구글이 앱이 연락처 목록을 처리하는 방식의 근본적인 업데이트를 통해 안드로이드 사용자의 보안과 프라이버시를 강화할 예정입니다. 이번 조치는 앱에 광범위하고 불필요한 권한을 부여함으로써 발생하는 보안 취약점을 해결하여 사용자 데이터를 위험에 노출시킬 수 있는 가능성을 줄이는 것을 목표로 합니다.
더 정교한 권한 체계
현재 안드로이드의 연락처 권한은 정교함이 부족합니다. WRITE_CONTACTS 권한을 요청하는 모든 앱은 모든 연락처를 한 번에 수정하거나 삭제할 수 있는 포괄적인 접근 권한을 얻게 됩니다. 향후 안드로이드 18 업데이트를 통해 구글은 이러한 포괄적인 방식을 대체하여, 앱이 한 번에 단일 연락처를 추가하거나 수정하는 권한만 요청할 수 있도록 허용하는 특정 '인텐트(Intents)' 기반 시스템을 도입할 계획입니다.
이 변경이 중요한 이유
이 업데이트의 중요성은 광범위한 권한을 악용할 수 있는 사이버 공격의 위험을 줄이는 데 있습니다. 앱이 해킹당하거나 악의적인 의도를 가지고 있는 경우, 현재는 사용자의 연락처 데이터베이스에 근본적인 변경을 가할 수 있습니다. 예를 들어, 사용자를 속이거나 신뢰할 수 있는 연락처를 사칭하기 위해 실제 정보를 가짜 데이터로 교체할 수 있습니다. 접근 범위를 축소함으로써 악성 앱이 감지되지 않고 이러한 공격을 감행하는 것이 훨씬 어려워질 것입니다.
일괄 연락처 관리
공식 연락처 관리 앱과 같이 합법적인 목적으로 광범위한 권한이 필요한 앱을 위해, 구글은 MANAGE_CONTACTS로 알려진 새로운 권한을 제공할 예정입니다. 이 시스템의 첫 번째 구성 요소들은 올해 후반에 출시될 예정인 Android 17 QPR2 업데이트와 함께 나타나기 시작할 것입니다.
이번 변경은 앱에 부여된 권한을 줄이려는 구글의 지속적인 전략의 일환입니다. 구글은 이전 버전에서도 연락처 읽기 권한에 유사한 제한을 이미 적용한 바 있으며, 이는 사용자 프라이버시를 보호하기 위한 '최소 권한' 원칙을 향한 기술적 방향성을 반영합니다.