평소 무심코 "허용"을 누른 앱 권한, 한번쯤 점검해 볼 때가 됐습니다. 플래시게임 앱이 연락처를 요구하거나, 계산기 앱이 위치 정보를 가져간다면 분명 문제가 있습니다. 오늘 안드로이드와 iOS에서 권한을 점검하고 설정하는 방법을 알려드립니다.
2025년 한국인터넷진흥원(KISA) 보고서에 따르면, 평균 스마트폰 사용자는 80개 이상의 앱을 설치하고 있으며, 이 중 약 40%가 설치 시 요구한 권한이 실제 기능에 필요하지 않은 것으로 분석되었습니다. 또한 무료 앱의 62%가 사용자 데이터를 제3자와 공유하고 있는 것으로 나타났습니다.
가장 민감한 권한 5가지
- 위치 정보: 실시간 위치 추적, 이동 경로 파악 가능
- 연락처: 저장된 모든 전화번호, 이메일, 이름 유출 위험
- 카메라/마이크: 몰래 촬영이나 녹음 가능
- 파일/저장공간: 사진, 문서, 개인 파일 접근
- 전화/통화 기록: 통화 내역 및 전화번호 확인
이 외에도 주의해야 할 권한들이 있습니다. SMS 접근 권한은 인증번호를 가로챌 수 있어 2단계 인증을 무력화할 수 있습니다. 접근성(Accessibility) 권한은 화면에 표시되는 모든 텍스트를 읽을 수 있어 비밀번호 입력까지 노출될 수 있습니다. 이 두 가지 권한은 특히 신중하게 부여해야 합니다.
안드로이드 권한 관리 방법
설정 > 개인정보 보호 > 권한 관리자에서 각 권한별로 어떤 앱이 접근하고 있는지 한눈에 볼 수 있습니다. 안드로이드 12 이상부터는 "대략적인 위치" 옵션이 있어, 정확한 위치 대신 대략적인 위치만 제공할 수 있습니다.
- 설정 > 앱 > 해당 앱 > 권한에서 개별 제어 가능
- "사용 중에만 허용" 옵션 적극 활용
- 사용하지 않는 앱 권한 자동 삭제: 설정 > 개인정보 보호 > 권한 자동 삭제 활성화
- 구글 플레이 프로텍트: 설정 > 구글 플레이 프로텍트에서 유해 앱 검사 활성화
안드로이드 14부터 추가된 "부분적 사진 접근" 기능도 유용합니다. 앱이 사진 접근을 요구할 때 전체 앨범 대신 특정 사진만 선택해서 공유할 수 있습니다. 또한 데이터 세이프(Data Safe) 기능으로 클립보드 복사 시 민감한 정보(비밀번호, 카드번호)를 자동으로 마스킹할 수도 있습니다.
안드로이드에서 권한 관리를 더 철저히 하려면 다음 고급 팁도 활용하세요.
- 개발자 옵션 > 실행 중인 서비스에서 백그라운드에서 활동하는 앱 확인
- 설정 > 디지털 웰빙 > 대시보드에서 실제 사용량과 권한 사용량 비교
- 결제/뱅킹 앱은 지문 인증 + 앱 잠금을 추가로 설정
- Google Play의 "데이터 보호" 섹션에서 각 앱의 데이터 수집 관행 확인
iOS 권한 관리 방법
iPhone은 설정 > 개인정보 보호 및 보안에서 권한을 관리합니다. iOS 17 이상에서는 앱이 권한을 요청할 때 "한 번만" 허용하는 옵션이 제공되며, 사진 접근 시 특정 앨범만 공유할 수 있습니다.
- 설정 > 개인정보 보호 및 보안 > 위치 서비스에서 앱별 권한 확인
- 사진 접근: "선택한 사진"으로 제한 권장
- 앱 추적 투명성: 설정 > 개인정보 보호 > 추적에서 앱 추적 비활성화
- 카메라/마이크: 상단에 녹색/주황색 표시등으로 활성 상태 확인
iOS 18에서 추가된 "앱 잠금"과 "숨기기" 기능도 개인정보 보호에 유용합니다. 민감한 앱(뱅킹, 메신저, 사진)은 Face ID로 잠글 수 있고, 앱 서랍에서 아예 숨길 수도 있습니다. 화면을 공유하거나 폰을 빌려줄 때 유용한 기능입니다.
iPhone의 "개인정보 보호 보고서" 기능도定期 확인을 권합니다. 설정 > 개인정보 보호 및 보안 > 개인정보 보호 보고서에서 최근 7일간 각 앱이 어떤 권한을 얼마나 사용했는지 상세히 볼 수 있습니다. 평소에 안 쓰는 앱이 백그라운드에서 위치 정보를 계속 가져가고 있다면 즉시 권한을 취소하세요.
권한 점검 체크리스트
- 소셜 미디어 앱의 연락처 접근 → 대부분 불필요, 차단 권장
- 쇼핑 앱의 위치 정보 → "사용 중에만 허용" 또는 거부
- 게임 앱의 마이크/카메라 → 기본적으로 거부
- 문서 뷰어의 전화 권한 → 불필요, 제거
- 주기적 점검: 3개월에 한 번 권한 목록 쭉 훑어보기
실제 사례: 작은 권한이 만든 큰 피해
2024년 보안 업체 엘리스트(ESET)가 보고한 사례를 보면, 권한 관리의 중요성을 알 수 있습니다. 겉보기엔 평범한 "손전등" 앱이 500만 회 이상 다운로드되었지만, 실제로는 백그라운드에서 연락처와 위치 정보를 수집해 제3자에게 판매하고 있었습니다.
또 다른 사례로, 무료 QR 코드 스캐너 앱이 카메라 권한을 악용해 몰래 사진을 촬영한 사건도 있었습니다. 사용자는 단순한 QR 스캔 기능만 필요했지만, 앱은 과도한 권한을 요구했고 사용자는 무심코 허용했습니다.
이러한 사례에서 배울 수 있는 원칙은 "최소 권한의 원칙(Principle of Least Privilege)"입니다. 앱이 요구한다고 해서 모든 권한을 줄 필요는 없습니다. 기능에 꼭 필요한 최소한의 권한만 허용하세요.
단계별 권한 정리 가이드: 15분 완성
지금 당장 15분만 투자해서 스마트폰 권한을 정리해 보세요. 다음 순서로 진행하면 됩니다.
- 1분: 사용하지 않는 앱 삭제 — 설치된 앱 중 3개월 이상 안 쓴 앱부터 정리
- 3분: 위치 정보 권한 점검 — "항상 허용"으로 된 앱을 "사용 중에만"으로 변경
- 3분: 연락처 권한 점검 — 소셜/쇼핑/게임 앱의 연락처 접근 차단
- 3분: 카메라/마이크 권한 점검 — 사진/영상 앱 외에는 권한 회수
- 2분: 백그라운드 활동 확인 — 안드로이드는 배터리 사용량, iOS는 배터리에서 백그라운드 앱 확인
- 3분: 앱 스토어 리뷰 확인 — 의심스러운 앱이 있으면 리뷰에서 보안 관련 언급이 있는지 확인
개인정보는 한 번 유출되면 회수하기 어렵습니다. 오늘 저녁 10분만 투자해서 스마트폰 권한을 점검해 보세요. 작은 습관이 큰 피해를 막습니다.
보안은 목적지가 아니라 과정입니다. 새 앱을 설치할 때마다 권한을 확인하고, 정기적으로 점검하는 습관을 만들면 개인정보 보호 수준이 크게 높아집니다. 특히 아이들과 어르신의 스마트폰도 함께 점검해 주시면 더욱 좋겠죠.