거울·와이파이접속 등 개인정보 수집권한 앱 많다

삼성 '거울' 외 LG전자 '이지홈 UI'·KT '와이파이접속' 등도 개인정보 수집 권한

[머니투데이 이학렬기자][삼성 '거울' 외 LG전자 '이지홈 UI'·KT '와이파이접속' 등도 개인정보 수집 권한]

↑삼성전자 '갤럭시S'에 기본 탑재된 '거울' 애플리케이션은 각종 개인정보에 접근할 수 있는 권한이 부여돼 있다.

'갤럭시S'에 개인정보를 수집할 수 있는 권한이 부여된 애플리케이션(앱)이 기본 탑재된 것으로 알려진 가운데 과도한 권한이 부여된 애플리케이션이 많은 것으로 나타났다.

5일 삼성전자와 LG전자 등에 따르면 삼성전자 갤럭시S, 갤럭시S2는 물론 최근에 출시한 갤럭시 노트에 기본 탑재된 거울 앱에는 연락처와 캘린더 정보를 수집할 수 있는 권한이 부여된 것으로 나타났다.

구글 계정의 주소록까지 접근할 수 있고 위성항법장치(GPS) 위치와 문자메시지를 읽을 수 있는 권한도 부여됐다.

거울 앱은 카메라 기능을 이용해 자신의 모습을 보여주는 앱. 사진 촬영 등의 권한이 부여될 수 있으나 연락처나 문자메시지 읽기 기능까지는 필요 없다.

통신망을 3세대(3G)로 쓸 지, 와이파이로 쓸 지 선택할 수 있는 '데이터 통신 설정'과 실행중인 프로그램인 몇 개인지 보여주는 '프로그램 모니터'에도 거울에 부여돼 있는 권한들과 비슷한 권한을 가지고 있는 것으로 드러났다.

이에 대해 삼성전자는 "개인정보에 접근할 수 있는 것으로 체크된 것은 단순 표기 오류"라며 "실제로 동작되지는 않는다"고 밝혔다.

LG전자가 중장년층을 위해 만든 이지홈 사용자환경(UI)에도 불필요한 권한들이 대거 포함돼 있다. 이지홈 UI에는 개인 연락처 읽기는 물론 문자 수·발신, 휴대전화 상태에 대한 권한 등이 포함돼 있다.

이지홈 UI는 간접적으로 개인 연락처와 문자에 접근할 수 있지만 UI인 만큼 직접적으로 해당 권한을 가질 이유는 없다는 것이 전문가의 지적이다. 관련업계 관계자는 "화면을 크게 하는 기능만 필요할 뿐 개인정보에 접근할 권한은 필요 없다"고 말했다.

이동통신사의 필요에 따라 기본 탑재된 기능에도 과도한 권한이 부여돼 있다. KT가 와이파이 접속을 위해 기본 탑재한 '와이파이접속' 앱은 개인 연락처는 물론 문자 수·발신에 접근할 수 있도록 돼 있다. 휴대전화 상태에도 접근할 수 있고 사진 촬영 및 오디오 녹음도 가능하다.

'와이파이접속'는 통신상태만 바꾸면 되기 때문에 개인 연락처나 문자 등 개인정보에 접근할 필요도 없고 사진 촬영을 할 이유도 없다.

이처럼 필요 이상의 개인정보에 접근하도록 돼 있는 것은 개발과정에서 해당 기능 등을 정리하지 않아서가 대부분이다. 하지만 해당 기능을 악용할 경우 개인정보 유출 등 개인정보 침해 사고가 발생할 수 있다.

관련업계 관계자는 "개발과정에서 개발자가 부주의하면 원래 기능과 필요 없는 권한들이 부여되곤 한다"며 "의도적으로 사용할 경우 문제가 될 수 있다"고 지적했다.

한편 미국에서는 스마트폰의 개인정보를 수집하는 소프트웨어 '캐리어IQ' 논란이 집단 소송으로 비화되고 있다. 삼성전자, 애플, HTC, 모토로라 등 스마트폰 제조사는 도청 및 컴퓨터 사기 등의 혐의도 집단소송을 당했다.

[나도 부자가 될 수 있을까? 긴급 추천 스마트정보!]

[내손안의 스마트한 경제정보 머니투데이 모바일]

[관련 키워드] 삼성전자

▶급등이 임박한 종목 '오늘의 추천주'

▶상위 0.1% 주식 투자기법! 오늘은 바로 이 종목이다!

▶오늘의 증권정보 '상승포착! 특징주!'

머니투데이 이학렬기자 tootsie@

< 저작권자 ⓒ '돈이 보이는 리얼타임 뉴스' 머니투데이, 무단전재 및 재배포 금지 >