Google이 2026년부터 Android Developer Verification 정책을 강제하여 모든 APK 배포자에게 신원 확인과 약 $25 수수료를 요구하면서 사이드로딩과 독립 앱 스토어 생태계 축소

Context

Android는 개방형 플랫폼으로 누구나 신원 확인 없이 APK를 배포할 수 있었지만, 모바일 malware의 98% 이상이 Android를 대상으로 하며 미검증 APK를 통해 배포되고 있다. Google은 보안 강화와 규제 준수를 명목으로 이 정책을 도입하게 되었다.

Technical Solution

• 신원 확인 요구: 모든 APK 배포자(Play Store 외부 포함)에게 정부 발급 신분증, 주소, 연락처 정보 제출 의무화
• 비용 도입: 이전 무료 배포에서 약 $25 검증 수수료 부과
• 단계적 적용: March 2026 정책 도입 및 개발자 등록 개시 → September 2026 선택 지역 강제 시행 → 2027 글로벌 확대
• 설치 제어: 검증되지 않은 개발자의 APK는 aggressive 경고 다이얼로그 표시 및 특정 지역에서 설치 차단
• 생태계 영향: F-Droid, Aptoide 같은 독립 앱 스토어에 등록된 미검증 개발자 앱 제외 가능성

Key Takeaway

Android의 개방성 철학과 보안 규제 강화 사이의 근본적 트레이드오프로, 개발자 자유도 감소와 신원 추적성 강화는 동시에 일어난다. 이는 정책 형성 단계에서 개발자 피드백이 실제로 정책 변화를 만들 수 있음을 시사한다.