"10초면 끝?" 무료 앱 설치가 다크 패턴과 광고 식별자(ADID)에 내 정보를 넘기는 과정

앱 하나 설치하는 데 10초도 안 걸립니다. 검색하고, 다운로드 버튼 누르고, 권한 허용하고 끝입니다. 저도 꽤 오랫동안 그 흐름에서 아무것도 이상하다고 느끼지 못했습니다. 그런데 어느 날 단순한 앱 하나를 설치하다가 권한 목록을 우연히 꼼꼼히 읽게 됐고, 그때부터 뭔가 달라졌습니다.

무분별한 앱 설치는 사용자의 선택을 왜곡하는 다크 패턴(Dark Pattern)에 노출되기 쉬우며, 과도한 권한 허용 시 수집된 행동 데이터(Behavioral Data)가 광고 식별자(ADID)와 연결되어 심각한 개인정보 침해 구조로 이어질 수 있으므로 각별한 주의가 필요합니다.

권한 요청, 사실 당연한 게 아니었습니다

손전등 앱을 설치하려다 연락처와 위치 정보 접근 권한을 요구받은 경험이 있으신가요? 저는 있습니다. 그때 처음으로 "이게 왜 필요하지?"라는 생각이 들었는데, 결국 그냥 허용을 눌렀습니다. 당장 쓰고 싶다는 마음이 더 컸기 때문입니다.

 

앱이 요청하는 권한은 크게 두 가지로 나뉩니다. 기능에 반드시 필요한 필수 권한과, 그렇지 않은 과도한 권한입니다. 여기서 과도한 권한이란, 앱의 핵심 기능과 무관하게 사용자 기기의 데이터에 접근하는 권한을 의미합니다. 예를 들어 메모 앱이 마이크와 연락처 접근을 동시에 요구한다면, 이는 기능상 필요한 범위를 벗어난 것입니다.

 

제가 직접 설치된 앱들을 하나씩 다시 확인해 봤을 때, 생각보다 많은 앱들이 이 기준을 넘어서고 있었습니다. 당시에는 별생각 없이 설치했던 앱들인데, 돌아보니 위치정보, 저장공간, 마이크까지 접근 권한을 가지고 있는 경우가 꽤 있었습니다.

 

이건 단순한 불편함의 문제가 아닙니다. 한국인터넷진흥원(KISA)이 발표한 자료에 따르면, 국내 앱 이용자 중 설치 시 권한 항목을 확인하는 비율은 절반에도 미치지 못합니다(출처: 한국인터넷진흥원). 대부분의 사람들이 권한 요청 화면을 그냥 넘기고 있다는 뜻입니다.

 

앱 설치 전에 최소한 확인해야 할 권한 항목은 다음과 같습니다.

• 위치 정보(GPS): 지도나 배달 앱 외에는 필요하지 않은 경우가 많습니다
• 연락처 접근: 소셜 앱이 아니라면 반드시 필요한지 의심해 볼 필요가 있습니다
• 마이크/카메라: 통화나 촬영 기능이 없는 앱이라면 요구할 이유가 없습니다
• 저장공간 전체 접근: 특정 폴더 접근이면 충분한 경우가 많습니다

개인정보 수집, 눈에 안 보여서 더 위험합니다

개인정보 침해가 무서운 이유는 피해가 즉각적으로 눈에 보이지 않는다는 점 때문입니다. 지갑을 잃어버리면 바로 알 수 있지만, 내 행동 패턴 데이터가 어딘가에 쌓이고 있어도 그 순간은 아무것도 느껴지지 않습니다.

 

앱이 수집하는 데이터는 단순한 개인 정보를 넘어 행동 데이터(Behavioral Data)로 이어집니다. 여기서 행동 데이터란, 사용자가 언제 앱을 켜는지, 어디서 접속하는지, 어떤 콘텐츠에 얼마나 머무는지 같은 패턴 정보를 의미합니다. 이름이나 전화번호 같은 정적 정보보다 오히려 이 행동 데이터가 더 정밀하게 개인을 특정할 수 있다는 점이 중요합니다.

 

솔직히 이건 저도 처음에는 실감이 잘 안 됐습니다. "내가 털릴 정보가 있겠어"라는 생각이 있었거든요. 그런데 생각해 보면 언제 일어나고, 어디를 자주 가고, 어떤 앱을 주로 쓰는지만 알아도 한 사람의 생활 방식이 거의 드러납니다. 이게 마케팅에 활용되는 건 그나마 낫고, 최악의 경우 개인정보 침해나 스미싱 표적이 될 수도 있습니다.

 

더 구체적으로 말하자면, 앱이 수집한 데이터는 광고 식별자(ADID, Advertising ID)와 연결됩니다. 광고 식별자란 각 기기에 부여된 고유 코드로, 이를 통해 여러 앱에서 수집된 행동 데이터가 하나의 프로필로 합산되는 구조입니다. 이 프로필이 제삼자에게 판매되거나 공유되는 것이 현재 데이터 중개인 산업의 핵심 작동 방식입니다.

 

개인정보보호위원회가 발표한 2023년 개인정보 실태조사 결과에서도 앱 설치 시 개인정보 처리방침을 확인하는 이용자 비율은 크게 높아지지 않고 있다는 결과가 나왔습니다(출처: 개인정보보호위원회). 구조적으로 사용자가 멈춰 확인하기 어렵게 설계되어 있다는 점도 이 수치와 무관하지 않다고 봅니다.

사용자 인식, 개인의 문제로만 볼 수 없습니다

앱 설치 과정을 돌아보면, 이게 순전히 개인의 부주의 탓이라고 말하기가 어렵습니다. 무료, 빠른 설치, 즉각적인 사용이라는 세 가지 요소가 결합된 현재 앱 생태계는 사용자가 생각보다 빠르게 행동하도록 설계되어 있기 때문입니다.

 

다크 패턴(Dark Pattern)이라는 개념이 있습니다. 사용자가 원하지 않는 선택을 유도하도록 의도적으로 설계된 UI/UX 방식을 의미합니다. 권한 허용 버튼을 크고 선명하게, 거부 버튼을 작고 흐리게 배치하는 것이 대표적인 사례입니다. 제 경험상 이건 꽤 흔합니다. 처음 앱을 실행했을 때 나오는 권한 요청 화면에서 "허용" 버튼이 훨씬 눈에 띄게 설계되어 있는 경우를 자주 봐왔습니다.

 

또 하나 간과되는 것이 앱 마켓의 심사 기준입니다. 구글 플레이나 애플 앱스토어 모두 앱 심사를 진행하지만, 과도한 권한 요청 자체가 앱 등록 거부 사유가 되지는 않습니다. 즉, 마켓에 올라와 있다고 해서 그 앱이 적절한 수준의 권한만 요청한다고 볼 수 없다는 뜻입니다.

 

이 지점이 저는 가장 문제라고 느꼈습니다. 사용자가 알아서 판단해야 하는 구조인데, 그 판단을 하기 위한 정보와 여유를 주지 않는 환경이 공존하고 있습니다. 결국 중요한 건 기술적인 해결책이 아니라, 사용자가 잠깐이라도 멈춰볼 수 있는 습관입니다. 제가 앱 설치 전 권한을 한 번 더 확인하는 것만으로도 불필요한 설치를 꽤 줄일 수 있었던 것처럼, 작은 인식의 변화가 실제로 달라지는 부분이 분명히 있습니다.

 

지금도 저는 앱을 설치할 때 한 번 멈춥니다. 이 앱이 정말 필요한지, 이 권한이 기능상 이유가 있는 건지, 두 가지만 확인하는 습관입니다. 완벽한 방어는 아니지만, 아무 생각 없이 누르던 때와는 분명히 달라졌습니다. 결국 앱이 위험한 게 아니라, 생각 없이 수락하는 방식이 더 위험하다는 걸 몸으로 배운 결과입니다. 지금 스마트폰에 설치된 앱 권한 목록을 한 번 들여다보는 것, 그게 시작점이 될 수 있습니다.

---

참고: https://zdnet.co.kr/view/?no=20250428155500