Google, Android 개발자 검증 마감 설정…앱 유통 통제 강화

Google은 9월 30일을 기한으로 Android 개발자 검증을 요구한다고 밝혔다. 적용 대상은 네 개 국가이며, 이는 앱 배포자의 신원을 더 엄격히 확인해 악성 앱, 위장 계정, 회전형 개발자 인프라를 줄이려는 조치이다.
이 정책은 앱 스토어의 기술적 문제를 행정적 통제로 해결하는 방식이다. 개발자 실명 확인과 검증 단계가 강화되면 공격자는 단기간에 계정을 만들어 배포하는 비용이 커지고, 피해 추적도 쉬워진다. 한국은 모바일 보안 정책에서 사업자 등록과 개발자 검증을 분리하지 말고 하나의 통합된 신원 체계로 다룰 필요가 있다.
정량적으로는 마감일이 9월 30일로 제시되었고, 4개 국가가 우선 적용 대상이다. 이는 글로벌 플랫폼이 국가별 단계적 규제를 도입해 실험한 뒤 확장하는 전형적 패턴으로, 한국도 향후 유사한 검증 제도를 도입할 때 먼저 시범지역을 두고 효과를 측정할 수 있다.
정책상 핵심은 앱의 내용 심사보다 배포 주체의 책임성 강화이다. 공급망 공격은 정상 앱과 정상 개발자 계정을 위장해 들어오므로, 국가 차원의 모바일 보안 체계는 사후 차단보다 사전 인증과 추적 가능한 개발자 체계를 강화해야 한다.