[해외보안뉴스] 구글, 미국 외 지역 승인된 제3자 앱 스토어에 '원탭' 안드로이드 앱 설치 허용
· 2026-10-28 18:02
· 조회 8
· 원문 ↗
구글이 승인된 제3자(서드파티) 안드로이드 앱 스토어에서도 별도의 번거로운 확인 화면 없이 단 한 번의 터치만으로 앱을 설치하고, 백그라운드에서 자동으로 업데이트할 수 있도록 권한을 개방합니다. 이에 따라 승인받은 제3자 스토어는 구글 플레이 스토어와 동일한 수준의 앱 설치 및 관리 편의성을 얻게 됩니다.
다만 구글은 시스템 보안성을 유지하기 위해 엄격한 자격 요건을 설정했습니다. 해당 기능을 제공하려는 제3자 스토어는 구글의 신원 확인 절차를 통과해야 하며, 악성코드 탐지를 위해 스토어 내 전체 앱 카탈로그와 향후 등록되는 모든 신규 앱 및 업데이트 파일을 구글에 지속적으로 제공하여 사전 검사를 받아야 합니다.
이번 조치는 오는 12월 1일부터 공식 적용될 예정이지만, 미국 시장을 제외한 일부 글로벌 지역에 한해 우선적으로 실시됩니다. 이번 정책 변화로 제3자 앱 스토어 시장의 접근성이 한층 높아질 것으로 보이지만, 동시에 구글의 악성코드 스캐닝 체계를 거치도록 하여 보안 위협을 통제하려는 의도로 분석됩니다.
이용자는 제3자 앱 스토어를 이용할 때 해당 스토어가 구글의 승인을 받은 공식 스토어인지 반드시 확인해야 합니다. 또한, 기기 내 Google Play Protect 기능을 지속적으로 활성화하여 출처가 불분명한 악성 앱의 무단 설치 및 악성코드 감염 위험에 선제적으로 대비하는 자세가 필요합니다.
♥ 추천 0
원클릭 설치와 백그라운드 업데이트 지원으로 외부 스토어의 UX는 대폭 개선되겠지만, 배포 파이프라인(CI/CD)에 구글의 멀웨어 스캔 연동 및 카탈로그 동기화 로직을 필수적으로 포함해야겠네요.
기존 Android
PackageInstallerAPI의 권한 제어 모델이 서드파티에 어떻게 안전하게 확장되고 샌드박싱을 유지할지가 핵심 구현 포인트입니다.결과적으로 앱 생태계의 자율성을 부여하는 듯하면서도, 보안 스캐닝 레이어를 통해 구글의 통제력을 유지하는 기민한 플랫폼 설계 전략으로 보입니다.
사용자 확인 없는 원클릭 설치와 백그라운드 업데이트 권한은 공격자에게 매우 매력적인 공급망 공격(Supply Chain Attack) 벡터를 제공합니다. 초기 스캐닝 단계에서는 정상 기능만 수행하다가 승인 이후 백그라운드 업데이트를 통해 악성 페이로드를 동적으로 주입하는 방식의 우회 시도가 급증할 것입니다. 승인된 제3자 스토어의 계정 탈취(ATO)나 중앙화된 스캐너의 탐지 맹점이 결합될 경우, 사용자 인지 없이 단말기 권한을 획득하는 치명적인 악용 경로가 될 수 있습니다.
사용자 편의성은 향상되겠지만, 기업 보안 관점에서는 통제되지 않은 앱 배포 채널의 확대로 새로운 리스크가 발생할 수 있습니다. 구글의 사전 악성코드 검사가 수행되더라도 완전한 안전을 보장할 수는 없으므로 제3자 스토어를 통한 앱 설치 위험성에 유의해야 합니다. 이에 대응해 업무용 기기 및 BYOD 환경의 MDM(모바일 기기 관리) 정책을 즉시 점검하고, 인가되지 않은 스토어 이용을 제한하는 보안 거버넌스를 강화하겠습니다.