[태그:] 등록 앱스토어

브라우저로 설치 파일을 받는다. 출처가 불분명한 앱이라는 경고를 넘긴다. 스토어 앱에 설치 권한을 따로 열어 준다. 그러고도 앱 하나를 깔 때마다 확인 창을 또 눌러야 한다. 구글 플레이 밖에서 앱을 받으려는 안드로이드 사용자가 지금껏 거쳐 온 절차다. 안드로이드는 처음부터 플레이 밖 설치를 허용한 운영체제였지만, 그 길만큼은 일부러 불편하게 설계해 뒀다. 보안 장치라는 명분은 분명했다. 대가도 있었다. 사용자 머릿속에 ‘외부 스토어는 위험하고 귀찮은 것’이라는 인상이 오래 남았다.

구글의 등록 앱스토어 프로그램은 이 구조를 손본다. 구글이 정한 신뢰·안전 기준을 통과한 외부 스토어에 한해, 플레이 스토어와 비슷한 방식으로 앱을 설치하고 업데이트하게 해 주는 제도다. 참여는 스토어 운영자가 원할 때 신청하는 자발적 방식. 미국 밖의 적격 스토어라면 신청 절차를 밟을 수 있다.

등록 앱스토어는 외부 스토어에 플레이 스토어급 권한을 주는 제도

심사 단위가 앱이 아니라 스토어라는 점이 핵심이다. 구글이 스토어 운영자를 심사하고, 기준을 넘긴 스토어는 안드로이드에서 두 가지 우대를 받는다.

• 원클릭 설치: 플레이 스토어처럼 클릭 한 번이면 앱이 설치된다.
• 백그라운드 자동 업데이트: 구글 플레이처럼 사용자가 하나하나 누르지 않아도 뒤에서 조용히 앱을 업데이트할 수 있다.

개발자에게는 작지 않은 변화다. 외부 스토어가 플레이 스토어와 경쟁할 때 발목을 잡은 건 앱 품질이 아니라 설치 과정의 번거로움이었다. 경고 화면이 몇 장 끼어들 때마다 사용자가 적잖이 떨어져 나간다는 건, 앱을 하나라도 배포해 본 개발자에게 익숙한 이야기다. 업데이트도 사정이 같다. 보안 패치를 내놔도 사용자가 업데이트를 직접 눌러 주지 않으면 구버전이 그대로 돌아간다. 자동 업데이트 허용을 편의 기능으로만 볼 수 없는 이유다. 보안 기능이기도 하다.

기존 방식과 나란히 놓으면 차이가 선명하다.

구분	일반 외부 스토어(기존 방식)	등록 앱스토어
적용 지역	지역 제한 없음	미국·유럽을 제외한 수십 개국
앱 설치	스토어 앱에 설치 권한을 허용한 뒤 설치할 때마다 확인 단계를 거침	플레이 스토어처럼 클릭 한 번으로 설치
앱 업데이트	사용자 확인이 필요한 경우가 많음	백그라운드 자동 업데이트 가능
필요한 OS	별도 조건 없음	안드로이드 17 QPR2 이상
구글 심사	없음	지식재산권·불법 콘텐츠·개인정보·보안 요건 심사
스토어 운영자 비용	구글에 내는 참가비 없음	연 1만 달러(심사 전 납부), 악성코드 문제가 발견되면 추가 심사비 가능

표에서 가장 무게가 실리는 칸은 ‘필요한 OS’다. 스토어가 심사를 통과하고 참가비까지 냈더라도, 사용자 폰이 안드로이드 17 QPR2에 못 미치면 그 사용자는 왼쪽 열의 경험을 그대로 겪는다. 혜택이 스토어와 단말 양쪽 조건을 모두 채워야 비로소 켜지는 구조다.

미국이 빠진 건 에픽게임즈 소송의 결말 때문

제도 뒤에는 법정 공방의 이력이 붙어 있다. 구글은 에픽게임즈(Epic Games)가 제기한 반독점 소송에서 졌다. 제임스 도나토(James Donato) 판사의 판결에 항소했지만 거기서도 뒤집지 못했다. 그렇게 떠안은 구제 조치가 여럿이다. 제3자 결제 허용, 경쟁 스토어와의 앱 카탈로그 공유, 그리고 가장 파격적인 조치로 꼽히는 구글 플레이 안 경쟁 앱스토어 배포.

등록 앱스토어는 원래 이 마지막 조치를 대신하려고 준비한 카드였다. 재판 이후 관계를 회복한 구글과 에픽은 합의안을 내놨다. 경쟁 스토어를 구글 플레이에 직접 올리는 대신, 일정한 신뢰·안전 기준을 지키는 스토어를 ‘등록’해 주자는 내용이었다. 구글은 이 방식을 미국과 해외에 똑같이 적용할 계획이었다. 법원이 합의를 승인하지 않겠다는 신호를 보내면서 계획은 어그러졌고, 두 회사는 합의안을 거둬들였다.

길은 지역마다 갈렸다. 미국에서는 법원 명령에 따라 구글 플레이 안에서 외부 스토어를 내려받는다. Ars Technica가 확인한 시점에 이 경로로 목록에 오른 스토어는 앱토이드(Aptoide) 하나뿐이었다. 미국 밖에서는 구글이 자발적으로 운영하는 등록 앱스토어 프로그램이 그 역할을 맡는다. 같은 안드로이드인데 나라에 따라 외부 스토어가 들어오는 문이 다르다는 얘기다. 미국의 문은 법원이 강제로 열었고, 미국 밖의 문은 구글이 조건을 걸고 열었다. 문을 지키는 쪽이 다르면 통과 규칙도 다르다. 스토어를 운영하거나 해외 배포를 준비하는 개발자라면 시장마다 어느 문을 두드려야 하는지부터 따져 봐야 한다.

등록 조건은 연 1만 달러, 영어 서류, 전체 앱 사본

구글이 내건 요건은 콘텐츠, 개인정보, 보안 세 갈래로 묶인다.

• 지식재산권을 보호하고 불법 콘텐츠를 삭제하는 체계
• 사용자용·개발자용 개인정보 처리방침을 각각 공개
• 스토어가 악성코드의 우회로가 되지 않도록 하는 지속적인 보안 조치
• 위 항목 전부에 대한 증빙 문서를 영어로 제출
• 스토어에 올라간 모든 앱의 사본 업로드

돈도 든다. 참가비는 연 1만 달러이고, 구글이 신청서를 검토하기 전에 먼저 내야 한다. 구글은 이 돈을 프로그램 운영에 드는 추가 지원 비용이라고 설명했다. 스토어에서 악성코드 문제가 발견되면 심사비가 따로 붙을 수도 있다.

이 조건이 누구에게 유리한지 따져 보면 그림이 그려진다. 법무·보안 조직을 이미 갖춘 대형 스토어에 연 1만 달러와 영어 서류는 큰 부담이 아니다. 개인이나 작은 커뮤니티가 꾸리는 스토어는 사정이 딴판이다. 통과 여부도 모르는 채 돈부터 내야 하고, 스토어에 올라간 앱 전부의 사본을 올리는 작업도 감당해야 한다. 서류 언어도 변수다. 지원 대상이 미국·유럽을 뺀 지역인데 증빙은 영어로 내야 하니, 문서 작성부터가 별도 비용인 사업자가 적지 않을 것이다. 등록 스토어 목록이 어느 정도 규모를 갖춘 사업자 위주로 채워질 가능성이 높은 이유다.

사용자에게는 이 요건 목록이 그대로 외부 스토어를 고르는 체크리스트가 된다. 개인정보 처리방침을 공개했는지, 불법 콘텐츠를 내리는 절차가 있는지, 보안 조치를 설명하는지. 등록 여부와 상관없이 이 세 가지만 확인해도 수상한 스토어는 상당수 걸러진다.

안드로이드 17 QPR2가 문턱, 내 폰 버전 확인하는 법

사용자 쪽 조건은 하나다. 등록 앱스토어의 간편 설치는 안드로이드 17 QPR2부터 작동한다. QPR은 Quarterly Platform Release의 약자로, 메이저 버전 사이에 나오는 분기 단위 기능 업데이트를 가리킨다. 안드로이드 17이라고 다 되는 게 아니다. 그중에서도 두 번째 분기 업데이트 이후 빌드여야 한다.

구글은 QPR2를 픽셀 폰에 먼저 배포한다고 밝혔다. 걸리는 대목은 지원 대상 지역 대부분에서 구글이 픽셀을 팔지 않는다는 점이다. 그 지역에서 많이 쓰는 폰은 업데이트가 훨씬 느린 편이라, 지원 국가의 안드로이드 기기 가운데 상당수는 이 제도에 맞는 업데이트를 끝내 받지 못할 수도 있다. 제도는 열렸는데 정작 쓸 수 있는 폰은 적은 상황이 한동안 이어질 공산이 크다. 스토어 쪽 문턱이 연 1만 달러라면 사용자 쪽 문턱은 단말 업데이트 일정이다. 실제 보급 속도를 좌우하는 건 뒤쪽일 가능성이 높다. 참가비는 스토어 한 곳이 한 번 결정하면 끝나지만, 업데이트는 제조사마다, 기종마다 따로 풀려야 하기 때문이다.

내 폰 버전은 아래 경로에서 확인한다. 픽셀 기본 화면과 갤럭시 기준이며, 기기나 소프트웨어 버전에 따라 표기가 조금씩 다를 수 있다.

• 픽셀: 설정 → 휴대전화 정보 → Android 버전. 버전 숫자와 빌드 번호를 함께 볼 수 있다.
• 갤럭시: 설정 → 휴대전화 정보 → 소프트웨어 정보 → Android 버전
• 업데이트 확인: 픽셀은 설정 → 시스템 → 소프트웨어 업데이트(버전에 따라 ‘시스템 업데이트’), 갤럭시는 설정 → 소프트웨어 업데이트 → 다운로드 및 설치

주의할 점이 하나 있다. 버전 화면에 QPR2라는 표시가 따로 뜨지 않을 수 있다(기기별 표시 방식은 아직 확인되지 않았다). 숫자가 17이라고 곧바로 안심하기보다, 업데이트 내역이나 제조사 업데이트 공지에서 해당 빌드가 QPR2 이후인지 확인하는 편이 정확하다.

한국 폰에서 외부 스토어 설치가 쉬워지려면 남은 관문

국내 사용자에게 실제로 달라지는 점만 추리면 네 가지다.

• 지원 국가에 한국이 들어갈지(추측): 구글은 미국과 유럽을 뺀 지역 대부분을 지원 대상으로 잡았다. 한국은 어느 쪽에도 속하지 않으니 포함될 가능성이 높아 보인다. 다만 구글의 지원 국가 목록에서 한국을 직접 확인하기 전까지는 추측의 영역이다.
• 체감 시점은 제조사가 정함(추측): 국내에서 쓰는 안드로이드 폰은 대부분 픽셀이 아닌 제조사 폰이다. 한국이 지원 국가에 들어가더라도 내 폰에 안드로이드 17 QPR2가 깔리는 시점은 제조사 업데이트 일정에 달렸다.
• 기본 탑재 스토어는 변화가 작을 듯(추측): 제조사나 국내 사업자가 폰에 미리 넣어 둔 앱 마켓은 시스템 앱이라 설치·업데이트 권한을 이미 가진 경우가 많다. 원클릭 설치를 크게 체감할 쪽은 사용자가 직접 내려받아 쓰는 외부 스토어일 가능성이 크다.
• 플레이 스토어만 쓴다면 바뀌는 것 없음: 이 제도는 외부 스토어에만 적용된다. 구글 플레이에서 앱을 받는 방식은 그대로다.

보안 쪽 계산도 따로 해 둘 필요가 있다. 원클릭 설치와 조용한 자동 업데이트는 편하다. 하지만 등록된 스토어가 뚫렸을 때 사용자가 이상을 알아챌 틈도 그만큼 줄어든다. 귀찮던 확인 창이 마지막 방어선 노릇도 했다는 뜻이다. 구글이 한 번 심사하고 끝내지 않고 보안 조치를 계속 요구하는 것, 악성코드 문제가 생기면 추가 심사비를 물리는 것도 이 위험을 의식한 장치로 읽힌다. 등록 스토어라도 앱 권한 요청은 평소처럼 꼼꼼히 들여다보는 게 맞다.

확인된 것과 아직 불확실한 것

확인된 것

• 미국 밖의 적격 앱스토어는 등록 앱스토어 프로그램에 신청할 수 있음
• 등록 스토어는 원클릭 설치와 백그라운드 자동 업데이트를 허용받음
• 참가비는 연 1만 달러이고 심사 전에 내야 함, 악성코드 문제가 발견되면 추가 심사비가 붙을 수 있음
• 요건은 지식재산권 보호, 불법 콘텐츠 삭제, 사용자·개발자용 개인정보 처리방침 공개, 지속적인 보안 조치, 영어 증빙 문서, 전체 앱 사본 업로드
• 지원 지역은 미국과 유럽을 제외한 수십 개국
• 안드로이드 17 QPR2 이상에서만 작동하고, QPR2는 픽셀에 먼저 배포될 예정
• 미국은 법원 명령에 따라 구글 플레이 안에서 외부 스토어를 배포하는 방식

아직 불확실한 것

• 지원 국가 목록에 한국이 포함되는지
• 갤럭시 등 제조사 폰에 안드로이드 17 QPR2가 적용되는 시점
• 국내에서 쓰이는 앱 마켓들의 등록 신청 여부
• 유럽이 지원 지역에서 빠진 이유
• 등록 스토어를 사용자 화면에서 구분해 보여 주는 방식
• 추가 심사비의 금액과 부과 기준

QPR2가 오기 전까지 외부 스토어는 권한을 좁게 연다

제도가 내 폰까지 닿기 전에는 기존 방식대로 외부 스토어를 쓸 수밖에 없다. 원칙은 하나. 설치 권한은 꼭 필요한 앱에만, 필요한 동안만 열어 둔다.

1. 설치 권한은 스토어 앱 하나에만: 픽셀은 설정 → 앱 → 특별한 앱 액세스(버전에 따라 ‘특수 앱 액세스’) → 알 수 없는 앱 설치 → 해당 스토어 → ‘이 출처 허용’을 켠다. 갤럭시는 설정 → 애플리케이션 → 오른쪽 위 ⋮ → 특별한 접근 → 출처를 알 수 없는 앱 설치 순서다(⋮ 단계는 버전에 따라 없을 수 있다). 경로가 안 보이면 설정 화면 위쪽 검색창에 ‘알 수 없는 앱’을 입력하는 게 가장 빠르다.
2. 설치 파일을 받은 브라우저 권한은 다시 끄기: 스토어 설치 파일을 브라우저로 받았다면 브라우저에도 같은 권한이 열려 있다. 이 상태로 두면 웹페이지에서 받은 아무 설치 파일이나 설치 단계까지 갈 수 있다. 스토어를 다 깔았으면 같은 메뉴에서 브라우저 허용을 꺼 두는 게 안전하다.
3. 갤럭시 ‘자동 차단’이 설치를 막을 때: 일부 갤럭시 기종에는 공식 스토어 밖 설치를 막는 ‘자동 차단’ 기능이 있다. 외부 스토어 설치가 막히면 설정 → 보안 및 개인정보 보호 → 자동 차단을 확인한다(기종에 따라 경로가 다를 수 있다). 이 기능을 끄면 다른 보호 기능도 함께 꺼질 수 있으니, 설치가 끝나면 다시 켜 두는 게 좋다.
4. Play 프로텍트 검사는 켜 둔 채로: 플레이 스토어 앱 → 오른쪽 위 프로필 → Play 프로텍트 → 톱니바퀴 → 앱 검사 항목이 켜져 있는지 확인한다(표기는 ‘앱 스캔’일 수도 있다). 외부에서 설치한 앱도 검사 대상이다.

스토어를 고를 때는 앞에서 본 등록 요건에 운영 주체 확인 하나만 더하면 된다. 누가 운영하는지 분명한지, 사용자용·개발자용 개인정보 처리방침이 공개돼 있는지, 불법 콘텐츠를 신고하고 삭제하는 절차가 있는지. 제도가 시행되고 내 폰이 안드로이드 17 QPR2를 받은 뒤라면 이 체크리스트의 첫 줄은 ‘등록 앱스토어인가’로 바뀐다. 구글이 스토어 단위로 한 번 걸러 준 결과이기 때문이다. 다만 심사 대상은 어디까지나 스토어다. 앱 하나하나의 권한 요청까지 대신 따져 주는 장치는 아니니, 체크리스트의 나머지 줄도 지울 이유가 없다.

출처: Ars Technica