구글, 안드로이드 개발자 본인 인증 전면 의무화 — 무엇이 달라지나요?

구글이 안드로이드 개발자 전원에게 본인 인증을 요구합니다

구글이 Google Play에 앱을 올리는 모든 개발자에게 본인 인증(Developer Verification)을 의무화한다고 발표했어요. 지금까지는 개발자 계정을 만들 때 이메일과 결제 정보만 넣으면 됐는데, 앞으로는 신분증 기반의 본인 확인 절차를 거쳐야 하는 거예요. 개인 개발자는 정부 발행 신분증을, 조직(회사) 계정은 사업자 등록 정보와 D-U-N-S 번호 같은 기업 식별 정보를 제출해야 해요.

왜 이런 변화가 생겼을까요?

배경을 이해하려면 Play Store의 고질적인 문제를 알아야 해요. 매년 수십만 개의 악성 앱과 스팸 앱이 Play Store에 올라오거든요. 가짜 은행 앱, 인기 앱을 사칭한 피싱 앱, 개인정보를 무단 수집하는 앱들이 끊임없이 등장하고, 구글이 삭제해도 같은 개발자가 새 계정을 만들어서 다시 올리는 일이 반복됐어요.

기존에는 25달러만 내면 누구나 개발자 계정을 만들 수 있었기 때문에, 악성 앱을 올리다 계정이 정지돼도 새 계정을 만드는 비용이 너무 낮았던 거예요. 본인 인증을 의무화하면 한 사람이 여러 계정을 만들기 어려워지고, 계정이 정지되면 같은 신분증으로는 다시 가입하기 어려워지니까 진입 장벽이 확 올라가는 거죠.

구체적으로 뭘 제출해야 하나요?

개인 개발자의 경우, 정부 발행 신분증(여권, 운전면허증 등)을 제출하고 자동 검증 시스템을 통해 본인 확인을 받아야 해요. 한국 개발자라면 주민등록증이나 여권을 쓸 수 있을 거예요. 구글은 이 과정에서 서드파티 인증 서비스를 활용하며, 인증이 완료되면 신분증 이미지 자체는 보관하지 않는다고 밝혔어요.

조직 계정은 좀 더 복잡한데, 사업자 등록 정보, 법적 대표자 확인, 그리고 D-U-N-S 번호(글로벌 기업 식별 번호 시스템)가 필요해요. D-U-N-S 번호는 이게 뭐냐면, Dun & Bradstreet라는 회사가 전 세계 기업에 부여하는 고유 번호인데요, 애플도 App Store Connect에 이미 이걸 요구하고 있어서 iOS 앱도 배포하는 회사라면 이미 갖고 있을 가능성이 높아요.

기존 개발자들도 일정 기간 내에 인증을 완료해야 하고, 기한 내에 인증하지 않으면 앱 업데이트나 신규 앱 등록이 제한될 수 있다고 해요.

애플과 비교하면 어떤 위치인가요?

사실 애플은 훨씬 전부터 개발자 인증을 엄격하게 운영해왔어요. Apple Developer Program에 가입하려면 처음부터 신분증 인증이 필수였고, 연 99달러의 비용도 구글의 일회성 25달러보다 훨씬 높죠. 이런 관점에서 보면 구글이 뒤늦게 애플의 수준을 따라가는 거라고 볼 수 있어요.

다만 차이점도 있어요. 구글의 인증 시스템은 자동화된 검증에 무게를 두고 있고, 애플은 수동 리뷰 비중이 더 높은 편이에요. 그리고 구글은 인증 후에도 Play Protect, 자동 스캐닝 등 여러 겹의 방어 체계를 함께 운영하고 있어서, 본인 인증은 그중 하나의 레이어로 추가된 거예요.

한국 개발자가 챙겨야 할 것들

한국에서 개인으로 Play Store에 앱을 올리고 있다면, 빠른 시일 내에 본인 인증 절차를 확인하고 완료하는 게 좋아요. 특히 사이드 프로젝트로 앱을 하나 올려놓고 잊고 있었다면, 인증 기한을 놓쳐서 앱이 내려가는 일이 생길 수 있거든요.

회사에서 앱을 운영하는 경우에는 D-U-N-S 번호 발급이 며칠에서 몇 주까지 걸릴 수 있으니 미리 준비하는 걸 추천해요. 이미 Apple Developer로 등록돼 있다면 D-U-N-S 번호를 갖고 있을 테니 그대로 쓰면 되고요.

좀 더 넓게 보면, 앱 스토어 생태계 전체가 점점 "신뢰 기반"으로 전환되고 있다는 흐름을 읽을 수 있어요. 인증된 개발자의 앱이 검색 순위나 노출에서 우대받는 날이 올 수도 있겠죠.

핵심 정리

Play Store에 앱을 올리려면 이제 신분증 기반 본인 인증이 필수예요. 기존 개발자도 기한 내에 인증을 완료해야 하니 미리 확인해두세요. 여러분은 이런 인증 의무화가 Play Store 생태계 개선에 실질적으로 도움이 될 거라고 생각하시나요, 아니면 성실한 인디 개발자에게만 번거로운 절차가 될까요?