요원님들, 저는 요원님들을 저격하려고 이 글을 쓰지 않았습니다!
요즘 모 정부기관에서 해킹툴을 폰에 심는다고 해서 굉장히 이슈가 되고 있습니다.
심지어는 안드로이드 마켓에 등록된 어플 중에서도 모 정부기관 소속에서 뿌린 것들이 있다고 하죠.
이런 상황에서 우리의 개인정보는 위협받을 수밖에 없습니다.
그래서, 이러한 어플들을 가려내는 방법을 소개하고자 합니다.
저, 이 어플리케이션은 영화와 관련된 앱입니다. 무료로 영화를 보게해주는 앱이죠.
구글 플레이스토어에서 어플을 설치하겠다고 설치 버튼을 누르면 이 화면이 뜹니다.
한번 하나하나 잘 살펴봅시다.
1. 위치 : 말 그대로 위치입니다. GPS나 와이파이 등을 이용해서 위치를 알 수 있죠.
엥?????? 영화를 보는데 왜 위치가 필요해요????
2. 휴대전화 : 통화기록을 찾거나 전화를 걸 수 있습니다.
??????? 영화앱이 내 통화기록 봐서 뭐하려고????????????
3. 사/미/파 : 여러분 폰의 파일들을 볼 수 있습니다.
?????? 영화 보게해주는 게 고작인 앱에서 이런게 왜 필요해??????
4. WI-Fi : 말 그대로 와이파이 관련정보입니다. 와이파이를 사용하고 있는지, 어떤 와파를 사용하는지 등을 보죠.
뭐, 필요할 수도 있습니다. 데이터로 보려고하면 님 돈 나가요 ㅋ 라고 메세지 보낼 수 있으니까요.
5. 기기ID : 지금 님 폰의 전화번호와 기기넘버, 심지어는 지금 통화 중인지 아닌지, 누구랑 하는지도 보여주는 권한입니다.
?????????? 아니 니네 영화앱이라며????????????
비슷한 기능의 영화앱입니다. 얘는 보다시피 권한이 깨끗합니다.
분명 비슷한 기능인데, 이상하죠?
간단한겁니다. 위의 앱에서 뭔가 우리에게 알리지 않고 요상한 작업을 더 할 수 있다는 말이죠.
얘는 TV 다시보기 앱입니다.
역시나 요상하죠?
ID 권한도 있네요? 이 ID 권한은 API를 이용합니다.
뭐, 그냥 페북 등에 연동해서 사용자의 연령대별 선호 다시보기 등을 하는 걸 수도 있지만....
페북 API에 게시 권한을 포함한다면 당신 폰에 있는 사진 중 하나를 랜덤으로 페북에 올릴 수도 있다는 겁니다.
일개 TV다시보기 앱에서요. 물론 페북과 연동할 때 다시 한 번 권한 허가가 필요하긴 합니다.
이러한 권한이 꼭 나쁜 건 아닙니다. 네이버 메일을 예로 들어볼게요.
1. 기기 및 앱 기록 : 말 그대로 기기나 다른 앱의 기록을 볼 수 있는 권한입니다.
네이버에서 만든 앱들끼리는 서로 연동되게 하다보니 필요하죠.
2. ID : 위에서도 말했지만 여러분 폰에 연결된 계정을 보는 겁니다.
네이버웹툰에서 로그인 했는데 메일에서 또 로그인해야하면 귀찮죠? 그걸 해결하는 권한입니다.
3. 주소록 : 여러분의 주소록을 탐색하는 권한입니다.
주소록과 네이버 메일의 주소록을 연동하기 위해 필요하죠.
4. 사/미/파 : 메일로 글만 보내진 않죠? 사진 등을 첨부하기 위해 필요한 권한입니다.
5. 와파 : 큰 파일 데이터로 보내면 큰 일 나니까요. 경고해줘야죠!
6. 기기ID : 다른 기기에서 로그인했을 때 경고창을 띄워주기 위함입니다.
권한은 원래 이렇게 필요한 곳에만 사용하는 겁니다.
그런 의미에서 보면 위의 영화앱이나 TV다시보기 앱은 진짜 이상하죠?
그런 앱을 걸러내고 사용하셔야합니다.
P . S 플래시 앱은 플래시를 쓰는데 카메라 권한이 무조건적으로 필요합니다.
P . S 뭐, 말 그대로 여러분을 플래시앱이 찍어서 저장할 수 있다는 거에요. 나쁜 맘만 먹으면.
