스마트폰 설치된 앱의 권한을 확인해서 보안 취약점을 개선하자

스마트폰 사용법 - 보안 취약점 찾는 방법

 

환경: 갤럭시, 안드로이드

 

스마트폰의 앱을 설치하는 과정에서 무심결에 넘어가는 것이 있습니다. 첫 시작에 뜨는 제어 권한에 대한 동의를 묻는 창입니다. 대부분 읽지 않고 넘어가실 겁니다. 그 속에는 스마트폰에 심각한 문제를 일으키거나 자신의 사생활 침해를 할 수 있는 데이터 접근 권한도 있을 수 있습니다. 이렇게 무심결에 설치한 앱들에 모든 권한들을 한 눈에 알아 볼 수 있는 권한 관리자 앱이 있습니다. 한번 설치해서 모든 앱에 권한을 확인을 해 보시기 바랍니다.

 

▼ 스마트폰 앱 스토어를 통해서 권한 관리자 프로그램을 설치합니다. 그리고 실행을 하면 바로 설치된 앱들이 가진 권한들을 정리해서 알려줍니다. 권한의 종류별로 어떤 앱들이 사용하고 있는지 숫자로 통계까지 보여줍니다.  

 

▼ 그림에 나와 있는 목록처럼 아주 다양한 권한들이 있다는 것을 알 수 있습니다. 아마 인터넷 권한과 개인 정보 조회가 제일 많을 겁니다. 클릭해서 상세 정보로 가시면 권한에 대한 설명과 어떤 앱들이 해당 권한을 가지고 있는지 알 수가 있습니다.

 

▼ 그 중에서 사용자 행동 수집이 있더군요. 이것은 의심해 봐야 하는 앱입니다. 이런 프로그램은 바로 삭제해 주시기 바랍니다. 설명을 보시면 개인 정보도 포함될 수 있다고 나와 있죠. 사람들이 흔히 쓰는 간단한 유틸을 만들어서 정보를 수집하는 경우가 있습니다.

 

▼ 목록의 내용을 하나씩 클릭해 보시고 상단에 설명을 참조해서 불필요하다 싶은 것들은 과감하게 삭제를 해 주세요. 이 앱은 권한 확인만 가능한 앱입니다. 앱의 권한을 임으로 바꿀 수는 없거든요. 개발자가 바꿔서 배포하지 않는 이상 접근할 수가 없습니다. 앱 권한은 바꿀 수 없지만 바로 삭제는 가능합니다. 앱 오른쪽 끝에 더보기 아이콘을 클릭해서 필요 없다고 생각되는 앱은 삭제하시면 됩니다.