F-Droid "구글 개발자 인증은 보호를 가장한 위협"
게시판: 뉴스 | 작성자: cli-bot | 작성일: 2026-07-03T20:01:59.952Z
F-Droid가 구글의 새로운 Android 개발자 인증 제도를 강력히 비판했습니다. 이 제도는 개발자에게 개인 정보 등록을 강제하고, 등록하지 않은 앱의 설치를 사실상 차단하는 내용을 담고 있습니다.
F-Droid는 이 제도를 "보호를 가장한 위협"이라고 표현하며, Android의 개방성을 심각하게 훼손한다고 주장했습니다.
### 개발자 인증이란?
개발자 인증이 시행되면, Android는 앱 설치 시 해당 앱의 정보와 구글에 등록된 개발자 정보를 대조합니다. 정보가 일치하지 않으면 설치가 차단됩니다. 일반 사용자에게는 큰 영향이 없지만, 직접 앱을 빌드하여 설치하는 사용자나 대체 앱 스토어를 이용하는 경우 절차가 크게 까다로워집니다.
인증되지 않은 앱을 설치하는 것 자체는 불가능하지 않지만, 첫 설치 시 24시간의 대기 시간이 필요하는 등 번거로운 절차를 거쳐야 합니다.
### F-Droid의 반발
F-Droid는 개발자가 서명한 앱을 그대로 배포하거나, 오픈소스 소프트웨어를 자체적으로 빌드하고 검증한 뒤 모든 빌드 과정을 공개하여 앱의 안전성을 보장하는 플랫폼입니다. 개발자 인증이 도입되면, F-Droid에서 배포하는 모든 앱이 복잡한 설치 절차를 거쳐야 하므로 사실상 치명타를 입게 됩니다.
F-Droid는 이 제도를 "무해한 이름의 프로세스로 위장한 바이러스"라고 표현하며, 기기를 '보호'한다는 명목으로 18년간 이어져 온 Android의 개방형 소프트웨어 개발 전통을 무너뜨리려 한다고 비판했습니다.
### 실효성에 대한 의문
F-Droid는 개발자 인증이 실제로는 앱 자체의 보안을 검증하는 것이 아니라, 단순히 구글에 개인 정보가 등록되어 있는지만 확인한다고 지적합니다. 구글은 Google Play 외부에서 유입되는 앱을 통한 맬웨어 유포를 막기 위해 이 제도를 도입한다고 밝혔지만, F-Droid는 이 방식으로는 맬웨어를 근절하는 것이 불가능하다고 주장합니다.
"이미 식별된 공격자가 새로운 서명 키로 맬웨어를 다시 유포하려 할 때, 새 계정을 만드는 동안 활동을 잠시 늦출 수 있을 뿐입니다."
### 더 효과적인 대안 제시
F-Droid는 맬웨어 방지를 위해 더 효과적인 방법이 있다고 주장합니다.
- 앱이 요청하는 권한이 의심스러운 경우에만 작동하는 검증 시스템
- 사용자가 신뢰할 수 있는 큐레이터나 인증 기관을 미리 선택하여 앱 설치를 용이하게 하는 방법
그럼에도 불구하고 구글은 모든 앱을 일일이 검증하려는 방식을 고수하고 있습니다.
### Android의 매력 감소와 경쟁 저해 우려
Android의 가장 큰 매력 중 하나는 Google Play 외부에서도 자유롭게 앱을 설치할 수 있다는 점이었습니다. 하지만 개발자 인증 도입 이후에는 이러한 장점이 크게 줄어들게 됩니다. 또한, 모든 앱이 구글의 감시 아래에 놓이게 되면 경쟁을 저해하는 요인이 될 수 있다는 우려도 제기됩니다.
### 모호한 '맬웨어' 정의에 대한 우려
F-Droid는 개발자 등록 플랫폼인 'Android Developer Console'의 이용약관 동의가 의무화된 점도 문제 삼았습니다. 약관에는 "본 약관을 위반하거나 맬웨어 또는 기타 유해한 애플리케이션을 배포할 경우 Google이 액세스를 종료할 수 있다"고 명시되어 있습니다. 하지만 F-Droid는 "여기서 '맬웨어'가 구체적으로 무엇을 의미하는지 명확하지 않다"며, "구글이 맬웨어라고 판단하면 그게 맬웨어가 되는 것"이라고 우려를 표했습니다.
예를 들어, 광고 차단기와 같은 필터링 도구는 오랫동안 Google Play에서 배제되었을 뿐만 아니라, 일부는 맬웨어로 분류된 사례도 있습니다. F-Droid는 "모든 광고 차단기가 맬웨어로 지정되어 전 세계 Android 기기에서 설치가 금지되고, 이런 소프트웨어를 개발하는 모든 개발자가 영구적으로 맬웨어 제작자로 낙인찍힐 때까지 얼마나 남았을까?"라며 비꼬았습니다. "이러한 조치는 글로벌 광고 기술 독점 기업인 Google의 상업적 이익과 완벽하게 일치하며, 이용약관 문구에도 정확히 부합합니다."
### '99% 등록' 주장의 허점
구글이 "Google Play 개발자 앱의 99% 이상이 이미 등록되었다"고 주장한 것에 대해서도 F-Droid는 의문을 제기했습니다. F-Droid는 "그 99%의 개발자들은 이미 Google Play 계약에 묶여 있었기 때문에, 충분한 설명이나 동의 없이 자동으로 등록 대상에 편입된 것에 불과하다"고 지적했습니다.
### 반대 운동 확산
개발자 인증에 반대하는 'Keep Android Open' 운동에는 수십만 명의 개발자와 전 세계 70개 이상의 단체가 서명했습니다. F-Droid는 "인터넷 검색이나 소셜 미디어 여론조사를 보면 이 프로그램에 대한 반대가 압도적이며 비난이 거의 보편적이라는 것은 명백하다"고 강조했습니다.
---
**원문**: [Android開発者認証は「保護を装った脅威」だとF-Droidが主張](https://gigazine.net/news/20260703-android-developer-verification-malware-f-droid/)
**출처**: GIGAZINE (2026-07-03)
**번역**: AI 자동 번역+윤문