기본 콘텐츠로 건너뛰기

안드로이드는 보안에 정말 취약한가?

잊어버릴만하면 언론에 꼭 올라오는 기사 중 하나가 스마트폰이 보안에 취약하다는 기사입니다.

과연 이것은 사실일까요? 논란의 여지가 있지만 저는 스마트폰이 보안에 취약하다는 것은 적지않게 과장된 부분이 많다고 생각합니다.

우리 나라는 보안에 대해서 어떤 하드웨어적인 보안만을 강조하지만 사실상 보안에서 가장 중요한 것은 사람입니다.

즉, 스마트폰의 보안은 안드로이드나 아이폰이 가지고 있는 자체적인 취약성도 물론 중요하지만 그보다 중요한 것은 사용자라고 할 수 있습니다. 스마트폰이 보안에 취약하다는 영양가 없는 논의 보다는 어떻게 하면 개개인이 스마트폰을 안전하게 사용할 것인지에 대한 논의가 더 활발히 이루어져야 한다고 생각합니다.

이 칼럼은 4월 4일 올라가 조회수 513에 댓글이 하나 달린 칼럼입니다.

--------------------------------------------------------------------

오늘의 이야기는 안드로이드의 보안에 관한 이야기입니다.

신문, TV, 인터넷 마다 심심하면 한번씩 터져 나오는 개인정보 침해 소식은 우리가 사용하고 있는 안드로이드폰이 정말 보안에 취약하고 문제가 많은 것인가라는 생각을 하게 합니다.

하지만 개인적으로 안드로이드가 보안에 취약하다는 이야기는 기존 보안업체들이 자기들 밥그릇을 지키기 위해 여론을 조작하는 정도의 이야기로만 들립니다.

안드로이드에도 백신이 필요하다는 썰렁한 이야기를 할 시간이면 실제로 안드로이드가 보안에 취약해질 수 있는 경우가 어떤 경우이고 그런 경우에 대비해서 실제 사용자가 어떤 행동을 취해야 하는지 언론은 그런 이야기를 해야 한다고 생각합니다.

안드로이드가 보안에 취약해지는 이유는 거의 대부분이 사용자의 부주의 때문에 생깁니다.

모 광고에서처럼 스마트폰을 가진다고 우리 삶이 스마트해지는 것이 아니라 우리 자신이 스마트해져야만 스마트폰으로 우리 삶이 스마트해지는 것입니다.

그렇다면 내 안드로이드 폰이 보안에 취약해지지 않기 위해서는 어떻게 해야 할까요?

여러 가지를 들 수 있겠지만 여기서는 딱 하나만 짚고 넘어갈까 합니다.

바로 여러분이 앱을 설치할 때 앱에 설정된 권한을 잘 확인하시는 것만으로도 여러분의 안드로이드폰을 안전하게 지킬 수 있습니다.

우리가 어떤 앱을 설치할 때 무심코 지나는 아래 화면을 한번씩 꼼꼼히 살펴보시면 폰 안의 내 정보를 안전하게 지킬 수 있습니다.


우리가 설치하는 앱들은 각각의 기능에 따라 접근권한이 설정되어 있고 설치하는 순간 그 권한에 동의한 것으로 간주하여 해당 정보에 접근하도록 되어 있습니다.

이러한 정보들로는 SIM ID, IMSI, MCC+MNC, Phone Type, Radio Type, State of SIM, Cell Tower Name, Phone Number, Device ID, Roaming, Current Country, Phone Call, Network Type Name, Network Type Code, Network Connected 등이 있습니다.

초기의 카카오톡이 사용자의 동의 없이 전체 주소록에 접근하는 것으로 말이 많았지만 사실 우리가 앱을 설치할 때 자세히 보면 각각의 앱들은 위와 같은 정보들에 접근할 것이라는 것이 명시되어 있습니다.

그런데 어떤 앱들은 앱의 기능과 무관한 정보들에 접근하려는 앱들이 있습니다.

이러한 앱들은 되도록이면 설치하지 않는 것이 좋습니다.

즉, 우리가 마켓을 통하지 않고 블랙마켓이나 카페와 같은 게시판을 통해서 구한 앱들은
설치 시 여러분의 소중한 개인정보를 어디론가로 빼돌릴 수 있다는 얘기가 됩니다.

하지만 위 화면으로는 정확히 이 앱이 내 폰에 있는 어떤 정보에 접근하는 것인지 명확하게 감이 오지 않습니다.

이럴 경우에는 마켓에서 Privacy Blocker 라는 앱을 이용해보시기 바랍니다.

유료인 앱이지만 각각의 앱들이 내 폰에서 어떤 정보에 접근하는지 쉽게 알 수 있도록 해줍니다.

TV편성표라는 앱을 Privacy Blocker로 검사해 보면 아래와 같이 나옵니다.


단순히 TV편성표를 확인하고자 할 뿐인데 이 앱은 왜 내 SIM ID와 Device ID를 요구하는 것일까요?

이 앱은 유료로 구매하는 앱도 아니고 무료로 배포되는 앱인데 왜 저런 정보를 요구하는 것인지 의문이 듭니다. 광고 때문일까요?

유사한 앱으로 DMB 편성표라는 앱을 검사해보면 아래와 같이 나옵니다.


CGV 앱은 Current Country를 요구합니다. 외국에서는 CGV앱을 이용하면 안되기 때문인 걸까요? (외국에서 쓸 일이 있기나 할지 모르겠습니다.).


위와 같이 각각의 앱들이 불필요하게 내 개인정보에 접근한다면 그러한 앱을 사용하시는 것보다는 좀 더 안전한 다른 앱을 선택하시는 지혜가 여러분의 폰을 안전하게 지키는 첫 걸음이 될 것입니다.

그리고 마켓에 적혀있는 접근 권한을 너무 믿는 것은 좋지 않습니다. 많은 앱들이 실제 접근을 요구하는 모든 권한을 모두 표시하지 않기 때문입니다.

즉, 내 폰과 내 정보를 안전하게 지키기 위해서는 쓸모 없는(?) 백신을 설치하시는 것보다는
여러분이 직접 여러 가지를 챙기고 신경 써주는 것이 가장 좋은 선택입니다.

스마트폰은 주인이 스마트해야만 스마트폰의 역할을 하는 것이지 폰 스스로 스마트해지지 않는다는 사실을 기억하시기 바랍니다.

댓글

이 블로그의 인기 게시물

스위치봇 & 스위치봇 허브 미니 간단 사용기

제 블로그에 예전부터 오셨던 분들은 제가 사브작 사브작 홈 오토메이션을 어설프게 해온 것을 아실겁니다. 작년부터 너무 하고 싶었던 도어락 자동화에 도전해봤습니다. 우리 나라에 자체 서비스로 앱을 통해 도어락을 제어하는 제품은 꽤 있습니다. 게이트맨도 있고, 키위도 있고, 삼성도 있죠.. 그런데.. 전 그것보다 구글 어시스턴트를 지원하는 도어락이 필요했는데... 그런건 안만들더라구요.. 꼭 필요한건 아니지만 웬지 해보고 싶은데... 언제 제품이 출시될지도 몰라서.. 가능한 방법을 찾아보다가.. 스위치봇이라는 제품으로 도어락을 버튼을 꾹 누르는 방법을 찾아서 스위치봇이 직구가 아닌 국내에 출시되었길래 낼름 구매해서 도전해봤습니다. 스위치봇 제품에 대한 내용이나 구매는  https://www.wakers.shop/  에서 하시면 됩니다. 저는 스위치봇에 스위치봇을 구글 홈에 연결시키기 위해 스위치봇 허브 미니까지 구매했습니다. 스위치봇 허브 미니가 없으면 스위치봇을 외부에서 제어하거나 구글 홈에 연결할 수 없습니다. 그리고 제가 스위치봇 허브 미니를 구매한 이유 중 다른 하나는 이 제품이 RF 리모컨 기능이 지원됩니다. 집에 있는 모니터를 제어할 필요가 있어서 이참 저참으로 같이 구매했습니다. 제품 등록은 어렵지 않습니다. 여기서는 스위치봇 허브 미니에 RF 리모컨을 등록해서 구글 어시스턴트로 제어하는 방법을 소개해드릴까 합니다. 제가 스위치봇 허브 미니로 모니터를 제어하고 싶었던 부분은 컴퓨터에서 크롬캐스트로 외부 입력을 때에 따라 바꿔야 하는데.. 그때마다 리모컨을 찾는게 너무 불편해서였습니다.  어차피 리모컨은 외부 입력 바꿀 때 빼고는 쓸 일도 없는지라.. 매번 어디로 사라지면 정말 불편해서 이걸 자동화 하고 싶었습니다. 그런데, 처음에 스위치봇 허브 미니를 등록하고 여기에 리모컨을 등록하니.. 구글 홈에 등록된 리모컨이 자동으로 등록이 됩니다. 그런데, 등록된걸 확인해보니 전원 On/Off만 제어되는 것이고, 나머지 버튼은 구글 홈...

프로젝트의 3요소 - Project Management

프로젝트는 예산, 일정, 품질 3가지 요소로 이루어진다고 볼 수 있다. 물론 위 3가지 요소 외에도 개발 범위, 팀워크, 자원 조달 등 여러가지 요소들도 고려해 볼 수 있지만, 가장 중요한 요소를 꼽는다면 예산, 일정, 품질일 것이다. 위에서 말한 여러가지 요소들은 프로젝트를 계획하여 완료하는 순간까지 복합적으로 작용해서 프로젝트의 성과를 제한하게 된다. 위의 요소들을 잘 통제한다면 성공적인 프로젝트가 되는 것이고 그렇지 못한다면 실패하거나 사라지게 될 것이다. 프로젝트 관리란 그런 면에서 제한된 자원을 가지고 목적한 바를 제한된 기간내에 최소의 비용으로 완수할 수 있도록 하는 것으로 정의할 수 있을 것이다. 이것을 도식화 한다면 아래와 같은 그림으로 표현할 수 있을 것이다. 위의 그림에 보는 것처럼 일정과 품질, 예산은 우리의 프로젝트가 목적하는 바를 달성하도록 하기 위해 상호 연관되어 작용하게 된다. 우리가 접하게 되는 많은 방법론들의 가정에는 위의 요소들을 어떻게 관리할 것인가에 대한 기본적인 가정들이 설정되어 있다. 조직에서 어떤 특정한 방법론을 도입한다는 것은 그런 가정에 동의하는 것이고 그러한 철학을 받아들인다는 것이기 때문에, 방법론을 채택하기 전에 조직의 근본 문제와 문화에 대해 점검해 볼 필요가 있다. 그리고 위의 요소들 외에 고려해 볼 사항은 위의 요소들은 변동성과 불확실성을 내포하고 있다는 것이다. 특히 비용과 예산, 목적은 프로젝트를 진행하면서 가변할 가능성이 매우 큰 요소들이다. 대부분의 방법론은 이러한 변동성에 대한 안전장치들을 가정해서 세워져 있다. 변동성의 측면에서 위의 요소들을 다시 살펴본다면 아래와 같이 가정할 수 있다. 위의 그림을 일부 해석해 본다면 일정이 늘어난다면 비용은 늘어나게 된다. 범위가 변경되어도 비용은 늘어나게 된다. 범위와 일정은 상호 의존적이 된다. 만약 위 3가지 요소의 변동성을 통제하지 못하게 된다면 프로젝트는...

쉘리로 지역난방 배관 온도 측정하기

  간헐 난방을 위해서 지역 난방의 배관 온도를 측정할 필요성을 느끼고.. 이런 저런 방법을 찾다가.. 쉘리의 온도 센서 애드온으로 작업하기로 결정하고 제품 구매 후 설정한 후기를 작성해봅니다. 어떤 분들은 기존의 직비 온도 센서를 테이프 돌돌 감아 측정하시던데.. 아무래도 정확성이 떨어질것 같아서 배관에 직접 닿을 수 있는 온도 센서를 구매해서 작업해봤습니다. 우선 준비물이 있어야 할텐데.. 쉘리 유럽에서 물건을 주문하면 언제 올지 도무지 기약을 할 수 없을 정도로 배송 속도가 들쭉날쭉하고 제대로 트래킹도 되지 않습니다. 그래서 알리에 있는 쉘리 공식 판매점에서 구매하시길 권장해드립니다. 우선 쉘리 1이 필요합니다. 비싼거 없이 싼거로 구현해도 문제가 없기 때문에 가장 저렴한 쉘리 1을 이용하겠습니다. 원하시면 쉘리 1PM을 이용하셔도 됩니다. https://ko.aliexpress.com/item/1005002716450669.html?spm=a2g0o.store_pc_home.0.0.412740ddSkjgfV 다음에 온도 센서 애드온이 필요합니다. https://ko.aliexpress.com/item/1005003292330909.html?spm=a2g0o.store_pc_groupList.8148356.1.62be201681ZJj9 이걸 구매하시면 되는데.. 유럽에서는 옵션으로 온도 센서를 2개나 3개로 선택할 수 있는데.. 여기서는 온도센서 하나밖에 선택이 안됩니다. 고로 네이버 쇼핑이든 다나와든 저렴하게 구매하실 수 있는 곳에서 취향껏 DS18B20을 추가로 구매해주셔야 합니다. 알리에서 검색해서 합배송 받는 방법도 있겠네요.. (합배송이 되는지는 모르겠습니다.) 기본적으로 입수관과 출수관의 온도를 측정해야 하기 때문에 하다 더 구매하셔야 하고.. 원하시는 곳에 하나 더 연결해서 총 3개의 온도 센서를 연결할 수 있습니다. 그 다음에 쉘리 1에 220V 전원을 공급해서 사용하셔도 되고.. 원하시면 12V나 24 – 60V에 해당하는 어댑터...