금융앱 보안을 위해 스마트폰 앱 권한 정리하는 방법
스마트폰 하나에 인터넷뱅킹, 증권사 MTS, 암호화폐 거래소, 신용카드, 간편결제, 이메일과 인증앱까지 설치해 사용하는 사람이 많습니다.
이처럼 금융정보가 한 기기에 집중돼 있을 때는 금융앱 자체의 보안뿐 아니라 스마트폰에 설치된 다른 앱이 어떤 권한을 가지고 있는지도 중요합니다.
예를 들어 단순한 쇼핑앱이나 유틸리티 앱이 필요 이상으로
SMS,
연락처,
마이크,
카메라,
위치,
알림,
파일
등에 접근할 수 있다면 개인정보 노출 범위가 커질 수 있습니다.
특히 Android에서는 접근성 기능이나 다른 앱 위에 표시하는 기능처럼 강력한 특수권한도 있기 때문에 금융앱을 많이 사용하는 스마트폰이라면 정기적으로 앱 권한을 정리하는 것이 좋습니다.
핵심은 모든 권한을 무조건 차단하는 것이 아닙니다.
앱이 실제 기능을 수행하는 데 필요한 권한만 허용하고 나머지는 제거하는 것이 목적입니다.
금융앱 보안에서 앱 권한이 중요한 이유
스마트폰 앱은 설치 후 사용자의 허가를 받아 다양한 정보와 하드웨어 기능에 접근할 수 있습니다.
Android에서는 카메라, 연락처, 파일, 위치, 마이크, 전화, 사진·동영상, SMS 등의 권한을 사용자가 직접 허용하거나 거부할 수 있습니다. Google은 설정의 권한 관리자에서 어떤 앱이 각 권한을 사용하고 있는지 확인할 수 있도록 하고 있습니다.
Google Android 앱 권한 공식 안내:
https://support.google.com/android/answer/9431959
iPhone에서도 설정의 개인정보 보호 및 보안 메뉴에서 위치, 연락처, 사진, Bluetooth, 마이크, 카메라 등 앱별 접근권한을 확인하고 변경할 수 있습니다.
Apple 공식 안내:
https://support.apple.com/en-au/102515
금융앱을 안전하게 이용하려면 금융앱만 보는 것이 아니라 스마트폰 전체 앱의 권한을 함께 점검해야 합니다.
먼저 사용하지 않는 앱부터 정리한다
앱 권한을 하나씩 확인하기 전에 설치된 앱 자체를 정리하는 것이 효율적입니다.
확인할 대상은 다음과 같습니다.
최근 6개월 이상 사용하지 않은 앱
설치한 기억이 없는 앱
과거 이벤트 때문에 잠깐 설치했던 앱
공식 앱스토어가 아닌 곳에서 설치한 앱
APK 파일로 직접 설치한 앱
서비스가 종료된 앱
개발사를 확인하기 어려운 앱
입니다.
앱을 삭제하면 해당 앱에 부여했던 여러 권한도 함께 제거할 수 있기 때문에 필요 없는 앱을 그대로 두고 권한만 관리하는 것보다 단순합니다.
다만 스마트폰 제조사나 통신사가 설치한 시스템 앱은 이름이 낯설 수 있으므로 정체를 모르는 시스템 앱을 무조건 삭제하지 않는 것이 좋습니다.
Android에서는 권한 관리자를 먼저 확인한다
Android에서는 앱 하나씩 들어가는 방법도 있지만 권한 종류별로 어떤 앱이 접근하고 있는지 확인하는 방식이 더 빠릅니다.
일반적인 경로는 다음과 같습니다.
설정
→ 보안 및 개인정보 보호
→ 개인정보 보호
→ 권한 관리자
기종과 Android 버전에 따라 메뉴 이름은 조금 다를 수 있습니다.
Google 공식 문서에 따르면 권한 관리자에서 카메라, 연락처, 위치, 마이크, SMS 등 권한별로 허용된 앱을 확인하고 변경할 수 있습니다.
https://support.google.com/android/answer/9431959
이제 금융 보안 관점에서 중요한 권한부터 점검합니다.
1. SMS 권한은 가장 먼저 확인한다
SMS 권한을 가진 앱은 문자메시지를 읽거나 보내는 기능을 사용할 수 있습니다.
금융서비스에서는 SMS가
본인확인,
로그인 알림,
거래 알림
등에 사용될 수 있기 때문에 필요하지 않은 앱이 SMS 권한을 보유하고 있다면 확인할 필요가 있습니다.
예를 들어 단순 게임이나 사진 편집 앱이 SMS 권한을 요구한다면
왜 이 앱이 문자 접근이 필요한가?
를 생각해봅니다.
특별한 이유가 없다면 권한을 제거하는 방법을 검토할 수 있습니다.
다만 문자앱이나 일부 인증 기능처럼 실제로 SMS가 필요한 앱도 있으므로 앱의 기능을 확인한 뒤 결정합니다.
2. 알림 접근 권한도 확인한다
일반적인 알림 표시 권한과 별도로 일부 앱은 다른 앱의 알림 내용을 읽을 수 있는 강력한 접근권한을 사용할 수 있습니다.
금융앱 알림에는
거래내역,
입출금 정보,
인증 관련 내용,
로그인 알림
등이 표시될 수 있습니다.
따라서 알림 접근 권한을 가진 앱 중
자동화 앱,
스마트워치 연동 앱,
보안앱
등 본인이 의도적으로 허용한 앱 외에 모르는 앱이 있는지 확인합니다.
특히 금융정보를 다루는 스마트폰에서는 필요하지 않은 앱의 광범위한 알림 접근을 최소화하는 것이 좋습니다.
3. Android 접근성 권한은 특히 신중하게 관리한다
Android의 접근성 기능은 정상적으로 매우 중요한 기능입니다.
하지만 접근성 서비스는 앱에 따라 화면 내용을 읽거나 특정 화면 조작을 지원할 수 있는 강력한 기능이기 때문에 금융 보안 측면에서 확인 가치가 높습니다.
일반적인 메뉴는
설정 → 접근성 → 설치된 앱
또는 비슷한 경로입니다.
이곳에 활성화된 앱을 하나씩 확인합니다.
본인이 직접 접근성 기능을 허용한 적이 없는 앱이 활성화돼 있다면 반드시 이유를 확인합니다.
특히
택배 조회,
투자정보,
무료 쿠폰,
보안 업데이트,
청첩장
등을 이유로 설치한 외부 앱이 접근성 권한까지 요구했다면 더욱 신중하게 봐야 합니다.
4. 다른 앱 위에 표시 권한을 확인한다
Android의 일부 앱은 다른 앱 화면 위에 내용을 표시할 수 있습니다.
정상적으로는
메신저 말풍선,
화면 필터,
비밀번호 관리도구
등에서 사용될 수 있습니다.
하지만 금융앱을 사용하는 환경에서는 가짜 로그인 창이나 다른 화면을 겹쳐 보여주는 방식에 악용될 가능성도 고려해야 합니다.
따라서
설정 → 앱 → 특별한 앱 접근
등에서
다른 앱 위에 표시
권한을 가진 앱을 확인합니다.
사용 이유가 분명하지 않은 앱에는 권한을 주지 않는 것이 좋습니다.
5. 마이크와 카메라는 필요한 앱에만 허용한다
금융앱에서도 신분증 촬영, QR코드 인증 등의 이유로 카메라 권한이 필요할 수 있습니다.
하지만 모든 앱이 카메라와 마이크를 상시 사용할 필요는 없습니다.
Android에서는 카메라와 마이크에 대해
앱 사용 중에만 허용,
매번 확인,
허용하지 않음
등의 선택지를 제공할 수 있습니다.
따라서 사용 목적이 일시적이라면
앱 사용 중에만 허용
을 우선 고려할 수 있습니다.
예를 들어 은행앱이 신분증 촬영 때문에 카메라를 사용하는 것은 이해할 수 있지만, 사용하지 않는 쇼핑앱이 계속 마이크 접근권한을 갖고 있을 이유는 다시 확인해볼 필요가 있습니다.
6. 위치 권한은 ‘항상 허용’이 필요한지 확인한다
금융앱이 위치정보를 사용하는 경우도 있습니다.
하지만 모든 앱이 백그라운드에서 항상 위치를 추적할 필요는 없습니다.
Android에서는 위치 권한을
항상 허용,
앱 사용 중에만 허용,
매번 묻기,
허용하지 않음
등으로 설정할 수 있습니다.
금융 보안뿐 아니라 개인정보 보호를 위해서도
항상 허용이 정말 필요한가?
를 확인하는 것이 좋습니다.
대부분의 일반 앱에서는 사용 중에만 허용해도 기능상 문제가 없는 경우가 있습니다.
7. 연락처 권한도 필요성을 따져본다
연락처에는 이름뿐 아니라
전화번호,
이메일,
회사,
가족 정보
등이 저장돼 있을 수 있습니다.
메신저나 전화앱처럼 연락처 사용 목적이 명확한 앱은 필요할 수 있지만
게임,
사진편집,
단순 쇼핑앱
등이 연락처 전체 접근을 요구한다면 이유를 확인합니다.
금융앱 보안에서는 내 정보뿐 아니라 연락처에 저장된 타인의 개인정보까지 보호한다는 관점이 필요합니다.
8. 사진과 파일 접근도 전체 허용이 필요한지 확인한다
신분증이나 영수증을 업로드하려고 금융앱에 사진 접근을 허용한 뒤 그대로 두는 경우가 있습니다.
iPhone과 최신 Android에서는 앱에 따라 전체 사진이 아니라 선택한 사진만 접근하도록 제한할 수 있는 기능이 제공됩니다.
가능하다면
전체 사진 허용
보다
선택한 사진만 허용
같은 최소 권한을 사용하는 것이 개인정보 노출을 줄이는 데 도움이 됩니다.
9. 전화와 통화기록 권한도 확인한다
일부 앱은 전화 걸기나 통화기록 접근을 요구할 수 있습니다.
하지만 앱 기능과 관계없는 전화 권한이라면 다시 검토합니다.
특히 오래된 앱은 과거에 허용받은 권한을 계속 가지고 있을 수 있기 때문에 현재 기능과 맞지 않는 권한이 남아 있는지 확인합니다.
10. ‘알 수 없는 앱 설치’ 권한을 확인한다
Android에서는 특정 브라우저나 파일관리 앱에 외부 APK를 설치할 수 있는 권한이 부여될 수 있습니다.
과거에 APK를 설치하기 위해 잠깐 켰다가 그대로 둔 경우도 있습니다.
외부 APK 설치를 자주 사용하지 않는다면
알 수 없는 앱 설치 허용
상태를 다시 확인하고 필요하지 않은 앱에서는 해제하는 것이 좋습니다.
금융앱과 암호화폐 거래소를 이용하는 스마트폰이라면 외부 앱 설치를 최소화하는 것이 보안 관리 측면에서 단순합니다.
11. 사용하지 않는 앱 권한 자동 제거 기능을 활용한다
Android는 사용하지 않는 앱의 활동을 일시중지하거나 권한을 제거하는 기능을 제공할 수 있습니다.
Google 공식 안내에서도 사용하지 않는 앱에 대해 활동을 일시중지하도록 설정할 수 있다고 설명합니다.
https://support.google.com/android/answer/9431959
또한 Google Play Protect는 앱 설치 시 검사하고 기기에 설치된 앱도 주기적으로 확인하며 잠재적으로 유해한 앱을 발견하면 경고·비활성화·제거 등의 조치를 할 수 있습니다.
Google Play Protect 공식 안내:
https://support.google.com/android/answer/2812853
금융앱을 사용하는 Android 스마트폰에서는 Play Protect가 활성화돼 있는지도 함께 확인하는 것이 좋습니다.
iPhone은 개인정보 보호 및 보안에서 권한을 확인한다
iPhone에서는 일반적으로
설정 → 개인정보 보호 및 보안
으로 이동합니다.
여기에서
위치 서비스,
연락처,
사진,
Bluetooth,
로컬 네트워크,
마이크,
카메라
등을 선택하면 어떤 앱이 해당 정보에 접근할 수 있는지 확인할 수 있습니다.
Apple 공식 개인정보 보호 안내:
https://support.apple.com/en-au/102515
예를 들어 마이크를 선택한 뒤 실제로 음성기능이 필요한 앱만 켜져 있는지 확인하는 방식입니다.
iPhone에서는 App Privacy Report도 확인한다
iPhone은 App Privacy Report를 통해 앱이 사용자가 허용한 권한을 어떻게 사용하고 있는지와 네트워크 활동을 확인할 수 있습니다.
일반적으로
설정 → 개인정보 보호 및 보안 → 앱 개인정보 보호 리포트
에서 확인할 수 있습니다.
단순히 어떤 권한이 켜져 있는지만 보는 것에서 한 단계 더 나아가 앱이 실제로 어떤 개인정보와 네트워크 기능을 사용하고 있는지 확인하는 데 참고할 수 있습니다.
Apple 공식 안내:
https://support.apple.com/en-ie/guide/iphone/iph251e92810/ios
iPhone의 추적 권한도 정리한다
iPhone에서는
설정 → 개인정보 보호 및 보안 → 추적
에서 다른 회사의 앱과 웹사이트에서 사용자를 추적하도록 요청한 앱 목록을 확인하고 변경할 수 있습니다.
금융앱 해킹을 직접 막아주는 설정과는 성격이 다르지만 불필요한 개인정보 추적을 줄이고 싶다면 함께 점검할 수 있습니다.
Apple 공식 안내:
https://support.apple.com/en-gb/guide/iphone/iph4f4cbd242/ios
금융앱 자체에는 어떤 권한이 필요할까?
모든 금융앱에 동일한 권한이 필요한 것은 아닙니다.
은행이나 증권사 앱에서는 기능에 따라 다음 권한을 사용할 수 있습니다.
| 권한 | 사용될 수 있는 예 |
|---|---|
| 카메라 | 신분증 촬영, QR 인증 |
| 사진 | 서류·증빙 업로드 |
| 위치 | 보안·서비스 기능 |
| 연락처 | 송금 대상 선택 기능 |
| 알림 | 입출금·로그인 알림 |
| 생체인증 | 로그인·거래 인증 |
중요한 것은
금융앱이니까 모든 권한을 허용해야 한다
고 생각하지 않는 것입니다.
사용하지 않는 기능과 관련된 권한이라면 앱이 정상 작동하는 범위에서 제한할 수 있는지 확인합니다.
다만 특정 권한을 차단하면 금융앱의 본인인증이나 일부 기능이 작동하지 않을 수 있으므로 필요한 경우에만 다시 허용하면 됩니다.
금융앱이 아닌 앱을 더 엄격하게 본다
금융 보안에서는 오히려 금융앱보다 다른 앱의 권한을 더 신중하게 확인할 필요가 있습니다.
예를 들어 스마트폰에
은행앱,
증권앱,
암호화폐 거래소
가 설치돼 있는데 동시에 출처가 불확실한 유틸리티 앱이
접근성,
SMS,
알림 접근,
다른 앱 위에 표시
같은 강력한 권한을 가지고 있다면 금융앱만 안전하게 설정해도 전체 기기의 위험은 남습니다.
따라서 점검 기준은
“은행앱 권한이 안전한가?”
가 아니라
“이 스마트폰에서 강력한 권한을 가진 앱은 모두 신뢰할 수 있는가?”
가 되어야 합니다.
금융용 스마트폰이라면 특히 확인할 권한 7가지
우선순위를 정하면 다음과 같습니다.
| 우선 확인 | 이유 |
|---|---|
| 접근성 | 화면·조작 관련 강력한 기능 가능 |
| SMS | 인증·문자정보 접근 |
| 알림 접근 | 금융 알림 내용 노출 가능 |
| 다른 앱 위에 표시 | 가짜 화면 등에 악용 가능성 |
| 카메라·마이크 | 민감한 하드웨어 접근 |
| 사진·파일 | 신분증·금융문서 포함 가능 |
| 알 수 없는 앱 설치 | 외부 APK 설치 가능 |
모든 권한이 위험하다는 의미는 아닙니다.
앱 기능과 맞지 않는 권한이 문제입니다.
권한을 정리할 때 이렇게 판단한다
예를 들어 다음 세 앱이 있다고 하겠습니다.
은행 앱
카메라: 허용
이유: 신분증 인증
알림: 허용
이유: 입출금 알림
마이크: 사용 안 함
→ 마이크 권한이 필요 없다면 제한 검토
지도 앱
위치: 사용 중 허용
카메라: 사용 안 함
연락처: 사용 안 함
→ 필요 기능만 허용
단순 계산기 앱
SMS: 허용
연락처: 허용
접근성: 허용
→ 기능에 비해 권한이 과도하므로 앱 자체의 신뢰성과 필요성을 다시 확인
이처럼 앱 이름보다
기능 대비 권한이 적절한가
를 판단하는 것이 좋습니다.
금융앱 보안용 권한 정리 순서
한꺼번에 모든 설정을 살펴보기 어렵다면 다음 순서로 진행하면 됩니다.
1. 사용하지 않는 앱 삭제
2. 설치한 기억이 없는 앱 확인
3. 접근성 권한 확인
4. SMS·알림 접근 확인
5. 다른 앱 위에 표시 권한 확인
6. 마이크·카메라·위치 확인
7. 사진·파일·연락처 권한 확인
8. 외부 APK 설치 권한 확인
9. Android는 Play Protect 확인
10. iPhone은 App Privacy Report 확인
이 정도만 정기적으로 확인해도 불필요하게 넓게 부여된 권한을 상당 부분 정리할 수 있습니다.
금융앱이 많은 스마트폰에서는 이런 앱을 특히 점검한다
다음 종류의 앱은 악성이라는 뜻은 아니지만 권한을 많이 요구할 수 있으므로 실제 필요성을 확인해보는 것이 좋습니다.
무료 VPN
파일관리 앱
화면녹화 앱
클리너·최적화 앱
키보드 앱
원격제어 앱
자동화 앱
통화녹음 앱
APK로 설치한 앱
출처가 불명확한 보안앱
입니다.
특히 키보드나 화면·접근성 관련 앱은 입력정보와 화면 동작에 가까운 권한을 사용할 수 있으므로 개발사와 설치경로를 확인하는 것이 중요합니다.
금융앱을 쓰는 스마트폰에서 피해야 할 5가지
1. 요청하는 권한을 전부 허용한다
앱이 요청한다고 무조건 필요한 권한은 아닐 수 있습니다.
2. 사용하지 않는 앱을 몇 년씩 그대로 둔다
오래된 앱에는 과거에 부여한 권한이 남아 있을 수 있습니다.
3. 외부 APK 설치 권한을 항상 켜둔다
필요하지 않다면 해제하는 편이 관리가 단순합니다.
4. Play Protect 경고를 무시한다
Google은 Play Protect가 설치 앱을 검사하고 잠재적으로 유해한 앱을 경고·차단·제거할 수 있다고 안내합니다.
https://support.google.com/android/answer/2812853
5. 금융앱만 안전하면 된다고 생각한다
다른 앱이 과도한 권한을 가지고 있다면 스마트폰 전체 보안에 영향을 줄 수 있습니다.
계좌에 큰 금액이 있다면 별도 금융용 스마트폰도 고려할 수 있다
보유 금융자산이 크거나 암호화폐 거래를 자주 한다면 개인 상황에 따라 금융용 스마트폰을 별도로 사용하는 방법도 생각할 수 있습니다.
금융용 스마트폰에는
은행,
증권,
암호화폐 거래소,
OTP,
이메일 등 꼭 필요한 앱만 설치하고,
게임,
APK,
불필요한 SNS,
출처가 불분명한 앱
설치를 최소화하는 방식입니다.
이렇게 하면 앱 수와 권한 자체가 줄어들기 때문에 관리해야 할 공격표면도 단순해집니다.
다만 별도 스마트폰을 사용한다고 보안이 자동으로 보장되는 것은 아니므로 OS 업데이트, 화면 잠금, 계정보안과 2단계 인증은 여전히 필요합니다.
한 달에 한 번 확인할 보안 체크리스트
| 확인 항목 | 체크 |
|---|---|
| 사용하지 않는 앱 삭제 | |
| 모르는 앱 없음 | |
| 접근성 권한 앱 확인 | |
| SMS 권한 앱 확인 | |
| 알림 접근 앱 확인 | |
| 다른 앱 위에 표시 권한 확인 | |
| 마이크 권한 확인 | |
| 카메라 권한 확인 | |
| 위치 ‘항상 허용’ 앱 확인 | |
| 사진·파일 접근 앱 확인 | |
| 알 수 없는 앱 설치 권한 확인 | |
| Android Play Protect 활성화 | |
| iPhone 개인정보 권한 확인 | |
| OS 최신 보안 업데이트 적용 |
매일 확인할 필요는 없지만 새로운 앱을 여러 개 설치했거나 APK를 설치했다면 그 직후 한 번 확인하는 것이 좋습니다.
결론
금융앱 보안을 강화하려면 은행이나 증권사 앱의 비밀번호만 강하게 설정해서는 충분하지 않습니다.
같은 스마트폰에 설치된 다른 앱의 권한도 함께 관리해야 합니다.
특히 우선 확인할 것은
접근성
SMS
알림 접근
다른 앱 위에 표시
마이크·카메라
사진·파일
외부 앱 설치 권한
입니다.
가장 중요한 원칙은 간단합니다.
필요한 앱만 설치하고, 필요한 권한만 허용한다.
Android 사용자는 권한 관리자와 Google Play Protect를 정기적으로 확인하고, iPhone 사용자는 개인정보 보호 및 보안 메뉴와 App Privacy Report를 활용하면 현재 어떤 앱이 개인정보에 접근할 수 있는지 점검하는 데 도움이 됩니다.
Google Android 앱 권한 공식 안내:
https://support.google.com/android/answer/9431959
Google Play Protect 공식 안내:
https://support.google.com/android/answer/2812853
Apple 개인정보 보호 및 위치 서비스:
https://support.apple.com/en-au/102515
Apple iPhone 앱 정보 접근 관리:
https://support.apple.com/en-ie/guide/iphone/iph251e92810/ios
Apple iPhone 사용자 가이드:
https://support.apple.com/en-au/guide/iphone/welcome/ios
금융앱을 사용하는 스마트폰에서 가장 중요한 질문은 이것입니다.
“이 앱이 지금 가지고 있는 권한이 정말 기능상 필요한가?”
필요성을 설명하기 어려운 권한이라면 그대로 두기보다 제거한 뒤 실제 앱 사용에 문제가 있는지 확인하는 방식이 안전합니다.
결국 앱 권한 정리는 모든 권한을 차단하는 작업이 아니라 금융정보에 접근할 수 있는 불필요한 통로를 하나씩 줄이는 과정입니다.
※ 이 글은 스마트폰 앱 권한과 금융앱 보안을 관리하기 위한 일반적인 정보입니다. Android와 iPhone의 메뉴 이름과 기능은 운영체제 버전 및 제조사에 따라 다를 수 있습니다. 특정 권한을 차단하면 일부 금융앱의 인증·촬영·송금 기능이 작동하지 않을 수 있으므로 앱의 공식 안내와 실제 사용 목적을 확인한 뒤 조정하는 것이 좋습니다.
댓글 0
첫 댓글을 남겨보세요.