이 글의 원문은 여기서 확인할 수 있으며 블로그 리뷰에는 서본양(Google)님이 참여해주셨습니다. 

저희는 사용자와 개발자를 위해 Google Play를 안전하게 유지하는 것을 항상 최우선으로 두고 있으며, 앱 안전을 더욱 보장하기 위해 개발자들과 협력하고 있습니다. 저희는 개발자가 앱을 보호하고, 사용자에게 데이터 보안 관행에 대해 알릴 수 있도록 하며, 개인정보 보호가 강화된 광고 기술 구축을 위해 협업하여 지원했습니다. 또한 사용자가 앱을 다운로드하기 전에 부적절하거나 악의적인 콘텐츠가 포함된 앱을 차단할 수 있도록 머신러닝 감지와 앱 리뷰 프로세스 개선에도 지속적으로 투자해 왔습니다.

아울러 개발자 여러분께서 빠르게 진화하는 개인정보 보호 및 보안 환경의 변화 속도에 대처하기 어려울 수 있다는 점도 잘 알고 있습니다. 저희는 Play Console 메시지함, 정책 세미나 및 여러 교육 리소스를 통해 개발자 여러분께 더욱 명확하게 업데이트를 전달하고, 중요한 변경 사항을 도입하기 위한 충분한 시간과 유용한 정보를 드리고자 많은 노력을 기울여 왔습니다. 오늘은 개발자 여러분께 충분한 준비 시간을 드리기 위해 2022년에 진행될 계획에 대해 말씀드리고자 합니다.

올해 Google Play의 계획

모든 사용자에게 앱의 데이터 보안 관행을 안내하는 명확한 방법 제공

개발자들은 명확하고 간단한 방법으로 사용자에게 데이터 보안에 대해 알리기를 원합니다. 앱의 Play 스토어 등록정보에 표시될 예정인 데이터 보안 섹션에서는 앱이 어떻게 사용자 데이터를 수집, 공유, 보호하는지 표시할 수 있습니다. 사용자들은 앱이 자신에게 적합한지 여부를 결정하는 데 도움이 되는 정보를 갖는 것이 중요하다고 생각합니다. 4월 말부터 Google Play 스토어에서 데이터 보안 섹션이 사용자에게 표시될 예정이므로, 데이터 보안 양식을 잊지 말고 제출해 주시기 바랍니다. 7월 20일부터 모든 앱 업데이트는 데이터 보안 양식을 제출해야 합니다.

개인정보 보호 친화적인 광고 방식 구현 

Google Play는 최근 프라이버시 샌드박스 이니셔티브를 Android로 확장한다고 발표한 바 있습니다. 저희는 사용자의 개인정보 보호를 강화하는 새로운 광고 솔루션을 선보이는 동시에, 개발자가 비즈니스를 구축하고 모든 사용자에게 무료 앱에 대한 접근성을 제공할 수 있도록 계속해서 지원해 나갈 것입니다. 이러한 기술은 개발자와의 긴밀한 협업을 통해 구축하고 있으며, 뉴스레터를 구독하시면 최신 업데이트를 받아보실 수 있습니다.  

개인정보 침해 및 사기 행위로부터 개발자의 앱 보호

작년 가을에 개발자의 게임과 앱을 보호하고, 개발자의 의도에 맞는 사용자 경험을 지원하는 새로운 Play Integrity API를 도입하기 시작했습니다. 이제 누구나 이 새로운 API에 액세스할 수 있으므로, 의심스러운 트래픽을 더 쉽게 확인하고 사기 및 부정 행위와 같은 문제에 더 빠르게 대응할 수 있게 되었습니다. 이 API는 업그레이드에 시간을 거의 들이지 않고도 새로운 기능을 쉽게 사용할 수 있도록 미래 지향적인 방식으로 만들어졌습니다. Play Integrity API를 앱에 맞게 설정하는 방법은 여기에서 확인해 보시기 바랍니다.

개발자의 SDK 탐색 지원

개발자들은 SDK 공급자로부터 SDK의 중요 업데이트 관련 소식을 더 빠르게 안내받고 싶다는 의견을 주셨습니다. 그래서 작년에 저희는 SDK 공급자가 Google Play Console을 통해 긴급한 문제를 알릴 수 있도록 했습니다. 또한, 개발 시간을 낭비하거나 안전하지 않은 과정에 사용자가 노출되는 것을 방지하기 위해 SDK의 안전과 신뢰성에 대해 더 자세히 알아보고 싶다는 개발자들의 의견도 있었습니다. 이에 수개월 내에 SDK의 채택 수준, 리텐션율, 비즈니스와 사용자에게 적합한 SDK를 선택하는 데 사용되는 런타임 권한 등의 정보를 공유해 드리려 합니다.

어린이와 가족을 위한 보호 강화

Google Play는 2021년에 광고 제한 및 자녀 보호 요구사항을 개선하여 어린이의 개인정보와 안전을 더욱 강화했습니다. 앞으로 자격을 갖춘 개발자는 데이터 보안 섹션에 배지를 추가하여 Google Play의 가족 정책을 준수할 것임을 강조할 수 있게 됩니다. 올해도 어린이의 안전과 개인정보 보호를 위한 정책 업데이트를 지속적으로 안내해 드릴 예정입니다. 정책 세미나에 참여하거나 PolicyBytes 영상을 통해 최신 소식을 계속해서 확인해주시기 바랍니다. 

책임 있는 데이터 수집 및 사용

개발자는 앱 기능 및 개선에 필요한 데이터만 수집하고 사용해야 합니다. 개인정보 보호 권장사항 가이드에서 실질적으로 도움이 되는 참고 사항을 확인하실 수 있습니다. 올해도 올바른 사용 사례에 따라 더욱 긴밀하게 권한을 조정해 나갈 것입니다. 또한 이전의 Android OS 버전에서 제공된 API를 활용하는 앱의 위험을 완화하는 방법에 대해 개발자들과 적극적으로 협의하고 있습니다. 곧 더 많은 정보를 공유해 드릴 예정이므로, 정책 업데이트 이메일을 계속 지켜봐 주시기 바랍니다.

Google Play가 모두에게 안전하고 신뢰할 수 있는 플랫폼이 되도록 함께 노력해 주셔서 감사합니다.

원문은 여기서 확인 가능하며 블로그 리뷰에는 서본양(Google)님이 참여해주셨습니다. 

저희는 사용자가 자신의 데이터를 직접 통제할 수 있을 때 온라인 상에서 안전함을 느낀다는 것을 잘 알고 있습니다. 이것이 바로 저희가 사용자에게 적절한 고급 보안 및 개인정보 보호 설정을 부여하고 데이터 관행과 관련하여 더 많은 에이전시와 협업하며 최선을 다하는 이유입니다. 개발자 여러분은 이제 새로운 데이터 보안 섹션을 통해, 사용자가 앱을 설치하기 전에 사용자 데이터를 수집, 공유, 보호하는지 여부와 그 방법을 사용자에게 투명하게 보여줄 수 있게 됩니다.

Google Play Console에서 데이터 보안 양식을 제공합니다. 또한 개발자 여러분에게 추가적으로 안내할 수 있도록 여러분의 의견에 꾸준히 귀기울이고, Play Console 지원 센터와 개발자 가이드, Play Academy 강의 과정 등을 통해 유용한 정보도 공유드리고 있습니다.

구글플레이에 곧 도입될 ‘데이터 프라이버시 및 보안 섹션’에 대한 추가 정보를 공유 드립니다. 구글은 보안을 기본으로 제공하고 설계상 개인정보를 보호하며 자신의 데이터를 직접 통제할 수 있는 제품을 사용할 때 사용자가 온라인상 안전함을 느낀다는 것을 잘 알고 있습니다. 이번에 새롭게 추가되는 섹션은 개발자가 사용자에게 앱의 전반적인 보안 상태를 보여줄 수 있는 간단한 방법을 제시합니다. 이 섹션을 통해 개발자는 사용자가 앱을 설치하기도 전에 앱이 수집할 수 있는 데이터와 수집 목적을 설명하는 것은 물론 개인정보보호 및 보안에 대한 심도깊은 인사이트를 제공할 수 있습니다. 

궁극적으로 구글 플레이스토어의 모든 앱은 데이터 프라이버시 및 보안 섹션에서 정보를 공유해야 합니다. 구글은 개발자들이 이러한 변화에 적응하는 데 충분한 시간을 가질 수 있도록 새로운 기능의 데이터 유형 정의, 사용자 안내사항, 정책 요구사항에 대한 자세한 정보를 제공할 계획입니다. 

새로운 데이터 프라이버시 및 데이터 프라이버시 및 보안 섹션의 특징

(이미지) 개발자는 핵심 개인정보보호 및 보안 상태를 일목요연하게 보여줄 수 있습니다

앱의 스토어 목록 페이지에서는 보안 상태에 대한 요약이 새롭게 제공됩니다. 여기에는 앱이 수집하거나 공유하는 데이터에 대한 개발자의 설명과 함께 다음과 같은 세부 보안 사항이 표시됩니다.

• 앱 내 데이터 암호화 등 보안 적용 여부

• 앱의 구글 가족 정책 준수 여부

• 글로벌 보안 기준에 대한 독립 검증 여부

(이미지) 개발자는 사용자가 안심하고 앱을 다운로드할 수 있도록

앱이 수집하는 데이터와 수집 목적을 공유할 수 있습니다. 

보안 상태에 대한 요약에서는 이용자들이 다음과 같은 세부 정보를 확인할 수 있습니다.

• 위치, 연락처, 개인정보(예: 이름, 이메일 주소), 금융 정보 등 수집 및 공유되는 데이터 유형

• 앱 기능, 개인 설정 등을 위한 데이터 사용 방식

• 앱 사용을 위해 데이터 수집이 선택사항인지 필수사항인지 여부 

(이미지) 개발자는 데이터가 어떻게 사용되는지 설명할 수 있습니다. 

개발자들은 데이터에 대한 컨텍스트는 물론 앱이 자동으로 데이터를 수집하는 지 여부와 데이터 수집이 선택 사항인지에 대한 자세한 정보를 제공할 수 있게 되었다는 점에 대해 반가워하고 있습니다.  구글은 사용자들이 자신의 데이터가 다른 회사에 공유되는 지 여부와 공유 목적에 대해 관심을 갖고 있다는 점에 대해서도 잘 알고 있습니다. 

신설되는 섹션의 최종 내용은 개발자들과 지속적으로 협업해 개발자와 사용자 경험을 가장 잘 반영한 내용을 설계하는 과정에서 변경될 수 있습니다.

데이터 프라이버시 및 보안 섹션 지원을 위한 정책 변경

오늘 구글은 사용자에게 더 높은 투명성을 제공하고 사용자가 데이터 수집, 보호, 사용 방식에 대한 정보에 입각해 결정을 내릴 수 있도록 새로운 데이터 정책을 발표했습니다. 새로운 사용자 데이터 정책에는 다음과 같은 내용이 포함됩니다. 

• 모든 개발자는 개인정보처리방침을 제공해야 합니다. 이전에는 개인정보와 민감한 사용자 데이터를 수집하는 앱에서만 개인정보처리방침을 공유해야  했습니다. 

• 개발자는 데이터 프라이버시 및 보안 섹션에 앱의 써드파티 라이브러리나 SDK에서 사용하는 데이터 등 정확하고 완전한 정보를 제공해야 할 책임이 있습니다.

이 정책은 구글플레이에 등록된 모든 앱(구글 자사 앱 포함)에 적용됩니다.

향후 일정

구글은 개발자들에게 변화에 대비할 수 있는 충분한 시간과 자원을 제공할 계획입니다. 

목표 일정. 구체적인 일정은 변경될 수 있습니다. 

(이미지) 5월 21일 사전 발표 / 7월 21일 정책 내용 공유 / 10월 21일 개발자, 구글플레이 콘솔에 정보 등록 시작 / 2022년 1분기 사용자, 구글플레이에서 새로운섹션 확인 가능 / 2022년 4월 개발자, 정보 등록 마감

10월부터 개발자들은 구글플레이 콘솔에 정보를 제출해 리뷰를 받을 수 있습니다. 실행 과정에서  문의사항이 생길 것을 감안해 일찍 준비를 시작하시는 것을 권장합니다. 2022년 1분기에는 구글플레이에 있는 앱 내에서 새로운 데이터 프라이버시 및 보안 섹션을 확인할 수 있습니다. 

구글은 일부 개발자의 경우 앱을 평가하고 여러 팀과의 조율을 위해 더 많은 시간이 필요할 수도 있다는 것을 인지하고 있습니다. 이에 따라 이 정책을 준수해야 하는 마감 시점을 2022년 2분기로 정했습니다. 데이터 프라이버시 및 보안 섹션을 승인 받지 못한 경우 새로운 앱 제출이나 업데이트가 어려워질 수 있습니다.

2022년 1분기 구글이 데이터 프라이버시 및 보안 섹션을 론칭할 때 까지 해당 정보에 대한 승인을 받지 못한 앱에는 “정보 없음”이라고 표시됩니다.

준비 방법:

• 플레이 콘솔 지원 센터에 방문해 데이터 유형 목록과 예시 등 플레이 콘솔의 앱 개인정보보호 정보 제공에 대한 세부 내용을 확인하십시오.

• 앱이 데이터를 수집, 보호, 공유하는 방식에 대해 검토하십시오. 특히 앱에서 명시한 권한과 앱이 사용하는 API와 라이브러리를 점검하십시오. 이 과정에서 앱이 특정 유형의 데이터를 수집 및 공유하는 내용을 명시해야 할 수 있습니다.

• 정책 웨비나에 참여하고 사전 질의를 보내주시기 바랍니다. 글로벌, 인도, 일본, 한국 세션에 등록할 수 있습니다.

구글은 앞으로 몇 달간 세부 일정을  포함한 자세한 지침을 계속 공유할 계획입니다. 

새로운 기능을 구축하고 구글플레이가 모두에게 보다 안전하고 신뢰할 수 있는 플랫폼으로 성장하도록 지속적으로 협력해주신 개발사 여러분께 진심으로 감사드립니다.