구글이 안드로이드에 심은 '악성코드'의 정체

F-Droid가 구글의 새 정책 '안드로이드 개발자 인증(ADV)'을 정면으로 '악성코드'라 부르며 비판했다. 핵심은 이렇다. 앞으로 안드로이드에 앱을 배포하려면 모든 개발자가 구글에 신원을 등록·인증해야 하고, 사이드로딩(앱 직접 설치)조차 인증된 개발자의 앱으로 제한된다. 구글은 '보안'을 명분으로 내세우지만, F-Droid는 이것이 사용자가 기기에 무엇을 설치할지 결정할 자유를 빼앗고, 익명·독립 개발자와 오픈소스 생태계를 사실상 몰아내는 통제 장치라고 본다. 특히 F-Droid처럼 자체 서명·자체 배포 모델로 운영되는 대안 스토어는 이 구조에서 생존이 위협받는다. 개인 정보를 훔치지 않아도, OS에 내장돼 사용자 통제권을 무력화한다는 점에서 '악성코드와 다를 바 없다'는 논리다. 한국 개발자에게 시사점은 분명하다. 사이드로딩과 대안 배포가 축소되면 앱 유통 통로가 구글 검수에 종속되고, 신원 인증이 강제되며, 실험적·비상업적 앱의 설 자리가 줄어든다. 모바일 생태계 개방성을 둘러싼 중요한 전선이다.