바이낸스 앱은 안드로이드(Android)에서 총 31가지 권한(2.86.3 버전 기준)을 요청합니다. 이 중 '일반 권한'은 언제든지 시스템 설정에서 비활성화할 수 있고, '위험 권한'은 팝업창을 통해 허용 여부를 묻습니다. 가장 핵심적인 세 가지 권한은 **네트워크 접속, 카메라(KYC/QR 코드 스캔), 저장공간(데이터 내보내기 및 백업)**이며 나머지는 사용 상황에 따라 끌 수 있습니다. 공식 패키지를 사용 중인지, 권한 목록이 변조되지 않았는지 확인하려면 바이낸스 공식 사이트에서 최신 버전 APK를 다운로드하거나, 바이낸스 공식 앱을 클릭하여 직접 받으시기 바랍니다. 이 글에서는 전체 권한 목록과 용도, 그리고 과도한 데이터 수집 없이 앱을 안전하게 실행할 수 있는 최소 권한 설정 방법을 안내해 드립니다.
1. 안드로이드(Android) 권한 전체 목록
안드로이드 시스템 설정 → 앱 → Binance → 권한 메뉴에서 앱이 요청하는 모든 권한을 확인할 수 있습니다. 공식 APK 2.86.3 버전의 권한 목록은 다음과 같습니다.
필수 권한 (핵심 기능에 필요)
android.permission.INTERNET- 네트워크 접속 (필수)android.permission.ACCESS_NETWORK_STATE- 네트워크 연결 상태 확인android.permission.ACCESS_WIFI_STATE- Wi-Fi 상태 감지android.permission.WAKE_LOCK- 백그라운드 유지 (거래 알림 수신)android.permission.VIBRATE- 진동 피드백com.google.android.c2dm.permission.RECEIVE- Firebase 푸시 알림 수신
선택 권한 (필요 시 허용)
android.permission.CAMERA- 카메라 (KYC 인증용 신분증 촬영, QR 코드 스캔)android.permission.READ_EXTERNAL_STORAGE- 저장공간 읽기 (증빙 서류 업로드)android.permission.WRITE_EXTERNAL_STORAGE- 저장공간 쓰기 (스크린샷 저장)android.permission.ACCESS_FINE_LOCATION- 정밀한 위치 (KYC 지리적 검증)android.permission.ACCESS_COARSE_LOCATION- 대략적인 위치android.permission.READ_CONTACTS- 연락처 (친구 초대 시에만 사용)android.permission.USE_BIOMETRIC- 생체 인식 (지문/Face Unlock)android.permission.USE_FINGERPRINT- 지문 인식 (구버전 API)android.permission.POST_NOTIFICATIONS- 푸시 알림 게시 (Android 13 이상)
신호 인식 권한
android.permission.READ_PHONE_STATE- 기기 정보 읽기 (리스크 관리 및 식별)android.permission.BLUETOOTH/BLUETOOTH_SCAN- 블루투스 (하드웨어 지갑 연결)android.permission.NFC- NFC (일부 하드웨어 지갑 연동 필요 시)
시스템 레벨 권한 (사용자 허용 불필요)
android.permission.RECEIVE_BOOT_COMPLETED- 부팅 시 자동 실행 (로그인 상태 유지)android.permission.FOREGROUND_SERVICE- 포그라운드 서비스 실행com.android.vending.BILLING- Google Play 결제 서비스 (국제판)
요청하지 않는 권한 (바이낸스 앱이 명확히 사용하지 않음)
다음 권한은 바이낸스 앱이 요청하지 않습니다. 만약 설치하려는 앱이 다음 권한을 요청한다면 가짜(피싱) 앱일 가능성이 높습니다.
SEND_SMS/READ_SMS- SMS 발송/읽기RECORD_AUDIO- 오디오 녹음READ_CALL_LOG/WRITE_CALL_LOG- 통화 기록 읽기/쓰기PROCESS_OUTGOING_CALLS- 발신 전화 가로채기SYSTEM_ALERT_WINDOW- 다른 앱 위에 그리기 (피싱 창을 띄우는 데 사용될 수 있음)
이러한 권한이 나타나면 즉시 해당 앱을 삭제하고 바이낸스 공식 사이트에서 정품 앱을 다시 다운로드하세요.
2. iOS 권한 목록
iOS 앱은 Info.plist 파일을 통해 권한을 선언합니다. 바이낸스 iOS 앱이 요청하는 주요 권한은 다음과 같습니다.
| 권한 키 | 용도 | 권장 설정 |
|---|---|---|
| NSCameraUsageDescription | 카메라 (KYC/QR 스캔) | 허용 |
| NSPhotoLibraryUsageDescription | 사진 라이브러리 (증빙 업로드) | 허용 |
| NSPhotoLibraryAddUsageDescription | 이미지 저장 (수령용 QR 저장) | 허용 |
| NSFaceIDUsageDescription | Face ID (로그인/출금 인증) | 허용 |
| NSLocationWhenInUseUsageDescription | 위치 (KYC/규제 준수) | 확인 후 허용 |
| NSContactsUsageDescription | 연락처 (친구 초대) | 거부 |
| NSBluetoothAlwaysUsageDescription | 블루투스 (하드웨어 지갑) | 확인 후 허용 |
| NSUserTrackingUsageDescription | ATT 추적 (iOS 14.5 이상) | 거부 |
iOS 14.5 이상 필수: ATT 추적 거부
iOS 14.5에서 도입된 앱 추적 투명성(ATT) 정책에 따라 앱이 사용자를 추적하려면 동의를 얻어야 합니다. 바이낸스 앱에서 관련 팝업이 뜨면 **'앱에 추적 금지 요청'**을 선택하는 것이 좋습니다. 이는 거래 기능에 영향을 주지 않으며 개인화 광고 노출만 줄여줍니다.
3. 최소 권한 설정 추천
사용 시나리오에 따라 다음 세 가지 설정을 추천합니다.
레벨 1: 초간편 보안 모드 (일상적인 시세 확인용)
| 권한 | 상태 |
|---|---|
| 네트워크 | 켜기 |
| 카메라 | 끄기 |
| 위치 | 끄기 |
| 연락처 | 끄기 |
| 저장공간 | 끄기 |
| 알림 | 켜기 (중요) |
| 생체 인식 | 켜기 |
용도: 이미 KYC를 완료했고 QR 스캔이 필요 없으며 매일 시세만 확인하는 경우.
레벨 2: 표준 거래 모드 (적극적인 거래용)
| 권한 | 상태 |
|---|---|
| 네트워크 | 켜기 |
| 카메라 | 앱 사용 중에만 허용 |
| 위치 | 끄기 |
| 연락처 | 끄기 |
| 저장공간 | 앱 사용 중에만 허용 |
| 알림 | 켜기 |
| 생체 인식 | 켜기 |
용도: 가끔 QR 코드로 송금하거나 증빙 서류 업로드(출금 등)가 필요한 경우.
레벨 3: 전체 기능 모드 (파워 유저용)
| 권한 | 상태 |
|---|---|
| 네트워크 | 켜기 |
| 카메라 | 켜기 |
| 위치 | 앱 사용 중에만 허용 |
| 연락처 | 끄기 (친구 초대 시에만 일시 허용) |
| 저장공간 | 켜기 |
| 알림 | 켜기 |
| 생체 인식 | 켜기 |
| 블루투스 | 켜기 (하드웨어 지갑 사용자) |
용도: 잦은 KYC 업데이트, 하드웨어 지갑 연결, P2P 거래 등을 이용하는 경우.
4. 특정 권한을 끄는 방법
Android 13 이상
- 시스템 설정 → 앱 → Binance 선택
- '권한' 클릭
- 각 항목을 '허용 / 매번 확인 / 허용 안 함' 중 선택
- '매번 확인'을 선택하면 해당 기능 사용 시 팝업이 뜨며 일시적으로 권한을 줄 수 있습니다.
iOS 15 이상
- 시스템 설정 → 하단에서 Binance 앱 선택
- 나열된 권한 스위치를 직접 조작
- 권한을 끈 후 해당 기능을 사용하려고 하면 다시 허용 요청 팝업이 뜹니다.
5. OAID / IDFA / 광고 식별자
OAID (Android 10 이상)
Open Anonymous Device Identifier의 약자로, 안드로이드 ID를 대체하기 위해 도입된 기기 익명 식별자입니다.
바이낸스가 OAID를 사용하나요? 국제판인 Binance Global은 해외 시장용이므로 OAID를 사용하지 않습니다. 만약 어떤 바이낸스 앱이 OAID 권한을 요청한다면 위조 버전일 수 있습니다.
IDFA (iOS)
애플의 광고 식별자입니다. 바이낸스 iOS 앱은 ATT 팝업에서 거부를 선택할 경우 IDFA를 수집하지 않으며, 이는 애플의 프라이버시 정책을 준수하는 것입니다.
비식별화 처리
필수적인 기기 정보 수집 시에도 바이낸스는 해시 암호화 처리를 하여 원본 IMEI나 MAC 주소를 서버에 그대로 업로드하지 않습니다.
6. 권한과 기능의 의존 관계
특정 권한을 거부하면 어떤 기능을 쓸 수 없게 될까요?
| 거부한 권한 | 사용할 수 없는 기능 | 대체 방법 |
|---|---|---|
| 카메라 | KYC 신분증 촬영, QR 코드 스캔 | 앨범에서 사진 불러오기 |
| 저장공간 | 스크린샷 저장, 증빙 업로드 | 클라우드 서비스 활용 |
| 알림 | 가격 알림, 로그인 알림 | 이메일 알림으로 대체 |
| 위치 | 일부 지역의 KYC 검증 | 위치 정보가 필요 없는 단계로 진행 |
| 생체 인식 | 빠른 로그인 | 비밀번호로 로그인 (조금 더 걸림) |
| 연락처 | 친구 초대 시 연락처 자동 인식 | 이메일 주소 직접 입력 |
7. 백그라운드 자동 실행 및 배터리 최적화
안드로이드 배터리 최적화
바이낸스 앱은 푸시 알림을 실시간으로 전달하기 위해 배터리 최적화 예외 앱으로 등록할 것을 요청합니다. 이를 거부할 경우:
- 장점: 배터리 소모가 약 5~10% 줄어듦
- 단점: 백그라운드 푸시 알림이 5~30분 지연되거나 가격 알림을 놓칠 수 있음
삼성 갤럭시의 설정
삼성 기기의 경우 '설정 → 디바이스 케어 → 배터리 → 백그라운드 사용 제한'에서 바이낸스 앱을 '절전 예외 앱'으로 설정하여 알림 지연을 방지할 수 있습니다.
8. 권한 사용 현황 검토 방법
안드로이드 12 이상의 '개인정보 보호 대시보드'
설정 → 개인정보 보호 → 개인정보 보호 대시보드에서 지난 24시간 동안 어떤 앱이 카메라, 마이크, 위치를 사용했는지 확인할 수 있습니다. 바이낸스가 백그라운드에서 카메라나 마이크를 호출한다면 이상 신호입니다.
iOS 15 이상의 '앱 개인정보 보호 보고서'
설정 → 개인정보 보호 → 앱 개인정보 보호 보고서 활성화를 통해 각 앱의 권한 호출 횟수와 네트워크 도메인을 확인할 수 있습니다. 바이낸스의 정상적인 도메인은 *.binance.com, *.binance.us, *.binance.co 등입니다.
자주 묻는 질문 FAQ
Q1: 권한을 끈 후 앱을 실행하면 강제 종료되나요?
A: 아니요. 바이낸스 앱은 권한이 부족할 경우 해당 기능을 사용하기 위해 권한이 필요하다는 안내 페이지로 이동시키며, 강제 종료되지 않도록 설계되어 있습니다.
Q2: 왜 바이낸스에서 위치 권한을 요구하나요?
A: 주로 두 가지 용도입니다. ① KYC 단계에서 선언한 주소와 실제 위치가 일치하는지 확인. ② 규제 준수(제재 지역 사용자의 접근 차단). 평소에는 꺼두었다가 필요할 때만 켜셔도 됩니다.
Q3: 생체 인식은 반드시 켜야 하나요?
A: 아니요. 생체 인식은 로그인 편의성을 위한 것이며, 비밀번호로도 로그인 가능합니다. 단, 출금 시에는 생체 인식과 별개로 2FA(구글 OTP나 SMS 인증)가 필수입니다.
Q4: 연락처 권한을 허용하면 내 연락처가 바이낸스로 전송되나요?
A: 사용자가 직접 친구 초대를 할 때만 연락처를 대조합니다. 대조 시에도 전화번호 원본이 아닌 해시 처리된 데이터를 서버와 비교합니다. 불안하시다면 거부한 상태에서 이메일을 직접 입력하세요.
Q5: '전화 상태 읽기' 권한은 어디에 쓰이나요?
A: 리스크 관리용 기기 식별에 사용됩니다. 예를 들어 동일 계정이 여러 기기를 빈번하게 오가며 로그인하는 경우를 감지합니다. 통화 기록을 읽거나 전화를 거는 기능과는 무관합니다.
앱 캐시 정리와 저장공간 최적화 방법이 궁금하신가요? 카테고리에서 관련 가이드를 확인해 보세요.