- 안드로이드 기기에서 카메라, 마이크, 위치 정보 등 개인 데이터 접근 권한을 세부적으로 관리할 수 있습니다.
- Google Workspace 관리자 및 조직을 위한 고급 보안 및 OAuth 제어 기능입니다.
- Google Apps Script 개발에서 권한 부여 및 취소 프로세스.
스마트폰에 앱을 설치하면 팝업 창이 나타나서 여러 가지 접근 권한을 요청하는 것을 보셨을 겁니다. 구글 생태계에서 이는 구글 어시스턴트나 구글 렌즈 같은 도구가 최적의 성능을 발휘 하고 사용자의 위치나 활동에 따라 유용한 답변을 제공하기 위한 조치입니다.
문제는 앱이 왜 우리의 연락처를 읽거나 캘린더에 접근해야 하는지 항상 이해하는 것은 아니라는 점입니다. 따라서 일반 사용자, 개발자, 회사 관리자 모두 이러한 런타임 권한이 어떻게 작동하는지 이해하는 것이 매우 중요합니다. 그래야 불필요한 데이터 접근을 막고 개인정보를 효과적으로 관리할 수 있기 때문입니다.
안드로이드 기기의 접근 제어
태블릿이나 스마트폰에서 Google 앱을 사용할 때 시스템은 특정 데이터에 대한 접근 권한을 요청합니다. 예를 들어 Google 어시스턴트가 약속을 예약하려면 캘린더 사용 권한이 필요합니다 . 마찬가지로 Google Lens를 사용하려면 실시간 텍스트 번역이나 사물 식별을 위해 카메라 접근 권한이 필요하며, 이 권한은 자동으로 Google 검색과 공유됩니다.
파일과 관련해서 Lens는 스크린샷이나 저장된 사진에 대한 정보를 검색 할 수 있도록 갤러리 접근 권한을 요청합니다 . 연락처의 경우, 이 권한은 Google 어시스턴트가 전화를 걸거나 명함을 촬영할 때 Lens가 연락처 카드를 생성할 수 있도록 허용합니다. 중요한 점은 위치 정보입니다. 검색 엔진이 가장 가까운 ATM 위치를 알려주려면 정확한 위치 정보가 필요 하지만, 속도를 위해 마지막으로 기록된 위치를 사용하는 경우도 있습니다.
마이크는 "Hey Google" 명령이 백그라운드에서 작동하는 데 필수적인 또 다른 핵심 구성 요소입니다. 전화 및 SMS 권한을 통해 어시스턴트는 통화 및 메시지를 관리하고, 통화 기록을 활용하여 가장 자주 연락하는 사람들을 추천할 수 있습니다. 마지막으로 블루투스를 통해 어시스턴트는 헤드폰, Wear OS 스마트워치 또는 차량의 Android Auto 시스템에 연결됩니다.
권한을 수동으로 관리하고 제한하는 방법
너무 많은 앱이 내 개인 정보를 엿보는 것 같다고 느껴진다면, 안드로이드에서 제공하는 직관적인 권한 관리자를 활용해 보세요. 설정 > 보안 및 개인 정보 > 개인 정보로 이동하면 어떤 앱이 어떤 센서나 데이터에 접근할 수 있는지 정확하게 확인할 수 있습니다. 여기에서 각 앱의 권한을 개별적으로 변경할 수 있습니다.
오랫동안 실행하지 않은 앱의 권한을 자동으로 취소하는 기능은 매우 유용합니다 . 이 기능을 활성화하려면 '응용 프로그램' 섹션에서 원하는 앱을 선택하고 '활동 일시 중지' 옵션을 활성화하세요. 또한, 보안을 더욱 강화하고 싶다면 개인 정보 보호 설정에서 카메라 또는 마이크에 대한 모든 접근 권한을 차단하여 앱 종류에 관계없이 녹화 시도를 막을 수 있습니다.
조직 및 작업 공간 환경에서의 권한 관리
비즈니스 계정을 관리하는 경우, 상황은 더욱 심각해집니다. 관리자 콘솔을 통해 OAuth 2.0 프로토콜을 사용하여 액세스를 제어할 수 있습니다 . 애플리케이션은 Google 소유, 내부(조직 자체에서 생성) 및 외부의 세 가지 유형으로 나뉩니다. 관리자는 이러한 앱을 신뢰할 수 있음, 제한됨, 차단됨 또는 특정 데이터에 대한 액세스 권한이 있는 앱으로 분류할 수 있습니다.
Gmail, Drive, Chat과 같은 민감한 서비스에 대한 접근을 제한할 수 있습니다. 예를 들어 캘린더를 "제한됨"으로 설정하면 신뢰할 수 있는 앱만 해당 데이터를 읽을 수 있습니다. Google은 또한 Drive에서 파일을 삭제하거나 사용자를 대신하여 이메일을 보내는 기능과 같은 위험도가 높은 OAuth 기능을 식별하여 관리자가 데이터 유출을 방지하기 위해 이러한 작업을 차단할 수 있도록 합니다.
교육기관의 경우, 학생의 연령에 따라 다른 규칙이 적용될 수 있으며, 18세 미만 사용자는 교사 또는 관리자의 감독 하에 차단된 앱에 대한 접근 권한을 요청할 수 있습니다. 교사 또는 관리자는 Google Classroom의 기능과 요청된 앱의 기능을 검토한 후 요청을 승인하거나 거부할 수 있습니다.
개발자 및 Google Apps Script 권한
Apps Script를 사용하는 프로그래머라면 시스템이 코드를 분석하여 어떤 서비스(예: SpreadsheetApp)가 사용되고 있는지 감지 하고 필요한 OAuth 범위를 결정한다는 것을 알고 있을 것입니다. 사용자가 동의하지 않은 경우 스크립트가 실행되기 전에 인증 대화 상자가 나타납니다.
플러그인의 개인정보 보호를 강화하는 한 가지 방법은 주석을 사용하는 것입니다. @OnlyCurrentDoc즉, 앱은 다음 항목에 대한 접근 권한만 요청합니다. 편집 중인 파일 사용자의 전체 문서 라이브러리에 대한 액세스가 아닌, Google 계정의 보안 섹션에서 특정 애플리케이션에 대한 연결을 제거하여 액세스를 차단할 수 있습니다.
민감하거나 제한된 범위의 정보를 사용하는 앱은 Google의 인증 절차를 거쳐야 한다는 점을 기억하는 것이 중요합니다 . 그렇지 않으면 앱이 인증되지 않았다는 경고 메시지가 표시되어, 앱의 목적이 명확하게 전달되지 않을 경우 사용자에게 불신을 초래할 수 있습니다.
Google의 개인정보 관리는 스마트폰 카메라 설정 변경부터 기업용 콘솔에서 복잡한 API 구성에 이르기까지 여러 단계에 걸친 프로세스입니다. Android 개인정보 관리자를 검토하거나 Workspace에서 OAuth 토큰을 감사하는 등 어떤 서비스가 내 정보에 접근할 수 있는지 적극적으로 관리하는 것이 개인 또는 기업 보안을 손상시키지 않고 자동화를 활용하는 유일한 방법입니다.
