회사나 지인이 보낸 APK를 누르면 출처를 알 수 없는 앱을 허용하라는 안내가 나온다. 지금은 파일을 연 브라우저나 파일 관리 도구에 설치 권한을 주고 경고를 넘으면 바로 설치할 수 있다. 앞으로는 여기에 개발자 신원을 확인하는 절차가 하나 더 붙는다.
온라인에서는 갤럭시에서 APK 설치가 막힌다는 말까지 나왔다. 하지만 한국의 모든 갤럭시에서 APK를 설치할 때마다 24시간을 기다린다는 뜻은 아니다. 미인증 개발자의 앱을 허용하는 고급 설정을 처음 켤 때만 한 차례 기다린다.
지금 설치 방식과 새 개발자 확인 방식
지금 안드로이드는 APK를 어떤 경로로 열었는지를 먼저 본다. 브라우저나 파일 관리 도구에 외부 앱 설치 권한이 있는지 확인하고, Play Protect가 위험한 파일인지 검사한다. 경고가 뜨더라도 이용자가 계속 진행하면 설치된다.
새 제도는 APK를 만든 개발자의 신원과 앱 등록 여부까지 확인한다. 신원을 확인한 개발자가 등록한 앱은 지금과 비슷하게 설치된다. 개발자가 신원을 확인하지 않았거나 등록을 마치지 않았다면 얘기가 달라진다. 개발자 옵션에서 미인증 개발자 허용을 켜고 별도의 절차를 거쳐야 한다.
먼저 누군가의 지시를 받고 설정을 바꾸는 중인지 묻는다. 휴대전화를 다시 시작하고 지문이나 얼굴, PIN으로 본인 확인도 해야 한다. 그런 다음 24시간을 기다린다. 설정을 마치면 미인증 앱 설치를 7일 동안 허용하거나 계속 켜 둘 수 있다. APK를 설치할 때마다 경고는 다시 뜨지만 Install anyway를 누르면 진행된다. Google은 사이드로딩을 완전히 막지 않고, 위험한 결정을 서두르지 못하게 만든 셈이다.
> **휴대전화가 다시 켜져도 설치는 끝나지 않는다. 사기범이 외치는 “지금 당장”은 24시간 앞에서 멈춘다. 하루가 지나면 숙련 이용자에게 APK를 설치할 선택권이 다시 열린다. 안전과 개방성을 모두 남긴 것이 이 절차의 가장 큰 장점이다.**
휴대전화를 다시 시작하는 순간 진행 중인 통화와 원격 제어가 끊긴다. 예전에는 경고를 몇 번 넘으면 바로 끝났지만, 이제는 사기범의 지시와 실제 설치 사이에 하루가 생긴다. 정상적으로 APK를 설치하려는 사람에게는 번거로운 하루다. 사기범에게는 피해자를 붙잡아 두기 어려운 하루다. 문제는 이 절차가 언제부터 내 휴대전화에 적용되느냐다.
한국 갤럭시는 9월 30일부터 바로 바뀔까
2026년 9월 30일에는 브라질, 인도네시아, 싱가포르, 태국부터 적용한다. 이들 국가에서도 모든 APK 설치가 한꺼번에 바뀌지는 않는다. Google Play, Galaxy Store, HONOR App Market, OPPO App Market, Palm Store, V-Appstore, GetApps 등 참여 스토어에서 받은 앱부터 개발자 등록 여부를 확인한다.
이 네 나라에서도 참여 목록에 없는 스토어나 웹사이트에서 직접 받은 APK는 9월 30일 적용 대상이 아니다. 한국을 포함한 전 세계 확대 시점은 2027년이다. 그때부터는 F-Droid와 웹사이트 중 어디서 APK를 받았는지보다 개발자와 앱이 등록됐는지가 중요하다. 등록된 앱은 외부에서 받아도 고급 절차 없이 설치된다. 미등록 앱은 받은 곳과 관계없이 고급 절차를 거치거나 ADB를 써야 한다.
모든 안드로이드 기기에 적용되는 것도 아니다. Google 인증을 받은 기기가 대상이며 AOSP 기반 비인증 기기는 제외된다. 등록 여부는 Android Developer Verifier라는 Google 시스템 서비스가 확인한다. 새 안드로이드 버전으로 업데이트하지 않아도 이 서비스와 관련 설정이 먼저 설치될 수 있다. 한국 갤럭시에서 당장 APK를 설치할 때마다 하루를 기다리지는 않지만, 관련 메뉴가 미리 나타날 수는 있다.
실제로 2026년 9월 초 Motorola Edge 40 Pro를 쓰는 한 이용자는 Android 16에서 이 설정을 발견했다. Reddit에 올린 후기에 따르면 24시간을 기다린 뒤 미인증 앱을 계속 허용할 수 있었다. 적어도 이 기기에는 고급 설정이 이미 도착한 셈이다.
앱마다 하루를 기다리는 것은 아니다
24시간 대기는 미인증 앱마다 반복되지 않는다. 고급 기능을 처음 켤 때 한 번만 기다린다. 설정을 계속 유지하도록 골랐다면 다음 APK부터는 하루를 다시 기다리지 않는다.
개발자와 앱이 등록돼 있다면 이 절차가 필요 없다. Play 스토어나 등록된 마켓에서 내려받는 경험은 대부분 지금과 같다. 회사가 관리하는 기기와 사내 스토어도 관리자가 미리 검토하므로 같은 의무를 적용받지 않는다.
학생과 교사, 취미 개발자는 Limited Distribution 계정을 쓸 수 있다. 정부 발급 신분증과 등록비 없이 만들고, 앱 개수 제한 없이 지정한 기기 최대 20대에 배포할 수 있다. 이 계정에 등록한 앱도 고급 설치 절차 없이 설치된다. 취미로 앱을 만드는 사람이 모두 신원을 공개하고 25달러를 내야 하는 것은 아니다.
고급 기능은 새 앱 설치뿐 아니라 미등록 앱의 업데이트에도 적용된다. 기능을 끄면 이미 설치한 미등록 앱도 일반적인 방법으로 업데이트할 수 없다. 다만 끈 뒤 10분 안에 다시 켜면 24시간을 또 기다리지 않는다. 고급 기능을 켠 뒤에는 개발자 옵션을 계속 켜 둘 필요도 없다. 개발자 옵션이 켜진 기기에서 실행되지 않는 금융·정부 앱을 쓸 때 도움이 되는 조건이다.
개발과 테스트에 쓰는 ADB 방식도 그대로다. ADB를 쓰면 24시간을 기다리지 않는다. 다만 명령으로 고급 설정의 대기 시간을 없애는 기능은 없다.
안전장치인가, 안드로이드의 문턱인가
가족의 휴대전화를 자주 봐주는 이용자들은 하루의 대기 시간이 악성 APK를 막는 데 도움이 된다고 말한다. 초대장이나 문서로 위장한 파일을 전화 통화 중에 급히 설치하는 일을 끊을 수 있기 때문이다. 한 번만 기다리면 계속 허용할 수 있으니 숙련 이용자가 받아들일 만하다는 의견도 있다.
반대 목소리도 크다. Android Authority가 독자 7,300명 이상을 대상으로 조사했더니 79%가 안드로이드의 개방성을 해치거나 취지는 이해해도 방식이 지나치다고 답했다. 자신이 산 휴대전화에 원하는 앱을 직접 받는 데 Google의 신원 확인과 대기 절차까지 거쳐야 하느냐는 불만이다. 지금은 한 번만 기다리지만 나중에 제한이 더 늘 수 있다는 걱정도 나온다. 자유로운 사이드로딩이 안드로이드의 장점이었던 만큼, 이 변화를 작은 설정 하나가 추가된 정도로 보지 않는 것이다.
한국에서는 지금 쓰는 방법을 바꿀 필요가 없다. 전 세계 확대는 2027년부터 시작한다. 누군가 APK를 보내고 설치하라고 재촉한다면 기다릴 것 없이 바로 멈추는 게 맞다.
해시태그
#갤럭시 #안드로이드 #APK설치 #사이드로딩 #개발자확인 #Android16 #보이스피싱예방 #스마트폰보안 #갤럭시사용법 #앱설치 #구글플레이 #IT동향
참고 URL
관련 글
같은 맥락에서 이어서 읽기 좋은 글들입니다.