1325개 안드로이드 앱, 사용자 거부에도 개인정보 무단 수집

IT News

Attacker 2019. 8. 3. 11:00

* 본 기사는 아래 Notion 사이트에 정리되어 있습니다.

- Notion 사이트 URL :

www.notion.so

정보 수집 동의 '아니오' 했는데 내 통화 기록 유출된 이유

사용자 허가를 받지 않고 위치 정보, 통화 기록 등 개인 정보를 마음대로 수집하는 안드로이드 애플리케이션(앱)이 1000개가 넘는 것으로 나타났다. 개인 정보 수집 동의에 거부 의사를 밝혀도 다양한 수단을 악용...

www.etnews.com

- 기사 요약

더버지 등 외신에 따르면 안드로이드 운용체계(OS)에서 사용하는 안드로이드 앱 1325개가 사용자의 개인 정보 수집 권한 요청 시 '아니오' 등을 택하더라도 무단으로 정보를 수집한다고 밝혔다.

셔터플라이, 홍콩 디즈니랜드 등 인기 앱도 포함돼 국내 사용자의 피해도 예상된다.

사용자가 위치 정보 수집 권리를 거부하자 사진에서 위성항법장치(GPS) 데이터를 통해 위치 정보를 얻었으며, 다른 앱 위치 정보를 직접 가져오는 대신 장치가 연결된 와이파이 라우터 맥(MAC) 어드레스를 수집, 위치 정보를 추론하는 방식을 이용했다.

다음 달 열리는 유즈닉스 보안 콘퍼런스에서 문제가 된 앱 전체 목록을 전수 공개하며, 구글은 올 하반기에 공개할 안드로이드Q에서 해당 문제를 수정할 예정이라고 밝혔다.

- 개인 의견

사용자가 정보 수집에 대한 거부 의사를 밝혔음에도 무단으로 정보를 수집하는 것은 심각한 일이며, 개인 정보를 불법으로 수집하여 이익을 취하는 불법 앱은 확인을 통해 조치가 필요해 보인다.

이처럼 신뢰할 수 없는 환경이 계속 지속되다 보면, 사용자들은 해당 플랫폼을 사용하지 않고 떠나게 될 것이므로, 신속하고 명확한 조치는 필수적이다.