구글이 안드로이드 개발자 인증 프로그램(Android Developer Verification, ADV)을 통해 전 세계 수십억 대의 안드로이드 기기에 'Android Developer Verifier'라는 이름의 트로이 목마를 설치했다는 주장이 제기되어 논란이 되고 있습니다. 이 시스템 서비스는 안드로이드 8 이상 기기에 루트 권한으로 백그라운드에서 실행되며, 구글이 승인하지 않은 소프트웨어의 실행을 차단할 목적으로 원격 활성화를 기다리고 있다고 합니다. 구글 플레이 프로텍트(Play Protect)조차 이를 감지하거나 제거할 수 없으며, 오히려 플레이 프로텍트 자체가 이 바이러스의 전파 경로로 지목되고 있습니다.
ADV는 겉으로는 악성코드 확산을 막는다는 명분을 내세우지만, 실제로는 악성코드 유포 자체를 막는 기능은 없다는 비판을 받고 있습니다. 대신 구글은 모든 안드로이드 개발자에게 중앙 집중식 등록을 의무화하고, 신분증 제출 및 수수료 납부를 요구하며, 앱 서명 키를 등록하게 합니다. 특히 문제가 되는 부분은 개발자 콘솔 약관 6.5조항인데, '악성코드'의 정의가 명확하지 않아 구글이 자의적으로 해석하여 특정 앱을 차단할 수 있는 여지를 남겨두고 있다는 지적입니다. 이미 구글은 광고 차단 앱을 악성코드로 분류한 전례가 있어, 이러한 우려가 더욱 커지고 있습니다.
이러한 구글의 움직임은 18년간 이어져 온 안드로이드의 개방형 소프트웨어 개발 전통을 뒤엎고, 구글이 앱 생태계의 유일한 게이트키퍼가 되려는 시도로 해석됩니다. 오픈소스 진영에서는 구글이 사업적 이익이나 정부의 압력에 따라 특정 소프트웨어를 '악성코드'로 규정하고 차단할 수 있다고 경고합니다. 전 세계 수백만 명의 개발자와 사용자들은 ADV 프로그램에 반대하는 서명 운동에 참여하고 있으며, 전자 프론티어 재단(EFF) 등 70개 이상의 단체들이 'keepandroidopen.org'를 통해 구글의 정책을 규탄하는 공개 서한을 발표하는 등 강력히 저항하고 있습니다.
이러한 논란은 안드로이드 생태계의 미래와 개발자들의 자유로운 활동에 중대한 영향을 미칠 것으로 보입니다. 구글의 중앙 집중식 통제가 강화될 경우, 혁신적인 독립 개발자들의 설 자리가 줄어들고, 사용자들은 구글이 허용한 앱만 사용할 수 있게 될 가능성이 있습니다. 이는 장기적으로 안드로이드의 다양성과 개방성을 저해하고, 플랫폼 독점 문제를 심화시킬 수 있다는 점에서 업계 전반의 우려를 낳고 있습니다.