Google은 개발자와 소비자에게 더 안전하고 신뢰할 수 있는 Google Play 환경을 제공할 방법을 모색해 왔습니다. 오늘은 사용자 제어, 개인정보 보호, 보안을 강화하기 위한 새로운 정책 업데이트를 발표하고자 합니다.
사용자에게 데이터 프라이버시 및 보안 관련 정보를 더욱 투명하게 제공
데이터 정의와 같은 추가 정보와 더불어 향후 Google Play의 데이터 프라이버시 및 보안 섹션에 대한 새로운 정책을 여러분과 공유하고자 하며, 여기서 자세히 확인하실 수 있습니다.
광고 프라이버시 및 보안 개선
Google은 사용자가 식별자를 자유롭게 재설정하거나, 광고 개인 설정에 사용되는 식별자 허용을 선택 해제할 수 있는 기능 등, 광고 ID와 관련된 의미 있는 제어 권한을 오랫동안 사용자에게 제공해 왔습니다. 올해도 계속해서 더 많은 컨트롤을 추가할 예정입니다.
6월 2일에 개발자 여러분께 미리 알려드린 바와 같이, 2021년 말에 Google Play 서비스 업데이트의 일환으로 기술적인 변경을 진행할 예정입니다. 사용자가 관심 기반 광고나 광고 개인 설정을 선택 해제하면 광고 ID가 삭제되고 0으로 이루어진 문자열로 대체됩니다. 참고로, 이 Google Play 서비스 변경 사항은 2021년 말부터 Android 12 기기에서 실행되는 앱을 시작으로 2022년 초에 Google Play를 지원하는 기기에서 실행되는 모든 앱까지 단계적으로 적용될 예정입니다. 또한, 대상 API 수준을 Android 12로 업데이트하는 앱은 광고 ID 사용을 위해 매니페스트 파일에서 새로운 Google Play 서비스 권한을 선언해야 합니다.
개발자와 광고/분석 서비스 제공자에게 사용자의 선택 해제 설정을 알려주는 새로운 기능도 테스트를 진행하여 개발자가 사용자 선택 사항을 구현할 수 있도록 하고, 기존 정책 제한 사항에 광고 ID의 사용 방식과 관련한 내용을 추가할 것입니다. 사용자가 광고 ID를 삭제하면, 개발자에게 알림 메시지가 전송되어 더 이상 사용하지 않는 광고 ID를 개발자가 즉시 삭제할 수 있습니다.
그 밖에도 Google은 영구 기기 식별자를 개인의 민감한 사용자 데이터나 재설정 가능한 기기 식별자로 연결하는 행위를 금지하고 있습니다. 이 정책은 사용자가 기기 식별자를 재설정하거나 앱을 제거할 때 개인정보 보호를 더욱 철저히 하기 위한 조치입니다.
마지막으로, 분석 또는 사기 예방에 필수적인 앱 세트 ID의 개발자용 미리보기를 제공해 드립니다. 앱 세트 ID는 조직이 소유한 앱 세트 전체에서 사용 또는 작업을 상호 연관시킬 수 있는 기기 고유의 ID입니다. 광고 개인 설정 또는 광고 측정에는 앱 세트 ID를 사용할 수 없습니다. 또한, 기기에서 개발자 앱이 전부 제거되거나 13개월 동안 해당 ID에 액세스한 앱이 전혀 없는 경우에 이 ID는 자동으로 재설정됩니다.
어린이 보호 강화
분석 및 사기 예방을 위해 앱 세트 ID를 도입함에 따라 어린이 개인정보 보호를 더 강화하기 위한 변경 작업도 진행 중입니다. 주로 어린이를 대상으로 제작된 앱은 광고 ID와 같은 식별자를 전송할 수 없습니다. 만약 어린이와 성인 모두 앱의 잠재적인 사용자라면 어린이에 대한 이러한 식별자를 전송하지 않도록 해야 합니다.
앞으로 몇 개월 동안 원활한 변경 작업을 위해 더 많은 정보를 공유해 드리겠습니다.
보안 강화
보안은 플랫폼 전반에 걸쳐 개인정보를 보호하는 기본적인 요소입니다. 사용자 데이터를 안전하게 유지하는 데 도움이 되는 몇 가지 정책 업데이트 사항을 알려 드립니다.
첫째, 개발자 여러분의 적극적인 앱 유지와 관리는 Google Play가 더욱 안전한 생태계를 유지하는 데 필수적인 요소입니다. 따라서 1년이 지나도록 활성화되지 않았거나 방치된 휴면 계정은 폐쇄할 것입니다. 그 대상에는 개발자가 1년 동안 앱을 업로드한 적이 없거나 Google Play Console에 액세스한 적이 없는 계정이 포함됩니다.
활발히 성장하는 앱을 보유한 개발자는 계속 지원해 드리겠습니다. 지난 90일 동안 1,000회 이상 설치되었거나 인앱 구매가 발생한 앱을 보유한 계정은 폐쇄하지 않습니다. 계정이 폐쇄된 개발자는 다음에 새 계정을 만들 수 있지만 이전 계정, 앱 또는 데이터를 다시 활성화할 수는 없습니다.
둘째, 사용자가 안전하게 액세스할 수 있는 환경을 제공하는 것이 중요합니다. 그래서 AccessibilityService API와 IsAccessibilityTool을 사용하는 방법에 대한 새로운 요구 사항을 추가하고 있습니다. 이 도구들은 액세스가 쉬운 환경을 만드는 데 도움이 되며, 그러한 환경은 사용자 데이터와 기기 기능에 대한 액세스를 자주 요청합니다. 이제 AccessibilityService API를 사용하는 앱은 전부 Google Play Console에서 데이터 액세스 사실과 목적을 공개하고 승인을 받아야 합니다. 여기서 자세한 내용을 확인해 보시기 바랍니다.
추가 리소스
정책 업데이트 사항을 간추린 요약본 전문을 검토해 보세요. Google의 정책을 더 잘 이해할 수 있는 명확한 설명이 포함되어 있습니다.
PolicyBytes 영상으로 자세한 사항을 알아보세요.
8월 Google Play 정책 세미나 VOD에서 더 자세히 확인해보세요.
Google Play를 모두가 신뢰할 수 있는 플랫폼으로 만드는 데 함께해주셔서 감사합니다.