Google Play에서는 애플리케이션이 패키지 설치를 요청할 수 있도록 허용하는 REQUEST_INSTALL_PACKAGES 권한을 포함해 위험성이 높거나 민감한 권한의 사용을 제한합니다. API 수준 26 이상을 타겟팅하는 앱에서 Intent.ACTION_INSTALL_PACKAGE 또는 PackageInstaller API를 사용하려면 이 권한을 보유해야 합니다. 이 권한을 사용하려면 앱의 핵심 기능에 다음이 모두 포함되어야 합니다.
- 앱 패키지 전송 또는 수신
- 사용자에 의한 앱 패키지 설치 지원
앱이 허용되는 용도에 관한 아래의 요구사항을 충족하지 않는 경우 Google Play 정책을 준수하려면 앱의 매니페스트에서 권한을 삭제해야 합니다. 정책을 준수하는 대체 구현 방법에 관한 제안사항도 아래에 자세히 설명되어 있습니다.
앱이 REQUEST_INSTALL_PACKAGES 권한의 허용되는 용도에 관한 정책 요구사항을 충족할 경우, Play Console의 권한 선언 양식을 사용해 이 권한 및 위험성이 높은 기타 모든 권한을 선언해야 합니다.
정책 요구사항을 충족하지 못하거나 권한 선언 양식을 제출하지 않으면 앱이 Google Play에서 삭제될 수 있습니다.
중요: 앱에서 제한된 권한을 사용하는 방식을 변경하려면 정확한 최신 정보로 선언을 수정해야 합니다. 이러한 권한을 사기성 있는 용도 및 선언되지 않은 용도로 사용하면 앱이 정지되거나 개발자 계정이 해지될 수 있습니다.
REQUEST_INSTALL_PACKAGES 권한은 언제 요청해야 하나요?
REQUEST_INSTALL_PACKAGES 권한은 Android 8 이상을 실행하는 기기에서 Android API 수준 26 이상을 타겟팅하는 앱에만 적용됩니다.
이 권한을 사용하려면 앱이 아래의 허용되는 용도에 해당해야 하며, 패키지 설치 지원이 핵심 목적 중 하나여야 합니다. 핵심 기능은 앱의 주목적을 말합니다. 기기에 추가 애플리케이션을 설치하는 이 핵심 기능이 없으면 앱은 '제대로 작동하지 않거나' 사용할 수 없게 됩니다. 핵심 기능 및 핵심 기능을 구성하는 모든 핵심 특징은 앱 설명에서 명확하게 소개 및 홍보되어야 합니다.
모두 접기 모두 펼치기
상호 운용성을 위해 앱 패키지 설치를 지원해야 하는 앱은 이 권한을 가질 수 있습니다. 허용되는 용도는 다음과 같습니다.
- 웹 탐색 또는 검색
- 첨부파일을 지원하는 커뮤니케이션 서비스
- 파일 공유, 전송, 관리
- 엔터프라이즈 기기 관리
- 백업 및 복원
- 기기 이전/전화 연결
이 권한에 대한 액세스가 허용된 앱은 명시적 공개 및 동의 요건을 포함한 사용자 데이터 정책 을 준수해야 하며, 공개되지 않았거나 잘못된 목적으로 사용 범위를 확대할 수 없습니다.
다음은 REQUEST_INSTALL_PACKAGES 권한을 요청할 수 없는 사용 사례 목록입니다.
- 권한 사용이 앱의 핵심 목적과 직접적인 관련이 없는 경우
- 여기에는 P2P 공유도 포함됩니다. 허용되는 용도로 인정받으려면 P2P가 앱의 핵심 목적이어야 합니다.
- 덜 침해적인 방법으로도 필요한 작업을 할 수 있는 경우
참고: 이 목록에는 일부 사례만 나와 있습니다.
REQUEST_INSTALL_PACKAGES 권한은 앱이 사용자 기기에 새 패키지를 설치할 수 있도록 합니다. Google은 Android 플랫폼에서 악용을 방지하고 Google Play의 업데이트 메커니즘이 아닌 다른 방법을 사용하여 자체 업데이트하거나 유해한 APK를 다운로드하는 앱으로부터 사용자를 보호하기 위해 노력하고 있습니다. 이를 위해 Google은 패키지 설치 요청 정책을 도입하여 이 권한에서 허용되는 기능과 작업이 무엇인지 설명하고자 합니다.
정책에서 허용되는 사용 사례를 주의 깊게 검토하고 앱이 규정을 준수하도록 필요한 사항을 변경하시기 바랍니다. 앱이 허용된 사용 사례의 기준을 충족하지 않는 경우, 규정을 준수하려면 정책 시행일 이전에 앱에서 이 권한을 삭제해야 합니다.
새 정책은 2022년 7월 11일부터 시행됩니다.
정책 업데이트와 관련하여 앱 검토 타임라인상 지연이 예상되지는 않습니다.
새 정책은 2022년 7월 11일부터 시행됩니다. 정책에서 허용되는 사용 사례를 적절한 시기에 주의 깊게 검토하고 앱이 규정을 준수하도록 필요한 사항을 변경하시기 바랍니다. 앱이 허용된 사용 사례의 기준을 충족하지 않는 경우, 규정을 준수하려면 정책 시행일 이전에 앱에서 이 권한을 삭제해야 합니다.