[스크랩] 어플리케이션 다운받을 ?의 `앱 권한`, 뭐예요?

 

 

 

 

안드로이드용 스마트폰을 사용하는 분들은 어플리케이션 다운 받을 때 '앱 권한'이라는 말을 많이 보셨죠?   

 

앱 별로 조금씩 다르지만 ‘이 응용프로그램은 휴대폰의 다음 항목에 액세스 할 수 있습니다’라는 말과 함께 연락처 등 개인정보, 위치(GPS) 정보, 메시지, 이메일 계정 등의 항목들이 나타나죠.  

해당 앱을 다운로드 하면, 이 같은 개인정보에 접근할 수 있는 권한이 생긴다는 이야기인데요. 

 

'앱 권한'이 도대체 무엇인지, 무심코 지나쳤던 앱 권한 내용에는 어떤 것들이 포함되어 있는지 폴리씨와 함께 자세히 들여다 보아요.^^  

 

앱 권한은 무엇일까? 

 

앱 권한은 어플리케이션을 실행할 때, 프로그램이 스마트폰 안에 들어있는 여러 가지 정보에 접근할 수 있는 권한을 말합니다.

 

앱이 사용자에게 맞춤형 서비스를 제공하는 요즘 추세에서는 위치 등 사용자 개인에 대한 정보가 필수적이라고 할 만큼 개인정보가 널리 활용되고 있습니다. 우리가 알지도 못하는 사이 앱들은 수많은 개인정보를 수집해서 서비스를 제공하고 있는데요. 

어떤 것들이 있는지 살펴볼까요?

 

한 사진공유 어플리케이션의 앱 권한 목록입니다.

 

 

 

 

사진 및 동영상 촬영을 비롯해 오디오 녹음, 위치 정보, 연락처와 프로필 정보, 이메일 등 계정 정보 등 수많은 개인정보에 대해 접근 권한을 가지고 있네요.

 

또 다른 앱을 볼까요? 폰에 내장되어 있는 카메라 어플리케이션의 앱 권한입니다.

 

 

 

통화기록과 문자메시지, 오디오 녹음, 위치 정보, 내장 메모리의 컨텐츠를 수정하거나 삭제할 수 있는 권리 등 정보들에 접근할 수 있게 되어 있습니다.

 

와이파이 접속을 위해 기본 탑재한 한 통신사의 와이파이 접속 앱도 한번 보겠습니다.

개인 통화기록을 비롯해 위치정보, 계정 사용 정보, 휴대전화 상태에도 접근할 수 있고 사진 촬영 및 오디오 녹음도 가능하게 되어있어요.

 

 

 

 

 

각 권한의 항목들을 누르면, 그 항목이 무엇을 의미하는지에 대해서도 자세히 나오는데요.

예를 들어, '전화 통화' 항목은 이 권한이 허가된 애플리케이션이 전화번호, 휴대폰 일련번호, 통화가 연결된 전화번호 등을 알아낼 수 있다고 되어있구요.

'내 메시지' 항목은 애플리케이션이 내장 메모리에 저장된 문자 메시지를 읽을 수 있도록 허용하는 것이라고 나와있습니다.

 

 

 

어떤 항목은 '악성 앱'이 어떻게 이 권한을 악용할 수 있는지에 대해 친절히 설명해주고 있기도 합니다. 

'연락처를 확인합니다' 권한은 '악성 애플리케이션이 이를 이용해 사용자 데이터를 다른 사람에게 전송할 수 있습니다'라고 악성 앱에 대한 주의점을 설명하고 있습니다.

 

 

 

 

앱 권한 때문에 발생할 수 있는 사고는?

 

이런 개인 정보들이 악용될 경우 개인정보 유츨 등 개인정보 침해사고가 발생할 수 있는데요. 

'악성 앱'이 바로 그런 역할을 합니다. 악성 코드가 은닉된 앱들은 전화기의 정보 등을 원격 서버로 유출하기 위해 설치 전에 네트워크 통신, 메시지, 개인정보, 요금이 부과되는 서비스, 전화통화 등의 권한을 요구합니다.

 

아래 표를 통해 악성 앱이 요구하는 권한들을 자세하게 보실 수 있습니다. 이런 권한을 요구하는 어플리케이션은 주의하시는 게 가장 안전한 예방법입니다.

 

 

악성 앱이 요구하는 주요 권한

[자료: 한국인터넷진흥원]

 

 

스마트폰 안전하게 사용하는 법 

 

 

 

 

그렇다면, 평소에 어떻게 피해를 예방할 수 있을까요?

 

스마트폰을 통한 악성코드 유포가 점점 지능화, 다양화 되고 있어서 전문가들은 스마트폰 이용자는 반드시 모바일 백신 프로그램 사용을 생활화 하라고 권합니다. 평소에 안전하게 사용하는 게 가장 좋을 것 같아요~

 

 

★  스마트폰 이용자 10대 안전수칙 ★
 

1. 의심스러운 애플리케이션 다운로드하지 않기
2. 신뢰할 수 없는 사이트 방문하지 않기
3. 발신인이 불명확하거나 의심스러운 메시지 및 메일 삭제하기
4. 비밀번호 설정 기능을 이용하고 정기적으로 비밀번호 변경하기
5. 블루투스 등 무선인터페이스는 사용 시에만 켜놓기
6. 이상증상이 지속될 경우 악성코드 감염여부 확인하기
7. 다운로드한 파일은 바이러스 유무를 검사한 후 사용하기
8. PC에도 백신 프로그램을 설치하고 정기적으로 바이러스 검사하기
    ※ 시스템 부팅시 백신프로그램 실시간 감시기능 켜기
9. 스마트폰 플랫폼의 구조를 임의로 변경하지 않기
10. 운영체제 및 백신 프로그램을 항상 최신 버전으로 업데이트하기

 

 

TIP. 악성코드 은닉된 게임 앱 주의 사설 앱스토어(일명 블랙마켓)에서 유포되는 악성코드가 은닉된 모바일 게임 앱도 주의해야 합니다. 지난해 블랙마켓에서 유포되는 Assaulter 등 모바일 게임 앱에 악성코드가 은닉되어 이런 앱을 다운로드 받은 사용자들의 스마트폰이 감염되는 일이 잇따랐는데요. ※ 관련게임 : Assaulter, Defen-GAstro, FruitNinja, CityJump, steamball, glowpuzzle,  zombie_cake, saving_private_sheep, picnic_mayhem, bottle_shoot, BeeAvenger, MiniPlane   이 악성코드의 경우 전화번호부, 문자, 통화목록, 개인일정 등 정보절취, 사용자위치정보 수집, 도청과 도촬을 하거나 스마트폰 초기화 및 내장 데이터를 삭제하는 것도 가능했다고 해요. 신뢰할 수 없는 사이트에서의 앱 다운로드는 하지 않는 게 좋아요~   [자료:미래창조과학부]

 

스마트폰 어플리케이션은 우리들에게 많은 편리함을 가져다주죠. 폴리씨도 스마트폰에 30개 정도의 앱을 다운 받았는데요. '악성 앱'인지 아닌지는 다시 한 번 확인해 봐야 할 것 같아요. 여러분들도 다시 한 번 잘 살펴보시고, 스마트폰 앱을 안전하고 유용하게 사용하셨으면 좋겠습니다.^^

 

 

 

 

 

    

출처 : 정책공감 - 소통하는 정부대표 블로그

글쓴이 : 정책공감 원글보기

메모 :