구글이 인증된 Android 기기에서 설치되는 앱의 개발자를 확인하는 새로운 개발자 인증 정책을 발표함.
Google Play를 통해 배포되는 앱뿐 아니라 제3자 앱스토어와 직접 배포 APK 등 외부에서 설치되는 앱에도 적용하는 방침으로, 앱이 설치되려면 구글에 등록된 검증된 개발자와 연결되도록 설계함.
구글은 악성 앱 개발자가 신원을 바꿔 반복적으로 앱을 배포하는 것을 어렵게 하기 위한 보안 조치라고 설명함. 2026년 일부 국가에서 우선 시행하고 이후 전 세계로 확대할 계획을 제시함.
구글의 Android 개발자 인증 의무화에 반대하는 개발자와 오픈소스 진영이 Keep Android Open 캠페인을 출범함.
캠페인은 앱의 안전성을 검사하는 것과 개발자의 신원을 중앙 사업자에게 등록하도록 강제하는 것은 별개의 문제라고 주장하고, 구글이 자사 앱스토어 밖의 소프트웨어 배포까지 통제하게 되는 구조를 비판함.
사용자가 자신의 Android 기기에 원하는 소프트웨어를 설치할 권리와 개발자가 중앙 플랫폼의 사전 허가 없이 앱을 제작하고 공유할 자유를 지키는 것을 목표로 활동을 전개함.
구글이 Android 개발자 인증 정책에 대한 개발자와 사용자 의견을 반영해 숙련 사용자가 미인증 개발자의 앱을 설치할 수 있는 별도의 고급 절차를 개발한다고 발표함.
사용자가 보안 위험을 명확히 인지하고 경고 절차를 통과하면 미인증 소프트웨어를 설치할 수 있도록 하면서, 사기범이 피해자에게 보안 기능을 우회하도록 강요하는 상황을 어렵게 만드는 장치를 함께 도입하기로 함.
개발자 인증을 거치지 않은 앱의 설치 자체를 사실상 차단하려던 초기 정책에서 사용자 선택권을 일부 복원하는 방향으로 정책이 조정된 계기임.
Keep Android Open이 구글의 Android 개발자 인증 의무화를 철회하라고 요구하는 공개서한을 발표함.
캠페인은 제3자 앱스토어나 직접 배포 앱에까지 중앙화된 개발자 등록을 요구하는 정책이 구글에 Android 소프트웨어 배포의 게이트키퍼 역할을 부여한다고 비판함.
보안 강화를 위해 개발자의 실명과 앱을 구글의 중앙 데이터베이스에 의무적으로 연결할 필요는 없다고 주장하고, Android가 유지해 온 개방적인 소프트웨어 설치·배포 구조를 보존할 것을 요구함.
구글이 개발자 인증 정책에 대한 개발자와 사용자들의 의견을 반영해 숙련 사용자가 미인증 개발자의 앱을 설치할 수 있는 별도의 고급 절차를 제공한다고 발표함.
구글은 사용자가 위험을 인지한 상태에서 미인증 소프트웨어를 설치할 선택권을 유지하도록 하면서 일반 사용자에 대해서는 개발자 인증을 기본적인 보호 장치로 적용한다는 입장을 제시함.
개발자 인증 정책 자체를 철회하지는 않았으며, Keep Android Open 측이 문제 삼아온 Android 앱 설치 통제 구조를 둘러싼 논쟁이 계속됨.
구글이 Android Developer Console과 Google Play Console을 통한 개발자 인증 및 앱 등록 절차를 전체 개발자에게 단계적으로 개방한다고 발표함.
Google Play 밖에서만 앱을 배포하는 개발자도 Android Developer Console을 이용해 신원을 인증하고 자신의 앱과 서명 키를 등록할 수 있도록 함.
앱 설치 과정에서 해당 앱이 인증된 개발자에게 등록됐는지를 확인하는 시스템 서비스인 Android Developer Verifier도 도입하기로 하면서 개발자 인증 정책이 실제 운영 단계로 전환됨.
구글이 Android 개발자 인증 정책의 첫 시행일을 2026년 9월 30일로 확정하고 브라질·인도네시아·싱가포르·태국에서 우선 적용한다고 발표함.
인증된 Android 기기에서 앱을 설치할 때 개발자와 앱 등록 상태를 확인하는 체계를 적용하고, 제3자 앱스토어를 통한 앱 설치에도 개발자 인증 체계를 단계적으로 연결하기로 함.
Keep Android Open이 반대해 온 개발자 인증 정책이 발표와 시험 단계를 넘어 실제 시행 단계에 진입하게 된 전환점임.