이제서야 애플이 사이드로딩을 허락한 이유는?

 

 

이제서야 애플이 사이드로딩을 허락한 이유는?

목차
1. 애플의 보안철학
2. 사이드로딩 개념
3. 사이드로딩에 대한 안드로이드와 애플
4. 애플의 변화

1. 애플의 보안철학

애플은 사용자의 개인정보 보호와 보안을 매우 중요하게 여기는 기업 중 하나입니다. 제품이나 서비스를 설계할 때부터 개인정보 보호를 핵심 요소로 삼습니다. 이를 '프라이버시 바이 디자인(Privacy by Design)' 원칙이라고 하며, 사용자의 데이터를 최대한 적게 수집하고, 수집된 데이터를 보호하는 것을 우선시합니다. 

필요한 최소한의 사용자 데이터만을 수집하며, 그마저도 사용자의 동의 없이는 수집하지 않습니다. 수집되는 데이터는 특정 기능을 제공하거나 사용자 경험을 향상시키는 데에만 사용됩니다. 사용자의 개인정보를 안전하게 보호하기 위해 데이터를 암호화합니다. iMessage와 FaceTime은 끝에서 끝까지 암호화(end-to-end encryption)를 통해 메시지가 전송 과정에서 도청되지 않도록 합니다. 또한, 기기 내부의 데이터도 암호화되어, 비밀번호나 생체 인식 정보 없이는 접근할 수 없습니다.

보안 위협과 취약점에 대응하기 위해 지속적으로 연구하고, 시스템 및 서비스의 보안 기능을 개선합니다. 이를 위해 정기적인 소프트웨어 업데이트를 통해 보안 패치를 제공합니다. 사용자가 자신의 개인정보를 보호할 수 있도록 교육하는 데에도 중점을 둡니다. 애플의 이러한 보안 철학과 원칙은 사용자의 신뢰를 얻고, 제품 및 서비스의 안전성을 보장하는 데 중요한 역할을 합니다. 

보안과 개인정보 보호를 강화하기 위해 여러 추가 조치를 취하고 있습니다. 앱스토어에 제출된 모든 애플리케이션을 엄격하게 심사하여, 악성 소프트웨어나 사용자 데이터를 부적절하게 수집하는 앱이 배포되지 않도록 합니다. 이는 사용자가 안전하게 앱을 다운로드하고 사용할 수 있도록 보장합니다. macOS, iOS 등 자사 운영체제의 보안을 지속적으로 강화합니다. 

이를 위해 샌드박스 기술, 실행 가능한 코드에 대한 서명 요구, 앱 권한 시스템 등을 통해 애플리케이션과 시스템의 취약점을 최소화합니다. iOS 기기에서 앱을 설치하는 주된 방법으로 앱 스토어를 사용하도록 강력히 권장해 왔으며, 사이드로딩(sideload)을 제한하였습니다. 애플이 Sideloading을 반대하는 근본적인 이유는 회사의 기본적인 철학과 밀접하게 연결되어 있습니다. 

앱 스토어를 통해 배포되는 모든 애플리케이션에 대해 엄격한 검토 과정을 실시함으로써 사용자를 악성코드, 바이러스, 스파이웨어와 같은 다양한 보안 위협으로부터 보호합니다. 이 과정은 사용자의 기기가 안전하게 유지될 수 있도록 보장하며, 사이드로딩은 이러한 과정을 우회할 수 있어, 보안 위험을 크게 증가시킬 수 있습니다.

애플은 개인정보 보호를 회사의 핵심 가치 중 하나로 여기고, 앱 스토어를 통해 제공되는 앱들이 사용자 데이터를 어떻게 처리하는지에 대해 엄격한 지침을 설정합니다. 사이드로딩을 통한 앱 설치는 이러한 지침을 준수하지 않을 가능성이 있으며, 이는 사용자의 개인정보가 무단으로 수집되거나 유출될 위험을 증가시킬 수 있습니다.

---

2. 사이드로딩 개념

사이드로딩(Sideloading)이란 공식 앱 스토어를 거치지 않고, 애플리케이션을 직접 설치하는 방법을 말합니다. 이는 사용자가 개발자의 웹사이트, 이메일 첨부 파일, 또는 기타 제3의 소스로부터 직접 APK(Android Package Kit) 파일(안드로이드 운영 체제의 경우) 또는 해당 운영 체제용 설치 파일을 다운로드하여 설치하는 과정을 포함합니다.

개발자는 앱 스토어의 엄격한 심사 과정과 정책을 우회하여 자신의 애플리케이션을 배포할 수 있습니다. 이는 특히 실험적이거나 니치한 앱을 개발하는 경우 유용할 수 있습니다. 사용자는 공식 앱 스토어에서 사용할 수 없는 애플리케이션에 접근할 수 있게 됩니다. 이는 특정 지역에서 제한된 앱이나 공식 앱 스토어에 등록되지 않은 앱을 사용하고자 할 때 유리합니다.

SIDELOADING 위험한 점

• 보안 위험 : 공식 앱 스토어의 심사 과정을 우회함으로써, 악성코드나 바이러스가 포함된 앱을 설치할 위험이 증가합니다. 사용자의 개인 정보나 기기의 보안이 위협받을 수 있습니다.
• 품질 관리 부족 : 공식 앱 스토어는 일정 수준 이상의 품질과 사용자 경험을 보장하기 위해 앱을 심사합니다. 사이드로딩을 통해 설치된 앱은 이러한 품질 검증 과정을 거치지 않기 때문에, 사용자 경험의 질이 떨어질 수 있습니다.
• 업데이트와 지원의 문제 : 공식 앱 스토어를 통해 앱을 설치하는 경우, 앱의 업데이트가 자동으로 이루어지고, 개발자로부터 지속적인 지원을 받을 수 있습니다. 사이드로딩을 통해 설치된 앱은 이러한 자동 업데이트와 지원을 받기 어렵습니다.

---

3. 사이드로딩에 대한 안드로이드와 애플

안드로이드와 애플(iOS) 운영 체제는 Sideloading에 대한 접근 방식에서 큰 차이를 보입니다. 

안드로이드의 사이드로딩에 대한 견해

안드로이드 플랫폼은 상대적으로 개방적인 접근 방식을 취하고 있습니다. 구글은 사용자가 공식 Google Play 스토어 외에도 다른 출처에서 앱을 설치할 수 있도록 허용하고 있습니다. 안드로이드 사용자는 기기 설정에서 '알 수 없는 출처' 또는 '외부 출처' 앱 설치를 허용하는 옵션을 활성화하여 사이드로딩을 수행할 수 있습니다. 

애플(iOS)의 사이드로딩에 대한 견해

반면, 애플은 iOS 운영 체제를 위한 애플리케이션 설치를 Apple App Store를 통해서만 가능하도록 제한하는 폐쇄적인 접근 방식을 취하고 있습니다. 애플의 이러한 접근 방식은 사이드로딩을 통한 보안 위험을 최소화하지만, 사용자와 개발자의 선택권을 제한할 수 있습니다. 애플은 특별한 경우를 제외하고(예: 개발자를 위한 테스트 앱 설치) 사이드로딩을 공식적으로 지원하지 않습니다.

견해 차이의 근본적인 이유

안드로이드의 개방성과 애플의 폐쇄성 사이의 이러한 차이는 각 회사의 운영 체제 디자인 철학과 비즈니스 모델에서 기인합니다. 안드로이드는 사용자와 개발자에게 더 많은 자유와 유연성을 제공하는 반면, 애플은 통제된 환경을 통해 사용자의 보안과 사용자 경험을 최우선으로 합니다. 각 접근 방식은 장단점을 가지고 있으며, 사용자의 개인적인 선호나 요구에 따라 더 적합할 수 있습니다.

---

4. 애플의 변화

애플이 유럽 연합(EU)의 법률 및 규정에 따라 2024년 3월 iPhone 및 iPad에서 사이드로딩을 지원히였습니다. 이 변화는 애플의 기존 정책에 대한 중대한 전환을 의미합니다. 이러한 변화는 사용자와 개발자 모두에게 중요한 영향을 미칠 것입니다.

EU 내 변화의 의미

유럽 연합의 규정은 디지털 시장에서의 공정한 경쟁을 촉진하고, 사용자의 권리를 보호하는 데 중점을 두고 있습니다. 애플이 사이드로딩을 지원하게 되면, EU 내의 사용자는 Apple App Store 외의 다른 출처에서도 iPhone 및 iPad용 애플리케이션을 설치할 수 있게 됩니다. 이는 애플의 폐쇄적인 생태계에 대한 중요한 개방으로, 사용자에게 더 많은 선택권과 자유를 제공할 것입니다.

MAD 시스템에 대한 설명

애플이 베타 테스트 중인 MAD(Managed App Distribution) 시스템은 이러한 변화를 지원하기 위한 중요한 메커니즘으로 보입니다. MAD 시스템을 통해 애플은 사이드로딩을 통해 설치되는 앱의 검증 및 관리를 가능하게 함으로써, 보안과 사용자 경험을 유지하려 할 것입니다. 

• 앱 검증 : 앱이 특정 보안 및 품질 기준을 충족하는지 확인합니다.
• 앱 관리 : 기기에 설치된 앱을 관리하고, 필요한 경우 업데이트나 삭제를 용이하게 합니다.
• 보안 유지 : 사용자의 개인 정보 보호 및 기기 보안을 강화합니다.

잠재적 영향

iOS 개발자는 Apple App Store의 정책과 수수료를 우회하여 앱을 배포할 수 있는 새로운 기회를 가질 수 있습니다. 이는 특히 소규모 개발자나 실험적인 앱 개발자에게 유리할 수 있습니다. 애플 유저들은 더 다양한 앱 선택권을 가지게 되며, 특정 앱에 대한 접근성이 향상될 수 있습니다.

이러한 변화를 통해 EU의 규정을 준수하면서도, MAD 시스템을 통해 사용자와 개발자의 경험을 관리하고 보안을 유지하려 할 것입니다. 이는 애플의 폐쇄적인 생태계에 대한 인식을 일부 변화시킬 수 있습니다.

---

 테스트 개발 앱이 많아질까?

https://bit.ly/4a040I8

메가스터디IT아카데미

 

MAC 보안 설정 50% 이상 안하는 이유

MAC 보안 설정 50% 이상 안하는 이유