Google은 확인 없이 하루만 기다리면 앱을 사이드로드할 수 있는 Android의 고급 흐름을 발표했습니다.

Google은 고급 사용자와 매니아가 검증되지 않은 개발자의 앱을 Android에 설치할 수 있도록 하는 새로운 “향상된 흐름”을 발표했습니다. 이 조치는 회사가 올해 말에 시행할 보안 업데이트의 일부입니다. 이 프로세스에는 사기 위험을 줄이기 위한 몇 가지 확인 단계와 필수 1일 대기 기간이 포함됩니다. 이 옵션은 특히 사기꾼이 사용하는 심리적 압박 시나리오에서 플랫폼 개방과 위협으로부터 보호 사이의 균형을 유지합니다.

고급 흐름은 공식 채널 외부에서 소프트웨어를 설치할 때 계산된 위험을 감수하려는 사람들을 위해 특별히 설계되었습니다. 악의적인 제3자의 충동적이거나 표적화된 작업을 방지하려면 개발자 모드를 수동으로 활성화하고 명시적인 확인이 필요합니다.

• 사용자가 악의적인 행위자로부터 보안 조치를 비활성화하라는 지시를 받고 있지 않다는 확인입니다.
• 원격 액세스 또는 활성 통화를 중지하려면 재인증을 통해 장치를 다시 시작하세요.
• 생체 인식 또는 PIN 확인을 통한 1일 보안 대기 기간.
• 7일 동안 임시 활성화 또는 대기 기간 후 무기한 활성화 중에서 선택하세요.

Advanced Flow 세부 프로세스

고급 흐름에 액세스하려면 사용자는 먼저 장치 설정에서 개발자 모드를 활성화해야 합니다. 휴대폰 정보 메뉴에 접속하여 확인 메시지가 나타날 때까지 빌드 번호를 7번 탭하면 이런 현상이 발생합니다. 그런 다음 시스템 메뉴에서 개발자 옵션을 사용할 수 있게 됩니다.

첫 번째 단계에서는 어느 누구도 보안 보호를 비활성화하도록 지시하지 않는다는 명시적인 진술이 필요합니다. 이 조치는 금전적, 법적 또는 개인적 위협을 통해 인위적인 긴급성을 유발하는 사기 시도를 막는 것을 목표로 합니다. 확인 후에는 장치를 다시 시작하고 다시 인증해야 하며, 이로 인해 진행 중인 원격 모니터링이 차단됩니다.

강요에 대한 보안조치

1일의 대기 기간은 반성 메커니즘의 역할을 합니다. 이 기간 동안 사용자는 변경 사항을 완료할 수 없으므로 결정을 다시 고려하거나 외부 도움을 받을 시간이 제공됩니다. 24시간이 지나면 지문이나 안면인식 등 생체 인증이나 기기의 PIN을 통해 다시 조치를 확인해야 한다.

장치에 대한 이 단일 대기는 실제로 장비 소유자로부터 변경이 이루어졌음을 강화합니다. 프로세스가 완료되면 사용자는 확인되지 않은 개발자의 애플리케이션을 무기한 설치하거나 임시 7일 활성화를 선택할 수 있습니다. 그럼에도 불구하고 설치 프롬프트에는 앱이 확인되지 않은 소스에서 왔다는 경고가 계속 표시되므로 “어쨌든 설치”를 탭하여 수동으로 설치할 수 있습니다.

가용성 및 구현 일정

Enhanced Flow는 8월부터 Google Play 서비스를 통해 모든 Android 버전에서 사용할 수 있습니다. 이 릴리스는 일부 지역에서 9월부터 시작될 예정인 새로운 개발자 확인 요구 사항이 적용되기 전에 제공됩니다. 업데이트는 다양한 인증 장치와의 호환성을 보장하기 위해 널리 배포될 예정입니다.

고급 흐름 외에도 Google은 등록비를 청구하거나 정부 신분증을 요구하지 않고 최대 20명의 사용자와 애플리케이션을 공유할 수 있는 제한된 배포 계정도 도입하고 있습니다. 이 계정은 대규모 배포가 필요하지 않은 학생, 취미생활자 및 소규모 프로젝트에 서비스를 제공하는 것을 목표로 합니다.

Android 생태계에 미치는 영향

새로운 접근 방식은 대체 소프트웨어를 설치할 수 있는 Android의 유연성을 높이 평가하는 고급 사용자가 제기한 우려에 대응합니다. 동시에 보호 계층은 사회 공학 기술을 통해 배포되는 악성 애플리케이션과 관련된 위험을 완화하기 위해 노력합니다. 전체 프로세스에는 시간이 지남에 따라 신중한 조치가 필요하므로 외부 압력 하에서 실행하기가 어렵습니다.

앱을 더 널리 배포하려는 개발자는 유료 등록 및 경우에 따라 문서 제출이 포함된 전체 인증된 계정을 계속 사용할 수 있습니다. 고급 흐름은 모든 보안 단계를 완료한 사용자에 대해 확인 없이 사이드로드 가능성을 유지합니다.

절차의 기술적 세부 사항

1일의 대기 기간과 최종 확인 후에도 설정은 장치에서 활성 상태로 유지됩니다. 임시 방식을 선택한 사용자가 확인되지 않은 앱을 계속 설치하려면 7일 후에 프로세스의 일부를 반복해야 합니다. 보안 경고는 사용자가 파일 원본을 계속 인식할 수 있도록 설치 전반에 걸쳐 지속됩니다.

Google은 고급 흐름이 맬웨어 검사 자체를 변경하지는 않지만 성급한 결정을 내리는 데 장벽을 추가한다고 강조합니다. Google Play 서비스를 통한 구현은 특정 운영 체제 업데이트에 의존하지 않고 다양한 브랜드의 장치에 기능이 도달하도록 보장합니다.

고급 사용자를 위한 고려 사항

테스트, 오픈 소스 애플리케이션 또는 수정된 버전을 위해 정기적으로 사이드로딩을 사용하는 사람은 새로운 절차를 준비해야 합니다. 이 프로세스는 보안을 우선시하기 위해 의도적으로 시간이 많이 걸리지만, 초기 완료 후에는 장치당 단일 단계가 됩니다. 7일 옵션은 영구 구성을 손상시키지 않으면서 특정 상황에 대한 유연성을 제공합니다.

이 업데이트는 제어된 개방에 대한 플랫폼의 약속을 강화합니다. 고급 흐름을 따르는 사용자는 설치 시 확인되지 않은 소스와 관련된 위험에 대한 추가 알림 역할을 하는 표준 경고를 계속 받게 됩니다.