2027년부터 Google이 사용자 동의 없이 배포하는 업데이트로, 개발자가 Google에 등록하고 계약에 서명하며 비용과 정부 발급 신분증을 제출하지 않은 Android 앱은 모두 차단됨. 전 세계 모든 앱과 기기에 적용되며 거부할 수도 없음.
친구끼리 공유하는 앱, F-Droid로 배포하는 앱, 취미 개발자가 개인용으로 만든 앱까지 포함됨. 독립 개발자와 교회·지역사회 단체, 취미 개발자 모두 소프트웨어를 개발하고 배포할 길이 막히게 됨.
등록하려면 수수료 납부, 약관 동의, 정부 발급 신분증 제출에 더해 개인 서명 키 증빙과 현재 및 향후 사용할 모든 앱 식별자를 제공해야 함. 따르지 않으면 전 세계 Android 기기에서 해당 앱이 조용히 차단됨.
왜 생략했는지는 이해하지만, 개발자 모드를 켜고 24시간을 기다리는 우회 절차는 있음. Google Play Services를 통해 시행되는 만큼 앞으로 조금씩 더 까다롭게 만들 가능성이 높으니, 개방형 플랫폼으로 옮기는 편이 좋겠음.
GrapheneOS는 영향을 받지 않는다고 봐도 안전할까?
이런 과장은 참기 어려움. 분명히 전 세계 모든 기기에 적용되는 것은 아님. Android 휴대전화는 한 대도 없고, 내가 가진 Android 기반 기기들도 영향을 받지 않음.
잘된 일임. 사기꾼, 부실한 앱, 흔해 빠진 바이브 코딩 앱을 없앨 수 있으니 진작 했어야 함.
이런 격앙된 비판도 이 조치가 줄이려는 기술 지원 사기의 실제 피해를 조금이라도 인정해야 진지하게 받아들이기 쉬움. 피해자를 유도해 휴대전화를 장악하는 앱을 설치시키고 돈과 개인정보, 신원을 탈취하는 사기가 실제로 벌어지고 있음.
득실에 동의하지 않을 수는 있지만, 그 자체를 인정하지 않으면 선전에 불과함. 개인적으로 24시간 대기는 사용자 자유를 보장하면서 공격을 늦춰 피해를 줄이는 훌륭한 절충안이라고 봄.
기술 자체가 목적이어서는 안 되며 사람에게 도움이 되어야 함. 피해자가 Hacker News 독자가 아니더라도, 피해가 발생한다면 제대로 작동하는 것이 아님.
피해를 막자는 데는 찬성하지만, 언제까지 사용자의 보안 지식 부족을 외면해야 할까? 출처도 모르는 앱을 휴대전화에 설치하는 것은 위험하며, Windows PC에서 아무 .exe나 내려받아 실행하지 말라는 것과 같음.
사람은 배워야 하고, 안타깝지만 때로는 고통이 가장 좋은 스승이 됨. 본인의 의사에 반해 보호하기보다는 보안 교육이나 공격 탐지 도구에 투자하는 편이 좋겠음. 일부 사용자가 판단을 못 한다는 이유로 모두의 자유를 줄여서는 안 됨. 할머니의 휴대전화 보안이 걱정된다면 iPhone만 쓰게 하면 됨.
내게는 Google이 폐쇄형 생태계로 돈을 벌 기회를 잡으려는 것으로만 보임.
보안과 사용자 보호라는 명분으로 무엇이든 해도 되는 것은 아님. 이미 알 수 없는 출처의 앱 설치를 허용할 때 경고가 나오는데, 설치를 불필요하게 더 어렵게 만들고 있음. 경고를 읽지 않는 것은 사용자 책임.
진짜 문제는 Google의 이번 행동보다 그런 행동을 할 권력 자체에 있음. Google을 제어하고 Android를 개방형 플랫폼으로 되찾아야 함.
사람이 칼에 베이는 것까지 칼 제조사의 책임이나 관심사일 필요는 없음. 부주의한 사람이 손가락을 다칠까 봐 모든 부엌칼을 무디게 만들어 판다면 몹시 화가 날 것임.
마찬가지로 사기에 속는 사람이 있다는 이유로 앱 배포에 고객 신원 확인(KYC) 을 요구해야 하는 이유를 전혀 이해할 수 없음. 특히 인증을 통과한 계정도 온라인에서 헐값에 구할 수 있음.
통신사는 명백한 악성 행위자를 방치하고 공권력도 막지 못하니, 소프트웨어 회사가 “사용자 안전”을 위해 기기 통제권을 빼앗아야 한다는 셈임. 통신사와 정부, Google 모두 자신들이 맡겠다고 한 책임을 감당할 자격이 없다고 공개적으로 인정하는 꼴임.
많은 사기는 이미 앱 스토어에 있는 AnyDesk, TeamViewer, RustDesk 같은 앱으로 이뤄짐. 저렴하고 쉽고 검증된 수법임.
공포·불확실성·의심을 조장하는 것은 기술 기업이 오픈소스와 경쟁자를 공격할 때 오래 써 온 선전 기법임. 사용자 데이터를 빼앗아 돈을 내는 누구에게나 넘기면서, 24시간 대기와 외부 앱 설치 제한을 사용자에게 이로운 것처럼 포장하는 것이야말로 선전임. 실제 피해가 발생하고 있으니 대규모 감시부터 중단해야 함.
2022년에 iPhone에서 Android로 옮겼고, 이후 휴대전화를 한 번 교체했는데 정말 좋았음. Google Play를 한 번도 쓰지 않고 특정 생태계에 휴대전화를 묶지 않아도 됐음.
예전 휴대전화에 직접 설치했던 APK를 보관해 뒀으므로, 새 기기에는 앱을 설치하고 rsync로 백업한 자료를 복사하기만 하면 됐음. 새 PC로 옮기는 것과 같았음. 잠시나마 이런 자유를 누렸다는 데 만족해야 할 것 같음.
Android와 Apple의 기존 앱을 모두 실행할 수 있는 개방형 Unix 기반 대체 운영체제가 필요해 보임. 그렇지 않으면 탐욕은 끝나지 않을 것임. 끊임없는 성장이 필요한 기업들이 세상에서 새로운 방식으로 통행료를 걷느라 모두를 옥죄고 있음.
F-Droid를 설치하고 Android의 요구를 받아들이지 말라고 권하고 있음. 이제는 기업이 볼모로 잡을 수 없는 오픈소스 스마트폰 운영체제가 필요함.
문제는 이 운영체제들이 규제에 의한 종속을 이뤄냈다는 데 있음. 대체 운영체제는 신뢰할 수 없다는 이유로 은행 앱이 작동하지 않으며, 일부 국가에서는 정부 온라인 서비스도 일반적인 경로로 이용할 수 없게 됨.
가족이 iOS를 사용해서 안심하는 가장 큰 이유는 아마 외부 앱 직접 설치를 허용하지 않는다는 것임.
이 조치로 정부가 시위에 쓰이는 앱을 차단할 수 있게 됨. 인도 정부는 통신망 차단을 성공적으로 우회하는 데 쓰인 Jack Dorsey의 BitChat을 내려 달라고 요청한 적이 있음. https://en.wikipedia.org/wiki/BitChat#Usage.
인도의 삭제 요청은 무시됐지만 중국의 비슷한 요청은 받아들여졌음. 곧 우리 주변 국가에서도 벌어질 수 있음.
이 주제의 글들이 정확한 세부 사항과 시행 시점을 더 충실히 담았으면 좋겠음. 그런 정보 없이는 상황 자체를 이해하기 어려움. 나도 기업에 상당히 비판적이지만, 차분하고 완전한 정보가 없으면 비판하기도 어려움.
F-Droid 팝업에서 연결한 자료를 전부 읽어도 무슨 일이 언제 벌어진다는 것인지 알 수 없어 결국 직접 찾아봤음. Google의 동기는 분명하지만, 실제 상황을 파악하는 데 이렇게 애써야 한다니 소통 방식이 납득되지 않음.
이번 업데이트로 Android만의 장점은 사라지고, 완성도도 떨어지는 열등한 iOS가 될 것임.
앞으로는 대략 이런 순서로 진행될 것이라고 봄. 지금은 내 기기에 원하는 것을 설치할 수 있지만, Google은 간단한 설치 경로를 없애고 ADB나 24시간 대기 절차만 남길 것임. 후자를 택하면 미인증 앱 설치를 7일간 또는 무기한 허용하게 해 줄 텐데, 누가 굳이 7일을 고를까?
시간이 지나면 Google은 무기한 허용이 너무 위험하다며, 외부 앱 설치를 악용한 며칠짜리 사기에 노인들이 당한다는 이유로 무기한 허용을 폐지할 것임. 다음에는 7일도 너무 길다며 앱마다 24시간을 기다리게 할 수 있음. 앱의 안전성을 더 오래 숙고하라는 명분을 붙이면 됨.
그러고 나면 Google Play 밖에서 앱을 설치하는 사용자가 거의 없어졌다는 이유로 기능을 한동안 명맥만 유지하다 폐지할 것임. 대신 인증된 개발자가 개발 중인 자기 앱을 잠시 설치할 수 있는 제한적 권한만 남길 것임.
대기업에 불편한 기능을 이런 식으로 없애는 수순은 새롭지 않음. 보안 명분이 수익 동기와 정확히 맞아떨어지는데도, Google을 지지하는 이들이 왜 이 흐름을 보지 못하고 아무런 유보 없이 믿는지 이해하기 어려움.