들어가며 앱 권한을 정리하라는 말을 들으면 대개 위치와 카메라부터 끕니다. 틀린 건 아닙니다. 다만 순서가 반대입니다. 보이스피싱 악성앱이 받아 가려는 권한은 위치가 아니라 문자를 읽는 권한, 알림을 보는 권한, 화면을 대신 누르는 권한 입니다. 구글이 2025년 9월부터 한국에서 이 셋을 요구하는 앱의 설치를 막기 시작한 이유가 그겁니다. 이 글은 그 셋부터 보고, 그다음에 위치·카메라로 내려갑니다. 안드로이드와 아이폰의 메뉴는 구글·삼성·애플 안내 기준으로 적었습니다. 1. 권한에는 두 층이 있습니다 — 「보는 권한」과 「대신 하는 권한」 위치·카메라·연락처·사진은 정보를 보는 권한이고, 문자 읽기·알림 접근·접근성은 인증번호를 가로채고 화면을 대신 누르는 권한이라는 대비. 정리는 오른쪽부터 시작한다 위치·카메라·연락처·사진은 정보를 보는 권한입니다. 새면 곤란하지만, 그것만으로 돈이 빠져나가진 않습니다. 문자·알림·접근성은 다릅니다. 구글은 접근성 설정을 허용하면 「해당 앱이 화면의 콘텐츠를 읽고 사용자를 대신하여 앱과 상호작용할 수 있다」고 설명합니다. 원래는 화면 읽기 같은 장애 지원 기능을 위한 권한인데, 악성앱이 받으면 은행 앱 화면을 읽고 버튼을 대신 누를 수 있다는 뜻이죠. 문자 읽기와 알림 접근은 인증번호를 가로채는 데 쓰입니다. 악성앱이 문자 읽기로 인증번호를 읽고, 알림 접근으로 은행 알림을 보고, 접근성으로 화면을 대신 눌러 이체가 승인되는 흐름 그래서 구글은 이 셋을 「금융 사기에 자주 악용되는 민감한 권한」으로 묶었습니다. 2025년 9월 4일 한국에 정식 출시한 사기 방지 강화 기능(EFP)은 브라우저나 메시지 앱으로 앱을 직접 설치할 때 이 권한을 요구하면 설치를 차단하고 경고를 띄웁니다. 먼저 시행한 싱가포르에서 90만 건 넘게 막았다는 게 구글 설명입니다. 과학기술정보통신부·경찰청·KISA가 2024년 10월에 낸 주의보도 같은 내용입니다. 부고장·청첩장 문자의 링크로 악성앱이 깔리면 연락처·...
