2015년 9월 10일 (목)	담당 : 엄소영 비서 (02-784-1531)
무분별한 접근권한, 사생활 다 보이는 ‘유리 폰’주범 - 앱 회사, 사생활 엿볼 수 있는 스마트폰 접근권한 최대 44개 보유 - 마음만 먹으면 통화기록, 위치정보, 문자, 사진 등 개인의 모든 것 알 수 있어 - 김기식 의원, 무분별한 접근권한 획득 규제하는 정보통신망법 개정안 발의

국회 새정치민주연합 김기식 의원(정무위원회)은 “스마트폰 애플리케이션(이하 앱)이 이용자 스마트폰에 대한 ‘접근권한’을 무분별하게 요구하고 있어, 이용자 사생활 침해는 물론 범죄에 악용될 위험까지 있다”며 앱의 과도한 스마트폰 접근권한 문제를 지적했다.

‘접근권한’이란 앱 회사가 이용자 스마트폰에 접근해 특정 기능을 실행시키거나 데이터를 읽고 수정하는 등 기기 내 정보를 활용할 수 있는 권한을 말한다. 구체적으로는 통화기록 읽기, 위치 읽기, 문자 메시지 읽기‧수정‧삭제, 사진‧동영상‧문서 파일의 읽기‧수정‧삭제 등이 있다. 이러한 통화기록, 위치정보, 문자 메시지, 사진, 주소록 등은 개인의 사생활과 밀접한 관련이 있음에도, 법령상 ‘개인정보’에는 해당하지 않아 앱들이 사실상 아무 제한없이 접근·수집할 수 있는 실정이다.

◆ 앱 하나 다운받았더니 ‘접근권한 44개’…통화기록, 위치, 사진, 문자 “다 보인다”

김기식 의원은 지난 8일, 정부 중앙부처 공공앱이 이용자에게 과도한 접근권한을 요구한다는 점을 지적했다. 그 연장선상에서 살펴 본 민간앱 역시 무분별한 접근권한으로 국민 사생활 침해의 우려가 큰 것으로 나타났다.

구글플레이의 랭킹 상위 앱 30개를 분석한 결과(2015년 7월 넷째주 기준, 스마트폰 앱 전문 통계 분석 회사 App Ranker 참고), ‘접근권한’을 가장 많이 요구한 앱은 백신 앱 ‘360 Security’로 무려 44개의 권한을 요구하는 것으로 드러났다. 뒤를 이어 ‘페이스북’이 39개, ‘페이스북 메신저’와 ‘후후’가 각각 33개, ‘카카오톡’이 28개를 요구했고, 평균적으로는 19.4개의 접근권한을 요구했다. (표1)

접근권한을 많이 요구하는 것도 문제지만, 그 권한들이 앱 본연의 기능과 무관한 것이 더 큰 문제다. ‘360 Security’가 요구한 권한 44개를 살펴보면, 인터넷 기록 읽기, 연락처 확인, 문자 메시지 확인, 통화기록 읽기, 사진과 동영상 촬영 등 백신 기능에 필수적이라고 보기 어려운 것들이 상당수 포함돼 있다. 해킹이나 무분별한 정보탈취 시도에 대비하고자 백신 앱을 다운로드 받으려면, 오히려 사생활에 대한 접근권한을 백신 앱에 고스란히 넘겨주어야 하는 셈이다. 다른 분야도 마찬가지다. 스팸방지 앱 ‘후후’는 일정을 이용자 몰래 수정하는 권한을 비롯해, 주소록, 위치, 문자, 통화기록, 저장파일, 사진 영상 촬영, 녹음 등 휴대전화의 거의 모든 기능에 대한 접근권한을 요구하는 것으로 나타났다. (표2)

금융 분야에서는 은행의 뱅킹앱 3개(기업은행, 국민은행, 농협은행) 모두 약 20개의 접근권한을 요구했고, 이 중에는 폰뱅킹과 무관한 문자, 저장파일, 사진·영상 촬영에 대한 접근권한들이 포함됐다. 특히 농협은행 ‘NH스마트뱅킹’은 주소록, 위치, 통화기록까지 요구했다. (표3)

◆ 같은 기능 앱, 접근권한 수 5배 넘게 차이 … 회사의 정보수집 의도 반영

이러한 무차별적 정보수집은 앱 기능과 무관하다. 같은 기능을 하는 앱이라도 회사마다 요구하는 접근권한 수는 천차만별이다. 앞서 문제된 ‘360 Security’가 권한 44개를 요구하는 반면, ‘V3 mobile Plus 2.0’은 그 1/5 수준인 8개의 권한만을 요구했고 이 중에는 통화기록이나 주소록, 위치 등 사생활과 관련된 접근권한은 없었다. 이는 유사 앱이 전혀 요구하지 않은 권한까지 상당수 요구한 ‘360 Security’가 불필요한 권한을 요구했다는 의심이 드는 대목이다. (표4) 결국 앱 회사가 요구하는 접근권한의 종류와 범위는 앱의 기능에 따라 결정되기보다는, 그 앱을 만든 회사가 이용자의 어떤 정보에 접근할지 갖는 의도에 따른 것으로 볼 수 있다.

[표4] 유사 앱별 접근권한 수 비교

주요기능	앱 명칭	접근권한
백신	360 Security	44	5.5배 차이
	V3 Mobile Plus 2.0	8
미로찾기 게임	미로찾기 게임+	10	5배 차이
	미로찾기의 왕	2
메모장	Google Keep	18	3배 차이
	컬러노트	6

◆ 앱 회사의 무분별한 사생활 접근권한 규제 시급 … 정보통신망법 개정안 발의

방송통신위원회도 이런 문제를 인식하고 지난 6일 ‘앱 개발자가 이용자의 단말기정보에 불필요하게 접근할 수 있는 권한 설정을 최소화하도록’ 하는 내용의 「스마트폰 앱 개인정보보호 가이드라인」을 발표했다. 그러나 김 의원은 “가이드라인은 법적 처벌 등의 강제력이 없는 행정권고에 불과해 실효성이 없다”고 지적하고, 31일 ‘정보통신망법 일부개정법률안’(이하 정보통신망법)을 발의했다.

앱 회사의 접근권한에 대한 법적 규제가 전무한 상황에서 나온 이번 정보통신망법 개정안은 스마트폰 앱 회사가 이용자에 대한 접근권한을 과도하고 무분별하게 획득하는 것을 법으로 금지하는 것을 골자로 하고 있다.

구체적으로는 앱 회사가 접근권한이 필요할 경우 앱 실행에 필수적인 권한 항목과 그 외의 항목을 구분하고, 이용자에게 접근권한이 필요한 항목과 이유를 명확히 밝힌 뒤 이용자로부터 각각 동의를 받도록 의무화하는 내용을 담고 있다. 또 선택권한에 이용자가 동의하지 않는다는 이유로 이용자에게 앱 서비스 제공 자체를 거부할 수 없도록 하고 있다. 뿐만 아니라 이같은 사항을 이행하지 않을 경우 벌금이나 과태료에 처하도록 해 법의 실효성을 높였다.

김 의원은 “실제로 ‘플래쉬라이트’를 비롯한 손전등 앱 몇 개가 본래 기능과 무관한 권한을 요구하고 이를 악용해, 1000만 명의 위치정보와 개인일정을 몰래 해외 마케팅 회사로 빼돌린 사건이 있었다”며 앱으로 인한 무분별한 사생활 침해를 막기 위해 반드시 이 법이 통과돼야 한다고 강조했다.

법안 발의에는 김기식, 민병두, 박민수, 박홍근, 안규백, 오영식, 우상호, 유승희, 이개호, 이학영, 조정식, 진선미, 최원식 이상 13명(가나다순)의 의원이 참여했다. /끝/

[표1] 구글플레이랭킹 상위 30위 앱 접근권한 수

(참고:AppRanker 15. 7. 20 ~ 7. 26 주간랭킹)

순위	앱 명칭	앱국적	주요기능	접근권한 수 (개)	주요 접근권한
1	360 Security	중국	백신	44	인터넷기록, 주소록, 위치, 문자, 통화기록, 저장파일, 사진 영상 촬영
2	카카오톡	한국	메신저	28	주소록, 위치, 저장파일, 문자, 사진 영상 촬영, 녹음,
3	네이버	한국	포털	20	주소록, 위치, 저장파일, 사진 영상 촬영, 녹음
4	카카오택시	한국	택시호출	13	위치, 문자, 저장파일
5	비트	한국	무료음악	23	저장파일, 녹음
6	아이폰트	중국	글꼴제공	13	로그정보, 저장파일
7	쿠차	한국	쇼핑	19	인터넷기록, 위치, 저장파일
8	V3 Mobile Plus 2.0	한국	백신	8	-
9	카카오페이지	한국	웹툰	13	저장파일
10	Facebook	미국	SNS	39	캘린더 몰래 수정, 알림없이 파일 다운로드, 주소록, 위치, 문자
11	네이버 밴드	한국	SNS	25	캘린더 몰래 수정, 주소록, 위치, 문자, 저장파일, 사진 영상 촬영, 녹음,
12	쿠팡	한국	쇼핑	14	저장파일
13	Facebook Massenger	미국	메신저	33	주소록, 위치, 문자, 통화기록, 저장파일, 사진 영상 촬영, 녹음
14	카카오스토리	한국	SNS	12	위치, 저장파일, 사진 영상 촬영, 녹음
15	옥션	한국	쇼핑	18	위치, 문자, 저장파일, 사진 영상 촬영, 녹음
16	CJmall	한국	쇼핑	15	저장파일, 사진 영상 촬영
17	네이버 지도	한국	지도	24	로그기록, 주소록, 위치, 저장파일, 녹음
18	직방	한국	부동산	17	위치, 문자, 저장파일, 사진 영상 촬영
19	캐시슬라이드	한국	광고	14	위치, 문자, 저장파일
20	위메프	한국	쇼핑	13	주소록, 위치, 저장파일
21	B612	일본	카메라	11	위치, 저장파일, 사진 영상 촬영, 녹음
22	네이버미디어플레이어	한국	미디어재생	18	저장파일
23	4shared	영국	파일공유	16	위치, 저장파일
24	Clean Master	중국	폰 속도 최적화	27	인터넷 기록, 저장파일, 사진 영상 촬영
25	Instagram	미국	SNS	13	주소록, 위치, 저장파일, 사진 영상 촬영, 녹음,
26	Google 포토	미국	사진저장	23	주소록, 위치, 저장파일
27	후후	한국	스팸방지	33	캘린더 몰래 수정, 일정, 주소록, 위치, 문자, 통화기록, 저장파일, 사진 영상 촬영, 녹음
28	배달의민족	한국	배달음식주문	16	주소록, 위치, 문자, 저장파일
29	네이버웹툰	한국	웹툰	15	저장파일
30	슈퍼밝은LED플래쉬 등	미상	손전등	7	사진 영상 촬영
				평균19.4개

[표2] 라이프스타일 분야 구글플레이랭킹 상위 10위 앱의 접근 권한 수

(참고:AppRanker 15. 7. 20 ~ 7. 26 주간랭킹)

순위	앱 명칭	앱국적	주요기능	접근권한 수 (개)	주요 접근권한 요구
1	직방	한국	부동산	17	위치, 문자, 저장파일, 사진 영상 촬영
2	후후	한국	스팸방지	33	캘린더 몰래 수정, 일정, 주소록, 위치, 문자, 통화기록, 저장파일, 사진 영상 촬영, 녹음
3	배달의민족	한국	배달음식주문	16	주소록, 위치, 문자, 저장파일
4	L.POINT	한국	포인트 적립	19	위치, 전화걸기, 저장파일, 사진 영상 촬영
5	OK캐쉬백	한국	포인트 적립	26	로그정보, 주소록, 위치, 문자, 전화걸기, 저장파일, 사진 영상 촬영
6	안방	한국	부동산	14	위치, 저장파일
7	Syrub	한국	모바일 지갑	31	주소록, 위치, 문자, 통화기록, 저장파일
8	다방	한국	부동산	13	위치, 전화걸기, 저장파일, 사진 영상 촬영
9	요기요	한국	배달음식주문	19	주소록, 위치, 문자, 통화기록, 저장파일
10	서울시엠보팅	한국	모바일 투표	17	주소록, 위치, 문자, 저장파일, 사진 영상 촬영
				평균20.5개

[표3] 금융 분야 구글플레이랭킹 상위 10위 앱의 접근권한 수

(참고:AppRanker 15. 7. 20 ~ 7. 26 주간랭킹)

순위	앱 명칭	앱국적	주요기능	접근권한 수 (개)	주요 접근권한 요구
1	I-ONE뱅크by IBK기업은행	한국	뱅킹	19	문자, 저장파일, 사진 영상 촬영
2	TouchEn mVaccine for Web-백신	한국	모바일 보안	5	-
3	모바일 일반결제ISP	한국	모바일결제	18	위치, 문자, 저장파일, 사진 영상 촬영
4	NH스마트뱅킹	한국	뱅킹	22	주소록, 위치, 통화기록, 문자, 저장파일, 사진 영상 촬영
5	KB국민은행 스타뱅킹	한국	뱅킹	23	위치, 전화걸기, 문자, 저장파일, 사진 영상 촬영
6	신한카드-신한앱카드	한국	모바일결제	17	로그 정보, 문자, 전화걸기, 저장파일, 사진 영상 촬영
7	(앱연동) Droid-X	한국	백신	5	저장파일
8	우리은행 원터치알림	한국	금융정보 알림	12	문자, 저장파일
9	하나카드	한국	카드社앱	14	문자, 전화걸기, 저장파일
10	페이나우	한국	모바일결제	13	문자, 저장파일, 사진 영상 촬영
				평균14.8개