- 개인정보 보호 패널과 안드로이드 권한 관리자를 통한 중앙 집중식 권한 관리.
- 숨겨진 애플리케이션을 검색하고 비정상적인 시스템 동작을 분석하여 악성 소프트웨어를 식별합니다.
- 추적 도구 및 승인되지 않은 서버로의 데이터 흐름을 탐지하기 위한 외부 감사 도구 사용.
솔직히 말해, 우리 대부분은 똑같은 행동을 합니다. 문제를 해결해 줄 앱을 찾아서 다운로드하고, 이용 약관은 한 줄도 읽어보지 않고 "모두 동의"를 눌러 최대한 빨리 사용해 보려고 하죠. 문제는 이렇게 서두르는 바람에 잘 알지도 못하는 회사에 개인정보를 쉽게 넘겨주게 되고, 앱 작동에 필요하지도 않은 민감한 데이터에 대한 접근 권한을 허용하게 된다는 점입니다.
오늘날 우리 휴대폰은 개인 정보의 보고라고 해도 과언이 아닙니다. 정확한 위치 정보부터 누구와 대화하는지, 어떤 사진을 저장하는지까지 모든 정보가 엄청난 가치를 지닙니다. 따라서 앱이 우리에 대해 어떤 정보를 수집하는지 확인하고, 특히 앱이 개인 정보를 침해한다고 판단될 때 접근을 차단하는 방법을 아는 것이 매우 중요합니다.
안드로이드에서 활동 및 권한을 추적하는 방법
개인정보 보호를 정리하는 가장 간단한 방법은 개인정보 대시보드를 확인하는 것입니다 . 기기 설정에서 보안 및 개인정보 보호 섹션을 찾으면 최근 며칠 동안 마이크, 카메라 또는 위치 정보에 접근한 앱에 대한 자세한 요약을 볼 수 있습니다. 이를 통해 사용자 가 모르는 사이에 백그라운드에서 개인정보를 수집하는 앱이 있는지 빠르게 확인할 수 있습니다.
특정 앱의 권한을 바로 확인하고 싶다면, 앱 메뉴에서 해당 앱을 선택하고 ' 권한' 섹션에 접근하세요 . 여기에서 앱의 데이터 접근 권한을 완벽하게 제어할 수 있습니다. 앱이 항상 데이터에 접근할 수 있도록 허용할지 , 사용할 때만 접근할 수 있도록 할지, 매번 접근 권한을 요청하도록 할지, 아니면 아예 접근을 차단할지 선택할 수 있습니다. 특히 유용한 팁은 오랫동안 사용하지 않는 앱의 권한을 자동으로 취소하는 옵션을 활성화하는 것입니다 . 이렇게 하면 더 이상 사용하지 않는 앱이라도 사용자의 정보를 계속 추적하는 것을 방지할 수 있습니다.
위치 및 데이터 추적의 중요성
위치 정보는 가장 중요한 데이터 중 하나입니다. 안드로이드는 이 부분에서 상당한 발전을 이루어 정확한 위치(GPS)와 대략적인 위치 중에서 선택할 수 있게 되었습니다. 지도 앱이 사용자의 위치 정보를 필요로 하는 것은 당연하지만, 손전등 앱이 GPS 위치 정보를 요구한다면 의심스러운 것이므로 즉시 거부해야 합니다. 일부 앱은 광고, 마케팅 또는 분석 목적 으로 제3자와 위치 정보를 공유한다는 경고 메시지를 표시하기도 합니다.
이를 관리하려면 설정 > 개인정보 보호로 이동하여 권한 관리자를 찾으세요 . 여기에서 내 위치 정보를 알 수 있는 모든 사람의 목록을 확인할 수 있습니다. 또한 Google은 일반적으로 앱의 데이터 공유 정책이 변경되었을 경우 매달 알림을 보내는데 , 이는 앱이 이제 내 정보를 제3자에게 판매하고 있는지 확인하는 데 유용한 지표입니다.
의심스럽거나 숨겨진 앱을 찾는 방법
여기서부터 상황이 심각해집니다. 홈 화면에 나타나지 않는 악성 프로그램이나 스파이웨어가 설치되어 있을 위험이 있습니다. 이러한 프로그램은 탐지를 피하기 위해 "시스템 볼트" 또는 "저장소 관리자"와 같이 매우 일반적인 이름으로 위장하는 경우가 많습니다. 이를 확인하려면 앱 서랍 에서 숨겨진 앱 섹션을 확인하거나 설정에서 "시스템 앱 표시" 옵션을 활성화하여 휴대폰에서 실행 중인 모든 앱을 확인할 수 있습니다.
문제를 예방하려면 앱을 설치하기 전에 항상 위험 신호를 주의 깊게 살펴보세요 . 인기 앱이라고 하는데 다운로드 수가 너무 적거나, 리뷰가 지나치게 완벽하거나 반복적이거나, 로고에 미묘한 오류가 있다면 의심해 봐야 합니다. 배터리가 빠르게 소모되거나, 휴대전화가 과열되거나 , 갑자기 팝업 광고가 나타나는 것은 악성 프로그램의 명확한 증상입니다.
심층 분석을 위한 외부 도구
안드로이드에서 제공하는 정보 이상의 것을 원한다면, 매우 강력한 타사 서비스들을 활용할 수 있습니다. 예를 들어, Exodus Privacy는 앱 코드를 분석하여 내장된 추적기를 찾아냅니다 . 이러한 추적기는 사용자가 명시적으로 허용하지 않았더라도 맞춤형 광고를 위해 데이터를 수집하는 타사 모듈입니다.
반면, AppCensus는 실제 기기에 앱을 설치하여 정보가 어디로 전송되는지, 그리고 전송 내용이 암호화되는지 아니면 평문으로 전송되는지를 확인하는 동적 분석을 사용합니다 . 겉보기에는 무해해 보이는 앱이 아무런 기능적 이유 없이 IMEI나 MAC 주소를 해외 서버로 전송하는 충격적인 사례들이 있습니다. 따라서, 앱을 무턱대고 설치하지 말고 더 이상 필요하지 않은 앱은 삭제하는 것이 가장 현명한 방법입니다. 일부 앱은 사용자가 앱을 열지 않더라도 계속해서 개인 정보를 수집할 수 있기 때문입니다.
개인 정보 보호를 위한 마지막 팁
최선의 방어는 예방입니다. 항상 Google Play 스토어와 같이 소프트웨어를 검사하는 Play Protect 기능이 있는 공식 스토어 에서 다운로드하세요. 출처가 불분명 하거나 WhatsApp을 통해 받은 링크에서 다운로드한 ".apk" 파일은 절대 사용하지 마세요. 특정 도구에 대해 의심스러운 점이 있다면, 사용하기 전에 전문 포럼에서 사용자 리뷰를 확인하세요.
운영체제를 최신 상태로 유지하고 권한을 정기적으로 검토하는 것이 기기가 스파이 도구로 변질되는 것을 막는 유일한 방법입니다. 기억하세요, 권한 부여는 전적으로 사용자에게 달려 있으며, 애플리케이션이 수행해야 하는 작업에 비해 과도하거나 불필요해 보이는 권한은 부여할 의무가 없습니다 .
휴대폰 보안을 유지하려면 안드로이드 설정에서 권한을 수동으로 검토하는 것과 외부 분석 도구를 사용하는 것을 병행하고, 새로운 소프트웨어를 다운로드할 때는 신중한 태도를 유지하는 것이 중요합니다. 이를 통해 합법적인 애플리케이션만 개인 정보에 접근할 수 있도록 하고, 개인 정보 보호를 위협할 수 있는 숨겨진 또는 의심스러운 소프트웨어를 모두 제거해야 합니다.