소식

손전등 앱이 연락처 접근을 요청해온 적 있다. 거절하고 넘겼는데 찜찜했다. 구글 플레이에서 정식으로 내려받은 앱이었는데도. 알고 보면 이 찜찜한 느낌이 맞다. 앱 출처가 어디든 무조건 신뢰하면 안 된다. 안드로이드 앱 검증 시스템은 그 의심 하나하나를 기술적으로 걸러주는 장치다. 어떻게 작동하는지 알면 내 폰이 어느 수준까지 보호받고 있는지 직접 판단할 수 있다.

앱 검증이 뭔가

구글 플레이 프로텍트(Google Play Protect). 설정 어딘가에서 본 적 있을 텐데, 그게 앱 검증의 핵심 엔진이다. 설치할 때 한 번 훑고 끝나는 게 아니다. 설치 이후에도 주기적으로 재검사한다. 이 점이 다른 플랫폼과의 결정적인 차이다.

구글이 확인하는 항목은 크게 세 가지다:

• 앱 서명(Digital Signature): 개발자가 배포한 원본 파일인지, 중간에 누군가 변조하지 않았는지 확인
• 행동 분석: 설치 후 앱이 과도한 권한을 요청하거나 수상한 외부 서버와 통신하는지 지속 모니터링
• 악성코드 데이터베이스 대조: 이미 알려진 악성 앱 목록과 해시값을 비교해 걸러냄

구글 플레이 프로텍트, 실제로 뭘 잡아내나

앱을 내려받는 순간 검증이 시작된다. 구글 서버가 해당 앱의 해시값(고유 식별 코드)을 기존 데이터베이스와 대조한다. 등록된 악성 앱 기록이 있으면 설치를 막거나 경고를 띄운다. 여기까지는 직관적이다.

진짜 까다로운 경우는 신종 악성 앱이다. 구글 데이터베이스에 아직 등록되지 않은 것들. 이때 행동 기반 탐지가 역할을 맡는다. 설치 이후에도 앱이 연락처를 몰래 수집하거나, 위치 정보를 외부 서버로 계속 쏘거나, 다른 앱 데이터에 접근을 시도하면 이상 징후로 판단한다. 해시값 대조는 기존에 알려진 위협만 잡지만, 행동 분석은 처음 보는 위협까지 걸러낼 여지가 있다. 이게 플레이 프로텍트의 실질적인 강점이다.

사이드로드 앱, 왜 문제가 되나

사이드로드(Sideload)는 공식 앱 스토어를 거치지 않고 APK 파일을 직접 설치하는 방식이다. 구글 플레이에서 삭제된 앱, 특정 지역에서만 출시된 앱, 개발자 베타 버전이 필요할 때 쓴다. 이 방식 자체가 불법은 아니다.

문제는 가짜 은행 앱, 게임으로 위장한 악성코드 대부분이 이 경로로 유포된다는 점이다. 공식 스토어의 검수를 통째로 건너뛰기 때문에, 파일 자체를 검증할 주체가 없다. 안드로이드는 사이드로드를 막지는 않는다. 대신 “알 수 없는 출처” 허용을 수동으로 켜야만 외부 APK를 설치할 수 있도록 설계됐다. 귀찮게 만든 데는 이유가 있다. 설치 시점에 플레이 프로텍트가 한 번 더 스캔하는 이중 장치도 있다. 그래도 공식 검수 과정을 우회한다는 사실 자체가 리스크다.

서드파티 앱 스토어, 어디까지 믿을 수 있나

안드로이드는 iOS와 달리 서드파티 앱 스토어를 허용한다. 그런데 다 같은 수준이 아니다. 신뢰도 차이가 꽤 크다:

• 삼성 갤럭시 스토어: 삼성 기기 전용. 구글 플레이와 별도로 자체 검수를 거친다
• 아마존 앱스토어: 파이어 기기 외에도 일반 안드로이드에서 설치 가능. 자체 검수 프로세스가 있다
• F-Droid: 오픈소스 앱만 모아둔 커뮤니티 스토어. 광고 없고 추적 코드 없는 앱들로 구성됐다. 소스코드 자체가 공개되니 투명성은 제일 높다고 봐도 된다
• APKPure / Aptoide: 비공식 스토어. 검수 기준이 구글 대비 훨씬 느슨하다. 여기서 받은 파일은 일단 의심부터가 맞다

서드파티 스토어에서 가장 경계할 부분은 앱 서명 검증 기준이 구글만큼 엄격하지 않다는 점이다. F-Droid는 그나마 구조적으로 투명하지만, APKPure처럼 불특정 제3자가 올린 파일을 재배포하는 구조는 다르다. 이건 솔직히 믿고 쓰기에는 찜찜한 구조다.

9월부터 뭐가 달라지나

구글이 앱 검증 시스템을 서드파티 앱 스토어까지 확장한다. Ars Technica가 전한 바에 따르면 9월부터 본격 적용될 예정이다. 삼성 갤럭시 스토어, 아마존 앱스토어 같은 인증된 스토어에서 내려받은 앱도 구글의 검증 인프라를 통과해야 설치가 완료된다는 뜻이다.

실사용자 입장에서 달라지는 건 두 가지다:

• 설치 속도: 검증 과정이 추가되면서 설치 시간이 소폭 늘어날 수 있다
• 보안 커버리지 확대: 지금까지 구글 플레이 외 경로로 설치한 앱은 보호 범위가 약했는데, 동일한 보안 기준이 적용된다

우려도 있다. 구글이 어떤 스토어를 “인증”하느냐에 따라 앱 생태계 판도가 바뀐다. 인증받지 못한 소형 서드파티 스토어는 사실상 사용이 어려워질 수 있어서다. 안드로이드의 개방성이 좁아지는 셈인데, 보안 강화와 개방성 축소를 같은 조치로 묶은 구성이라 입장마다 평가가 갈린다.

내 폰 보안 상태, 지금 바로 확인하는 법

구글 플레이 프로텍트 상태는 설정에서 직접 볼 수 있다.

확인 경로: 구글 플레이 앱 → 프로필 아이콘 → Play 프로텍트

최근 스캔 결과, 발견된 위협 앱, 활성화 여부를 한눈에 확인할 수 있다. 이 기능이 꺼져 있다면 즉시 켜야 한다. 추가로 점검할 항목:

• “알 수 없는 출처” 허용 앱 목록 확인 (설정 → 앱 → 특별한 앱 권한)
• 최근 설치 앱 중 출처가 불분명한 것이 있는지 확인
• 과도한 권한을 요구하는 앱이 있다면 권한 회수 또는 삭제

결국 어떤 설치 습관이 안전한가

앱 검증 시스템이 아무리 정교해도, 사용자 행동이 보안의 첫 번째 방어선이다. 기술에만 기대면 반드시 빈틈이 생긴다. 현실적으로 지킬 수 있는 원칙 세 가지:

• 공식 스토어 우선: 구글 플레이, 삼성 갤럭시 스토어처럼 검수 프로세스가 있는 곳에서만 설치
• APK 직접 다운로드 최소화: 개발사 공식 사이트에서 직접 제공하는 경우가 아니면 APK 파일 링크는 일단 의심
• 권한 요청은 꼼꼼히: 손전등 앱이 연락처 접근을 요청하면 설치 안 하는 게 맞다. 타협 없이

OS 업데이트도 보안과 직결된다. 구글 보안 패치는 이미 발견된 취약점을 차단하는 데 핵심적이다. 업데이트 알림을 습관적으로 미루고 있다면 돌아볼 만하다. 검증 시스템이 강화될수록, 마지막 방어선은 결국 사람이다.

출처: Ars Technica

128×112 픽셀. 4단계 회색조. 저장 가능한 사진 30장. 1998년 닌텐도가 내놓은 게임보이 카메라의 스펙이다. 출시 당시에도 쓸 만한 화질은 아니었다. 그런데 이 카메라가 아이폰과 안드로이드 스마트폰에서 실제로 돌아가는 시대가 됐다.

GB 오퍼레이터, 이게 뭐냐면

미국 스타트업 에필로그(Epilogue)가 만든 GB 오퍼레이터는 50달러(약 6만 8천 원)짜리 소형 액세서리다. 게임보이, 게임보이 컬러, 게임보이 어드밴스 카트리지를 USB로 PC나 다른 기기에 연결해주는 기기다. 기능이 단순한 롬 복사에 그치지 않는다. 카트리지 정품 인증, 세이브 데이터 백업, 실제 게임 플레이까지 된다. 레트로 게임 커뮤니티에서 ‘합법적인 에뮬레이션 솔루션’으로 자리 잡은 제품이고, 닌텐도 지식재산권 논란 없이 쓸 수 있는 몇 안 되는 방법 중 하나로 꼽힌다.

2년 전엔 PC 웹캠, 이번엔 스마트폰

에필로그는 2년 전 게임보이 카메라를 PC 데스크톱 웹캠으로 쓰는 기능을 추가했다. Zoom 화상회의에 1998년 화질로 참석하는 게 잠깐 유행이 됐고, 유튜브 테크 채널들이 앞다퉈 영상을 올렸다. 이번엔 한 단계 더 나아간 거다. iOS·안드로이드 전용 앱과 연동하는 기능이 추가됐다. GB 오퍼레이터를 스마트폰에 연결하면 게임보이 카메라로 촬영한 이미지를 폰에서 바로 확인·저장할 수 있다. 실시간 미리보기가 되는지는 아직 상세 스펙이 공개되지 않았지만, 캡처 후 전송은 확실히 지원된다고 The Verge가 전했다.

스펙이 얼마나 레트로였냐면

게임보이 카메라는 출시 당시에도 경쟁 제품 대비 성능이 한참 뒤처졌다. 동시기 PC용 웹캠보다 해상도가 낮았고, 색상 표현은 아예 없었다.

• 해상도: 128×112 픽셀 — 아이폰 16 Pro 메인 카메라(4,800만 화소)의 1/800 수준
• 색상: 4단계 회색조(녹색 계열 틴트)
• 저장 용량: 사진 최대 30장
• 출시 가격: 당시 50달러 / 현재 중고 시장 3만~10만 원
• 셔터 속도: 느린 편. 빠르게 움직이는 피사체는 뭉개진다

그런데도 이 카트리지가 레트로 수집가들 사이에서 5만~15만 원에 거래된다. 이베이에서 상태 좋은 제품은 50달러를 훌쩍 넘긴다. 솔직히 납득이 안 되는 가격인데, 그럼에도 거래가 된다는 게 이 카메라의 묘한 매력이다. 희소성과 감성이 스펙을 이긴 전형적인 사례다.

DAZZ·구닥과는 본질적으로 다른 얘기다

레트로 카메라 앱 시장은 이미 포화 상태다. 국내에서만 해도 DAZZ, 구닥, Grainy Cam이 수백만 다운로드를 기록 중이고, AI 기반 레트로 필터 앱도 계속 나오고 있다. 공통점은 실제 하드웨어의 질감을 소프트웨어로 시뮬레이션한다는 것이다. 정교하게 만든 가짜.

GB 오퍼레이터 + 게임보이 카메라 조합은 접근 자체가 다르다. 1998년 실제 하드웨어의 이미지 센서와 프로세서가 직접 이미지를 처리한다. 고유의 노이즈 패턴, 느린 셔터 처리 방식, 렌즈 특성이 결과물에 그대로 남는다. 소프트웨어 필터로는 흉내내기 힘든 ‘진짜 결함’이 있다는 뜻이다. 요즘 크리에이터들이 찾는 ‘오리지널리티’와 정확히 맞닿는 지점이다.

틱톡·릴스에서 통할 수 있는 이유

숏폼 플랫폼엔 역설적인 공식이 있다. ‘최악인데 매력적인’ 콘텐츠가 알고리즘을 탄다. 128픽셀 셀카, 뭉개진 도시 풍경, 픽셀 덩어리가 된 음식 사진. 이런 결과물이 피드에서 오히려 눈에 띈다. 2년 전 웹캠 기능이 나왔을 때 유튜브에서 수십만 뷰를 기록한 영상들이 쏟아졌다. 이번에 모바일 앱 연동이 되면 진입 장벽이 낮아진다. 카메라를 들고 다니며 찍고 바로 올리는 흐름이 가능해지니까. SNS 확산 가능성은 이전보다 높다.

국내 레트로 팬에게 실질적인 얘기

한국의 레트로 게임 시장은 생각보다 탄탄하다. 번개장터와 당근마켓에서 게임보이 관련 매물은 꾸준히 올라오고, 국내 레트로 게임 유튜브 채널들은 영상당 평균 10만~50만 뷰를 기록한다. GB 오퍼레이터는 에필로그 공식 사이트에서 직구 가능하며 배송비 포함 시 약 8만~10만 원 선이다.

문제는 게임보이 카메라 카트리지 자체다. 국내에서는 중고로만 구할 수 있고, 가격도 오른 상태라 처음 세팅하는 데 총 15만~25만 원은 각오해야 한다. 이건 좀 과한 진입 비용이긴 하다. 반면 이미 게임보이 카트리지를 갖고 있는 사람에게는 군더더기 없는 업그레이드다. 서랍 속에 잠자던 카트리지를 꺼내 스마트폰과 연결하는 새로운 활용법이 생긴 셈이니까. 레트로와 모바일의 교차점. 당분간 이 조합이 SNS에서 심심찮게 보일 것 같다.

출처: The Verge

배송 예정일이 2027년이다. 잘못 읽은 게 아니다. 밸브가 스팀 컨트롤러 예약 페이지에 배송 예상 시점을 공개했는데, 상당수 예약자들이 2027년 안내를 받고 있다.

배송 시점, 세 구간으로 나뉜다

밸브가 표시한 배송 구간은 세 단계다. 2026년 9월까지, 2026년 12월까지, 2027년 중. 예약 순서에 따라 어느 구간인지 확인된다.

The Verge 보도를 보면 이미 2027년 배송 예정 안내를 받은 예약자가 적지 않다. 가장 이른 9월 구간조차 지금 기준으로 넉 달 이상 남은 셈이다. 예약 버튼을 눌렀을 때는 설마 2027년까지 기다릴 줄 몰랐을 거다.

7년 만의 귀환, 기다리던 사람은 많았다

오리지널 스팀 컨트롤러는 2015년 나왔다가 2019년 단종됐다. 아날로그 스틱 대신 햅틱 트랙패드 2개를 달아 마우스·키보드가 필수인 PC 게임을 컨트롤러로 즐길 수 있게 만든 물건이었다. 독특한 설계였고, 단종 이후에도 중고 거래가 꾸준히 이어질 만큼 팬이 두터웠다.

밸브는 2024년부터 신형 개발 신호를 보내며 예약을 받기 시작했다. 스팀 덱이 자리를 잡으면서 밸브 하드웨어 전반에 대한 기대감이 올라간 시점이었고, 수요가 한꺼번에 몰렸다. 결과가 이렇게 됐다.

왜 이렇게 오래 걸리나

밸브는 소프트웨어 회사다. 전체 인력이 약 350명. 소니나 마이크로소프트처럼 하드웨어 대량 생산 인프라를 갖춘 곳과는 규모 자체가 다르다. 스팀 덱 출시 때도 초반 수개월간 공급 부족에 시달렸던 게 바로 이 이유다.

• 선예약 구조 특성상 수요 예측이 원래 어렵다
• 부품 조달과 제조사 생산 일정 조율이 소프트웨어 배포처럼 빠르게 움직이지 않는다
• 스팀 덱 생산 라인과 자원을 나눠 써야 한다

이 구조적 한계가 이번에도 그대로 반복되는 중이다. 솔직히 밸브 팬이라면 어느 정도 예상했을 수도 있다. 스팀 덱 때도 똑같이 겪었으니까.

기다리는 동안 쓸 만한 선택지

스팀 컨트롤러만 기다릴 수는 없다면 선택지가 없는 건 아니다. 8BitDo 얼티밋 컨트롤러는 홀 이펙트 스틱과 트리거를 달아 드리프트 걱정이 없고, Xbox 무선 컨트롤러는 PC 호환성이 이미 검증됐다. 소니 DualSense는 PC에서도 햅틱 피드백을 어느 정도 쓸 수 있다.

다만 이 중 어느 것도 트랙패드 기반 마우스 에뮬레이션은 안 된다. 스팀 컨트롤러를 기다리는 핵심 이유가 바로 그거라면, 솔직히 대안이라기보다 버티기용에 가깝다.

직구 예약자라면 2027년 중후반까지 각오를

밸브는 한국 공식 스토어가 없다. 스팀 컨트롤러도 글로벌 예약 기준으로 운영되고, 직구 주문이면 통관과 국제 배송 기간이 덤으로 붙는다. 2027년 배송 예정이라면 실제 손에 들어오는 건 2027년 중후반일 가능성이 높다.

취소하고 다시 예약하면? 더 뒤로 밀린다. 밸브가 제시한 일정이 실제로 지켜질지도 확실하지 않다. 스팀 컨트롤러 하나만 바라보기보다 대안을 병행 검토하는 게 현실적인 판단이다.

스팀 덱 이후 국내 PC 게이머들 사이에서 밸브 생태계에 대한 기대가 꽤 높아졌는데, 이번 배송 지연이 그 기대감에 냉수를 끼얹는 모양새다. 밸브가 하드웨어 기업으로 제대로 자리 잡으려면 생산 인프라 투자가 먼저라는 말이 이번에도 나오는 이유다.

출처: The Verge

포트나이트에서 산 스킨을 전혀 다른 게임에서 입는다. 말이 되는 얘기처럼 들리지 않지만, 에픽게임즈는 이걸 실제로 만들겠다고 나섰다. The Verge가 전한 바에 따르면, 2026 언리얼 페스트에서 공개된 이 계획은 언리얼 엔진 6(UE6)을 기술적 토대로 삼는다. 게임 업계 전체의 비즈니스 모델을 뒤흔들 수 있는 내용이다.

UE6로 크로스게임 에셋의 문을 여는 구조

에픽의 구상은 단순하다. UE6 위에서 개발된 게임끼리 캐릭터 스킨이나 아이템 같은 에셋을 서로 인식하고 사용할 수 있게 하는 것. A 게임에서 구매한 아이템이 B 게임에서도 그대로 작동하는 방식이다. 현재 UE5 기반 게임이 전 세계 수천 타이틀에 달하니, UE6 전환이 본격화되면 이 에코시스템 안에 있는 게임 전체가 잠재적 연동 대상이 된다.

에픽이 이걸 단순한 기술 업데이트로 포지셔닝하지 않는다는 점이 눈에 띈다. ‘메타버스 인프라의 첫 번째 실질적 레이어’라고 표현했다. 포트나이트가 그 실험의 중심축이다.

5억 계정 스킨이 ‘디지털 자산’이 되면

포트나이트 등록 계정은 5억 명을 넘는다. 에픽의 인게임 화폐 ‘V-Bucks’ 기반 스킨 판매가 에픽 전체 매출에서 핵심 비중을 차지한다는 건 공공연한 사실이다. 이 스킨들이 타 게임에서도 쓰인다면 소비자 심리가 달라진다. 한 번 산 아이템이 여러 게임에서 써먹히면 지갑 열기가 훨씬 쉬워지기 때문이다.

• 기존: 스킨은 포트나이트 안에서만 유효한 소비재
• UE6 이후: 스킨은 에픽 에코시스템 내 ‘디지털 자산’으로 기능
• 장기적으로는 블록체인 없이도 디지털 소유권 개념 구현 가능

NFT 기반 메타버스 프로젝트들이 줄줄이 무너진 건 기술 복잡성과 투기성 때문이었다. 에픽은 그 실패를 보고, 자체 인프라 위에서 같은 결과를 더 단순하게 구현하는 쪽을 선택한 셈이다. 이 판단이 맞는다면 꽤 영리한 수다.

왜 여태 못 했나 — 세 가지 장벽

상호운용 메타버스 얘기가 처음 나온 게 2021~2022년이다. 로블록스, 메타, 마이크로소프트 모두 같은 비전을 들고 나왔다가 실현에 실패했다. 이유는 명확하다.

• 표준 부재: 게임마다 에셋 포맷, 스켈레탈 구조, 렌더링 방식이 달라 호환이 어렵다
• 수익 배분 문제: A 게임에서 산 아이템을 B 게임에서 쓰면 B 개발사는 수익을 어떻게 가져가나
• 플랫폼 이해관계: 스팀, 플레이스테이션, 엑스박스 각 생태계가 교차 연동을 막는 구조

에픽의 접근법은 UE6를 공통 기반으로 삼아 이 장벽을 우회하는 것. UE 기반 게임끼리만 연동하면 포맷 표준 문제는 상당 부분 해소된다. 수익 배분 모델은 아직 구체적으로 공개되지 않았다. 에픽 스토어 수수료 체계를 활용할 가능성이 높다는 관측이 나온다.

AI 자동 변환 — 스타일이 달라도 되는 이유

UE6에서 신경 쓰이는 또 다른 요소가 AI 통합이다. 포트나이트의 카툰 스타일 스킨을 사실적 그래픽의 RPG에 그냥 넣으면 당연히 어색하다. 에픽은 AI 기반 에셋 자동 변환 기술로 이 문제를 풀려는 것으로 알려졌다. 다른 게임의 아트 스타일에 맞게 스킨이 자동으로 리스타일링되는 구조다.

이 기술이 제대로 구현된다면 게임 간 에셋 공유의 현실적 걸림돌이 크게 줄어든다. 솔직히 현재로선 데모 수준 공개에 그쳤고, 상용 수준의 품질까지는 추가 개발이 필요하다는 평가가 지배적이다. 기대는 되는데 아직 반신반의다.

대형사는 안 온다, 인디·AA가 먼저다

중소 게임사 입장에선 솔깃한 제안이다. 포트나이트 유저베이스를 자기 게임으로 끌어들일 유입 채널이 생기기 때문이다. 반면 대형사는 다르다. 자사 스킨·아이템 판매 수익이 잠식되고, IP 아이덴티티가 흐려질 수 있다.

라이엇게임즈(발로란트, 리그 오브 레전드), 액티비전(콜 오브 듀티) 같은 대형 퍼블리셔들이 이 구조에 참여할 가능성은 지금으로선 낮다. 에픽의 메타버스 생태계는 결국 UE 기반 인디·AA 게임사들 중심으로 먼저 형성될 공산이 크다. 이건 좀 아이러니한 그림이기도 하다.

국내 게임사, 남의 얘기 아니다

한국은 에픽게임즈의 핵심 시장 중 하나다. 크래프톤의 배틀그라운드: NEW STATE, 넥슨의 일부 타이틀, 국내 인디 스튜디오 다수가 언리얼 엔진 기반으로 개발한다. UE6 전환이 이뤄지면 이들은 자동으로 에픽의 크로스게임 에코시스템 안에 들어온다.

구체적 영향을 정리하면 이렇다.

• 크래프톤·넥슨: UE6 마이그레이션 시 포트나이트 유저베이스와 접점 생성 가능 — 신규 유저 유입 채널로 활용 여지
• 중소 개발사: 자체 마케팅 없이 에픽 에코시스템 안에서 노출 기회 확보
• 인게임 경제: 국내 게임의 자체 재화 시스템과 에픽 V-Bucks 생태계가 경쟁·충돌하는 구조 발생 가능
• 규제 리스크: 게임물관리위원회의 확률형 아이템 규제가 크로스게임 에셋에도 적용될지 법적 검토 필요

UE6 정식 출시 일정도 아직 확정되지 않았고, 실제 구현까지 넘어야 할 산이 많다. 그래도 방향성만큼은 뚜렷하다. 게임 내 디지털 자산의 ‘이동성’이 다음 경쟁의 축이 될 것이고, 국내 게임사들이 이 흐름을 언제, 어떻게 받아들이느냐가 향후 몇 년의 핵심 변수다.

출처: The Verge