사이드로딩

스마트폰에 새 앱을 깔 때 우리는 보통 구글 플레이 스토어나 애플 앱스토어를 열어요. 이곳은 심사를 거친 앱을 진열해 위험을 크게 줄여 주는 대형 백화점과 같아요. 물론 이곳에서도 악성 앱이 드물게 발견되기는 해요.

사이드로딩(Sideloading)은 이 정문을 거치지 않고 개발자의 개인 홈페이지나 외부 저장소에서 설치 파일(APK나 IPA 파일 등)을 직접 가져와 설치하는 방법이에요. 컴퓨터에서 웹 브라우저를 열고 설치 프로그램을 직접 내려받아 실행하던 익숙한 방식이 스마트폰으로 옮겨온 셈이죠.

공식 유통망의 까다로운 심사 기준을 거치지 않기 때문에, 스토어 정책상 등록되지 못했던 독특한 앱이나 개발 중인 시험용 앱도 자유롭게 기기에 설치할 수 있다는 강력한 장점이 있어요.

사이드로딩을 이용하면 앱 개발자는 공식 마켓의 15~30% 수준 결제 수수료를 피하거나 줄일 수 있어요(다만 플랫폼과 지역에 따라 별도 수수료가 붙기도 해요). 이용자 역시 특정 플랫폼 기업의 통제에서 벗어나 더 다양한 서비스와 저렴한 가격을 선택할 기회를 얻게 되죠.

하지만 동전의 뒷면처럼 치명적인 위험도 함께 따라와요. 공식 앱 마켓은 자동 분석과 사람의 검토를 섞어 악성코드가 숨어 있지 않은지 사전 심사를 하지만, 인터넷에 떠도는 외부 파일은 이런 심사를 거치지 않거나, 거치더라도 공식 스토어보다 가벼운 기본 검사만 받는 경우가 많아(EU 아이폰은 애플의 기본 공증 절차를 거쳐요) 안전 여부를 사용자가 직접 판단해야 할 때가 많기 때문이에요.

만약 출처가 불분명한 곳에서 내려받은 파일에 악성 프로그램이 심어져 있다면, 스마트폰의 금융 정보나 사진 같은 민감한 개인정보가 순식간에 털릴 수 있어요. 편리함 뒤에 숨은 보안 위험과 책임을 상당 부분 사용자가 져야 하는 구조예요.

조금 더 정확히 말하면, 사이드로딩을 한다고 해서 스마트폰 보안 체계가 당장 통째로 무너지는 것은 아니에요. 최신 모바일 운영체제는 앱이 허락 없이 다른 앱의 데이터나 기기 핵심 영역을 건드리지 못하도록 가두는 앱 샌드박스 기술을 기본 안전장치로 갖추고 있거든요.

안드로이드 운영체제는 처음부터 사용자가 위험을 인지하고 설정을 켜면 외부 앱 설치를 허용해 왔어요. 반면 애플은 보안과 사용자 경험 관리를 이유로 일반 사용자의 스토어 밖 설치를 오랫동안 엄격히 막아 왔어요(개발·기업 내부용 등 예외는 있었어요).

그러나 유럽연합(EU)은 경쟁 촉진과 소비자 선택권을 내세워 디지털 시장법(DMA)으로 게이트키퍼로 지정된 대형 플랫폼 기업에 외부 앱·앱 마켓 설치 허용을 의무화했고, 2024년부터 EU 지역의 아이폰에서도 외부 설치가 가능해졌어요. 애플 등은 보안 약화를 우려하며 반발하고 있고, 애플이 이를 이행하는 방식을 두고도 논란이 이어지고 있어요. 반면 안드로이드는 보안을 이유로 스토어 밖 앱에도 개발자 신원 확인을 요구하는 쪽으로 바뀌고 있어, 개방과 통제 사이의 줄다리기가 이어지고 있어요.