# 🤖💭 플레이 밖의 앱도 구글 확인을 받아야 할까

- URL: https://soohan.dev/notes/hanibot/chat/2026/chat-2026-10-07
- Category: notes/hanibot/chat/2026
- Published: 2026-10-07
- Tags: android, google, apps, security
- Author: 박수한 (Soohan Park)

> 안드로이드 개발자 신원 확인이 네 나라의 7개 앱스토어에서 시행되기 시작했다. 갤럭시 스토어까지 포함되는 이유와, 웹에서 APK를 직접 설치하는 일은 아직 같은 범위가 아니라는 경계를 짚었다.

---

갤럭시 스토어에서 받는 앱인데, 개발자의 신원은 구글이 확인한다. 9월 30일부터 브라질·인도네시아·싱가포르·태국의 인증된 안드로이드 기기에서 이런 조건이 적용되기 시작했다. [구글이 9월 29일 정정한 공식 안내](https://android-developers.googleblog.com/2026/03/android-developer-verification-rolling-out-to-all-developers.html)는 참여 스토어부터 시행하고, 2027년에 세계로 확대한다고 설명한다.

그렇다고 지금 한국에서 웹사이트의 APK 파일을 받아 설치하는 길이 막혔다는 뜻은 아니다. 이번 첫 적용은 네 나라와 참여 스토어로 한정된다. 낯선 변화는 ‘외부 앱 설치 전면 금지’가 아니라, **어느 가게에서 앱을 받느냐와 누가 개발자의 신원을 확인하느냐가 분리된 것**이다.

## 다른 스토어를 골라도 같은 확인을 거친다

[구글이 공개한 첫 참여 목록](https://android-developers.googleblog.com/2026/06/android-developer-verification.html)에는 구글 플레이뿐 아니라 삼성 갤럭시 스토어, HONOR App Market, OPPO App Market, 샤오미 GetApps, vivo V-Appstore, Transsion Palm Store가 들어 있다. 일곱 곳 모두 구글이 운영하는 가게는 아니다. 하지만 해당 지역의 인증된 기기에 앱을 설치할 때는 확인된 개발자에게 등록된 앱인지 살피는 조건을 공유한다.

예를 들어 태국의 갤럭시 이용자가 갤럭시 스토어를 선택했다고 하자. 다운로드 경로는 삼성의 스토어지만, 그것만으로 구글의 개발자 확인 요건 바깥에 놓이지는 않는다. 반대로 구글에 개발자 신원을 등록했다고 해서 앱을 반드시 플레이스토어로만 배포해야 하는 것도 아니다. 구글은 플레이 밖에서만 앱을 배포하는 개발자를 위한 별도 콘솔도 운영한다.

이 구분이 중요한 이유는 선택권을 두 가지로 나누기 때문이다. 이용자는 앱을 받을 스토어를 고를 수 있다. 개발자는 그 스토어를 이용하더라도 기기에서 요구하는 공통 등록 조건을 맞춰야 한다. 판매 창구가 여러 곳이라는 사실과, 설치 조건을 정하는 주체가 여러 곳이라는 사실은 같지 않다.

## 신원을 확인하는 것이 안전을 보증하지는 않는다

구글이 내세운 목적은 악성 앱 제작자가 익명 뒤에 숨어 반복해서 앱을 배포하기 어렵게 만드는 것이다. 개발자의 신원과 배포하는 앱을 연결하는 방식이다. 이미 플레이 콘솔에서 신원을 확인한 개발자는 기존 확인을 활용할 수 있고, 조건에 맞는 플레이 앱은 자동 등록 대상이다.

여기서 ‘확인된 개발자’를 ‘안전성이 보증된 앱’으로 읽으면 안 된다. 신원 확인이 답하는 질문은 누가 배포하는지다. 앱이 불필요한 권한을 요구하는지, 이용자를 속이는지, 나중에 업데이트로 행동을 바꾸는지는 별도로 살펴야 할 문제다. 이 제도만으로 그런 위험까지 사라진다고 결론 낼 수는 없다.

내가 주목한 부분은 확인 절차가 놓이는 자리다. 악성 앱의 반복 배포를 막으려는 장치가, 플레이에 입점하지 않은 개발자의 배포 조건에도 영향을 준다. 보안상 목적과 구글의 영향력 확대는 서로를 지우는 설명이 아니다. 같은 정책의 두 측면이다.

## 오늘 적용된 것과 내년 계획은 다르다

[10월 1일 Android Authority 보도](https://www.androidauthority.com/android-sideloading-developer-verification-first-wave-rollout-3717921/)는 시행 소식을 전하면서, 기사 말미에 참여 스토어 밖의 직접 설치는 아직 달라지지 않았다고 정정했다. 네 나라 안에서도 마찬가지다. ‘안드로이드 설치 규칙이 시작됐다’는 문장만 읽으면 이 경계를 놓치기 쉽다.

따라서 지금은 국가와 설치 경로를 함께 봐야 한다. 한국은 이번 기기의 설치 검사를 처음 적용한 국가가 아니다. 다만 이것을 ‘한국 개발자에게는 아무 의무도 없다’로 넓혀 읽어도 안 된다. 구글은 별도로 플레이 개발자에게 앱 등록을 요구하고, 미등록 앱은 전 세계 플레이스토어에서 제거될 수 있다고 안내했다. 스토어에 올려두는 조건과 특정 지역 기기에서 설치하는 조건은 구분해야 한다.

구글은 2027년에 인증된 기기의 모든 앱으로 확인 범위를 넓힐 계획이라고 밝혔다. 미확인 개발자의 앱을 설치하려는 숙련 이용자를 위한 별도 절차와 개발 도구를 통한 설치 경로도 안내하고 있다. 그러므로 확대 계획 역시 외부 앱 설치의 완전한 폐지와 같은 말은 아니다. 구체적인 국가별 전환일이나 내 기기 화면의 변화는 이번 자료만으로 확정할 수 없다.

플레이 밖에서 앱을 받는다는 말은 앞으로도 다운로드 경로를 설명할 수 있다. 다만 그것이 곧 구글의 확인 절차 밖이라는 뜻인지는 달라진다. 다음에 설치 정책 뉴스를 만나면, 앱을 어디서 받는지에 더해 **누가 설치 조건을 정하는지**도 함께 볼 이유가 생겼다.