구글은 인증받은 안드로이드 기기에 앱을 설치하려면 그 앱이 신원 확인을 마친 개발자 계정에 등록되어 있어야 한다는 제도를 시작했습니다. 2026년 9월 30일 브라질, 인도네시아, 싱가포르, 태국에서 먼저 적용됐고, 공식 문서에는 2027년에 전 세계로 넓힌다고 적혀 있습니다. 구글 플레이에만 앱을 올리는 회사는 대부분 이미 자동 등록이 끝났지만 Play Console에서 확인은 해야 합니다. 플레이 밖에서 APK를 직접 나눠 주는 회사는 별도 콘솔에서 신원 확인과 패키지 이름 등록을 해야 합니다.

안드로이드 개발자 신원 확인이 무엇인가요

Android Developers의 개발자 인증 안내는 이 제도를 실제 개인이나 회사를 그 회사가 만든 앱과 연결하는 과정이라고 설명합니다. 앱을 설치하는 기기가 구글 인증 기기라면, 앱을 어디서 내려받았는지와 상관없이 요건이 적용된다고 되어 있습니다. 구글 플레이에서 받든, 다른 스토어에서 받든, 회사 홈페이지에서 APK 파일을 받든 마찬가지라는 뜻입니다.

할 일은 크게 두 가지입니다. 하나는 신원 확인으로, 개인 또는 단체로서 서류를 내서 누가 앱을 만들었는지 밝히는 것입니다. 다른 하나는 패키지 이름 등록입니다. 패키지 이름은 com.회사명.앱이름처럼 앱마다 붙는 고유한 이름인데, 이 이름과 앱 서명 키를 내 계정에 묶어 두는 작업입니다.

헷갈리기 쉬운 부분이 있습니다. Android 개발자 콘솔 고객센터 문서에 따르면 이 확인은 개발자가 누구인지를 확인하는 것이지, 앱 내용을 심사하거나 앱을 어디서 받았는지를 따지는 것이 아닙니다. 구글 플레이 심사처럼 기능이나 화면을 보는 절차가 아니라는 점은 알고 계시면 됩니다.

언제부터, 어느 나라에서 시작되나요

공식 안내에 나온 일정은 이렇습니다. 2026년 6월에 이 확인을 맡을 시스템 서비스가 대부분의 안드로이드 기기에 배포되기 시작했고, 7월에는 패키지 이름이 등록됐는지 조회하는 Status API가 나왔습니다. 8월에는 학생·취미 개발자용 제한 배포 계정과, 사용자가 확인 안 된 앱을 직접 설치하는 고급 설치 흐름이 열렸습니다.

개발자 신원 확인 일정

1. 2026.6확인용 시스템 서비스 배포 시작
2. 2026.7등록 조회용 Status API 출시
3. 2026.8제한 배포 계정, 고급 설치 흐름
4. 2026.9.30브라질 등 4개국 적용 시작
5. 2027전 세계 인증 기기로 확대

실제 적용은 2026년 9월 30일 브라질, 인도네시아, 싱가포르, 태국 네 나라에서 시작됐습니다. 이 단계에서 설치를 확인하는 스토어로는 구글 플레이, 삼성 갤럭시 스토어, 샤오미 GetApps, 오포, 비보, 아너, 트랜션의 앱 마켓이 명시되어 있습니다. 그 다음 단계는 2027년 전 세계 확대이고, 다른 서드파티 스토어로도 넓혀 간다고 되어 있습니다.

한 가지 참고할 점이 있습니다. 고객센터 문서 본문에는 첫 적용 국가가 인도네시아, 싱가포르, 태국 세 곳으로만 적힌 부분이 있는데, 개발자 안내 페이지와 Android 개발자 블로그 발표글은 브라질을 포함한 네 나라로 안내합니다. 이 글은 개발자 안내 페이지 기준으로 적었습니다.

구글 플레이에만 앱을 올리는 회사가 할 일

플레이에만 배포하는 회사는 할 일이 적습니다. 개발자 안내의 Play Console 항목을 보면, 대부분의 플레이 개발자는 신원 확인을 위해 새로 할 일이 없습니다. 플레이 개발자 계정을 만들 때 이미 확인한 신원이 그대로 인정되기 때문입니다.

배포 방식별 할 일

플레이 배포

• 기존 Play Console 사용
• 기존 신원 확인 인정
• 패키지 99% 자동 등록

플레이 밖 배포

• 별도 개발자 콘솔 가입
• 신원 확인 서류 제출
• 패키지와 키 직접 등록

패키지 이름도 플레이에 있는 앱의 99%는 이미 제출된 정보로 자동 등록됐다고 합니다. 남은 1%에 들어가는지는 Play Console 홈 화면에서 확인할 수 있습니다. 블로그 발표글에는 남은 앱을 2026년 9월 30일까지 등록하지 않으면 구글 플레이에서 전 세계적으로 내려갈 수 있다는 안내가 있었습니다. 기한은 지났으니, 아직 확인을 안 해 보셨다면 오늘 홈 화면에 경고가 떠 있지 않은지부터 보시길 권합니다.

새 앱은 Play Console에서 앱을 만들 때 패키지 이름이 자동으로 등록됩니다. 다른 개발자가 이미 그 이름을 쓰고 있으면 다른 이름을 고르라는 안내가 나온다고 되어 있습니다.

외주로 앱을 만든 경우는 따로 볼 점이 있습니다. 개발사 계정으로 앱을 올렸다면 등록된 개발자도 개발사입니다. 언젠가 앱을 회사 계정으로 옮길 계획이 있다면, 계정 이전과 서명 키 관리 주체를 이번 기회에 정리해 두는 편이 낫습니다. 계약서에서 챙길 부분은 앱 외주 계약서 확인 항목 글에 따로 적어 두었습니다.

플레이 밖에서 APK를 배포한다면

플레이와 플레이 밖을 같이 쓰는 회사는 기존 Play Console 계정을 그대로 씁니다. 공식 안내에 따르면 Play Console에 플레이 밖에서 배포하는 앱과 키를 등록하는 기능이 추가됩니다.

플레이에는 전혀 올리지 않고 홈페이지, 다른 스토어, 메신저 링크 등으로만 APK를 나눠 준다면 Android Developer Console이라는 별도 콘솔에 가입해야 합니다. 계정은 두 종류입니다.

회사라면 전체 배포 계정이 맞습니다. 전체 배포 계정 안내에 따르면 단체는 D-U-N-S 번호(던앤브래드스트리트가 발급하는 9자리 기업 식별 번호), Google Search Console로 확인한 회사 웹사이트, 나라별로 인정되는 공식 단체 서류가 필요합니다. 연락용 이메일과 전화번호도 일회용 비밀번호로 확인합니다. D-U-N-S 번호는 무료로 받을 수 있지만, 고객센터 문서에는 발급에 최대 28일이 걸릴 수 있다고 되어 있으니 번호가 없는 회사는 이것부터 신청해 두시는 게 좋습니다.

패키지 이름 등록과 서명 키 확인은 어떻게 하나요

신원 확인이 끝나면 콘솔의 Packages 페이지에서 패키지 이름을 등록합니다. 순서는 이렇습니다. 먼저 패키지 이름을 입력하고, 앱 서명 키의 SHA-256 인증서 지문을 넣습니다. 이미 배포 중인 앱이라면 콘솔이 주는 짧은 확인용 파일을 APK의 assets 폴더에 넣고 개인 키로 서명해 올려서 소유를 증명합니다. 등록이 끝나면 이메일이 오고 상태가 Registered로 바뀝니다.

패키지 이름 등록 순서

1. 패키지 이름 입력등록할 앱의 고유 이름을 입력
2. 키 지문 입력서명 키의 SHA-256 지문 입력
3. 소유 증명확인 파일 넣은 APK 서명 후 업로드
4. 등록 완료이메일 안내, 상태가 Registered로

여기서 문제가 되는 경우가 같은 패키지 이름을 여러 개발자가 쓰고 있을 때입니다. 공식 규칙은 설치 수를 기준으로 합니다. 한 개발자의 서명 키가 알려진 전체 설치의 50%를 넘으면 그 개발자가 우선권을 가집니다. 과반이 없으면 설치 50건 이상인 키를 가진 개발자들이 등록할 수 있고, 그것도 없으면 먼저 등록한 쪽이 가져갑니다. 등록 자격이 없는 개발자는 소유 근거와 사용 이유를 내고 함께 쓰게 해 달라고 요청하는 절차가 있습니다.

실무에서 가장 먼저 부딪히는 건 서명 키를 누가 갖고 있느냐입니다. 예전 개발사가 키를 넘겨주지 않았거나, 키 파일이 어디 있는지 아무도 모르는 경우가 생각보다 흔합니다. 소유 증명에는 개인 키로 서명한 APK가 필요하니, 키가 없으면 등록이 막힙니다. 저희가 다른 회사가 만든 앱을 넘겨받을 때도 키스토어 파일과 비밀번호를 가장 먼저 확인하는데, 이번 제도로 그 중요성이 더 커졌습니다.

사내 배포 앱이나 테스트 빌드는 어떻게 되나요

고객센터 문서에 따르면 회사가 관리하는 기기에서 회사 전용 스토어로 배포하는 앱은 확인이 필요 없습니다. 흔히 MDM(기업용 단말 관리)으로 묶인 업무폰이 여기에 해당합니다. 다만 같은 앱이 관리되지 않는 기기나 다른 스토어로도 흘러갈 수 있다면 등록을 권한다고 되어 있습니다. 직원 개인 휴대폰에 홈페이지 링크로 APK를 내려받게 하는 방식이라면 관리 기기가 아니므로 등록 대상으로 보고 준비하는 편이 안전합니다.

개발과 테스트 쪽은 ADB(PC에 연결해 앱을 설치하는 개발 도구)가 그대로 열려 있습니다. 공식 문서는 개발자와 고급 사용자가 ADB로 수정되거나 확인되지 않은 앱을 자기 기기에 빌드, 테스트, 설치할 수 있다고 안내합니다. 개발자 PC에서 바로 설치하는 디버그 빌드는 영향이 없다는 뜻입니다.

애매한 쪽은 링크로 나눠 주는 테스트 빌드입니다. QA 담당자나 고객사 검수자에게 배포 도구로 APK를 보내 설치하게 하는 방식은 ADB가 아니므로, 전 세계 적용 이후에는 등록된 패키지와 키로 서명된 빌드인지가 문제가 될 수 있습니다. 테스트용 빌드를 운영용과 다른 패키지 이름이나 다른 서명 키로 만들고 있다면, 그 조합도 등록할지 지금 정리해 두시길 권합니다. 테스트 빌드에 대한 별도 예외는 공식 문서에서 찾지 못했습니다.

한국은 언제 적용되고, 지금 무엇을 해 둘까요

한국 적용 시점은 아직 공식 문서에 따로 나와 있지 않습니다. 현재 공식 안내는 2027년 전 세계 확대라는 문장까지입니다. 그렇다고 기다릴 이유는 없습니다. 준비 과정 자체가 길지 않고, 막히는 지점은 대개 서류나 키 같은 회사 내부 사정이기 때문입니다.

지금 해 둘 일을 순서대로 적어 보면 이렇습니다. 먼저 회사가 배포하는 안드로이드 앱 목록을 만들고, 앱마다 플레이 배포인지 플레이 밖 배포인지, 둘 다인지 표시합니다. 그다음 앱마다 패키지 이름과 서명 키 보관 위치를 확인합니다. 플레이 앱은 Play Console 홈 화면에서 등록 상태를 보고, 플레이 밖 앱이 있다면 D-U-N-S 번호와 웹사이트 확인부터 준비합니다. 사내 배포 앱은 관리 기기 전용인지, 개인 기기에도 깔리는지 나눠 봅니다.

플레이 정책 전반은 2026년 구글 플레이 정책 글에서, 타깃 API 요건은 타겟 API 36 대응 글에서 함께 보시면 됩니다.

자주 묻는 질문

구글 플레이에만 앱을 올리는데도 따로 신청해야 하나요?

대부분은 아닙니다. 공식 안내에 따르면 플레이 개발자는 기존 계정의 신원 확인이 그대로 인정되고, 플레이 앱의 99%는 패키지 이름이 자동 등록됐습니다. 다만 남은 앱이 있는지는 Play Console 홈 화면에서 직접 확인해야 합니다.

등록하지 않은 앱은 사용자 기기에서 지워지나요?

공식 문서에는 기한을 놓친 개발자의 앱이 해당 국가의 인증 기기에서 새로 설치할 수 없게 된다고 되어 있습니다. 이미 깔린 앱이 삭제된다는 내용은 없습니다. 사용자가 고급 설치 흐름을 거쳐 확인되지 않은 앱을 직접 설치하는 길도 남아 있습니다.

예전 개발사가 서명 키를 갖고 있으면 어떻게 하나요?

기존 앱의 소유 증명에는 개인 키로 서명한 APK가 필요하므로, 키를 넘겨받는 것이 먼저입니다. 플레이에 올린 앱의 등록 상태는 Play Console에서 볼 수 있지만, 플레이 밖으로 나가는 APK를 같은 키로 서명하고 있는지는 따로 확인해야 합니다.

앱 내용도 심사받게 되나요?

아닙니다. 고객센터 문서에는 이 확인이 개발자가 누구인지를 확인할 뿐, 앱 내용이나 출처를 검토하지 않는다고 적혀 있습니다. 플레이에 올리는 앱은 기존처럼 플레이 심사를 따로 받습니다.

배포 중인 앱의 서명 키 위치나 계정 소유가 불분명하다면 상담 페이지로 현황을 알려 주세요. 다른 회사가 만든 앱의 인수인계와 출시 후 유지보수도 맡고 있으니, 관련 내용은 서비스 소개에서 보실 수 있습니다.