Google이 인증된 Android 기기에 설치되는 앱의 개발자 신원과 앱 등록 정보를 확인하기 위해 도입한 인증 제도. Google Play 외부에서 직접 배포하거나 제3자 앱 스토어를 통해 배포하는 앱에도 적용되며, 개발자 신원과 앱의 패키지 이름·서명키를 연결해 익명 개발자가 악성 앱을 반복 배포하는 것을 어렵게 하는 것을 목적으로 함. 2026년 9월 일부 국가와 앱 스토어에서 적용을 시작해 2027년 전 세계 인증 Android 기기로 확대될 예정.
추가 정보
Android 개발자 인증은 Google Play의 앱 심사와 별도로 Android 운영체제 수준에서 개발자와 앱의 출처를 확인하기 위해 도입된 제도임. 개발자는 자신의 신원을 확인하고 배포할 앱의 패키지 이름과 서명키를 등록하며, Android 기기는 앱 설치 과정에서 해당 앱이 등록된 개발자에게 연결되어 있는지 확인함. 앱의 기능이나 콘텐츠 자체를 사전에 승인하는 제도라기보다 개발자의 신원과 앱 서명의 연결 관계를 확인하는 방식임.
기존 Google Play 개발자 인증과 달리 Google Play 밖에서 배포되는 앱도 적용 대상으로 삼았다는 점이 핵심적인 변화임. 자체 웹사이트에서 APK를 제공하거나 제3자 앱 스토어를 이용하는 개발자도 일반 사용자가 인증 Android 기기에 앱을 설치할 수 있도록 하려면 Android Developer Console 또는 Play Console을 통해 인증과 앱 등록을 진행해야 함. Google은 익명성을 이용해 악성 앱을 반복 배포하는 행위를 어렵게 하고 사기·악성코드 피해를 줄이기 위한 조치라고 설명함.
제도는 Android의 모든 소프트웨어 설치를 일률적으로 차단하는 방식으로 설계되지는 않음. 학생·교사·취미 개발자에게는 정부 발행 신분증이나 등록 비용 없이 최대 20대의 기기에 앱을 배포할 수 있는 제한적 배포 계정이 제공됨. 고급 사용자는 별도의 보안 경고와 대기 절차를 거쳐 미인증 개발자의 앱 설치를 허용할 수 있으며, 개발·테스트 용도의 ADB 설치도 인증 대상에서 제외됨. 조직이 관리하는 기기에 기업용 관리 체계를 통해 배포되는 앱과 AOSP 기반 비인증 Android 기기 역시 일반적인 인증 의무의 적용 범위에서 제외됨.
2026년 9월 30일부터 브라질·인도네시아·싱가포르·태국의 인증 Android 기기에서 Google Play, Galaxy Store 등 참여 앱 스토어를 통한 설치와 업데이트에 우선 적용될 예정이며, Google은 2027년부터 인증 Android 기기의 앱 배포 전반으로 전 세계 확대할 계획임. 기기에서는 Android Developer Verifier 시스템 서비스가 앱의 등록 상태를 확인하는 역할을 담당함.
정책 발표 이후에는 Android의 개방성과 사용자 선택권을 둘러싼 논쟁도 이어짐. Google은 사이드로딩 자체를 폐지하는 것이 아니며 인증된 개발자는 원하는 앱 스토어나 직접 배포 방식을 계속 사용할 수 있다고 설명함. 반면 F-Droid를 비롯한 자유·오픈소스 소프트웨어 진영은 Google Play를 이용하지 않는 개발자까지 Google에 신원과 앱 정보를 등록하도록 요구하는 구조가 독립 앱 배포와 대안 앱 스토어의 진입 장벽을 높이고, Android 생태계에 대한 Google의 통제력을 확대할 수 있다고 비판함. 이후 Google이 제한적 배포 계정과 미인증 앱 설치를 위한 고급 사용자 절차를 추가하면서 초기 설계보다 예외 선택지가 확대됐으나, 보안과 개방성 사이의 균형을 둘러싼 논쟁은 계속되고 있음.