F-Droid 생태계에서의 빌드 재현성(Build Reproducibility) 이해

요약

F-Droid 생태계 내 오픈 소스 Android 앱의 빌드 재현성을 분석한 첫 번째 실증적 연구입니다. 연구 결과, 앱의 비트 단위 재현성은 대체로 유지되나, 의존성 누락으로 인해 시간이 흐름에 따라 재빌드 가능성 자체가 저하되는 현상을 확인했습니다.

핵심 포인트

• F-Droid 앱의 비트 단위 재현성 비율은 시간이 지남에 따라 증가함
• 과거 앱 버전 재빌드 시 83%의 성공률을 기록함
• 재빌드 실패의 주요 원인은 76%가 누락된 의존성(missing dependencies)임
• 재빌드 가능한 앱 중 94%는 비트 단위 재현성을 유지함
• 재빌드 가능성은 시간적 쇠퇴(temporal decay)에 매우 민감함