Google은 2025년에 사이드로드된 애플리케이션에도 유효한 개발자 서명을 포함해야 하는 Android 개발자 확인 프로그램을 발표했습니다. 분명히 이는 안드로이드 개방형 생태계를 훼손할 것이기 때문에 전체 정책이 많은 비판을 받았지만, 구글은 사기에 맞서기 위해 이 정책을 계속해서 홍보할 것을 ​​주장하고 있습니다. 즉, 사기꾼은 피해자가 사용자 정보를 도용하기 위해 은행이나 기타 도구로 위장한 피싱 애플리케이션을 설치하도록 유도할 것입니다.

논란이 있은 후 구글은 개방성과 보안 보호의 균형을 맞추기 위해 검증 프로그램을 세밀하게 조정했습니다. 예를 들어 사용자는 서명되지 않은 애플리케이션을 계속 설치할 수 있지만 설치하기 전에 24시간을 기다려야 합니다. 개발자는 인증 및 결제 수수료가 필요하지 않고 20개 기기에 애플리케이션을 배포할 수 있는 제한된 배포 계정을 신청할 수도 있습니다.

구체적인 시간표가 발표되었습니다:

이번 달부터 Google은 GMS 서비스가 탑재된 대부분의 기기에 새로운 시스템 서비스를 제공할 예정입니다. 이 서비스는 올해 말부터 자동으로 설치되어 개발자 등록 신원을 확인하는 데 사용됩니다. 이는 후속 설치 제한 테스트 및 개발자 신원 확인 메커니즘 구현을 위한 기본 구성 요소입니다. 현 단계에서 이 서비스는 예비 단계일 뿐이며 최종 검증 메커니즘은 9월 30일부터 브라질, 인도네시아, 싱가포르, 태국에서 시행될 예정입니다.

2026년 6월: Google은 후속 사이드로드 설치 확인을 준비하기 위해 새로운 시스템 서비스를 푸시할 예정입니다.

2026년 7월: Google은 개발자 콘솔 ID 상태 API를 전 세계적으로 출시하고 Android 개발자 콘솔 API에 대한 조기 액세스를 개시합니다.

2026년 7월: 학생, 매니아, 학습자를 위한 제한된 배포 계정의 조기 시험 출시. 이러한 계정을 신청하면 결제 없이 20개의 장치를 배포할 수 있습니다.

2026년 8월: Google은 전 세계적으로 제한된 배포 계정을 출시하고 Android 개발자 콘솔 API의 새 버전을 출시할 계획입니다.

2026년 8월: Google은 숙련된 사용자에게 유연한 사이드로드 설치를 제공하기 위해 인증 없이 고급 사용자를 위한 사이드로드 설치 프로세스를 시작할 예정입니다.

2026년 9월: 9월 30일부터 브라질, 인도네시아, 싱가포르, 태국에서 사이드로딩 설치가 시작됩니다. 사용자는 검증된 애플리케이션만 사이드로드하고 설치할 수 있습니다.

개발자가 확인하지 않은 앱을 설치하는 방법:

숙련된 사용자를 위한 사이드로드의 유연성을 유지하기 위해 Google은 고려한 후 24시간 필수 보존 옵션을 별도로 설정했습니다. 즉, 사용자는 미리 설정에서 확인되지 않은 애플리케이션의 사이드로딩을 활성화할 수 있습니다. 이 과정은 24시간 동안 기다려야 합니다. 24시간 후에는 사용자가 개발자 ID 없이 애플리케이션을 사이드로드하고 설치할 수 있습니다. 이 방법의 장점은 사기꾼이 사용자에게 확인되지 않은 애플리케이션을 설치하도록 유도하면 차단되며, 24시간 동안 피해자가 문제를 인지할 수 있다는 것입니다.

24시간 필수 보존 옵션은 일회성 설정입니다. 전원을 켠 후에는 확인되지 않은 애플리케이션을 나중에 설치할 때 반복할 필요가 없습니다. 물론 Google은 원격 측정 데이터를 기반으로 이 정책을 조정할 수 있습니다. Google이 일회성 설정으로 사기꾼을 효과적으로 차단할 수 없다고 판단하면 향후 예정된 종료로 변경될 수 있으며 다음 사이드로드는 24시간을 더 기다려야 합니다(이는 단지 추측일 뿐입니다).

ADB 사이드로딩에도 확인이 필요하지 않습니다.

개발자와 숙련된 사용자가 확인되지 않은 애플리케이션을 즉시 사이드로드하고 설치할 수 있도록 사용자는 ADB(Android 디버그 브리지)를 통해 명령줄을 통해 확인되지 않은 애플리케이션을 사이드로드하고 설치할 수 있습니다. 이 과정은 24시간을 기다릴 필요가 없으며, 바로 애플리케이션을 설치하고 사용할 수 있습니다. Google은 사기꾼이 사용자가 Android 기기를 PC에 연결하여 ADB 작업을 수행하도록 유도하는 것이 더 어렵다고 판단하고 있으므로 ADB는 여전히 상대적으로 개방적인 인터페이스입니다.

마침내 2027년에는 Android 개발자 인증이 전 세계를 대상으로 실시됩니다. 그때까지 GMS를 지원하는 모든 장치는 기본적으로 설치를 사이드로드할 때 개발자 인증을 통과한 애플리케이션을 설치해야 합니다. 인증되지 않은 애플리케이션은 시스템에 의해 직접 차단됩니다. 사용자는 검증 없이 켜기 위해 24시간을 기다리거나 ADB를 통해 작업을 수행해야 합니다.