Android에서 권한은 어떻게 작동하나요?

Question

Accepted Answer

Android **권한**은 민감한 리소스와 데이터(카메라, 위치, 연락처, 저장소)에 대한 앱의 접근을 제어합니다. 앱은 권한을 **선언**해야 하며, 위험한 권한의 경우 **런타임에 요청**해야 합니다 — 사용자의 프라이버시와 보안을 보호합니다.

## 권한이 존재하는 이유

```text
앱은 민감한 리소스/데이터에 접근하려면 사용자 권한이 필요합니다:
  → 프라이버시와 보안 보호 — 앱이 카메라, 위치, 연락처, 마이크 등에
    몰래 접근할 수 없음
  → 사용자가 접근 허용 여부를 결정
```

## 권한 선언과 요청

```text
1. AndroidManifest.xml에 선언 (앱이 사용할 수 있는 모든 권한):
   <uses-permission android:name="android.permission.CAMERA" />

2. NORMAL 권한 (저위험, 예: 인터넷) → 설치 시 자동 부여
3. DANGEROUS 권한 (카메라, 위치, 연락처 등) → 런타임에 요청해야 함
   (사용자가 대화상자를 보고 허용/거부)
```

```kotlin
// 런타임에 위험한 권한 요청
if (ContextCompat.checkSelfPermission(this, Manifest.permission.CAMERA)
    != PackageManager.PERMISSION_GRANTED) {
  requestPermissions(arrayOf(Manifest.permission.CAMERA), REQUEST_CODE)
}
// onRequestPermissionsResult / 결과 콜백에서 사용자의 응답 처리
```

## 모범 사례

```text
✓ 권한을 필요할 때 (맥락 속에서) 설명과 함께 요청 — 처음에 모두 요청하지 말 것
✓ 거부를 우아하게 처리 (사용자가 거부할 수 있음; 충돌이 아닌 기능 축소)
✓ 필요한 것만 요청 (최소 권한 → 사용자 신뢰, 프라이버시)
✓ 현대적 Android: 더 세분화된 권한, 일회성 부여, "앱 사용 중에만"
  위치, 증가하는 사용자 제어
```

## 왜 중요한가

권한이 어떻게 작동하는지 이해하는 것은 중요합니다. **민감한 리소스에 접근하려면 권한이 필요하며**, 이를 올바르게 처리하는 것이 기능과 사용자 프라이버시 존중 모두에 필수적이므로 반드시 알아야 할 Android 지식입니다.

권한은 **사용자의 프라이버시와 보안을 보호**하기 위해 존재합니다 — 앱은 민감한 리소스(카메라, 위치, 연락처, 마이크, 저장소)에 몰래 접근할 수 없으며, 사용자가 접근 허용 여부를 결정합니다.

이 모델을 이해하는 것은 필요합니다: 앱은 매니페스트에 권한을 **선언**해야 하며, **normal(저위험) 권한은 자동 부여**되지만 **dangerous 권한**(카메라, 위치, 연락처)은 사용자에게 허용 또는 거부를 묻는 **런타임 요청**이 필요합니다.

**런타임에 권한을 요청**하는 방법(부여되었는지 확인하고, 아니면 요청하며, 사용자의 응답을 처리)을 이해하는 것은 민감한 기능을 사용하는 모든 앱에 필수적인 실무 지식입니다 — 적절한 권한 처리 없이는 기능이 실패하거나 앱이 충돌합니다.

**모범 사례**를 이해하는 것이 특히 중요합니다: 권한을 **필요할 때 맥락 속에서 설명과 함께 요청**하고(처음에 모두 요청하지 않음 — 사용자가 불신함), **거부를 우아하게 처리**하며(사용자가 거부할 수 있으므로 앱은 충돌이 아닌 우아한 기능 축소를 해야 함 — 처리하지 않으면 흔한 버그), **필요한 것만 요청**합니다(최소 권한이 사용자 신뢰를 쌓고 프라이버시를 존중함).

현대적 Android가 **점점 세분화되고 사용자가 제어하는 권한**(일회성 부여, 앱 사용 중 위치)을 갖추고 있음을 이해하면 진화하는 프라이버시 환경을 알 수 있습니다.

민감한 리소스에 접근하려면 권한이 필요하고 이를 올바르게 처리하는 것(선언, 런타임 요청, 거부의 우아한 처리, 최소 요청)이 기능과 사용자 프라이버시 존중 모두에 필수적이며, 이는 기기 기능을 사용하는 앱에서 흔한 필요이므로, Android에서 권한이 어떻게 작동하는지 이해하는 것은 필수적이고 실무적으로 중요한 지식입니다 — 권한이 보호하는 프라이버시와 사용자 제어를 존중하면서 민감한 리소스에 올바르게 접근하는 앱을 만드는 데 필요하며, 책임 있는 Android 개발의 근본적 측면입니다.