본문 바로가기
보안·권한·스미싱

앱 권한 점검표: 사진·연락처·캘린더·파일 접근을 30분 안에 정리하는 법

by 태스크도리 편집팀 2026. 3. 27.

앱을 설치할 때 허용한 사진, 연락처, 캘린더 권한은 시간이 지나도 남아 있을 수 있습니다. 처음에는 친구 찾기나 파일 첨부에 사용했지만 지금은 그 기능을 쓰지 않거나, 앱 자체를 거의 열지 않는 경우도 있습니다.

다만 권한을 많이 끈다고 배터리가 무조건 크게 늘거나 모든 개인정보 수집이 중단되는 것은 아닙니다. 권한은 앱이 특정 데이터나 기능에 접근할 수 있는 범위를 보여주는 것이며, 실제 데이터 수집·전송 여부는 앱의 기능과 개인정보처리방침, 계정 설정도 함께 확인해야 합니다.

태스크도리 편집팀의 점검 원칙: 앱 이름이나 인지도만 보고 허용하지 않습니다. 내가 사용하는 기능, 필요한 데이터 범위, 권한 없이 기능을 사용할 대안, 최근 실제 접근 기록을 함께 확인합니다.

앱 권한과 데이터 수집은 같은 뜻이 아니다

앱에 사진 권한이 있다고 해서 모든 사진이 서버로 전송됐다고 단정할 수는 없습니다. 앱이 기기 안에서 사진을 선택하거나 편집하는 데만 접근할 수도 있습니다. 반대로 운영체제 권한 목록에 잘 드러나지 않는 계정 정보나 앱 내부 활동이 서비스 서버에 저장될 수도 있습니다.

확인 항목 알 수 있는 내용 알 수 없는 내용
운영체제 권한 목록 앱이 접근할 수 있는 데이터와 기기 기능 접근한 데이터가 외부로 전송됐는지 여부
최근 접근 기록 언제 어떤 센서나 데이터에 접근했는지 접근한 이유와 처리 목적 전체
앱스토어 개인정보 안내 개발자가 공개한 데이터 수집·공유 방식 현재 기기에서 발생한 개별 접근 내역
앱 개인정보처리방침 수집 목적, 보관, 삭제 요청 방법 내 계정에서 실제 저장된 데이터 전체

따라서 권한 목록과 개인정보 안내를 서로 대신하는 정보로 보면 안 됩니다. 권한을 줄인 뒤에도 앱 계정에 이미 저장된 데이터가 자동으로 삭제되는 것은 아닙니다. 저장된 데이터의 삭제가 필요하면 앱 내부 계정 설정이나 개발자의 삭제 요청 절차를 별도로 확인해야 합니다.

1단계: 권한을 종류별로 모아서 확인한다

iPhone 확인 경로

설정 → 개인정보 보호 및 보안

사진, 연락처, 캘린더, 미리 알림, Bluetooth, 동작 및 피트니스 등 원하는 항목을 선택하면 해당 정보에 접근할 수 있는 앱 목록을 확인할 수 있습니다.

Android 확인 경로

설정 → 보안 및 개인 정보 보호 → 개인 정보 보호 → 권한 관리자

제조사와 Android 버전에 따라 ‘개인정보 보호’, ‘앱 권한’, ‘권한 관리자’처럼 표시될 수 있습니다. 설정 검색창에서 ‘권한 관리자’를 검색해도 됩니다.

앱 하나를 기준으로 확인하려면 다음 경로를 사용할 수 있습니다.

설정 → 앱 → 모든 앱 보기 → 점검할 앱 → 권한

2단계: 민감도와 사용 빈도로 순서를 정한다

앱이 많다면 모든 권한을 한꺼번에 검토하려 하지 말고, 노출됐을 때 영향이 큰 정보부터 확인합니다.

우선순위 권한 먼저 확인할 이유
1 마이크·카메라·위치 주변 정보와 현재 행동을 감지할 수 있는 센서
2 사진·동영상·파일 개인 사진, 문서, 영수증, 신분 확인 자료가 포함될 수 있음
3 연락처·통화 기록·SMS 본인뿐 아니라 다른 사람의 정보도 포함될 수 있음
4 캘린더·미리 알림 일정, 장소, 참석자 정보가 포함될 수 있음
5 근처 기기·Bluetooth·로컬 네트워크 주변 기기 검색과 연결에 사용될 수 있음
6 알림 잠금 화면에 메시지와 개인정보가 표시될 수 있음

마이크·카메라는 15분 사용 기록표, 위치는 7일 위치 권한 시험표에서 세부적으로 점검할 수 있습니다.

3단계: 권한마다 더 작은 범위가 있는지 찾는다

허용과 차단만 고르기보다 앱에 제공하는 데이터의 범위를 줄일 수 있는지 확인하세요.

사진·동영상

사진 한 장을 첨부하기 위해 전체 사진 보관함 접근이 항상 필요한 것은 아닙니다. 기기에서 제공한다면 선택한 사진만 허용하거나 시스템 사진 선택 도구를 사용하는 방법을 우선 검토합니다.

사용 목적 우선 검토할 범위
프로필 사진 한 장 등록 선택한 사진만 허용
중고 거래 사진 몇 장 업로드 업로드할 사진만 선택
전체 사진 백업 서비스 목적과 보관 정책 확인 후 전체 접근 검토
사진 정리·중복 탐색 앱 전체 접근이 필요한 이유와 삭제 권한까지 확인

사진 접근을 제한한 뒤 새 사진이 보이지 않는다면 앱의 오류가 아니라 허용 범위 때문일 수 있습니다. 필요한 사진만 추가로 허용하거나 사진 선택 도구를 다시 실행하세요.

연락처

연락처 권한은 친구 찾기, 초대, 수신자 선택에 사용될 수 있습니다. 하지만 사용자 이름이나 전화번호를 직접 입력할 수 있다면 전체 연락처 접근 없이도 기능을 사용할 수 있는지 시험할 수 있습니다.

  • 친구 자동 추천 기능을 실제로 사용하는지 확인합니다.
  • 연락처 동기화를 끄면 이미 서버에 업로드된 연락처도 삭제되는지 확인합니다.
  • 업무용과 개인용 연락처가 함께 저장된 기기라면 전체 접근에 더 신중합니다.
  • 메신저 앱에서 연락처 기반 추천을 원하지 않으면 앱 내부 동기화 설정도 확인합니다.

캘린더·미리 알림

일정 앱은 캘린더 접근이 핵심 기능일 수 있지만 쇼핑 앱의 할인 행사 추가처럼 한 번만 사용하는 기능이라면 계속 허용할 필요가 있는지 확인합니다.

  • 일정을 읽기만 하는지 새 일정을 작성하거나 수정할 수도 있는지 확인합니다.
  • 행사 등록이 끝난 뒤에도 권한을 유지해야 하는지 점검합니다.
  • 회의 제목, 참석자, 화상회의 링크처럼 민감할 수 있는 정보가 포함됐는지 확인합니다.

파일·저장공간

문서 한 개를 열기 위해 기기의 모든 파일에 대한 광범위한 접근이 필요한지 확인합니다. 시스템 파일 선택 화면을 통해 사용자가 고른 문서만 전달할 수 있다면 그 방식을 우선 사용합니다.

  • 앱이 파일을 읽기만 하는지 수정하거나 삭제할 수도 있는지 확인합니다.
  • 문서 스캔, 압축 해제, PDF 편집처럼 실제 기능에 필요한 범위를 확인합니다.
  • 신분증 사본과 금융 문서가 있는 폴더를 앱이 전체 탐색할 수 있는지 살펴봅니다.
  • 작업 완료 후 앱 내부에 복사본이 남는지도 확인합니다.

근처 기기·Bluetooth·로컬 네트워크

무선 이어폰, 체중계, 자동차, 프린터, 스마트홈 기기를 연결하는 앱은 주변 기기 접근이 필요할 수 있습니다. 하지만 연결할 기기가 전혀 없는데 권한이 켜져 있다면 끈 뒤 핵심 기능이 유지되는지 시험합니다.

4단계: 최근 실제 접근 기록을 확인한다

허용된 권한 목록만 보면 앱이 최근에 그 권한을 사용했는지 알기 어렵습니다. iPhone에서는 앱 개인정보 보호 리포트를 이용할 수 있습니다.

설정 → 개인정보 보호 및 보안 → 앱 개인정보 보호 리포트

리포트를 켠 뒤 앱을 평소처럼 사용하면 지난 7일 동안 위치, 카메라, 마이크 등 민감한 데이터와 센서에 접근한 기록, 앱의 네트워크 활동을 확인할 수 있습니다.

앱 개인정보 보호 리포트는 켠 시점부터 기록을 수집합니다. 켜자마자 목록이 비어 있다고 기능이 작동하지 않는 것은 아닙니다. 앱을 며칠 사용한 뒤 다시 확인해야 의미 있는 기록이 쌓입니다.

리포트에서 예상하지 못한 접근이 보이면 다음 순서로 확인합니다.

  1. 접근 시각에 어떤 앱 기능을 사용했는지 떠올립니다.
  2. 백업, 자동 업로드, 통화, 사진 촬영처럼 설명 가능한 기능인지 확인합니다.
  3. 설명이 어려우면 해당 권한을 끄고 기능을 다시 시험합니다.
  4. 앱스토어의 개인정보 안내와 개발자 개인정보처리방침을 확인합니다.
  5. 필요한 이유를 확인할 수 없고 앱도 사용하지 않는다면 삭제를 검토합니다.

5단계: Google Play의 데이터 보안 정보와 비교한다

Android 앱은 Google Play의 앱 상세 페이지에서 데이터 보안 항목을 확인할 수 있습니다. 여기에는 개발자가 공개한 데이터 수집·공유, 전송 중 암호화, 데이터 삭제 요청 등에 관한 정보가 표시될 수 있습니다.

하지만 데이터 보안 섹션과 운영체제 권한 목록은 서로 다른 정보를 보여줍니다.

  • 권한 목록은 앱이 접근할 수 있거나 요청 가능한 기기 기능을 보여줍니다.
  • 데이터 보안 섹션은 개발자가 선언한 수집·공유·처리 방식을 보여줍니다.
  • 앱이 데이터를 기기 안에서만 처리하면 권한은 있어도 수집 항목으로 표시되지 않을 수 있습니다.
  • 운영체제 권한으로 관리되지 않는 데이터가 앱 계정을 통해 수집될 수도 있습니다.

따라서 두 항목이 다르다는 이유만으로 곧바로 허위나 악성 앱이라고 단정하지 않습니다. 차이가 이해되지 않으면 개인정보처리방침과 앱 기능 설명을 추가로 확인하세요.

6단계: 사용하지 않는 앱의 권한을 자동 회수한다

Android에서는 사용하지 않는 앱의 활동을 일시중지하고 권한을 자동으로 삭제하는 기능을 제공할 수 있습니다.

설정 → 앱 → 점검할 앱 → 사용하지 않는 앱 설정 → 사용하지 않을 때 앱 활동 일시중지

이 기능의 이름과 제공 여부는 기기마다 다를 수 있습니다. 자동 회수된 앱을 다시 사용하면 필요한 기능에서 권한을 다시 요청할 수 있으므로, 오류로 오해하지 말고 요청 이유를 확인한 뒤 결정합니다.

30분 앱 권한 감사표

시간 점검 작업 완료 기록
0~5분 마이크·카메라·위치 앱 목록 확인 유지·회수·확인 필요 앱
5~10분 사진·동영상 접근 범위 확인 전체 접근에서 선택 접근으로 바꾼 앱
10~15분 연락처·통화·SMS 권한 확인 친구 찾기와 동기화 사용 여부
15~20분 캘린더·파일·근처 기기 확인 핵심 기능과 권한 필요 이유
20~25분 최근 접근 기록·앱스토어 데이터 안내 확인 예상하지 못한 접근과 확인 결과
25~30분 권한을 낮춘 앱의 핵심 기능 시험 정상 작동·재허용·삭제 검토

권한 변경 후 기능 시험은 필수다

권한을 끈 뒤 앱을 닫아버리면 다음 사용 때 어떤 설정 때문에 기능이 막혔는지 기억하기 어렵습니다. 권한을 변경한 직후 그 앱의 핵심 기능을 한 번 실행하세요.

변경한 권한 시험할 기능
사진 전체 접근 → 선택한 사진 사진 첨부와 새 사진 추가
연락처 접근 해제 수신자 직접 입력과 메시지 전송
캘린더 접근 해제 일정 보기와 행사 추가
근처 기기 접근 해제 이어폰·프린터·자동차 연결
파일 접근 제한 문서 열기·저장·내보내기

기능이 정상 작동하면 낮춘 권한을 유지합니다. 핵심 기능이 막히면 앱이 요청하는 범위와 이유를 다시 확인하고 필요한 권한만 허용합니다.

배터리 문제는 권한과 별도로 확인한다

불필요한 센서 접근이나 백그라운드 기능을 줄이면 전력 사용에 도움이 될 가능성은 있습니다. 그러나 권한 하나를 끄는 것만으로 배터리 사용 시간이 크게 늘어난다고 보장할 수는 없습니다.

배터리가 빨리 줄어든다면 운영체제의 배터리 사용량 화면에서 실제 소비 비율이 높은 앱을 먼저 확인하세요. 화면 밝기, 통신 상태, 영상 재생, 게임, 배터리 상태 등 다른 원인도 함께 살펴봐야 합니다.

맞춤 광고와 앱 추적 범위는 맞춤 광고 20분 점검표에서 별도로 확인할 수 있습니다.

자료 확인 및 주의사항

자료 확인일: 2026년 8월 25일

메뉴 이름과 선택 가능한 권한 범위는 기기, 운영체제 버전, 앱 버전에 따라 달라질 수 있습니다. 권한을 철회하기 전에 긴급 연락, 기기 찾기, 인증, 업무용 관리 앱처럼 중단되면 곤란한 기능이 있는지 먼저 확인하세요.