[Android] 앱 서명

안드로이드 배포 파일을 만들려면 키를 만들어 앱에 서명해야 한다.
앱을 서명하는 방법은 크게 2가지로 나뉜다.

방법 1) 서명 키를 개발자가 직접 관리하는 방법
방법 2) 구글 Play 에서 관리하는 방법 (Play 앱 서명)

방법 1) 서명 키를 개발자가 직접 관리하는 방법
출시용으로 앱을 빌드할 때 개발자가 만든 키로 앱을 서명하고 이를 Play 스토어에 등록하여 사용자에게 전달한다. 즉, 개발자가 만든 서명키 1개로 앱을 관리한다.
그런데 이렇게 하면 만에 하나 개발자가 키를 분실하거나 도용될 때 대처할 수 없다. 즉, 앱을 업데이트하려면 이전 버전과 똑같은 키로 서명해야 하는데 서명할 수가 없어서 업데이트를 할 수 없다. 만약 새로운 키를 만들어 서명하면 완전히 다른 새로운 앱으로 등록된다.

Do it! 깡샘의 안드로이드 프로그래밍 with 코틀린

⭐️방법 2) 구글 Play 에서 관리하는 방법 (Play 앱 서명)⭐️
구글 Paly 앱 서명 방식은 키가 2개이다. 개발자가 만들고 관리하는 업로드 키(기존 서명 키) 와 구글 Play 가 만드는 앱 서명 키 이다.
개발자가 키를 만들어 앱을 서명하지만 이 키는 앱을 구글 Play 에 등록할 때만 사용하는 업로드 키이다.
구글 Play 는 업로드된 앱을 다시 자체적으로 만든 키로 서명해서 사용자에게 전달한다. 구글 Play 의 앱 서명 키는 구글에서 관리하며 개발자가 직접 제어할 수 없다.
이처럼 키가 구분돼 있어서 만약 개발자가 키를 분실하거나 도용되더라도 앱을 서명한 키는 안전하므로 앱을 계속 업데이트 할 수 있다. 개발자가 관리하는 업로드 키는 다시 만들어 Play 스토어에 등록하면 된다.

Do it! 깡샘의 안드로이드 프로그래밍 with 코틀린