Hacker News 2026.03.29 24

안드로이드, 사이드로딩 앱도 업데이트 유지되도록 바뀐다

사이드로딩이 뭔가요?

안드로이드의 큰 장점 중 하나가 바로 사이드로딩(sideloading)이에요. 사이드로딩이 뭐냐면, Google Play 스토어를 거치지 않고 APK 파일을 직접 다운받아서 설치하는 걸 말해요. 아이폰에서는 기본적으로 불가능한 기능인데, 안드로이드에서는 설정 하나만 바꾸면 할 수 있죠.

개발자들은 이 기능을 꽤 많이 써요. 베타 테스트 앱을 배포할 때, 사내용 앱을 설치할 때, 혹은 오픈소스 앱을 F-Droid 같은 대안 스토어에서 받을 때 사이드로딩이 필요하거든요. 그런데 사이드로딩에는 그동안 한 가지 꽤 불편한 문제가 있었어요.

기존의 불편함: 업데이트가 끊기는 문제

지금까지는 사이드로딩으로 설치한 앱이 나중에 Google Play 스토어에도 올라와 있더라도, 자동 업데이트를 받을 수 없는 경우가 많았어요. 이게 왜 그러냐면, 안드로이드는 앱을 "누가 설치했는지"를 기억하거든요. Play 스토어가 설치한 앱은 Play 스토어가 업데이트하고, 사이드로딩으로 설치한 앱은 "알 수 없는 출처"로 분류되어서 Play 스토어가 업데이트를 제공하지 않았어요.

이게 실제로 얼마나 불편하냐면, 예를 들어 특정 앱의 베타 버전 APK를 사이드로딩으로 먼저 설치했다가, 정식 버전이 Play 스토어에 올라와도 자동 업데이트가 안 되는 거예요. 수동으로 기존 앱을 삭제하고 Play 스토어에서 다시 설치해야 했죠. 앱 데이터가 날아갈 수도 있고, 전반적으로 번거로운 경험이었어요.

구글의 새로운 접근

이번에 구글이 안드로이드에 가져온 변화는, 사이드로딩으로 설치한 앱이 Play 스토어에서 업데이트를 이어받을 수 있게 하는 거예요. 쉽게 말하면, APK를 직접 설치했더라도 나중에 Play 스토어가 해당 앱을 인식하고 자동 업데이트를 제공할 수 있게 되는 거죠.

기술적으로 보면, 안드로이드의 패키지 매니저가 앱의 "설치 출처(installer of record)"를 좀 더 유연하게 관리하게 된 것으로 보여요. 기존에는 설치 출처가 한번 정해지면 바뀌지 않았는데, 이제는 특정 조건이 충족되면 Play 스토어가 해당 앱의 업데이트 권한을 가져갈 수 있는 거예요.

이건 보안 관점에서도 의미가 있어요. 사이드로딩 자체는 자유를 주지만, 업데이트가 안 되면 보안 패치도 못 받잖아요. 이번 변화 덕분에 사이드로딩으로 설치한 앱도 Play 스토어의 보안 업데이트 체계 안에 들어올 수 있게 된 거예요.

앱 서명과 보안은 어떻게 되나

사이드로딩과 스토어 업데이트를 연결할 때 가장 중요한 건 앱 서명(signing) 문제예요. 안드로이드에서 앱 업데이트는 기존 앱과 같은 키로 서명된 APK만 허용하거든요. 그래서 사이드로딩한 APK의 서명과 Play 스토어에 올라온 버전의 서명이 일치해야 업데이트가 가능해요.

요즘 Play 스토어에 올라가는 앱들은 대부분 Google의 Play App Signing을 사용해요. 이게 뭐냐면, 개발자가 업로드 키로 앱에 서명하면 구글이 그걸 벗기고 자체 배포 키로 다시 서명하는 시스템이에요. 이 때문에 개발자가 직접 서명한 APK와 Play 스토어에서 내려받은 APK의 서명이 다를 수 있어서, 이 부분을 어떻게 처리하는지가 기술적으로 흥미로운 지점이에요.

iOS의 사이드로딩과 비교하면

한편 애플도 EU의 디지털 시장법(DMA) 압박으로 iOS에서 제한적으로 사이드로딩을 허용하기 시작했어요. 하지만 애플의 접근은 "최소한으로 허용하면서 최대한 통제"하는 방식이에요. 대안 앱 마켓플레이스를 통해서만 가능하고, 개발자는 별도 수수료를 내야 하는 등 허들이 많죠.

반면 구글은 원래부터 사이드로딩에 열려 있었고, 이번 변화는 그 경험을 더 매끄럽게 만드는 방향이에요. 두 회사의 철학 차이가 확연히 드러나는 부분이죠.

한국 개발자에게 주는 시사점

안드로이드 앱을 개발하는 분이라면 몇 가지 체크해볼 게 있어요.

사내 배포(enterprise distribution)나 베타 테스트에서 APK를 직접 배포하는 경우, 이제 사용자들이 나중에 Play 스토어 업데이트를 자연스럽게 받을 수 있게 되면서 배포 워크플로가 단순해질 수 있어요. 기존에 "꼭 Play 스토어에서 설치하세요"라고 안내해야 했던 불편함이 줄어드는 거죠.

CI/CD 파이프라인에서 테스트 빌드를 Firebase App Distribution 같은 도구로 배포하는 경우에도, 사이드로딩과 스토어 업데이트의 연결이 매끄러워지면 테스트에서 프로덕션으로의 전환이 더 자연스러워질 수 있어요.