[태그:] 안드로이드

구글 플레이스토어 안에서 아투이드(Aptoide)라는, 남의 회사가 만든 앱스토어를 내려받을 수 있게 됐다. 에픽게임즈와 벌인 소송에서 진 구글이 법원 명령 때문에 어쩔 수 없이 열어준 건데요. 그동안 안드로이드에서 플레이스토어를 거치지 않고 앱을 까는 방법 — 이른바 ‘서드파티 앱스토어’와 ‘사이드로딩’ — 이 다시 눈길을 끄는 이유이기도 하다. 대안 앱스토어가 정확히 뭔지, 선택지는 뭐가 있는지, 안전하게 쓰려면 뭘 체크해야 하는지 하나씩 정리해봤다.

서드파티 앱스토어, 플레이스토어와 뭐가 다르길래

서드파티 앱스토어는 말 그대로 구글이 아닌 다른 회사가 굴리는 안드로이드 앱 장터다. 앱을 검색해서 내려받는 큰 틀은 플레이스토어랑 똑같은데, 심사 기준이나 수수료, 등록된 앱 목록은 스토어마다 제각각이다. 아투이드, APKPure, 삼성 갤럭시 스토어, 아마존 앱스토어, 에픽게임즈 스토어 — 대표적으로 이 다섯 곳을 꼽는다.

사실 안드로이드는 원래부터 iOS보다 문이 넓은 구조거든요. 그래서 이런 대안 스토어가 예전부터 있었다. 설정에서 ‘출처를 알 수 없는 앱’ 설치를 허용해주면 플레이스토어 없이도 APK 파일을 바로 깔 수 있는데, 이 과정을 흔히 사이드로딩이라 부른다.

왜 하필 지금 대안 스토어가 늘어날까

미국에서는 에픽게임즈가 낸 반독점 소송에서 구글이 졌다. 그러면서 플레이스토어의 독점적 지위를 강제로 풀어야 하는 처지가 됐다. 유럽연합 쪽도 만만치 않다. 디지털시장법(DMA)으로 애플과 구글 둘 다 대안 앱 마켓을 허용하도록 못 박아버렸다. 두 흐름이 겹치면서 안드로이드는 물론 iOS에서도 서드파티 스토어가 하나둘 자리 잡는 중이다.

결국 소비자 입장에서는 고를 게 늘어난 셈이다. 다만 선택지가 늘어난 만큼, 뭘 어디서 깔지는 이제 스스로 판단해야 한다는 부담도 같이 따라왔다.

많이 쓰는 안드로이드 대안 앱스토어 5곳

• 아투이드(Aptoide) — 포르투갈에서 만든 오픈 마켓. 개발자가 직접 앱을 올리는 구조라 등록 문턱이 낮은 대신, 검수는 상대적으로 헐렁한 편이다.
• APKPure — 지역 제한이나 기기 호환성 탓에 플레이스토어에서 막힌 앱, 혹은 구버전 APK를 구할 때 자주 찾는 곳.
• 삼성 갤럭시 스토어 — 삼성 기기에 기본으로 깔려 있다. 일부 게임은 여기서만 주는 전용 혜택이나 인앱 결제 할인이 붙기도 한다.
• 아마존 앱스토어 — 파이어 태블릿 쓰던 사람에게 익숙한 이름. 일반 안드로이드 폰에도 설치는 가능하다.
• 에픽게임즈 스토어 — 포트나이트로 유명한 그 회사가 자체 게임 유통에 집중하는 곳. 인앱결제 수수료가 플레이스토어보다 낮다는 게 제일 큰 매력이다.

사이드로딩, 진짜 위험할까

플레이스토어에 없는 앱을 깔 때 제일 걸리는 건 역시 보안 문제다. 구글 플레이 프로텍트가 플레이스토어 밖에서 설치한 앱도 백그라운드에서 스캔해주긴 하는데, 애초에 심사를 안 거친 앱이니 악성코드가 숨어 있을 가능성 자체를 지울 수는 없다. 보안 업체들이 해마다 내놓는 리포트를 봐도, 악성 APK 상당수가 공식 마켓이 아닌 경로로 퍼진다는 얘기가 꾸준히 나온다. 솔직히 이 대목에서 호불호가 갈린다.

그래서 대안 스토어를 쓸 거면 최소한 이 3가지는 확인하고 넘어가는 게 좋다.

• 앱 내려받기 전에 개발자명이랑 공식 홈페이지 주소가 맞는지 대조한다.
• 설치할 때 뜨는 권한 요청 목록을 훑어본다. 손전등 앱이 연락처 접근을 요구하는 식이면 거절이 맞다.
• 설정에서 플레이 프로텍트는 켜둔 채로 두고, 설치 뒤에 수동 검사를 한 번 더 돌린다.

플레이스토어 밖에서 앱 까는 법

안드로이드 기준으로는 절차 자체가 안 복잡하다. 순서만 알면 된다.

• 설정 > 앱 > 특별한 접근 권한 > 출처를 알 수 없는 앱 설치에서, 쓸 브라우저나 파일 관리자에 설치 권한을 켜준다.
• 대안 앱스토어 공식 홈페이지에서 APK 파일이나 설치 파일을 받는다.
• 다운로드가 끝나면 파일을 눌러서 설치하면 끝이다. 이후 업데이트는 해당 스토어 앱이 알아서 관리해준다.

요즘은 아투이드처럼 플레이스토어 안에서 바로 검색해 내려받을 수 있는 경우도 생겼다. 이땐 권한을 따로 손댈 필요가 없다는 게 다르다. 결제나 환불도 플레이스토어 정책이 그대로 적용된다.

이럴 때는 대안 스토어가 쓸모 있다

모두에게 필요한 건 아니다. 그래도 아래 상황이면 한 번쯤 검토해볼 만하다.

• 플레이스토어에서 국가 제한에 걸려 내려받을 수 없는 앱을 써야 할 때
• 구버전 호환성 문제로 최신 업데이트가 아닌 특정 버전을 유지해야 할 때
• 게임 인앱결제 수수료를 아끼고 싶을 때(에픽게임즈 스토어 등)
• 공식 스토어에 아직 정식 출시되지 않은 베타·얼리액세스 앱을 써보고 싶을 때

반대로 은행 앱이나 결제 정보가 얽힌 앱은 되도록 공식 스토어, 아니면 제조사 기본 탑재 경로에서 벗어나지 않는 편이 낫다. 이건 좀 보수적으로 가는 게 맞다고 본다.

이것도 궁금하실 텐데요

Q. 서드파티 앱스토어를 쓰면 보증(워런티)이 날아가나?
기기 자체 보증이랑은 상관없다. 다만 일부 제조사는 비공식 경로로 깐 앱 때문에 생긴 오류는 지원 대상에서 빼기도 한다.

Q. 아이폰에서도 대안 앱스토어를 쓸 수 있나?
유럽 지역 아이폰은 DMA 시행 이후로 대안 마켓 설치가 가능해졌다. 국내 출시 아이폰은 아직 애플 앱스토어 안에 갇혀 있다.

Q. 플레이스토어보다 싸게 결제할 수 있나?
일부 게임사는 자체 스토어나 에픽게임즈 스토어에서 수수료가 낮은 만큼 아이템을 할인해서 팔기도 한다. 다만 스토어마다 정책이 다 달라서, 살 때마다 가격은 한 번씩 비교해보는 편이 낫다.

출처: Ars Technica

초록색 말풍선 하나 때문에 단체방에서 은근히 붕 뜨는 기분. 안드로이드 쓰는 사람이라면 다들 한 번쯤 겪어봤을 거다. 사진 화질은 깨지고, 읽음 표시도 안 뜨고, 리액션은 이상한 텍스트로 바뀌어서 도착한다. 아이폰과 안드로이드가 섞인 단톡방에서 흔히 벌어지는 일이다. 이 문제를 풀어보겠다고 나선 서드파티 앱이 몇 개 있는데, 방식도 리스크도 저마다 달라서 제대로 알고 골라야 한다.

그린버블 문제, RCS로도 왜 안 사라지나

애플과 구글이 RCS(Rich Communication Services) 지원을 넓히면서 문자 경험은 예전보다야 나아졌다. 고화질 사진, 읽음 확인, 타이핑 표시 정도는 이제 아이폰과 안드로이드 사이에서도 어느 정도 작동한다. 근데 RCS는 어디까지나 SMS의 업그레이드판이다. 아이메시지 특유의 반응(하트, 느낌표 리액션), 메시지 수정·취소, 이펙트, 종단간 암호화 수준의 통합 경험까지는 못 따라간다. 애플이 아이메시지를 안드로이드에 공식 개방할 계획이 없다 보니, 그 틈을 서드파티 개발사들이 메우고 있는 셈이다.

안드로이드에서 아이메시지 받는 방법 3가지

• Sunbird·Beeper 계열 앱: 맥이나 아이폰을 중계 서버로 써서 아이메시지를 안드로이드로 넘겨주는 구독형 서비스다. 월 몇 달러 수준 요금을 받는다.
• AirMessage: 오픈소스 기반이라 집에 있는 맥에 서버를 직접 깔아 쓰는 방식. 요금은 안 들지만 맥을 계속 켜둬야 하고, 초기 설정도 꽤 까다롭다.
• 맥 원격 접속: 크롬 리모트 데스크톱 같은 걸로 맥의 메시지 앱을 아예 원격 조작하는, 말 그대로 원시적인 방법이다. 번거롭다. 그래도 가장 투명하긴 하다.

방법마다 장단점이 이렇게 다르다

구독형 서비스는 설치가 간편하고 화면도 깔끔하다. 근데 개발사 서버를 거쳐서 메시지가 오간다는 게 좀 찜찜하다. 솔직히 여기서 갈린다. 실제로 애플은 2023년 말 비퍼 미니(Beeper Mini)를 서버 차단으로 무력화시킨 전례가 있다. 언제든 같은 일이 반복될 여지가 있다는 뜻이다. AirMessage는 데이터가 내 소유의 맥을 거치니까 상대적으로 믿음이 가지만, 맥을 계속 켜둬야 하는 전기세와 관리 부담은 그대로 따라온다. 원격 데스크톱 방식은 속도가 느리고 알림 연동도 불편해서, 매일 쓰기엔 무리다.

RCS만 있으면 충분한 거 아닌가

결론부터 말하면, 아니다. RCS는 구글이 주도하는 표준이다 보니 아이폰 쪽에서 완전한 지원을 보장하지 않는다. 그룹 채팅에서 리액션이 텍스트로 깨지는 문제, 반응 아이콘이 제대로 안 뜨는 문제는 RCS로도 완전히 해결 안 된다. 암호화 수준도 아이메시지 대 아이메시지 통신에는 못 미친다. 아이폰 비중이 높은 지역, 이를테면 미국에서 안드로이드 유저가 느끼는 소외감은 RCS 도입만으로 크게 줄어들지 않는다.

써도 안전할까? 보안과 애플 정책 리스크

서드파티 브리지 앱을 쓸 때 제일 먼저 따져야 할 건 내 애플 계정 정보가 어디로 흘러가는가다. 일부 서비스는 사용자의 애플 ID를 자체 서버에 등록된 가상 기기로 로그인시키는 구조를 쓴다. 이 과정에서 계정이 정지되거나, 서비스가 문 닫는 순간 메시지 기록에 아예 접근 못 하게 되는 사례도 나온 적 있다. 회사 업무용 계정이나 민감한 대화를 주고받는 계정이면, 이런 방식은 피하는 게 낫다. 반대로 개인 소유 맥을 서버로 쓰는 AirMessage류는 데이터가 제3자 서버를 거치지 않으니 상대적으로 안심하고 쓸 수 있다.

결국 뭘 골라야 하나

맥이 있고 손재주도 있다면 AirMessage를 직접 설치하는 쪽이 제일 안전하고 돈도 안 든다. 맥이 없거나 설정이 번거롭게 느껴진다면 구독형 서비스를 쓰되, 서비스가 언제 막힐지 모른다는 점은 감안해야 한다. 놓치면 곤란한 대화는 다른 채널에도 백업해두는 습관을 들이는 게 좋다. 상대방이 아이폰 유저 한두 명뿐이라면, 굳이 복잡한 앱을 깔기보다 RCS 설정만 제대로 켜두는 걸로 충분한 경우도 많다.

이것도 궁금하죠?

Q. 아이메시지 브리지 앱, 애플 계정 정지 위험은 없나?
드물지만 사례는 있다. 여분 계정이나 테스트 계정으로 먼저 써보고, 문제없으면 본계정으로 옮기는 걸 추천한다.

Q. 무료로 쓸 방법은 없나?
AirMessage는 무료다. 다만 맥이 꼭 있어야 한다. 맥이 없으면 사실상 유료 구독을 피하기 어렵다.

Q. RCS 설정은 어디서 켜나?
안드로이드는 메시지 앱 설정에서, 아이폰은 설정 > 메시지 > RCS 메시징 항목에서 켤 수 있다.

출처: The Verge

위치 권한, 딱 한 번 눌러서 허용했을 뿐인데. 그 사이 내 동선 정보가 어느 광고 회사 서버에 차곡차곡 쌓이고 있다면 기분이 어떨까. 전자프런티어재단(EFF) 조사에서 실제로 이런 사례가 여러 건 확인됐다. 더 황당한 건, 앱을 만든 개발자조차 이 사실을 모르는 경우가 적지 않다는 점이다. 앱에 심어둔 광고 SDK나 분석 라이브러리가 사용자 모르게, 심지어 개발자도 모르는 사이에 위치 데이터를 긁어다 제3자에게 넘기는 구조 때문이다. 테크크런치가 최근 이 문제를 짚었는데, 그 내용을 바탕으로 내 폰에서 위치 정보가 새고 있는지 확인하고 막는 방법을 정리해봤다.

권한은 앱에 줬는데, 데이터는 왜 광고사로 흘러가나

안드로이드 앱을 만들 때 개발자가 코드를 처음부터 끝까지 직접 짜는 경우는 드물다. 광고를 붙이거나 사용자 행동을 분석하거나 크래시를 리포트하는 기능, 이런 건 대부분 서드파티 SDK(소프트웨어 개발 키트)를 가져다 쓴다. 문제는 이 SDK가 앱 전체에 부여된 권한을 그대로 물려받는다는 데 있다. 사용자가 위치 정보 허용을 누르면, 그 앱 안에 얹혀 있는 광고 SDK도 똑같이 위치 정보에 접근하게 된다.

개발자 입장에서는 지도 기능이나 배달 앱처럼 실제로 필요해서 권한을 요청한 건데. 정작 그 데이터를 실어 나르는 건 개발자가 통제하지 못하는 외부 코드인 셈이다. 광고 네트워크는 이렇게 모은 위치 데이터를 사용자 프로필과 엮어서 타겟 광고에 쓰거나, 데이터 브로커에 되팔기도 한다. 개발자도 모르는 새 벌어지는 일이라니, 씁쓸하다.

내 폰에서 위치 권한 준 앱, 한눈에 보기

안드로이드라면 설정 → 위치 → 앱 위치 권한 순서로 들어가보자. 어떤 앱이 위치 정보에 접근 가능한지 목록으로 뜬다. 여기서 체크할 부분은 이거다.

• 손전등, 계산기처럼 위치가 전혀 필요 없는 앱이 권한을 갖고 있는지
• 설치만 해두고 안 쓰는 앱이 여전히 권한을 쥐고 있는지
• 같은 카테고리 앱인데 유독 권한이 많은 앱이 있는지

구글 플레이 스토어 앱 상세 페이지의 데이터 보안 섹션에서도 해당 앱이 위치 데이터를 제3자와 공유하는지 표시해준다. 설치 전에 한 번씩 훑어보는 습관, 들이면 좋다.

‘항상 허용’과 ‘앱 사용 중에만’, 뭐가 다른가

위치 권한을 켤 때 보통 선택지가 세 개 뜬다.

• 항상 허용 — 앱을 꺼놔도 백그라운드에서 계속 위치를 추적한다
• 앱 사용 중에만 허용 — 화면에 앱이 떠 있을 때만 위치에 접근한다
• 이번만 허용 — 한 번 쓰고 나면 권한이 자동으로 풀린다

배달 앱이나 내비게이션처럼 실시간 위치가 꼭 필요한 경우가 아니라면, 앱 사용 중에만 허용으로 낮춰두는 편이 안전하다. 백그라운드 위치 추적은 사용자가 앱을 켰는지조차 모르는 사이에 데이터를 쌓는다. SDK가 몰래 위치를 넘기는 구조에서 제일 큰 구멍이 바로 이 지점이다.

광고 ID 재설정, 추적 끊어내는 법

안드로이드에는 앱마다 다른 개인정보 대신, 광고사가 사용자를 식별할 때 쓰는 광고 ID라는 게 있다. 이 값이 그대로 유지되면 여러 앱에서 모은 위치 데이터가 하나의 프로필로 묶일 위험이 생긴다. 설정 → 구글 → 광고 경로로 들어가면 광고 ID를 삭제하거나 새로 발급받을 수 있다. 완전히 막는 방법은 아니다. 다만 기존에 쌓인 프로필과의 연결고리는 끊어내는 효과가 있다.

최근 안드로이드 버전에서는 광고 ID를 아예 꺼버렸을 때 앱들이 대체 식별자를 못 쓰게 막는 옵션도 추가됐다. 메뉴 이름은 기기 제조사나 OS 버전마다 조금씩 다를 수 있으니 참고하자.

위치정보 요구하는 앱, 걸러내는 나만의 기준

설치 전이든 후든, 아래 체크리스트로 한 번씩 걸러보면 도움이 된다.

• 앱의 핵심 기능과 위치 권한 요청이 실제로 맞물리는지 (손전등 앱이 위치를 요구하면 일단 의심)
• 리뷰나 개발자 정보에 낯선 SDK, 과도한 트래커 관련 언급이 있는지
• 구글 플레이 프로텍트, 프라이버시 대시보드에서 최근 권한 사용 이력을 확인했는지
• 비슷한 기능의 앱이 여러 개라면, 요청 권한이 적은 쪽을 고르는지

안드로이드 13 이상이면 설정 → 개인정보 보호 → 프라이버시 대시보드에서 최근 24시간 동안 어떤 앱이 위치 정보에 몇 번 접근했는지 그래프로 확인된다. 생각보다 자주 들락거리는 앱을 발견하면, 그 자리에서 권한을 낮추면 그만이다.

아이폰이라고 완전히 안심할 건 아니다

iOS는 앱 추적 투명성(ATT) 정책 덕분에 광고 목적의 추적을 앱마다 따로 허용받아야 한다. 구조적으로는 확실히 더 촘촘한 편. 다만 위치 권한 자체를 준 다음에는, 그 안에 포함된 SDK가 데이터를 수집하는 구조는 안드로이드와 크게 다르지 않다. 설정 → 개인정보 보호 및 보안 → 위치 서비스에서 앱별 권한을 확인하고, 화면 하단 시스템 서비스 항목에서 ‘중요한 위치’ 같은 백그라운드 추적 기능도 따로 꺼두면 된다.

자주 나오는 질문들

Q. 위치 권한을 다 꺼버리면 앱이 안 돌아가나?
지도, 내비게이션, 배달처럼 위치가 핵심 기능인 앱은 권한을 꺼두면 제대로 작동하기 어렵다. 그 외 대부분 앱은 위치 없이도 아무 문제 없이 돌아간다.

Q. VPN을 쓰면 위치 정보 수집을 막을 수 있나?
VPN은 인터넷 접속 위치, 그러니까 IP 기반 위치를 가려주는 거지, 앱이 GPS나 와이파이로 직접 수집하는 위치 권한 데이터까지 막아주진 않는다. 완전히 별개의 문제로 봐야 한다.

Q. 권한을 껐다가 필요할 때 다시 켜도 되나?
물론이다. 평소엔 꺼두고 내비게이션처럼 위치가 꼭 필요한 순간에만 켰다가 다시 끄는 방식, 이게 제일 안전하다.

출처: TechCrunch

APK 파일 하나 받아서 설치하는 것, 이제 예전처럼 쉽지 않다. 구글이 안드로이드 개발자 신원 확인 정책을 넓히면서, 플레이 스토어 밖에서 앱을 깔 때도 개발자 인증 여부부터 따지게 됐다. 이른바 사이드로딩 얘기다.

사이드로딩이 뭔지부터 짚고 가자

사이드로딩은 구글 플레이 스토어나 원스토어 같은 공식 마켓을 거치지 않고 APK 파일을 직접 받아서 기기에 깔아버리는 방식이다. 베타 테스트 앱, 국가 제한 때문에 스토어에 안 올라온 앱, 회사 내부 업무용 앱… 이런 걸 설치할 때 많이 쓴다. iOS는 처음부터 막혀 있었지만 안드로이드는 초창기부터 이걸 허용해왔다. 그리고 이 자유로움이 안드로이드를 안드로이드답게 만드는 특징이었다.

구글 개발자 인증, 뭘 요구하나

구글이 새로 도입한 개발자 인증(Developer Verification) 제도는 간단히 말해 이거다. 플레이 스토어에 앱을 안 올리는 개발자라도 정부 발급 신분증 같은 걸로 신원을 등록하라는 것. 인증 안 받은 개발자가 만든 앱은 설치가 아예 막히거나, 최소한 경고 화면을 거쳐야 한다. 문제는 여기서 시작된다. 취미로 앱 만들어서 친구들끼리 나눠 쓰던 개발자, 오픈소스 프로젝트 하나 배포하던 소규모 팀까지 전부 이 절차를 밟아야 한다. 반발이 안 나올 수가 없다.

왜 굳이 이렇게까지 하나

구글 쪽 설명은 명확하다. 악성 앱 차단. 가짜 은행 앱, 스미싱 문자에 딸려오는 앱, 스파이웨어. 상당수가 사이드로딩 경로로 퍼진다는 게 근거다. 개발자 신원만 확인되면 악성코드 뿌린 계정 추적이 훨씬 쉬워진다는 논리다. 틀린 말은 아니다. 근데 부작용도 만만찮다. 소규모 개발자와 오픈소스 커뮤니티 입장에서는 신원 등록 자체가 진입 장벽이다. 결국 안드로이드 생태계가 갖고 있던 자유도가 그만큼 줄어드는 셈이다.

쿠바, 이란은 왜 예외일까

이 정책에서 눈에 띄는 대목 하나. 미국 수출 제재 대상 국가는 예외로 뒀다는 점이다. 쿠바, 이란, 북한처럼 미국 상무부 제재 목록에 오른 나라 사용자들은 애초에 구글 서비스를 정식으로 쓰기가 어렵다. 개발자 인증 시스템에 접근할 방법 자체가 없다는 뜻이다. 그래서 구글은 이 지역만큼은 예전처럼 인증 없이 APK 설치를 그대로 놔두기로 했다. 아이러니하다. 제재국 일반 사용자는 오히려 규제 강화의 영향을 안 받는데, 그 나라에서 앱 만들어서 해외로 내보내려는 개발자는 인증 절차에서 사실상 빠지게 되는 처지다.

그래서 지금도 APK 설치는 되나 — 단계별로

정책이 바뀌었다고 사이드로딩 자체가 사라지는 건 아니다. 기기별로 방법을 정리하면 이렇다.

• 설정 진입: 설정 → 보안(또는 애플리케이션) → 출처를 알 수 없는 앱 설치 메뉴로 들어간다
• 앱별 권한 부여: 안드로이드 8 이상은 APK 설치할 브라우저나 파일관리자 앱마다 개별로 권한을 줘야 한다
• APK 다운로드: 믿을 만한 출처에서 받는다. 개발자 공식 깃허브, 공식 홈페이지가 우선이다
• 플레이 프로텍트 검사: 설치 전후 자동 스캔 켜두면 알려진 악성코드 패턴은 걸러낸다
• 제조사별 차이: 삼성은 ‘앱 설치 제한’이라는 이름으로, 샤오미는 ‘MIUI 보안센터’ 안에 따로 들어있는 식이라 기기마다 메뉴명이 조금씩 다르다

일반 사용자가 챙길 건 이 정도

당장 이 정책 때문에 뭘 바꿔야 할 필요는 별로 없다. 다만 출처 불분명한 사이트, ‘무료 프리미엄 버전’ 내세우는 커뮤니티 자료는 피하는 게 낫다. 설치 전에 앱이 요구하는 권한 목록 한 번쯤 훑어보는 습관도 들이면 좋다. 손전등 앱인데 연락처나 SMS 접근을 요구한다? 이런 건 의심해봐야 한다. 은행이나 결제 앱은 무조건 공식 스토어나 은행 홈페이지 링크로만 설치하고, 지인이 카톡으로 보낸 APK 파일은 한 번 더 출처를 확인하고 까는 게 안전하다.

이것도 궁금하죠?

Q. 플레이 스토어에서만 앱을 받으면 개발자 인증과 무관한가?
A. 맞다. 플레이 스토어에 올라온 앱은 이미 구글의 개발자 등록·심사 절차를 거친 상태라 따로 신경 쓸 게 없다. 인증 이슈는 스토어 밖에서 APK를 직접 받을 때만 해당한다.

Q. 회사 업무용 사내 앱도 인증받아야 하나?
A. 기업 자체 배포 방식은 보통 별도 예외 트랙이 마련돼서 일반 소비자용 앱과는 절차가 다르다. 회사 IT 부서에 확인하는 게 확실하다.

Q. 인증 안 된 앱은 아예 못 까나?
A. 완전 차단보다는 경고 화면 거치는 단계적 제한이 먼저 적용되는 구조다. 다만 정책이 지역별로 순차 확대되는 중이라 시기와 국가에 따라 체감 강도는 다를 수 있다.

출처: Ars Technica

플레이스토어에서 뭔가 하나 받으려고 하는데 대뜸 “나이를 확인해주세요” 창이 뜬다. 계정 만든 지 몇 년째인데 왜 갑자기. 분명 성인인데 인증이 반려되는 일도 있다. 요즘 구글이 앱 개발사들에게 이용자 나이 정보를 전달하는 ‘Age Signals API’를 전 세계로 넓히면서, 이 연령 인증이라는 게 대체 어떻게 돌아가는 건지 궁금해하는 사람이 늘었다. 왜 막히는지, 어떻게 뚫는지, 실제 구조는 뭔지 하나씩 짚어본다.

인증 창이 갑자기 뜨는 이유

플레이스토어 앱은 콘텐츠 등급별로 이용 가능 나이가 정해져 있다. 성인용 게임, SNS, 데이팅 앱, 인앱결제가 붙은 앱 대부분이 나이 확인을 거친다. 최근 각국이 미성년자 보호 법규를 강화하면서 구글도 계정 단위 나이 확인을 예전보다 훨씬 자주 요구하는 분위기다. 앱 하나 설치할 때마다 인증 창을 마주치는 이유가 여기 있다. 개발사 입장에서는 미성년자에게 부적절한 콘텐츠 노출시켰다가는 법적 책임을 지게 되니, 확인 절차를 건너뛸 재간이 없다.

인증이 계속 실패하는 이유, 대개 이 다섯 가지

연령 인증이 반복해서 막힌다면 아래부터 하나씩 점검해보자.

• 구글 계정에 등록된 생년월일이 실제 나이와 다르게 입력된 경우
• 패밀리 링크로 관리되는 자녀 계정으로 로그인 중인 경우
• 신용카드나 통신사 소액결제 같은 결제 수단이 계정에 등록돼 있지 않은 경우
• VPN이나 해외 IP를 써서 국가별 인증 방식이 꼬인 경우
• 계정을 만든 지 얼마 안 돼 신뢰도 점수가 낮게 잡히는 경우

이 중 하나만 걸려도 인증 창이 계속 뜬다. 하나씩 지워가며 원인을 좁히는 게 제일 빠르다.

먼저 구글 계정 생년월일부터 보자

myaccount.google.com에 들어가서 개인정보 메뉴의 생일부터 확인하자. 가입 초기에 잘못 입력했거나, 오래전 만든 계정이라 아예 비어 있는 경우도 의외로 많다. 실제와 다르면 고치면 되는데, 생년월일을 낮추는 방향으로 수정할 땐 구글이 신분증이나 결제 수단 같은 추가 인증을 요구한다. 반대로 예전에 실수로 어리게 적었던 걸 바로잡을 때도 본인 확인이 붙는 편이니, 카드나 신분증을 미리 챙겨두는 편이 낫다.

패밀리 링크 계정이라면 여기부터 손보자

자녀 명의로 만든 패밀리 링크 계정은 보호자 승인 없이는 특정 앱 설치나 나이 제한 콘텐츠 접근이 원천 차단된다. 아이가 자라서 국가별 기준 나이를 넘겼는데도 여전히 감독 계정에 묶여 있다면, 보호자 기기의 Family Link 앱에서 감독 해제 절차를 밟아야 한다. 해제해도 계정 생년월일 자체가 낮게 설정돼 있으면 인증에 또 걸리니, 해제 후엔 생년월일도 같이 확인하자.

카드 한 장이 나이를 증명해주는 경우

일부 국가에서는 신용카드 등록만으로 성인 인증을 대신하기도 한다. 카드사 시스템 자체가 미성년자 발급을 제한하고 있으니, 유효한 카드가 결제 수단으로 연결돼 있으면 구글이 이걸 나이 확인 신호로 쓰는 셈이다. 카드가 없다면 통신사 본인인증이나 신분증 스캔으로 대신하는 국가도 있다. 방식이 뭐든 한 번 인증을 마쳐두면 계정에 기록이 남아서, 이후 다른 앱 설치할 때 재인증 빈도가 눈에 띄게 줄어든다.

왜 이제 앱마다 따로 인증 안 해도 되나

지금까지는 앱마다 자체적으로 생년월일을 묻고, 심하면 신분증까지 요구하는 경우가 흔했다. 앱 개수만큼 개인정보가 여기저기 흩어지는 셈이라 이용자도 불편하고, 개발사도 인증 인프라를 따로 만들어야 하는 부담을 안았다. 구글이 새로 내놓은 Age Signals API는 이 구조를 뒤집는다. 개발사가 이용자의 정확한 생년월일을 직접 모으는 대신, 구글 계정에 이미 쌓인 신호 — 가입 시점, 결제 이력, 패밀리 링크 상태 같은 것들 — 을 바탕으로 산출된 연령대 정보만 API로 건네받는 식이다. 개인정보는 최소한만 오가면서도 미성년자 보호 요건은 채운다는 게 설계 방향이다. 개발사는 자체 인증 화면을 따로 만들 필요가 줄고, 이용자는 앱마다 생년월일을 반복 입력하는 번거로움에서 벗어난다. 이 정도면 꽤 실용적인 타협안 아닐까.

궁금한 것들 몇 가지

Q. 나이를 잘못 입력해서 낮춰 수정하면 계정이 정지되나?
정지는 아니다. 다만 본인 확인 절차가 하나 더 붙는다. 신분증이나 결제 수단으로 실제 나이를 증명해야 반영된다.

Q. Age Signals API, 사용자가 따로 켜야 하나?
아니다. 개발사가 앱에 붙이면 백그라운드에서 알아서 처리되는 구조라, 이용자가 켜고 끌 수 있는 기능이 아니다.

Q. 연령 인증 정보가 다른 회사로 넘어가나?
구글 설명으로는 생년월일 원본 대신 연령대 구간 — 성인인지 미성년인지 — 정도의 요약 신호만 전달한다. 다만 얼마나 자세히 공유되는지는 국가별 정책에 따라 달라질 여지가 있다.

출처: Engadget

초등학생 자녀 스마트폰에 게임 하나 깔았다고 성인 인증 화면부터 뜬 적, 있을 거다. 반대로 나이 제한 걸린 앱인데 확인 한 번 없이 술술 깔리는 경우도 많다. 이상하게 뒤죽박죽이다. 구글이 플레이 연령 신호(Play Age Signals) API를 전 세계 안드로이드 개발자에게 열었다. 앱에 개인정보를 넘기지 않고도 사용자 연령대만 전달하는 방식이 이제 표준처럼 자리 잡는 분위기다. 이 기술이 실제로 뭘 바꾸는지, 그리고 지금 당장 안드로이드 폰에서 자녀 보호 설정을 어떻게 하면 되는지 실전 위주로 정리해봤다.

앱 연령 제한, 왜 갑자기 신경 쓰이나

미성년자 대상 서비스에 나이 확인 의무를 지우는 법, 전 세계적으로 늘고 있다. 소셜미디어, 게임, 채팅 앱 — 다 걸린다. 문제는 기존 방식이 너무 번거로웠다는 거다. 신분증을 스캔하거나 신용카드 정보를 입력하는 식이니 개인정보 유출 걱정부터 앞섰고, 앱마다 따로 인증해야 하니 사용자 쪽도 피곤했다. 그래서 나온 대안이 운영체제 차원에서 연령대 정보를 딱 한 번 등록해두고, 여러 앱이 필요할 때마다 그걸 참조하는 방식이다.

연령 신호 API, 쉽게 말하면 뭔가

구글 계정에 등록된 나이 정보를 근거로, 앱은 사용자의 정확한 생년월일 대신 연령 구간(13세 미만, 13~17세, 18세 이상 등)만 전달받는다. 그게 전부다. 앱 개발자는 실제 생일이나 신분증 사본을 따로 저장할 필요가 없어지고, 사용자도 앱마다 나이를 반복 인증할 일이 없다. 서명된 토큰 형태로 신호를 주고받아 위변조를 막는다는 것이 핵심이다. 게임 연령 등급 표시, 콘텐츠 필터링, 특정 기능 잠금 — 이런 데 두루 쓰인다.

패밀리 링크로 자녀 계정 세팅하기

자녀 스마트폰을 실제로 관리하려면 Family Link 앱부터 까는 게 순서다.

• 부모 스마트폰에 Family Link 설치 후 자녀용 구글 계정 생성
• 자녀 폰에서 해당 계정으로 로그인, 부모 승인 절차 진행
• 앱 설치 시 부모 승인 필수로 설정 가능
• 하루 사용 시간, 취침 시간대 앱 잠금 설정
• 위치 확인 기능도 함께 켜둘 수 있음

계정에 등록된 생년월일이 연령 신호의 기준이 된다. 그러니 처음 계정을 만들 때 나이를 정확히 넣어두는 게 나중에 골치 안 아프다.

플레이 스토어 콘텐츠 필터 켜는 법

Family Link 없이 간단히 막는 방법도 있다. 플레이 스토어 앱을 켜고 프로필 아이콘 → 설정 → 가족 → 상위 관리 순서로 들어가면 콘텐츠 등급별 필터가 나온다. 폭력성, 선정성, 도박 요소 있는 앱은 등급에 따라 검색 결과와 다운로드 화면에서 아예 안 보인다. 여기에 인앱 결제할 때 비밀번호를 요구하도록 걸어두면, 앱 자체 나이 제한과는 별개로 한 겹 더 막게 된다.

아이폰 스크린타임과 비교하면

애플도 스크린타임(Screen Time)과 패밀리 공유로 비슷한 기능을 주긴 하는데, 접근 방식은 꽤 다르다.

• 안드로이드: 계정 기반 연령 신호를 여러 앱이 공유하는 구조로 확장 중
• iOS: 기기 단위 콘텐츠 제한과 앱별 다운로드 승인이 중심
• 안드로이드는 API 개방으로 서드파티 앱도 연령대 정보를 직접 받음
• iOS는 애플 생태계 안 앱스토어 등급 체계에 더 기대는 편

둘 다 완벽하진 않다. 솔직히, 결국은 부모가 초기 설정을 얼마나 꼼꼼히 해두느냐에서 갈린다.

설정했는데 안 먹힐 때 체크리스트

연령 제한을 걸어놔도 뚫리는 경우, 은근히 많다. 이럴 땐 아래 순서대로 짚어보면 웬만하면 해결된다.

• 자녀 폰에 부모 계정으로 로그인된 보조 계정이 남아있는지 확인
• 웹 브라우저로 앱스토어를 우회 설치하는 경우가 있으니 브라우저 접근 제한도 함께 설정
• 기기 자체를 초기화하면 필터 설정이 풀리므로 초기화 권한도 부모 계정으로 제한
• 이미 설치된 앱은 사후에 등급 필터를 켜도 자동 삭제되지 않으니 수동 확인 필요

자주 묻는 질문 몇 가지

Q. 연령 신호를 켜두면 앱 개발사가 내 정확한 생일을 알게 되나?
아니다. 구간 정보만 넘어가고, 생년월일 원본은 구글 계정 안에 그대로 남는다.

Q. Family Link 없이 콘텐츠 필터만 켜도 충분한가?
앱 다운로드만 막는 정도면 이걸로 충분하다. 근데 사용 시간이나 결제까지 관리하고 싶다면 Family Link를 같이 쓰는 게 낫다.

Q. 성인인데 연령 확인 요청이 자꾸 뜨면 어떻게 하나?
구글 계정 설정에서 생년월일이 제대로 등록돼 있는지부터 확인해보자. 필요하면 계정 보안 설정에서 나이 정보를 다시 인증하면 풀린다.

출처: TechCrunch

손전등 앱이 연락처 접근을 요청해온 적 있다. 거절하고 넘겼는데 찜찜했다. 구글 플레이에서 정식으로 내려받은 앱이었는데도. 알고 보면 이 찜찜한 느낌이 맞다. 앱 출처가 어디든 무조건 신뢰하면 안 된다. 안드로이드 앱 검증 시스템은 그 의심 하나하나를 기술적으로 걸러주는 장치다. 어떻게 작동하는지 알면 내 폰이 어느 수준까지 보호받고 있는지 직접 판단할 수 있다.

앱 검증이 뭔가

구글 플레이 프로텍트(Google Play Protect). 설정 어딘가에서 본 적 있을 텐데, 그게 앱 검증의 핵심 엔진이다. 설치할 때 한 번 훑고 끝나는 게 아니다. 설치 이후에도 주기적으로 재검사한다. 이 점이 다른 플랫폼과의 결정적인 차이다.

구글이 확인하는 항목은 크게 세 가지다:

• 앱 서명(Digital Signature): 개발자가 배포한 원본 파일인지, 중간에 누군가 변조하지 않았는지 확인
• 행동 분석: 설치 후 앱이 과도한 권한을 요청하거나 수상한 외부 서버와 통신하는지 지속 모니터링
• 악성코드 데이터베이스 대조: 이미 알려진 악성 앱 목록과 해시값을 비교해 걸러냄

구글 플레이 프로텍트, 실제로 뭘 잡아내나

앱을 내려받는 순간 검증이 시작된다. 구글 서버가 해당 앱의 해시값(고유 식별 코드)을 기존 데이터베이스와 대조한다. 등록된 악성 앱 기록이 있으면 설치를 막거나 경고를 띄운다. 여기까지는 직관적이다.

진짜 까다로운 경우는 신종 악성 앱이다. 구글 데이터베이스에 아직 등록되지 않은 것들. 이때 행동 기반 탐지가 역할을 맡는다. 설치 이후에도 앱이 연락처를 몰래 수집하거나, 위치 정보를 외부 서버로 계속 쏘거나, 다른 앱 데이터에 접근을 시도하면 이상 징후로 판단한다. 해시값 대조는 기존에 알려진 위협만 잡지만, 행동 분석은 처음 보는 위협까지 걸러낼 여지가 있다. 이게 플레이 프로텍트의 실질적인 강점이다.

사이드로드 앱, 왜 문제가 되나

사이드로드(Sideload)는 공식 앱 스토어를 거치지 않고 APK 파일을 직접 설치하는 방식이다. 구글 플레이에서 삭제된 앱, 특정 지역에서만 출시된 앱, 개발자 베타 버전이 필요할 때 쓴다. 이 방식 자체가 불법은 아니다.

문제는 가짜 은행 앱, 게임으로 위장한 악성코드 대부분이 이 경로로 유포된다는 점이다. 공식 스토어의 검수를 통째로 건너뛰기 때문에, 파일 자체를 검증할 주체가 없다. 안드로이드는 사이드로드를 막지는 않는다. 대신 “알 수 없는 출처” 허용을 수동으로 켜야만 외부 APK를 설치할 수 있도록 설계됐다. 귀찮게 만든 데는 이유가 있다. 설치 시점에 플레이 프로텍트가 한 번 더 스캔하는 이중 장치도 있다. 그래도 공식 검수 과정을 우회한다는 사실 자체가 리스크다.

서드파티 앱 스토어, 어디까지 믿을 수 있나

안드로이드는 iOS와 달리 서드파티 앱 스토어를 허용한다. 그런데 다 같은 수준이 아니다. 신뢰도 차이가 꽤 크다:

• 삼성 갤럭시 스토어: 삼성 기기 전용. 구글 플레이와 별도로 자체 검수를 거친다
• 아마존 앱스토어: 파이어 기기 외에도 일반 안드로이드에서 설치 가능. 자체 검수 프로세스가 있다
• F-Droid: 오픈소스 앱만 모아둔 커뮤니티 스토어. 광고 없고 추적 코드 없는 앱들로 구성됐다. 소스코드 자체가 공개되니 투명성은 제일 높다고 봐도 된다
• APKPure / Aptoide: 비공식 스토어. 검수 기준이 구글 대비 훨씬 느슨하다. 여기서 받은 파일은 일단 의심부터가 맞다

서드파티 스토어에서 가장 경계할 부분은 앱 서명 검증 기준이 구글만큼 엄격하지 않다는 점이다. F-Droid는 그나마 구조적으로 투명하지만, APKPure처럼 불특정 제3자가 올린 파일을 재배포하는 구조는 다르다. 이건 솔직히 믿고 쓰기에는 찜찜한 구조다.

9월부터 뭐가 달라지나

구글이 앱 검증 시스템을 서드파티 앱 스토어까지 확장한다. Ars Technica가 전한 바에 따르면 9월부터 본격 적용될 예정이다. 삼성 갤럭시 스토어, 아마존 앱스토어 같은 인증된 스토어에서 내려받은 앱도 구글의 검증 인프라를 통과해야 설치가 완료된다는 뜻이다.

실사용자 입장에서 달라지는 건 두 가지다:

• 설치 속도: 검증 과정이 추가되면서 설치 시간이 소폭 늘어날 수 있다
• 보안 커버리지 확대: 지금까지 구글 플레이 외 경로로 설치한 앱은 보호 범위가 약했는데, 동일한 보안 기준이 적용된다

우려도 있다. 구글이 어떤 스토어를 “인증”하느냐에 따라 앱 생태계 판도가 바뀐다. 인증받지 못한 소형 서드파티 스토어는 사실상 사용이 어려워질 수 있어서다. 안드로이드의 개방성이 좁아지는 셈인데, 보안 강화와 개방성 축소를 같은 조치로 묶은 구성이라 입장마다 평가가 갈린다.

내 폰 보안 상태, 지금 바로 확인하는 법

구글 플레이 프로텍트 상태는 설정에서 직접 볼 수 있다.

확인 경로: 구글 플레이 앱 → 프로필 아이콘 → Play 프로텍트

최근 스캔 결과, 발견된 위협 앱, 활성화 여부를 한눈에 확인할 수 있다. 이 기능이 꺼져 있다면 즉시 켜야 한다. 추가로 점검할 항목:

• “알 수 없는 출처” 허용 앱 목록 확인 (설정 → 앱 → 특별한 앱 권한)
• 최근 설치 앱 중 출처가 불분명한 것이 있는지 확인
• 과도한 권한을 요구하는 앱이 있다면 권한 회수 또는 삭제

결국 어떤 설치 습관이 안전한가

앱 검증 시스템이 아무리 정교해도, 사용자 행동이 보안의 첫 번째 방어선이다. 기술에만 기대면 반드시 빈틈이 생긴다. 현실적으로 지킬 수 있는 원칙 세 가지:

• 공식 스토어 우선: 구글 플레이, 삼성 갤럭시 스토어처럼 검수 프로세스가 있는 곳에서만 설치
• APK 직접 다운로드 최소화: 개발사 공식 사이트에서 직접 제공하는 경우가 아니면 APK 파일 링크는 일단 의심
• 권한 요청은 꼼꼼히: 손전등 앱이 연락처 접근을 요청하면 설치 안 하는 게 맞다. 타협 없이

OS 업데이트도 보안과 직결된다. 구글 보안 패치는 이미 발견된 취약점을 차단하는 데 핵심적이다. 업데이트 알림을 습관적으로 미루고 있다면 돌아볼 만하다. 검증 시스템이 강화될수록, 마지막 방어선은 결국 사람이다.

출처: Ars Technica

안드로이드 17이 픽셀 기기부터 깔리기 시작했다. 매년 반복되는 패턴이지만, 이번엔 디자인 전면 개편까지 얹혀 있어서 체감 변화가 꽤 클 거다. 삼성·샤오미로 넘어오기까지는 수개월이 더 필요하다는 것도 미리 알아두면 좋다.

뭐가 바뀌었나 — 눈에 보이는 것들 먼저

이번 업데이트에서 가장 티 나는 건 디자인이다. 머티리얼 3 익스프레시브(Material 3 Expressive)라고 부르는 새 디자인 언어가 전면 적용됐다. 스크롤 끝에서 통통 튀는 반동 효과, 앱 전환 때 자연스러워진 애니메이션 — 이걸 보고 “드디어”라는 반응이 나올 만하다. 버튼 터치감이나 색상 반응도 달라졌는데, 이 부분은 직접 써봐야 체감이 오는 영역이다.

기능 쪽에서 핵심은 온디바이스 AI 강화다. Gemini가 시스템에 더 깊이 들어왔다. 알림 요약, 통화 메모, 실시간 번역 — 이런 것들을 외부 서버로 데이터를 보내지 않고 기기 안에서 처리하는 범위가 넓어졌다. 프라이버시를 신경 쓰는 사람한테는 반가운 변화다.

보안도 손봤다. 도난 방지 기능이 더 정교해졌고, 앱 권한 관리 UI도 달라졌다. 이전 버전에서 권한 설정이 좀 번거로웠는데, 이번에 꽤 정리된 것 같다. 헬스 커넥트 연동도 확장됐다. 서드파티 건강 앱끼리 데이터 공유가 전보다 매끄러워졌다는 건데, 갤럭시 헬스 앱이나 다른 피트니스 앱을 같이 쓰던 사람들한테는 쓸모 있는 변화다.

내 폰이 지원 기기인지 확인하는 법

안드로이드 17 공식 지원은 픽셀 6 시리즈 이상부터다. 기기별로 차이가 있다:

• 픽셀 6, 6 Pro, 6a — 기본 지원. AI 기능 일부는 빠진다
• 픽셀 7, 7 Pro, 7a — 전체 지원
• 픽셀 8, 8 Pro, 8a — 전체 지원 + AI 기능 완전 지원
• 픽셀 9 시리즈 (9 Pro, 9 Pro XL, 9 Pro Fold 포함) — 전체 지원 + 픽셀 드롭 전용 기능 우선 수령

삼성 갤럭시는 좀 다르다. 안드로이드 17 기반의 One UI가 별도로 나오는 방식이라, 픽셀 배포와 동시에 받는 건 아니다. 갤럭시 S24 시리즈 이상에서 우선 지원될 가능성이 높다는 얘기가 나오는데, 정확한 일정은 삼성 공식 발표를 기다려야 한다. 샤오미, 원플러스 등도 자체 스케줄대로 순차 배포한다.

지금 내 폰 버전이 뭔지 모른다면 설정 → 휴대전화 정보 → 소프트웨어 정보에서 확인하면 된다. 구형 기기라면 제조사 공식 사이트에서 지원 여부를 직접 찾아보는 게 제일 확실하다.

픽셀만 되는 기능 따로 있다

같은 안드로이드 17을 받더라도 기기마다 쓸 수 있는 기능이 다르다. 크게 두 층으로 나뉜다:

• 안드로이드 17 공통 기능: 머티리얼 3 익스프레시브 디자인, 보안 강화, 헬스 커넥트 확장, 앱 아카이빙 등 — 모든 제조사 기기에 순차 적용
• 픽셀 드롭 전용 기능: Gemini Live 고급 기능, 실시간 통화 스크리닝, 픽셀 AI 스튜디오 업데이트 등 — 픽셀 기기에만 우선 또는 독점 제공

픽셀을 쓰는 이유 중 하나가 바로 이 ‘픽셀 드롭’이다. 구글이 분기마다 픽셀 전용 기능을 묶어서 푸는 방식인데, 안드로이드 메이저 업데이트와 함께 발표되는 경우가 잦다. 단, 드롭에서 발표된 기능이 전부 당일에 켜지는 건 아니다. 일부는 몇 주 뒤에 서버 사이드로 활성화되기도 하니, 발표 직후 못 찾았다고 실망할 건 없다.

업데이트 전에 이 3가지는 챙겨라

메이저 업데이트는 시스템 깊숙이 손을 댄다. 준비 없이 그냥 눌렀다가 낭패 보는 일이 실제로 생기거든요. 딱 세 가지만 하면 된다.

• 1. 백업 먼저: 사진, 연락처, 앱 데이터를 구글 드라이브 또는 로컬에 백업한다. 설정 → 백업에서 ‘지금 백업’을 눌러 최신 상태로 맞춰두는 게 기본이다.
• 2. 배터리 50% 이상 충전: 업데이트 도중 기기가 꺼지면 최악의 경우 부팅 불가 상태가 된다. 충전기를 꽂은 채로 진행하는 게 가장 안전하다.
• 3. 저장 공간 확보: 메이저 업데이트 파일은 보통 1~3GB 수준이다. 공간이 부족하면 다운로드 자체가 막힌다. 쓸 일 없는 앱이나 파일은 미리 정리해두자.

기기별 업데이트 경로 — 조금씩 다르다

준비가 됐다면 방법 자체는 간단하다. 기기마다 들어가는 경로만 조금씩 다를 뿐이다.

• 픽셀: 설정 → 시스템 → 시스템 업데이트 → ‘업데이트 확인’
• 삼성 갤럭시: 설정 → 소프트웨어 업데이트 → ‘다운로드 및 설치’
• 기타 제조사: 설정 → 휴대전화 정보 → 소프트웨어 업데이트

다운로드가 끝나면 재시작 예약이나 즉시 설치 중 선택하면 된다. 설치 완료까지 보통 5~15분 걸린다.

업데이트가 아직 안 뜬다면 순차 배포 중인 거다. 같은 기기라도 지역이나 통신사에 따라 일정이 달리 적용되는 경우가 있다. 며칠 기다리면 자동 알림이 온다.

업데이트 직후 자주 생기는 문제들

메이저 업데이트 뒤 며칠은 좀 어수선한 게 정상이다. 자주 신고되는 증상들을 모았다.

• 배터리가 갑자기 빨리 닳는다: 업데이트 후 시스템이 앱 인덱싱과 최적화를 돌리느라 발열·소모가 늘어난다. 1~2일 지나면 대부분 정상화된다.
• 특정 앱이 안 켜지거나 오류가 난다: 앱 캐시 삭제(설정 → 앱 → 해당 앱 → 저장공간 → 캐시 삭제)로 해결되는 경우가 많다. 그래도 안 된다면 앱을 최신 버전으로 업데이트해보자.
• 터치 반응이 이상하다: 보호 필름이나 케이스가 터치 감도 설정과 충돌하는 경우가 있다. 설정에서 터치 감도 옵션을 확인하거나, 재시작 한 번으로 해결되기도 한다.
• 와이파이나 데이터 연결이 불안정하다: 네트워크 설정 초기화(설정 → 일반 관리 → 초기화 → 네트워크 설정 초기화)를 시도해보자. APN 설정이 초기화되는 경우도 있으니 통신사 설정을 재입력해야 할 수도 있다.

바로 눌러야 할까, 좀 기다려야 할까

결론부터. 긴급 보안 취약점이 패치된 경우라면 빠를수록 낫다. 안드로이드 메이저 업데이트는 기능 추가만이 아니라 알려진 보안 구멍을 막는 역할도 하기 때문이다.

업무용 폰이거나 특정 앱 의존도가 높은 환경이라면 1~2주 기다리는 전략도 있다. 초기 배포 직후 버그가 발견되면 구글이 빠르게 마이너 패치(예: Android 17.0.1)를 내놓는 경우가 많다. 그걸 기다리는 셈이다.

픽셀 기기라면 기다릴 이유가 거의 없다. 구글이 직접 만든 기기라 호환성 문제가 적고, 이슈가 생겨도 패치가 제일 빠르게 들어온다. 반면 삼성이나 샤오미처럼 커스텀 UI를 얹는 제조사 기기는 안드로이드 17 기반 자체 OS가 나올 때까지 수개월이 더 걸린다. The Verge 보도를 보면 이번 픽셀 드롭 상세 기능과 배포 일정을 더 자세히 확인할 수 있다.

출처: The Verge

구글이 안드로이드 기반 노트북 라인업인 ‘구글북(Googlebook)’을 준비 중이라는 보도가 나왔다. Engadget이 전한 내용인데, 단순히 신제품 발표가 아니다. 크롬북과 근본적으로 다른 OS 방향성을 택했다는 게 핵심이다. 스마트폰과 태블릿의 경계가 이미 흐릿해진 상황에서, 이번엔 랩톱까지 안드로이드 생태계로 끌어들이려는 시도로 읽힌다.

크롬북은 원래 뭐였나

크롬북이 처음 나왔을 때 반응은 엇갈렸다. ‘웹만 되는 저가 노트북’이라는 시선이 많았다. 실제로 ChromeOS는 웹 앱과 클라우드 서비스 중심으로 설계됐고, 하드웨어 사양 의존도가 낮아 가격이 저렴했다. 빠른 부팅, 자동 업데이트, 샌드박스 보안 — 이 세 가지로 교육 시장에서 자리를 잡았다.

• 웹 중심 OS: ChromeOS는 웹 앱·클라우드 서비스가 기본 동작 환경이다.
• 보안 구조: 자동 업데이트와 샌드박스 기술로 악성코드 침투 경로 자체를 좁힌다.
• 집중 관리: 기업·학교에서 수백 대를 중앙에서 일괄 관리하는 데 최적화돼 있다.

그런데 구글은 여기서 멈추지 않았다. 구글 플레이 스토어를 통합해 안드로이드 앱을 쓸 수 있게 했고, 이후엔 리눅스(Linux) 앱 지원까지 추가했다. ‘웹 전용 기기’라는 첫인상과 달리, 상당히 넓은 범위의 작업을 소화하는 수준까지 진화한 셈이다.

구글북 — 안드로이드가 ‘추가’가 아닌 ‘기반’

크롬북과 구글북의 가장 큰 차이는 여기서 갈린다. 크롬북은 ChromeOS 위에 안드로이드 앱을 얹는 구조다. 구글북은 안드로이드 자체가 OS의 뿌리가 된다. 이게 왜 중요하냐면, 앱 호환성과 성능 최적화 문제가 완전히 달라지기 때문이다.

크롬북에서 안드로이드 앱이 가끔 어색하게 동작하는 이유가 있다. ChromeOS가 기반이다 보니 안드로이드 앱이 네이티브 환경에서 돌아가는 게 아니다. 구글북은 이 문제를 구조적으로 해결하는 방향이다. 안드로이드 앱이 랩톱 화면 크기와 키보드·마우스 입력에 맞게 재설계될 길도 함께 열린다.

크롬북 vs 구글북, 핵심 차이 정리

두 기기를 직접 비교하면 이렇다.

• 운영체제 기반:
  • 크롬북: ChromeOS (리눅스 커널 기반, 웹 중심)
  • 구글북: 안드로이드 기반 OS (랩톱 환경에 최적화된 형태)

  안드로이드 기반은 모바일 앱의 네이티브 호환성과 성능 면에서 구조적으로 유리하다.

• 앱 생태계:
  • 크롬북: 웹 앱이 주력, 안드로이드·리눅스 앱은 보조 역할
  • 구글북: 안드로이드 앱이 중심, 랩톱 환경에 맞춰 UI/UX가 재설계될 가능성이 높다

  안드로이드 앱 개발자 입장에선 새로운 시장이 열리는 셈이다.

• 하드웨어 요구 수준:
  • 크롬북: 저사양에서도 무난하게 작동, 여러 제조사가 참여
  • 구글북: 안드로이드 앱 성능을 온전히 끌어내려면 더 강한 하드웨어를 요구할 여지가 있다. 2-in-1 폼팩터에 더 집중할 가능성도 보인다.
• 사용자 경험:
  • 크롬북: 전통적인 데스크톱 생산성 환경에 강점
  • 구글북: 터치스크린·펜 입력 등 모바일 방식의 상호작용이 더 자연스럽게 녹아들 것으로 보인다

구글 입장에서 이게 왜 지금인가

애플은 이미 macOS와 iOS를 긴밀하게 연동하고 있다. 마이크로소프트는 윈도우 기반 태블릿 라인업을 꾸준히 밀고 있다. 구글은 이 구도에서 안드로이드 생태계를 무기로 쓰는 전략이다.

픽셀 폰, 픽셀 태블릿, 구글북. 이 세 줄기가 하나의 안드로이드 생태계로 묶이면 기기 간 연동이 훨씬 매끄러워진다. 폰에서 쓰던 앱이 랩톱에서도 그대로 돌아간다는 건 사용자 입장에서 실질적인 이득이다. 저가형 교육 시장과 보급형 노트북 시장에서도 충분히 노려볼 만한 포지션이다.

남은 과제들

낙관적으로만 볼 수는 없다. 안드로이드 앱 대부분은 여전히 세로 화면과 터치 입력 기준으로 만들어졌다. 랩톱에서 돌리면 UI가 어색한 경우가 지금도 많다. 구글북이 이 문제를 제대로 해결하지 못하면, 크롬북의 ‘안드로이드 앱 실행’ 기능과 크게 다를 게 없어진다.

성능 최적화도 변수다. 안드로이드 기반이라고 해서 앱이 자동으로 잘 돌아가는 건 아니다. 랩톱 폼팩터에 맞는 최적화가 얼마나 촘촘하게 이루어지느냐가 관건이다. 개발자들이 랩톱 환경에 맞는 안드로이드 앱을 얼마나 빠르게 내놓을지, 구글이 어떤 인센티브를 제공할지도 구글북의 경쟁력을 좌우한다.

결국 누구를 위한 기기인가

크롬북이 ‘웹 작업 중심의 가성비 기기’라면, 구글북은 ‘안드로이드 생태계 사용자를 위한 랩톱 확장’에 가깝다. 스마트폰에서 쓰던 앱을 큰 화면에서도 그대로 쓰고 싶은 사람, 안드로이드 환경이 몸에 배어 있는 사람에게 구글북의 방향은 분명 매력적이다.

반면 웹 기반 작업이 주력이고 관리가 편한 기기가 필요한 기업·교육 환경에서는 크롬북이 여전히 유효하다. 두 기기는 경쟁 관계라기보다, 서로 다른 사용자 군을 향하는 방향으로 분화될 가능성이 높다.

구글북이 실제로 출시되고 시장에서 어떤 반응을 얻느냐는 지켜봐야 한다. 지금 단계에선 보도와 분석 수준이지 공식 발표가 나온 건 아니다. 다만 방향성 자체는 선명하다. 안드로이드 생태계를 랩톱으로 밀어넣겠다는 구글의 의지, 꽤 뚜렷해 보인다.

출처: Engadget