 기업 앱 세트를 자동으로 설치합니다. 이는 IT 관리자의 수동 개입을 완전히 제거합니다.

조직을 위한 VPP 설정

VPP 설정은 조직을 Apple Business Manager에 등록하는 것부터 시작됩니다. 등록에는 D-U-N-S 번호, 법적 주소 및 관리자 권한 확인이 필요합니다. 신청이 승인되면 조직은 Apple Business Manager에 액세스할 수 있으며, 여기서 VPP 및 MDM 통합을 구성할 수 있습니다.

1. 조직의 D-U-N-S 번호로 Apple Business Manager(business.apple.com)에 등록
2. Apple Business Manager의 구성원 섹션에서 VPP 관리자 지정
3. 신용카드, 구매 주문서 또는 Apple Credit을 통해 VPP 계정에 자금 입금
4. Apps & Books 카탈로그에서 앱을 선택하고 필요한 라이선스 수를 구매
5. ABM에서 VPP 토큰 생성: 설정 → MDM 서버 → MDM 추가 → 토큰 생성
6. VPP 토큰을 MDM 솔루션 콘솔에 업로드하고 앱 할당 구성
7. MDM으로 관리되는 테스트 기기에서 관리형 앱 설치 테스트

VPP 설정 후 관리자는 단일 콘솔에서 라이선스를 관리할 수 있습니다. VPP 토큰을 정기적으로 갱신하는 것이 중요합니다. 토큰의 유효 기간은 365일입니다. 만료 30일 전에 Apple이 알림을 보내며, 관리자는 ABM에서 새 토큰을 생성하여 MDM 콘솔에 업로드해야 합니다. 만료된 토큰은 새 라이선스 할당을 차단합니다.

교육 기관의 경우 Apple은 VPP를 통해 20개 이상의 라이선스를 구매할 때 앱에 대해 최대 50% 할인을 제공합니다. 기업 고객도 1,000개 이상의 라이선스 대량 구매 시 할인을 받을 수 있지만, 할인 금액은 Apple Enterprise Sales를 통해 개별적으로 결정됩니다.