더우바오(豆包) 스마트폰 비서가 2026년 10월 14일 화면 자동화 조작 선언 프로토콜(SAEP)의 30일 공시 기간이 끝났다고 발표했습니다. 이에 따라 제3자 앱에서 화면을 읽고 터치·입력하는 자동화 기능을 단계적으로 확대합니다. 다만 모든 앱이 한꺼번에 열리는 것은 아닙니다. 명시적으로 거부한 앱은 조작 대상에서 제외되며, 아직 의사를 밝히지 않은 앱은 위험도에 따라 순차적으로 적용됩니다. 개발자는 공시 기간이 끝난 뒤에도 거부를 요청할 수 있습니다.
4
6
공시 기간 이후, 어떤 앱이 대상이 되나
공시 기간에는 시스템 기본 앱과 바이트댄스 계열 앱, 자동화 이용에 명시적으로 동의한 제3자 앱에서만 조작이 허용됐습니다. 나머지 제3자 앱은 기본적으로 조작하지 않았습니다. 공시 기간이 끝난 뒤에는 아직 응답하지 않았거나 SAEP를 도입하지 않은 앱에 대해 위험도를 따져 적용 범위를 단계적으로 넓힙니다.
6
거부 의사를 밝힐 기회가 공시 기간에만 주어지는 것은 아닙니다. 개발자는 이후에도 언제든 거부를 선언할 수 있고, 더우바오는 해당 앱에 대한 조작을 중단하겠다고 밝혔습니다. 이미 거부 의사를 표시한 앱은 계속 조작 대상에서 제외됩니다.
4
10
첫 거부 명단 151개…텐센트 계열 65개, 알리바바 계열 23개
《매일경제신문》은 10월 14일 기준으로 자동화 조작을 거부한 제3자 앱이 151개라고 보도했습니다. 이 가운데 텐센트 및 관련 생태계 앱은 65개, 알리바바 및 관련 생태계 앱은 23개였습니다. 보도에 소개된 예로 텐센트 계열에는 위챗, QQ, 왕자영요가, 알리바바 계열에는 타오바오, 큐원(千问), 알리페이가 포함됐습니다.
18
그 밖에 핀둬둬, Kimi, DeepSeek, 샤오홍슈와 콰이쇼우·메이퇀 계열 앱도 거부 목록에 포함된 것으로 보도됐습니다.
8 다른 집계 보도에는 즈후, 취나얼, 넷이즈 클라우드 뮤직, 디디, 바이두 지도 등이 언급됐습니다. 중국이동·중국연통·중국전신 등 3대 통신사 앱과 중국공상은행, 중국초상은행, 공은아시아, 장상생활, 충칭농촌상업은행 등 금융 앱도 목록에 이름을 올렸습니다.
4
48
앱 수는 집계 시점에 따라 다릅니다. 36Kr은 최초 명단이 151개였고 이후 155개로 늘었다고 보도했습니다. 갱신된 명단에서는 텐센트 계열이 66개, 알리바바 계열은 23개로 집계됐습니다.
2 따라서 최초 집계의 텐센트 계열 65개와 이후 보도의 66개는 서로 다른 시점의 수치입니다. 별도 보도에서는 153개로 집계되기도 했습니다.
48 공개된 기사 발췌에는 일부 앱만 예시로 제시돼 있어, 이를 바탕으로 최초 151개 전체 목록을 복원할 수는 없습니다.
SAEP는 화면 조작의 범위를 어떻게 정하나
GUI 에이전트는 앱 화면을 읽고 터치와 입력을 흉내 내 앱을 조작하는 AI를 가리킵니다. SAEP는 안드로이드 앱 개발자가 허용하거나 제한할 작업을 선언하도록 설계됐습니다. 범위는 앱 전체뿐 아니라 특정 화면이나 업무 의도까지 세분화할 수 있어, 앱 전체를 허용하거나 차단하는 방식보다 세밀하게 경계를 정할 수 있습니다.
3
36
각 작업의 허용 여부를 판단할 때는 에이전트의 신원과 신뢰 상태, 시스템 보안 기준, 앱이 선언한 정책, 사용자 승인 등을 함께 고려합니다. 관련 안내와 보도에 따르면 결제, 계정 인증, 콘텐츠 게시·삭제, 권한 변경 같은 고위험 작업은 기본적으로 제한될 수 있습니다.
36
49
정책은 화면 캡처나 입력 등 시스템 기능을 통해 적용되고, 감사 기록도 남겨 앱이 에이전트의 신원이나 관련 작업 이력을 확인할 수 있도록 합니다.
33
36 다만 프로토콜 문서도 모든 작업을 매번 정확히 식별해 차단한다고 보장하지는 않는다고 밝힙니다. 실제 안전성은 정책 설정과 실행 상황에 따라 달라질 수 있습니다.
40
MCP·A2A를 우선하고, 화면 자동화는 보완 경로로
더우바오 스마트폰 비서는 앱 간 연동에서 MCP와 A2A 같은 구조화된 연결을 우선하고, 화면 읽기와 모의 터치를 이용한 GUI 자동화는 보완 경로로 둡니다. SAEP는 이 GUI 방식의 조작 범위와 조건을 정하는 규칙입니다.
47
50
두 방식은 작동 원리가 다릅니다. 구조화된 연결은 앱이 필요한 기능을 인터페이스로 제공해야 하고, GUI 자동화는 화면을 읽고 직접 조작해 작업을 수행합니다. SAEP가 화면 자동화의 규칙을 마련하더라도, 조작을 거부한 앱까지 자동으로 개방되는 것은 아닙니다.