구글이 보내는 메일의 실제 범위

구글은 안드로이드 개발자 인증을 도입하는 중입니다. 앱을 만든 주체의 신원을 확인하고, 확인된 개발자가 등록한 앱만 인증된 안드로이드 기기에 설치·업데이트되도록 하는 방향입니다. 여기서 기한으로 나오는 2026년 9월 30일은 전 세계 일괄 적용일이 아닙니다. 구글 안드로이드 개발자 블로그 기준으로 이 날짜는 브라질·인도네시아·싱가포르·태국의 참여 스토어에서 앱 등록이 의무가 되는 시점이고, 전 세계 확대는 2027년 이후로 예고돼 있습니다. 플레이스토어에 올라가 있는 앱의 99% 이상은 이미 자동 등록이 끝났고, 등록되지 않은 앱도 adb나 고급 설치 흐름으로는 설치가 가능합니다. 메일 문구만 보면 당장 앱이 사라질 것처럼 읽히지만, 실제 적용 범위는 그보다 좁습니다.

브랜드앱은 이미 처리된 상태입니다

카페24는 2026년 8월 11일 쇼핑몰 새 소식에 브랜드앱을 이용 중인 운영자의 앱은 등록과 인증을 이미 마쳐둔 상태이며, 운영자가 별도로 취할 조치는 없다고 안내했습니다. 그런데도 메일이 도착하는 이유는 단순합니다. 구글은 개발자 계정에 연결된 주소로 안내를 발송하는데, 처리하는 주체와 메일을 받는 주체가 서로 다르기 때문입니다. 제작을 맡는 쪽에서는 이 구분을 먼저 설명해 드리는 것이 첫 응대입니다. "이미 처리됐습니다" 한 줄보다, "구글은 계정에 걸린 주소로 보내고 실제 등록은 카페24가 했습니다"까지 말씀드려야 다음 메일이 왔을 때 대표님이 스스로 판단하실 수 있습니다.

정리해야 할 것 하나 — 계정 명의

카페24 헬프센터의 브랜드앱 신청 전 준비사항에는 대표 도메인의 SSL 인증서와 함께 앱 출시에 사용할 구글·애플 개발자 계정이 들어 있습니다. 앱을 내려면 어딘가의 개발자 계정이 빠짐없이 물린다는 뜻입니다. 저는 쇼핑몰 제작을 넘겨 드릴 때 이 계정의 명의, 결제 수단, 로그인 정보 보관처를 인수인계 문서에 세 줄로 적어 둡니다. 앱은 웹사이트와 달리 소유권이 계정에 묶여 있어서, 명의가 정리돼 있지 않으면 나중에 담당자가 바뀌거나 대행사를 옮길 때 앱만 홀로 남습니다. 이번처럼 정책 안내 메일이 올 때마다 "이거 누가 처리하는 거냐"를 되묻게 되는 것도 같은 이유입니다.

정리해야 할 것 둘 — 서명 키

이번 구글 메일이 앱과 함께 등록하라고 요구하는 서명 키는 앱의 신분증에 해당합니다. 같은 앱으로 업데이트를 올리려면 처음 출시할 때 쓴 것과 동일한 키로 서명해야 하고, 키를 잃으면 이름이 같은 다른 앱을 새로 내는 수밖에 없습니다. 기존에 앱을 깔아 둔 고객이 자동 업데이트를 받지 못하고 새로 설치해야 하는 상황이 생깁니다. 그래서 앱 제작을 대행 서비스에 맡길 때는 "우리 앱의 서명 키를 어디에서 보관하는가", "계약이 끝나면 그 키는 어떻게 되는가" 두 가지를 계약 단계에서 확인해 두시는 편이 좋습니다. 이 질문은 정책이 또 바뀌는 시점이 아니라 지금처럼 아무 일 없을 때 해두는 것이 편합니다.

카페24 브랜드앱 이용 중이라면 이번 구글 메일은 조치가 필요 없습니다. 9월 30일 기한은 브라질·인도네시아·싱가포르·태국이 1차 적용 대상이고, 전 세계 확대는 2027년 이후입니다. 다만 이번 문의를 계기로 앱 계정의 명의와 서명 키 보관처를 문서로 남겨 두시면, 다음 정책 변경 때 오갈 연락 한 번이 줄어듭니다. 플랫폼 정책은 계속 바뀌고, 그때마다 흔들리는 것은 기능이 아니라 소유권이 정리돼 있지 않은 쪽입니다.

누끼토끼는 카페24·아임웹·식스샵 쇼핑몰을 제작하면서 계정 명의와 인수인계 항목을 정리하는 방식을 강의와 칼럼으로 함께 다루고 있습니다. 지금 운영 중인 쇼핑몰의 소유권 정리가 궁금하시면 다른 칼럼도 살펴보시기 바랍니다.