안드로이드 스마트폰은 개인정보를 침해할까?
안드로이드 스마트폰은 놀라운 기기입니다. 몇 번의 화면 조작만으로 다양한 작업을 손쉽게 처리할 수 있으며, 어떤 고민이든 해결해 줄 앱이 반드시 존재하죠. 우리의 예상을 뛰어넘을 만큼 발전한 안드로이드 생태계는 이제 일상에서 떼려야 뗄 수 없는 존재가 되었습니다. 하지만 여기에는 커다란 함정이 숨어 있습니다. 바로 이러한 앱들이 사용자를 속여 소중한 개인 데이터를 수집할 수 있다는 점입니다.
간단한 예를 들어볼까요? 내비게이션 앱을 떠올려 보세요. 낯선 길을 찾을 때 얼마나 유용한지는 두말할 나위가 없습니다. 하지만 길을 안내하기 위해서는 스마트폰과 내비게이션 앱이 GPS를 통해 실시간 위치 정보에 접근해야 합니다. 문제는 바로 이 지점입니다. 누군가, 혹은 무언가가 항상 당신의 위치를 알고 있다는 것이죠. 만약 이 정보가 악의적인 의도를 가진 사람의 손에 넘어간다면 어떤 일이 벌어질지 감히 상상하기조차 어렵습니다.
안드로이드 운영체제는 어떤 상황에서도 대처할 수 있는 다양한 옵션을 제공합니다. 하지만 그 편리함을 위해 프라이버시를 위험에 빠뜨릴 의향이 있으신가요? 새 안드로이드 폰이 자신을 무방비한 상태로 만들고 프라이버시를 침해하고 있는지 궁금하다면, 정답은 '그렇다'입니다.
우리는 삶의 모든 영역을 도와주는 수많은 앱을 다운로드하며, 언제든 필요할 때 막힘없이 사용할 수 있기를 바랍니다. 그런데 다운로드 버튼을 누르기 전에 아주 사소한 디테일 하나만 확인해도 어떤 앱이 나를 위험하게 만들 수 있는지 미리 알 수 있습니다. 무엇일까요? 바로 '앱 권한'입니다! 설치 버튼을 누르는 순간 나타나는 그 작은 창은 앱이 어떤 정보에 접근할 것인지 알려주는 매우 중요한 정보입니다. 하지만 그 내용을 끝까지 읽어보는 사람이 과연 몇이나 될까요? 대부분은 아무 생각 없이 '동의'를 누른 채 설치가 완료되기만을 기다립니다. 별다른 위협이 되지 않으리라고 생각하겠지만, 현실은 전혀 다릅니다!
함께 읽으면 좋은 글: 안드로이드 "SystemUI가 중지됨" 오류 해결 방법
주의 깊게 살펴야 할 안드로이드 앱 권한
해당 권한을 요구하는 앱을 무조건 사용하지 말자는 뜻은 아닙니다. 다만 자신이 어떤 권한을 허용하는지 항상 인식하고 있어야 한다는 것입니다. 아래 목록을 통해 어떤 방식으로 개인정보가 노출되는지 하나씩 확인해 보세요.
- 위치 정보(Location)
앱 개발사가 위치 정보 접근을 요구하는 것은 오늘날 가장 큰 문제로 꼽히며, 그럴 만한 이유가 있습니다. 이 권한을 허용하면 앱이 사용자의 정확한 위치를 파악해 주변 카페, 음식점, 쇼핑센터 등 관심 있을 만한 장소를 추천할 수 있습니다. 그런데 이것이 어떻게 위험할까요? 이 정보가 악의적인 제3자에게 넘어가면 사회공학(social engineering) 공격에 활용될 수 있습니다. 또한 향후 피싱 공격이나 기회주의적인 절도·강도 범죄에 악용될 가능성도 있습니다. 심한 경우 이 정보는 광고주에게 판매되어 영화 '마이너리티 리포트'처럼 위치 기반 맞춤형 광고에 쓰이기도 합니다. 이런 부분까지 생각해 본 적 있으신가요?
- 앱 내 결제(In-app Payments)
구글 플레이 스토어에는 많은 앱이 무료로 배포되지만, 앱 내 결제를 통해 어마어마한 수익을 올립니다. 예컨대 특정 기능이나 콘텐츠를 이용하기 위해 소액 결제를 요구하는 방식이죠. 가장 뚜렷한 위험은 결제 정보를 미리 등록해 둔 상태에서 휴대전화를 분실하거나 방치했을 때 발생합니다. 이런 상황에서는 원치 않는 금전적 피해로 이어질 수 있어 각별한 주의가 필요합니다.
- 기기 세부 정보(Device Details)
이 권한은 민감한 로그 데이터에 접근하고, 웹 북마크와 방문 기록을 읽으며, 시스템의 내부 상태와 실행 중인 모든 앱 목록을 가져올 수 있게 해줍니다. 대부분의 경우 개발자는 자신의 앱이 어떻게 사용되는지, 어떻게 개선할 수 있는지 파악하려는 목적으로 이 데이터를 요청합니다. 하지만 이 권한이 악용되어 개인 데이터가 데이터 분석 업체로 전송된 사례도 실제로 존재한다는 점을 결코 간과해서는 안 됩니다.
- 인터넷 접근 및 Wi-Fi(Internet Access & WiFi)
요즘 앱들은 흔히 '완전한 인터넷 접근' 권한을 요구합니다. 그 이유는 광고를 불러오기 위해 데이터 연결이 필요하기 때문입니다. 하지만 이는 사용자를 좋은 공격 표적이 되게 만듭니다. 기술력을 갖춘 사람이라면 연결된 기기 수, 악용 가능한 보안 취약점 등의 정보를 비교적 쉽게 빼낼 수 있습니다.
또한 안드로이드 최고의 백신 프로그램을 사용하더라도 해킹 위험에서 완전히 자유롭다고 장담할 수 없습니다.
함께 읽으면 좋은 글: 안드로이드 공장 초기화 전 꼭 기억해야 할 5가지
앱 권한을 직접 관리할 수 있을까?
구버전 안드로이드를 사용 중이라면 선택권이 많지 않습니다. 하지만 안드로이드 6.0 마시멜로(Marshmallow)부터는 이미 부여된 권한을 철회할 수 있습니다. 덕분에 사용자는 이전에는 가질 수 없었던 통제권을 갖게 되었죠. 이제 권한을 승인할지 거부할지 직접 결정할 수 있습니다. 설정 → 애플리케이션 → 앱 권한 경로로 이동하면 위치, 문자(SMS), 마이크, 신체 센서, 저장소 등에 접근하는 앱들의 이름과 함께 목록을 확인할 수 있습니다.
함께 읽으면 좋은 글: 홈 보안에 도움이 되는 안드로이드 앱
또한 일부 앱은 업데이트 후 새로운 권한을 추가로 요구합니다. 따라서 업데이트 시점에 어떤 권한이 새로 생겼는지, 그리고 앱의 개인정보처리방침이 어떻게 변경되었는지 꼼꼼히 살펴보는 것이 좋습니다.
결론
앱 개발자들은 종종 자신들에게 실질적으로 필요하지 않은 권한까지 요구합니다. 개발사 입장에서는 아무런 해가 없을지 몰라도, 그 부담과 위험은 고스란히 사용자에게 돌아갑니다. 따라서 앱을 설치하기 전에는 개인정보처리방침과 앱 권한 요구 사항을 반드시 꼼꼼히 검토해야 합니다. 요구된 권한이 불필요하다고 판단되면 과감하게 차단하세요. 만약 앱이 계속해서 권한 허용을 강요한다면, 그 앱은 삭제하는 것이 현명합니다.
결국 안전의 열쇠는 어느 정도 사용자 자신의 손에 달려 있으며, 평소의 경각심이 반드시 결실로 돌아옵니다. 어떻게 생각하시나요? 여러분의 의견을 댓글로 알려주세요!