- 안드로이드 기기에서 카메라, 마이크, 위치 정보 등 개인 데이터 접근 권한을 세부적으로 관리할 수 있습니다.
- Google Workspace 관리자 및 조직을 위한 고급 보안 및 OAuth 제어 기능입니다.
- Google Apps Script 개발에서 권한 부여 및 취소 프로세스.
스마트폰에 앱을 설치하면 팝업 창이 나타나서 여러 가지 접근 권한을 요청하는 것을 보셨을 겁니다. 구글 생태계에서는 구글 어시스턴트나 구글 렌즈 같은 도구가 제대로 작동하기 위한 기본적인 절차입니다. 최대 가동률로 운영 중 그리고 여러분이 어디에 있든, 무엇을 하고 있든 실제로 유용한 답변을 제공해 드립니다.
문제는 앱이 왜 우리의 연락처를 읽거나 캘린더에 접근해야 하는지 항상 이해하는 것은 아니라는 점입니다. 따라서 이러한 시스템이 어떻게 작동하는지 이해하는 것이 매우 중요합니다. 런타임 권한 일반 사용자, 개발자, 회사 관리자 등 누구든 간에 꼭 필요한 데이터 이상을 수집하지 않도록 주의하고 개인정보를 철저히 관리하는 것이 중요합니다.
안드로이드 기기의 접근 제어
태블릿이나 스마트폰에서 Google 앱을 사용할 때 시스템은 특정 데이터에 대한 접근 권한을 요청합니다. 예를 들어 Google 어시스턴트가 약속을 예약하도록 하려면 특정 데이터에 대한 접근 권한이 필요한 것은 당연합니다. 캘린더 사용 권한마찬가지로 Lens를 사용하려면 실시간으로 텍스트를 번역하거나 사물을 식별하기 위해 카메라에 대한 접근 권한이 필요하며, 이 접근 권한은 자동으로 Google 검색과 공유됩니다.
파일과 관련해서 Lens는 갤러리에 접근하도록 요청할 것입니다. 스크린샷에 대한 정보를 검색하세요 또는 저장된 사진. 연락처와 관련해서는, 이 권한을 통해 어시스턴트가 전화를 걸거나 렌즈가 명함을 촬영할 때 연락처 카드를 생성할 수 있습니다. 중요한 점은 위치 정보입니다. 검색 엔진이 가장 가까운 ATM 위치를 알려주려면 위치 정보가 필요합니다. 정확한 위치하지만 때로는 속도를 높이기 위해 마지막으로 기록된 위치를 사용하기도 합니다.
El micrófono es otra pieza clave, esencial para que el comando «Hey Google» funcione en segundo plano. Por otro lado, los permisos de teléfono y SMS permiten que el Asistente gestione llamadas y mensajes, basándose en tu 통화 기록 사용자가 가장 많이 소통하는 사람들을 추천합니다. 마지막으로, 블루투스는 어시스턴트를 헤드폰, Wear OS 시계 또는 차량의 안드로이드 오토 시스템에 연결하는 다리 역할을 합니다.
권한을 수동으로 관리하고 제한하는 방법
너무 많은 앱이 개인 정보를 엿보고 있다고 생각되면 Android에서 제공하는 기능을 사용할 수 있습니다. 권한 관리자 매우 직관적입니다. 설정 > 보안 및 개인 정보 > 개인 정보로 이동하면 어떤 앱이 각 센서 또는 데이터에 접근할 수 있는지 정확하게 확인할 수 있습니다. 거기서부터 설정을 변경할 수 있습니다. 어떤 애플리케이션이든 설정을 변경하세요 개별적으로.
매우 유용한 기능 중 하나는 다음과 같습니다. 권한을 자동으로 제거합니다 오랫동안 열지 않은 앱들을 일시 중지할 수 있습니다. 이 기능을 활성화하려면 애플리케이션 섹션으로 이동하여 원하는 앱을 선택하고 활동 일시 중지 옵션을 활성화하세요. 또한, 더욱 확실하게 하려면 다음 방법도 있습니다. 전역 액세스 비활성화 개인 정보 보호 설정에서 카메라 또는 마이크를 통해 녹음을 시도하는 모든 앱을 차단할 수 있습니다.
조직 및 작업 공간 환경에서의 권한 관리
비즈니스 계정을 관리하는 경우 상황은 더욱 심각해집니다. 관리자 콘솔을 통해 액세스 권한을 제어할 수 있습니다. OAuth 2.0 프로토콜애플리케이션에는 Google 소유, 내부(조직 자체 제작) 및 외부의 세 가지 유형이 있습니다. 관리자는 이러한 앱을 다음과 같이 분류할 수 있습니다. 신뢰할 수 있고, 제한적이며, 잠겨 있습니다. 또는 특정 데이터에 대한 접근 권한이 있는 경우.
Es posible restringir el acceso a servicios sensibles como Gmail, Drive o Chat. Por ejemplo, si configuras el Calendario como «Restringido», solo las apps de confianza podrán leer esos datos. Google también identifica los 고위험 OAuth 범위예를 들어, 사용자가 드라이브에서 파일을 삭제하거나 사용자를 대신하여 이메일을 보내는 기능과 같이, 관리자가 정보 유출을 방지하기 위해 이러한 작업을 차단할 수 있는 기능이 있습니다.
교육기관의 경우, 학생의 연령에 따라 다른 규칙이 적용될 수 있으며, 이를 통해 18세 미만의 사용자 교사 또는 관리자의 감독 하에 차단된 앱에 대한 접근 권한을 요청할 수 있으며, 교사 또는 관리자는 요청 내용을 검토 후 승인 또는 거부할 수 있습니다. Google Classroom 기능 그리고 요청된 앱입니다.
개발자 및 Google Apps Script 권한
Apps Script로 프로그래밍을 해본 사람이라면 시스템이 코드를 분석한다는 것을 알 것입니다. 어떤 서비스가 사용되는지 감지합니다. (예: SpreadsheetApp)을 분석하여 필요한 OAuth 범위를 확인합니다. 사용자가 동의하지 않은 경우 스크립트 실행 전에 인증 대화 상자가 나타납니다.
플러그인의 개인정보 보호를 강화하는 한 가지 방법은 주석을 사용하는 것입니다. @OnlyCurrentDoc즉, 앱은 다음 항목에 대한 접근 권한만 요청합니다. 편집 중인 파일 사용자의 전체 문서 라이브러리에 대한 액세스가 아닌, Google 계정의 보안 섹션에서 특정 애플리케이션에 대한 연결을 제거하여 액세스를 차단할 수 있습니다.
사용하는 앱은 다음과 같은 점을 기억하는 것이 중요합니다. 민감하거나 제한된 범위 해당 앱들은 구글의 인증 절차를 거쳐야 합니다. 그렇지 않으면 사용자는 앱이 인증되지 않았다는 경고를 보게 되는데, 만약 앱의 목적이 제대로 전달되지 않는다면 이는 사용자에게 불신을 초래할 수 있습니다.
Google의 개인정보 관리는 스마트폰 카메라 설정 변경부터 기업용 콘솔에서 복잡한 API 구성에 이르기까지 여러 단계에 걸친 프로세스입니다. Android 개인정보 관리자를 검토하거나 Workspace에서 OAuth 토큰을 감사하는 등 어떤 서비스가 내 정보에 접근할 수 있는지 적극적으로 관리하는 것이 개인 또는 기업 보안을 손상시키지 않고 자동화를 활용하는 유일한 방법입니다.
