앱 권한 설정 가이드: 허용할 권한과 거부할 권한

앱 권한은 앱이 휴대폰에서 무엇을 쓸 수 있는지 정하는 스위치입니다. 위치, 카메라, 마이크, 연락처, 사진 같은 것들이죠. 원칙은 간단합니다. 앱이 하는 일과 분명히 맞는 권한만 허용하고, 가능한 한 가장 좁은 범위를 고르고, 휴대폰 전체를 장악할 수 있는 몇 가지 강력한 권한은 특히 조심하세요.

권한은 앱이 내 개인정보에 접근하는 통로이기 때문에 중요합니다. 평범해 보이는 앱이라도 문자 메시지나 알림에 접근할 수 있으면 은행 계좌를 지키는 인증번호를 읽을 수 있습니다. 어떤 앱은 위치, 연락처, 사진을 조용히 수집하기도 합니다. 몇 분만 점검해도 이런 문을 닫을 수 있습니다.

자주 보는 앱 권한, 무슨 뜻일까?

흔히 보는 권한이 각각 무엇을 열어 주는지 쉬운 말로 정리했습니다.

• 위치: 휴대폰이 어디에 있는지. 지도나 배달 앱에는 필요하지만, 대부분의 앱에는 필요 없습니다.
• 카메라: 사진과 동영상 촬영, QR코드 스캔.
• 마이크: 소리 녹음. 통화와 음성 메시지에 필요합니다.
• 연락처: 내가 아는 모든 사람의 이름, 번호, 이메일. 다른 사람의 정보이기도 합니다.
• 사진 및 동영상: 사진 보관함 전체. 장소나 얼굴 같은 사적인 정보가 담긴 경우가 많습니다.
• SMS(안드로이드): 문자 메시지 읽기와 보내기. 은행이 보내는 인증번호도 포함됩니다. 아이폰 앱은 문자 메시지를 읽을 수 없습니다.
• 전화(안드로이드): 전화 걸기, 내 전화번호와 통화 상태 확인, 경우에 따라 통화 기록 읽기.
• 알림: 나에게 알림을 보내는 권한. 위험도는 낮지만, 알림이 많은 앱은 꺼 두면 가짜 경고도 줄어듭니다.
• 파일 및 저장공간: 문서와 다운로드 파일. 안드로이드의 '모든 파일 접근' 권한은 범위가 넓은 특별 권한이라 대부분의 앱에는 필요 없습니다.
• 블루투스 및 근처 기기: 이어폰, 스마트워치 등 가까운 기기와 연결. 내가 어디에 있는지 짐작하는 단서가 될 수도 있습니다.

특히 조심해야 할 위험한 권한

어떤 권한은 위의 권한보다 훨씬 강력합니다. 안드로이드에서는 이런 권한 상당수가 단순한 팝업이 아닙니다. 앱이 설정 화면으로 보내서 직접 스위치를 켜라고 합니다. 앱이나 전화한 사람이 이걸 재촉한다면 일단 멈추세요.

접근성 권한(안드로이드)

접근성 서비스는 장애가 있는 사람을 돕기 위해 만들어졌습니다. 앱이 화면의 모든 내용을 읽고 대신 버튼을 누를 수 있게 해 줍니다. 나쁜 사람 손에 들어가면 은행 앱 화면을 읽고 내 이름으로 거래를 승인할 수 있다는 뜻입니다. 접근성 권한은 완전히 믿는 앱에만 허용하고, 전화로 누군가 시켜서 켜는 일은 절대 없어야 합니다. 사기범이 이 수법을 어떻게 쓰는지는 원격제어 앱 사기 가이드에서 설명합니다.

기기 관리자

기기 관리자 권한을 받은 앱은 화면을 잠그고, 화면 잠금을 바꾸고, 휴대폰을 초기화할 수 있으며, 삭제하기도 어려워집니다. 게임이나 '클리너' 앱에는 절대 필요 없는 권한입니다.

다른 앱 위에 표시

앱이 다른 앱 위에 화면을 띄울 수 있게 합니다. 악성 앱은 이 권한으로 진짜 은행 앱 위에 가짜 로그인 화면을 덮어씌울 수 있습니다.

출처를 알 수 없는 앱 설치

브라우저나 메신저 같은 특정 앱이 Google Play 밖에서 다른 앱을 설치할 수 있게 합니다. 꺼 두세요. 한 번 설치할 일이 있었다면 끝난 뒤 다시 끄세요.

알림 접근과 SMS

알림 접근은 알림을 보내는 권한과 다릅니다. 내가 받는 모든 알림을 읽을 수 있게 해 주며, 메시지 미리보기와 인증번호도 포함됩니다. 보통 스마트워치 앱처럼 믿을 수 있는 도구만 필요로 합니다. SMS 접근도 같은 이유로 위험합니다. 아직 많은 서비스가 로그인 인증번호를 문자로 보내기 때문입니다. 일반적으로 기본 문자 앱만 이 권한이 필요합니다.

가장 좁은 범위로: 사용 중에만, 대략적인 위치, 이번만 허용

• 앱 사용 중에만 허용: 앱이 화면에 열려 있을 때만 위치를 쓸 수 있습니다. '항상 허용'이 필요한 경우는 드뭅니다.
• 대략적인 위치: 정확한 주소가 아니라 대략적인 지역만 알려 줍니다. 아이폰에서는 '정확한 위치'를 끄고, 안드로이드에서는 '대략적인 위치'를 고르세요.
• 이번만 허용: 아이폰의 '한 번 허용', 안드로이드의 '이번만 허용'은 지금 사용할 때만 접근을 허락합니다.
• 선택한 사진만: 사진 보관함 전체가 아니라 고른 사진 몇 장만 공유하세요.
• 안드로이드 자동 권한 삭제: 한동안 쓰지 않은 앱의 권한을 안드로이드가 자동으로 회수합니다. 이 기능은 켜 두세요.

안드로이드·아이폰에서 앱 권한 확인하는 법

안드로이드

1. 설정에서 보안 및 개인정보 보호 또는 개인정보 보호를 찾고, 권한 관리자를 여세요. 권한 종류별로 어떤 앱이 그 권한을 가졌는지 보여 줍니다.
2. 위치나 마이크 같은 권한을 누르고, 앱마다 '앱 사용 중에만 허용', '항상 확인' 또는 '허용 안함'으로 바꾸세요.
3. 개인정보 보호 대시보드에서 최근에 위치, 카메라, 마이크를 쓴 앱을 확인하세요.
4. 특별 권한은 따로 확인하세요. 설정의 애플리케이션 메뉴에서 '특별한 접근' 또는 '특수 접근 권한'을 찾아 접근성, 기기 관리자 앱, 다른 앱 위에 표시, 출처를 알 수 없는 앱 설치, 알림 접근, 모든 파일 접근을 점검하세요.

아이폰

1. 설정 > 개인정보 보호 및 보안을 여세요. 위치 서비스, 연락처, 사진, 마이크, 카메라, 블루투스 등 항목마다 어떤 앱이 권한을 요청했는지 나옵니다.
2. 앱 개인정보 보호 리포트를 켜면 앱이 데이터와 센서를 얼마나 자주 썼는지 볼 수 있습니다.
3. 화면 위쪽의 색깔 점을 눈여겨보세요. 초록색은 카메라, 주황색은 마이크가 사용 중이라는 뜻입니다. 안드로이드에도 비슷한 표시가 있습니다.
4. 내가 직접 설치하지 않은 구성 프로파일이 있는지 확인하세요. 보통 일반 설정 아래에 있으며, 모르는 프로파일은 삭제하세요.

이런 권한 요청은 의심하세요

가장 좋은 판단 기준은 "이 앱이 왜 이걸 필요로 하지?"라고 물어보는 것입니다.

• 손전등 앱이 연락처나 위치를 요구한다.
• 단순한 게임이 SMS, 통화 기록, 전화 권한을 요구한다.
• 배경화면 앱이나 '휴대폰 최적화' 앱이 접근성이나 기기 관리자 권한을 요구한다.
• QR코드 스캐너가 카메라 외에 훨씬 많은 권한을 요구한다. 스캐너에 정말 필요한 권한은 QR코드 스캐너 앱 안전 가이드에서 설명합니다.
• 문자, 웹사이트, 전화로 누군가 접근성 권한을 켜거나 링크로 앱을 설치하라고 단계별로 안내한다.

이런 신호가 보이면 요청을 거부하고 앱 삭제를 고려하세요. 설치하기 전에 가짜 앱 구별법을 알아 두세요. 이미 강력한 권한을 가진 앱이 있고 휴대폰이 이상하게 동작한다면 휴대폰 바이러스 증상과 제거 방법 가이드를 따라 하세요.

앱 권한 빠른 체크리스트

1. 앱은 Google Play나 App Store에서만 설치한다.
2. 권한을 허용하기 전에 앱이 하는 일과 맞는지 생각한다.
3. 위치는 '항상'이 아니라 '앱 사용 중에만'으로 허용한다.
4. 가능하면 대략적인 위치와 선택한 사진만 허용한다.
5. 몇 달에 한 번 권한 관리자나 개인정보 보호 및 보안 설정을 점검한다.
6. 안드로이드에서는 접근성, 기기 관리자, 다른 앱 위에 표시, 출처를 알 수 없는 앱 설치, 알림 접근 같은 특별 권한을 확인한다.
7. 전화나 문자가 시킨다고 접근성 권한을 켜거나 앱을 설치하지 않는다.
8. 더 이상 쓰지 않는 앱은 삭제한다.

FAQ

앱 권한을 거부해도 괜찮나요?

네. 어떤 기능에 권한이 꼭 필요하면, 그 기능을 쓸 때 앱이 다시 물어봅니다. 대부분의 앱은 요청한 것보다 적은 권한으로도 잘 작동합니다.

안드로이드 앱 권한이 아이폰보다 더 위험한가요?

안드로이드에는 문자 읽기, 접근성 서비스, 스토어 밖 앱 설치처럼 아이폰 앱은 얻을 수 없는 강력한 권한이 있습니다. 사기범이 이런 권한을 노리기 때문에 더 주의해야 합니다.

가장 위험한 앱 권한은 무엇인가요?

안드로이드에서는 접근성 권한이 가장 강력한 권한 중 하나입니다. 앱이 화면을 읽고 나 대신 조작할 수 있기 때문입니다. 기기 관리자, 알림 접근, SMS 접근이 그 뒤를 잇습니다.

앱을 업데이트한 뒤에도 권한을 확인해야 하나요?

좋은 습관입니다. 업데이트 후 새 권한을 요청하는 앱도 있으며, 설정에서 언제든 다시 확인할 수 있습니다.

앱 권한 점검은 몇 분이면 끝나고, 인증번호와 연락처와 위치를 지켜 줍니다. QR코드가 앱 다운로드로 연결된다면, 열기 전에 QR-TH의 무료 온라인 QR코드 스캐너로 전체 링크를 먼저 확인하세요.