며칠 전 아버지 폰을 봐드렸는데 깜짝 놀랐다. 손전등 앱이 연락처, 위치, 마이크 권한을 다 가지고 있었다. 설치할 때 무심코 "허용" 누른 거다. 나도 폰을 확인해 봤는데 생각보다 권한을 많이 주고 있더라.
KISA 2025 보고서에 따르면 평균 스마트폰 사용자는 80개 이상의 앱을 설치하고 있고, 그중 약 40%가 실제 기능에 필요 없는 권한을 요구한다고 한다. 무료 앱의 62%가 사용자 데이터를 제3자와 공유하고 있다.
오늘 15분만 투자해서 권한을 정리해 보자. 내가 실제로 겪은 일이랑 정리 방법을 적어본다.
가장 조심해야 할 권한 5가지
이건 진짜 신경 써야 하는 것들이다.
- 위치 정보 — 실시간 추적, 이동 경로 파악
- 연락처 — 모든 전화번호, 이메일, 이름 유출
- 카메라/마이크 — 몰래 촬영, 녹음 가능
- 파일/저장공간 — 사진, 문서, 개인 파일 접근
- 전화/통화 기록 — 통화 내역 확인
여기에 SMS 접근권한과 접근성(Accessibility) 권한도 있다. SMS는 인증번호를 가로챌 수 있어 2단계 인증이 무력화된다. 접근성 권한은 화면의 모든 텍스트를 읽을 수 있어 비밀번호 입력까지 노출된다. 이 두 개는 특히 조심.
안드로이드 권한 정리 (Android 16 기준)
설정 > 개인정보 보호 > 권한 관리자에서 권한별로 어떤 앱이 접근하는지 한눈에 볼 수 있다.
Android 16부터 "대략적인 위치" 옵션이 더 정교해졌고, AI 컨텍스트 접근 권한이라는 새로운 권한 카테고리도 생겼다. 위치 사용 시 상단에 인디케이터도 뜬다.
- "사용 중에만 허용" 적극 활용
- 사용 안 하는 앱 권한 자동 삭제: 설정 > 개인정보 보호 > 권한 자동 삭제
- 구글 플레이 프로텍트 활성화
- 개발자 옵션 > 실행 중인 서비스에서 백그라운드 앱 확인
Android 14부터 "부분적 사진 접근"도 된다. 전체 앨범 대신 특정 사진만 공유. 데이터 세이프로 클립보드 복사 시 민감한 정보 자동 마스킹도 가능하다.
iOS 권한 정리 (iOS 26 기준)
iPhone은 설정 > 개인정보 보호 및 보안에서 관리.
iOS 26에서 재미있는 변화가 있었다. 위치 서비스를 꺼도 앱이 Wi-Fi, 블루투스, 모션 센서로 위치를 추론할 수 있다는 게 알려졌다. 그래서 권한 하나만 끈다고 완벽히 막히는 게 아니다.
- 위치 서비스에서 앱별 권한 확인
- 사진 접근: "선택한 사진"으로 제한
- 앱 추적 투명성: 추적 비활성화
- 카메라/마이크: 상단 녹색/주황색 표시등 확인
iOS 18+의 "앱 잠금" 기능도 유용하다. 뱅킹, 메신저 앱을 Face ID로 잠글 수 있다. 화면 공유하거나 폰 빌려줄 때 안전하다.
"개인정보 보호 보고서"도 정기적으로 보자. 설정 > 개인정보 보호 > 보고서에서 최근 7일간 각 앱이 어떤 권한을 썼는지 상세히 나온다. 안 쓰는 앱이 백그라운드에서 위치를 가져가고 있으면 바로 취소하자.
실제 사례 — 작은 권한이 만든 큰 피해
2024년 ESET 보고서. 겉보기엔 평범한 손전등 앱이 500만 다운로드되었는데, 백그라운드에서 연락처와 위치를 수집해 팔고 있었다.
무료 QR 스캐너가 카메라 권한을 악용해 몰래 사진을 촬영한 사건도 있다. 사용자는 QR 스캔만 필요했는데.
원칙은 "최소 권한". 앱이 요구한다고 다 줄 필요 없다. 기능에 꼭 필요한 최소한만 허용하자.
15분 점검 체크리스트
지금 당장 해보자. 순서대로 하면 15분이면 된다.
- 1분: 3개월 이상 안 쓴 앱 삭제
- 3분: 위치 권한 — "항상 허용"을 "사용 중에만"으로
- 3분: 연락처 권한 — 소셜/쇼핑/게임 앱 차단
- 3분: 카메라/마이크 — 사진/영상 앱 외에는 회수
- 2분: 백그라운드 활동 확인 (배터리 사용량에서)
- 3분: 의심스러운 앱 리뷰 확인
개인정보는 한 번 유출되면 회수가 어렵다. 새 앱 설치할 때마다 권한을 확인하는 습관을 만들자. 아이들과 어르신 폰도 함께 점검해 주면 좋다.