SmartTube

1. 개요2. 설치방법3. 주의4. 앱 관련 보안 중요 공지 논란5. 기타6. 관련 문서

1. 개요

Android TV 유튜브 앱에서 이용할 수 없는 부가기능이 더해진 비공식 앱이다. 유튜브 광고 차단이 주요 기능이고, 그밖에 PIP, 속도 조정, 음성 검색 등의 기능을 지원한다.

Android TV 기반의 스마트 TV와 셋톱박스(크롬캐스트, Amazon Fire TV Stick, NVIDIA SHIELD Android TV, Mi Box 등)에서만 사용할 수 있고, Android 스마트폰, 태블릿 컴퓨터이나 Android TV 이외의 스마트 TV(삼성전자, LG전자의 스마트 TV)에서는 사용할 수 없다.#1

처음에는 ReVanced처럼 유튜브 공식앱을 개조하여 만들었으나, 현재는 NewPipe처럼 밑바닥부터 새로 개발해 배포하고 있다. 그러나 밑바닥서부터 개발한 앱들 중에서는 거의 유일하게 유튜브 로그인을 지원한다.[1] 앱 내부에 SponsorBlock이 통합되어있다.

2. 설치방법

공식 깃허브에서 설명하는 설치방식은 여러 가지이나 결국 APK 파일을 집어넣어 실행해 설치하는 것이다. 반드시 공식적인 채널로만 파일을 다운로드 받아야 하며 블로그나 유사 사이트에서 다운로드 받지 않도록 유의하여야 한다.

브라우저를 실행해 다운로드 링크(정식버전은 kutt.it/stn_stable, 베타버전은 kutt.it/stn_beta)로 설치파일을 다운로드한 뒤 설치한다. 공식 설치방법에서는 Downloader by AFTVnews를 통한 다운로드 및 설치를 제안하고 있다.
설치파일을 다운로드해 기기로 파일을 전송한 뒤 설치한다. 공식 설치방법에서는 Send files to TV를 통한 전송 및 설치를 제안하고 있다.
설치파일을 USB를 통해 기기에 반입한 뒤 탐색기 앱을 이용해 설치한다. 공식 설치방법에서는 FX File Explorer나 X-plore File Manager 를 통한 설치를 제안하고 있다.
ADB를 통한 설치. (전문가용)

3. 주의

공식 홈페이지가 아닌 여타의 APK 다운로드나 비공식 사이트에서 절대 받으면 안된다. 꼭 공홈이나 공식 깃허브에서 APK 파일을 받아야 한다. 설치전 해쉬값 확인 하는 방법을 공부한 후, 다운받은 파일을 공홈이나 깃허브에 나와 있는 해쉬값을 꼭 비교/확인후 설치를 시작한다. 보통 안드로이드 계정이 연동되고 유튜브 계정이 연동되는 환경에 설치되기 때문에 번거롭더라도 주의사항을 지켜야 한다.

4. 앱 관련 보안 중요 공지 논란

원본 공지 [ 펼치기 · 접기 ]: Important announcement about the app
My development environment was infected by unknown malicious software, as a result of which a few builds may have been affected. Once the issue was detected, I secured everything with a full disk wipe, restored a clean setup, and now all builds are scanned with VirusTotal. The F-Droid version will also be verified before release.

Public keys may have been compromised, which is why I am sharing this issue. You can download the new version and the new public key below, and instructions for restoring backups are provided.

No extra actions are required since the app uses one-time connection codes. These codes have very limited permissions (for example, they cannot change your password). Still, you can revoke them if you want full peace of mind.

How to revoke access:
Open myaccount.google.com/security
Find “Your connections to third-party apps & services”
Tap “See all connection” and locate YouTube TV or Google Drive
Select the app → “Remove access”

개발자가 사용하던 개발 환경(PC 또는 모바일 기기)이 악성코드에 감염된 사실을 공개하면서 여러 논란이 발생하였다. 해당 악성코드 감염으로 인해 앱 서명키(signature key)가 외부에 노출되었을 가능성이 제기되었고, 그 결과 해당 키를 이용한 **위조 앱(일명 ‘짝퉁 빌드’)**이 등장할 위험성이 있다는 지적이 나왔다.

이 문제를 해결하기 위해 개발자는 기존 서명키와 빌드 체계를 전면 폐기하고 새 키를 적용한 버전을 배포했다. 이로 인해 기존 버전 사용자들은 자동 업데이트가 더 이상 제공되지 않으며, 새 버전을 설치하기 위해서는 기존 앱을 삭제한 뒤 재설치해야 하는 상황이 발생했다.

이에 대해 일부 사용자들은 “로컬 개발 환경이 이미 침해되었다면, 사고 이전에 올라왔던 릴리즈와 이후 릴리즈 모두 신뢰성이 크게 떨어지는 것 아니냐”는 우려를 제기했다.
특히 개발자가 “해킹 관련 질문을 받겠다”고 밝힌 뒤, 실제 사용자들의 날카로운 질문이 이어지자 토론 기능이 갑작스럽게 닫혔다는 점도 비판을 불러왔다. 이 때문에 정보 투명성, 보안 대응 절차, 커뮤니티 소통 방식 등 여러 측면에서 논란이 계속되고 있다.

5. 기타

유사한 앱으로 TizenTubeCobalt가 있다. 타이젠에서 사용하는 유튜브 개조 방법을 개발자가 스스로 안드로이드 TV로 포팅한 것인데, 이것으로 SmartTube가 포기함으로써 안드로이드 TV에서 사라졌던 유튜브 개조앱의 명맥이 되살아났다.

6. 관련 문서

[1] 백지에서 개발한 경우 거의 대부분이 유튜브의 사용자 추적에 반대한다는 이유로 만들어지기 때문에 이런 식으로 복잡한 유튜브 기능을 지원하는 경우는 찾아보기 어렵다. 유튜브 로그인을 지원하는 경우는 공식앱을 개조한 경우나 찾아볼 수 있어서 이 앱이 정말 특이한 경우이다.