내 스마트폰 AI는 어디까지 보고 있을까…사진·문자·일정까지 연결되는 ‘AI 권한’의 세계
스마트폰 속 인공지능(AI)이 빠르게 ‘질문에 답하는 도구’에서 ‘나를 대신해 움직이는 비서’로 변하고 있다. 오늘 일정을 알려주고, 밀린 메시지를 요약하고, 사진첩에서 특정 사진을 찾아주거나 상대방에게 문자를 보내는 일까지 AI가 맡는 시대다.
문제는 이런 편리함이 그냥 만들어지는 것은 아니라는 점이다. AI가 사용자의 상황을 이해하려면 일정과 이메일, 사진, 연락처, 위치 같은 정보에 접근해야 한다. 사용자가 어떤 앱을 연결했고 어떤 권한을 허용했는지에 따라 AI가 볼 수 있는 정보의 범위도 크게 달라진다.
2026년 스마트폰 이용자에게 새로운 개인정보 관리 기준이 필요한 이유다. 과거에는 “이 앱이 내 위치를 볼 수 있는가”가 핵심이었다면, 이제는 “AI가 여러 앱의 정보를 서로 연결해 무엇을 알아낼 수 있는가”까지 살펴봐야 한다.
AI 비서는 이제 ‘앱 밖의 정보’를 함께 본다
기존 스마트폰 앱은 대체로 자기 영역 안에서 움직였다. 사진 앱은 사진을 보고, 캘린더는 일정을 관리하며, 메시지 앱은 문자 내용을 처리하는 식이었다.
AI 비서는 이 경계를 허물고 있다.
구글은 현재 Gemini의 개인화 기능에서 Gmail, Calendar, Drive, Photos, Maps 등 여러 서비스의 정보를 연결할 수 있도록 하고 있다. 이용자가 관련 기능을 활성화하면 AI는 이메일과 파일, 일정, 사진과 동영상, 위치 정보 등을 활용해 개인화된 답변이나 추천을 제공할 수 있다. 구글은 일부 경우 이러한 정보에서 도출된 ‘인사이트’까지 개인화에 사용될 수 있다고 설명한다.
예를 들어 “지난달 부산 여행 때 갔던 식당 근처 호텔 찾아줘”라는 질문은 과거 검색엔진이라면 사용자가 여행 날짜와 장소를 다시 입력해야 했다. 개인 정보가 연결된 AI라면 사진의 촬영 장소나 일정, 이메일 예약 내역 등을 활용해 질문의 맥락을 이해하는 방향으로 발전할 수 있다.
AI가 똑똑해진 것처럼 보이는 이유 가운데 하나는 결국 ‘사용자에 대해 알고 있는 정보가 많아졌기 때문’인 셈이다.
문자도 읽고 답장도 한다…허용한 권한이 출발점
특히 생활과 밀접한 부분이 문자와 알림이다.
안드로이드에서 Gemini를 사용하는 경우 이용자가 관련 접근을 허용하면 AI가 알림 내용을 읽고 답장을 작성하거나 문자를 보낼 수 있다. 구글은 Gemini가 안드로이드 기기의 알림을 읽고 답하려면 Google 앱에 알림 접근 권한을 허용해야 한다고 안내하고 있다. SMS 기능 역시 관련 권한이 필요하다.
잠금화면에서도 일부 AI 기능을 사용할 수 있다. Gemini는 설정에 따라 전화나 문자와 관련된 작업, 길 안내, 알람이나 타이머 설정 등을 처리할 수 있다. 다만 캘린더처럼 개인적인 내용이 포함된 요청에서는 잠금 해제를 요구하는 등 기능별 제한이 존재한다.
여기서 중요한 점은 AI가 스마트폰의 모든 정보를 무조건 들여다보는 구조가 아니라는 것이다. 기능마다 앱 연결과 운영체제 권한, 개인정보 설정 등이 얽혀 있다.
따라서 “AI를 설치했다”와 “AI가 내 문자를 읽을 수 있다”는 같은 의미가 아니다. 실제 접근 범위는 사용자가 어떤 기능을 켰는지에 따라 달라진다.
사진 한 장의 정보도 AI 시대에는 의미가 달라진다
사진 접근 역시 주목할 부분이다.
사진에는 얼굴이나 음식만 들어 있는 것이 아니다. 촬영 위치와 시간, 함께 찍은 사람, 반복적으로 방문하는 장소 등 생활 패턴을 추정할 수 있는 정보가 함께 존재할 수 있다.
구글의 개인화 기능은 조건을 충족한 이용자가 Google Photos를 Gemini에 연결할 수 있도록 하고 있다. 사진이나 동영상 자체뿐 아니라 다른 서비스의 정보가 함께 활용될 수 있기 때문에 단일 사진 검색보다 훨씬 폭넓은 개인화가 가능해질 수 있다.
애플 역시 Apple Intelligence가 캘린더 일정이나 자주 사용하는 앱 등 기기 안의 정보를 활용해 개인화된 기능을 제공한다고 설명한다. 다만 가능한 작업은 기기에서 처리하고, 사진 분석 역시 상당 부분 기기 내부 연산을 활용하는 방식으로 개인정보 보호를 설계했다고 밝히고 있다.
삼성전자도 Galaxy AI에서 사용하는 개인 데이터를 기기 내부의 ‘Personal Data Engine’을 통해 처리하고, 별도의 암호화된 저장 영역을 활용하는 방식을 강조하고 있다.
구글과 애플, 삼성 모두 개인정보 보호를 주요 AI 경쟁 요소로 내세우고 있는 이유다.
진짜 확인할 것은 ‘AI 설정’ 하나가 아니다
소비자가 가장 쉽게 놓치는 부분은 개인정보 권한이 한곳에만 모여 있지 않다는 점이다.
예를 들어 안드로이드 기반 AI 서비스를 사용할 경우 Gemini의 ‘연결된 앱’ 설정과 스마트폰 운영체제의 앱 권한이 서로 다를 수 있다. Gemini에서 특정 서비스를 연결했는지 확인하는 것과 Google 앱에 마이크·카메라·연락처·위치 등의 권한을 부여했는지를 확인하는 것은 별개의 작업이다.
구글 역시 Gemini가 안드로이드에서 Google 앱을 기반으로 동작하며 카메라, 마이크, 연락처, 위치 등 기능을 Google 앱의 권한에 따라 사용할 수 있다고 안내한다.
이 때문에 AI 개인정보 설정을 확인하려면 최소한 세 가지 영역을 함께 살펴보는 것이 좋다.
첫째는 AI 서비스에 어떤 앱이 연결돼 있는지다. 이메일이나 사진, 캘린더처럼 굳이 연결할 필요가 없는 서비스가 있다면 연결을 해제할 수 있다.
둘째는 스마트폰의 앱 권한이다. 카메라와 마이크, 사진, 연락처, 위치, SMS 같은 민감한 권한이 어떤 앱에 허용돼 있는지 정기적으로 확인할 필요가 있다.
셋째는 AI 활동 기록과 개인화 설정이다. 동일한 AI 서비스를 이용하더라도 기록 저장이나 개인화 기능을 어떻게 설정했느냐에 따라 데이터 이용 방식이 달라질 수 있다.
‘많이 아는 AI’와 ‘덜 보여주는 사용자’ 사이의 선택
AI 비서의 성능은 앞으로 사용자의 개인 정보를 얼마나 정확하게 이해하느냐와 더욱 밀접해질 가능성이 높다.
회의가 오후 3시라는 사실만 아는 AI보다 회의 장소와 이동 시간, 이전 이메일 내용과 참석자를 함께 파악하는 AI가 더 유용한 답을 줄 수 있기 때문이다. 구글도 2026년 공개한 Gemini Intelligence 방향에서 사용자의 맥락을 이해하고 필요를 예상하며 일부 작업을 대신 수행하는 형태의 AI를 제시하고 있다.
반대로 모든 사람이 같은 수준의 개인화를 원하지는 않는다. 사진 검색은 허용하지만 이메일은 연결하고 싶지 않을 수 있고, 문자 작성은 AI에 맡기더라도 위치 정보는 제공하고 싶지 않을 수 있다.
그래서 AI 스마트폰 시대의 개인정보 보호는 단순히 기능을 ‘켜거나 끄는 문제’에서 점차 벗어나고 있다. 어떤 정보를 AI에게 보여주고, 어떤 정보는 기기 안에 남기며, 어떤 작업까지 대신하도록 허용할지를 사용자가 세분화해 선택하는 문제에 가까워지고 있다.
스마트폰 AI가 더 많은 일을 할수록 설정 화면에서 확인해야 할 것도 많아지는 이유다.