제3자 앱 장터 규칙 관리 서비스가 가능해졌다

앱 파일만 올리던 장터가 운영 체계가 된다

Google은 제3자 앱 장터가 심사를 거쳐 한 번 눌러 앱을 설치하고 업데이트할 수 있는 등록 앱 장터 제도를 준비하고 있다. 공개 일정상 관련 기능은 2026년 12월 1일부터 지원되는 새 안드로이드 기기에서 시작된다. 장터 운영자는 단순히 앱 파일을 모아 보여 주는 것보다 훨씬 많은 준비를 해야 한다. (Google, 등록 앱 장터 개요)

등록하려면 조직 계정과 확인된 개발자 신분이 필요하다. 장터 자체 앱의 소유권을 증명하고, 입점 개발자와 배포 권한을 확인하는 계약을 맺으며, 개인정보·신뢰와 안전·지식재산권·불법 콘텐츠 대응 정책을 공개 웹페이지로 만들어야 한다. 설치 흐름에 표시할 스토어 약관도 준비해야 한다. (Google, 등록 앱 장터 요건)

등록비는 연간 1만 달러로, 환율을 고려하면 천만원을 훌쩍 넘는다. 30일 동안 유해 앱으로 판정된 설치 시도가 대략 100번 중 1번보다 많거나, 장터 앱 100개 중 2개보다 많으면 추가 검사와 개선 비용이 붙을 수 있다. 등록 후에도 새 앱과 업데이트된 앱 파일을 Google이 지정한 저장 공간에 계속 제출해야 한다. (Google, 등록 절차 및 요건)

준비 기한도 나뉜다. 2027년 6월 1일부터는 모바일 앱 보안 평가의 두 번째 수준 인증이 요구되고, 2027년 12월 1일부터는 앱 안전 정보 묶음과 기기 메모리 사용 제한 관련 요건이 적용될 예정이다. 보안 인증 준비에는 약 7개월, 앱 정보 체계를 정리하는 데에는 약 13개월이 남은 셈이다. (Google, 등록 앱 장터 요건)

한국에서 외부 배포 앱의 개발자 확인이 운영체제 차원에서 막히기 시작하는 정확한 날짜는 아직 정해지지 않았다. Google은 2027년 이후 세계로 확대하겠다고 밝혔으므로, 지금은 규칙이 실제 설치를 막기 전에 빈칸을 찾을 수 있는 기간이다. 다만 임직원만 쓰는 폐쇄형 장터는 모든 적격 개발자에게 열려 있어야 한다는 등록 앱 장터의 전제와 맞지 않을 수 있어, 회사 전용 Google Play 배포 방식과 먼저 비교해야 한다.

한 앱을 올릴 때 여섯 군데를 오가는 문제

가상의 인물로 직원 열두 명인 산업 현장용 앱 장터 운영사 대표를 보자. 이 회사는 건설·물류 현장에서 쓰는 앱을 외부 개발사로부터 받아 기업 고객에게 제공한다. 개발자 모집, 앱 검수, 고객 문의를 적은 인원이 나눠 맡는다.

지금은 개발자가 이메일로 사업자 서류와 앱 파일을 보낸다. 운영 직원은 개발자 이름을 문서에 옮기고, 앱의 고유한 이름과 개발자를 확인하는 디지털 도장이 맞는지 따로 살핀 뒤, 개인정보처리방침 링크와 앱 설명을 관리 화면에 다시 입력한다. 업데이트가 오면 처음 받은 자료와 달라진 부분을 사람이 비교한다.

이 과정에서는 누가 어느 서류를 확인했는지 쉽게 끊긴다. 개발자가 광고나 분석 기능을 추가했는데 안전 정보는 그대로일 수 있고, 규칙 위반 신고가 고객지원 메일과 담당자 개인 메신저에 흩어질 수도 있다. 스토어 약관 문구를 바꾼 날짜와 어느 버전에서 보여 줬는지도 나중에 찾기 어렵다.

준비 도구를 붙이면 첫 단계부터 달라진다. 개발자는 한 화면에서 신원 자료, 앱 소유 증명, 배포 권한, 공개 정책 링크, 안전 정보를 제출하고, 빠진 항목을 바로 돌려받는다. 운영자는 앱별로 확인 완료, 수정 요청, 게시 가능 상태만 보면 된다.

업데이트가 들어오면 이전 신고 내용과 달라진 부분을 먼저 보여 줄 수 있다. 새 개인정보 권한이 추가됐는데 안전 정보가 바뀌지 않았거나, 공개 정책 링크가 열리지 않으면 게시 전에 멈춘다. 개발자는 같은 정보를 여러 문서에 반복해서 적지 않아도 된다.

승인된 앱 파일은 Google이 지정한 저장 공간으로 보내고, 제출 결과와 재시도 기록을 앱별로 남길 수 있다. 장터 전체 목록과 실제 제출 목록이 다르면 운영자에게 알려 준다. 이 연결 기능은 앱이 많아질수록 단순한 편의 기능이 아니라 누락을 막는 기본 설비가 된다.

그래도 사람 손에 남는 일은 있다. 신분증이나 사업자 서류가 진짜인지, 앱이 실제로 개인정보를 설명대로 다루는지, 신고된 콘텐츠를 내려야 하는지는 사람이 판단해야 한다. 도구가 할 일은 안전을 보증하는 것이 아니라 판단에 필요한 자료와 처리 흔적을 한곳에 모으는 것이다.

먼저 운영해 본 장터들은 정보를 잘게 나눴다

스페인의 Uptodown은 안드로이드 앱 파일마다 70개가 넘는 보안 검사 도구의 결과를 모아 보안 보고서로 보여 준다. 기존 앱의 관리 권한을 요구하는 개발자에게는 소유 증명을 받고, 제출된 앱의 디지털 도장이 원래 배포자와 일치하는지도 확인한다. 이용자는 앱을 받기 전에 파일별 검사 결과와 권한 정보를 볼 수 있다. (Uptodown 공식 안전 안내)

이 사례에서 가져올 것은 ‘안전함’이라는 배지 하나가 아니다. 검사한 파일의 버전, 검사 시점, 발견 항목, 개발자 확인 상태를 나눠 보여 주는 방식이다. 제3자 장터용 도구도 결과보다 근거를 먼저 보여 줘야 한다.

영국에서 출발한 국제 오픈소스 장터 F-Droid는 광고, 이용자 추적, 알려진 취약점, 안전하지 않은 서명 방식 같은 항목을 위험 특성으로 표시한다. 정액 등록비를 받는 상업 심사보다 기부와 커뮤니티 검토에 기대는 구조이며, 단순 합격·불합격 대신 이용자가 판단할 정보를 공개한다. (F-Droid 공식 안내)

이 방식은 앱 안전 정보 작성 도구에 바로 옮길 수 있다. 개발자에게 ‘안전한가’를 묻기보다 광고 포함 여부, 외부 전송 데이터, 추적 기능처럼 답할 수 있는 질문으로 잘게 쪼개는 것이다. 장터 운영자는 항목별 증빙을 붙여 검토할 수 있다.

인도의 PhonePe Appstore는 현지 개발자와 지역 언어 이용자를 대상으로 시작했다. 개발자가 외부 결제 회사를 선택할 수 있게 하고 앱 안 결제 수수료를 0%로 내세웠으며, 휴대전화 제조사가 기기에 미리 넣는 방식으로 유통을 넓혔다. 2026년 10월 회사는 2억 대 기기 탑재와 50만 개 이상의 앱·게임을 발표했지만 자체 발표 수치다. (PhonePe 공식 발표)

앱 수가 이 정도로 늘면 서류를 이메일로 받아 확인하는 방식은 버티기 어렵다. 현지화나 낮은 수수료가 이용자를 모으더라도, 개발자 확인과 앱 목록 제출이 자동으로 따라오지 않으면 운영 부담이 먼저 커진다. 장터 성장 도구와 규칙 관리 도구가 따로 갈 수 없는 이유다.

여기서 만들 수 있는 네 가지

1. 등록 앱 장터 준비 상태 점검기

• 하는 일: 현재 운영 규칙과 화면을 입력하면 필수 정책, 신고 창구, 스토어 약관, 앱 제출 절차의 빈칸을 보여 준다.
• 쓰는 사람: 외부 개발사의 업무 앱을 받아 중소기업 고객에게 배포하는 장터 운영 책임자다.
• 지금인 이유: 2027년 6월과 12월 요건을 실제 적용 전에 나눠 준비할 수 있다.
• 첫 화면: 남은 항목 수, 가장 가까운 적용일, 담당자 없는 항목 세 가지를 놓는다.

2. 개발자 확인 접수함

• 하는 일: 개발자 신원, 사업자 정보, 앱 고유 이름, 디지털 도장, 배포 권한 문서를 앱별로 받아 확인 순서를 관리한다.
• 쓰는 사람: 게임이나 현장 업무 앱을 외부 개발사에서 받아 판매하는 소규모 장터의 입점 담당자다.
• 지금인 이유: 개발자 확인이 2027년 이후 세계로 확대되면, 장터가 입점 뒤에 서류를 다시 받기 어렵다.
• 첫 화면: 신규 신청, 서류 누락, 소유권 충돌, 승인 대기 목록을 놓는다.

3. 앱 안전 정보 작성 도우미

• 하는 일: 개발자에게 쉬운 질문을 던져 앱 설명, 개인정보 처리, 광고·추적 여부와 안전 정보 문안을 만든다.
• 쓰는 사람: 개인정보 담당자가 따로 없는 작은 앱 제작사와 그 앱을 받는 제3자 장터다.
• 지금인 이유: 2027년 12월부터 앱 안전 정보 묶음 제출이 예정돼 있고, 자기 신고와 실제 동작의 차이가 운영 위험이 되기 때문이다.
• 첫 화면: 수집 데이터, 외부 공유, 삭제 요청, 광고·추적 여부의 미완성 항목을 놓는다.

4. 스토어 약관과 신고 처리 기록장

• 하는 일: 스토어 약관 문구의 변경 이력과 규칙 위반 신고의 접수·조치·재심 결과를 사건별로 남긴다.
• 쓰는 사람: 고객사 감사에 대응해야 하는 기업용 앱 장터와 안전 담당자 한두 명이 있는 전문 장터다.
• 지금인 이유: 설치 흐름에 표시할 스토어 약관과 공개된 위반 대응 절차가 장터 등록의 구성 요소가 됐기 때문이다.
• 첫 화면: 현재 스토어 약관, 답변 기한이 지난 신고, 삭제 검토 중인 앱을 놓는다.

오늘 확인해 볼 것

앱 장터 운영자 한 명과 30분 동안 최근 앱 하나가 접수돼 게시되기까지의 화면을 같이 보자. 개발자 확인, 앱 소유 증명, 안전 정보, 정책 링크, 스토어 약관, Google 제출 기록이 세 곳 이상에 흩어져 있거나 담당자가 기억으로 메우는 항목이 하나라도 있으면, 작게 시작할 규칙 관리 도구가 들어갈 자리가 있다고 판단할 수 있다.