구글 계정 보안 점검에서 확인할 네 가지 항목
구글 계정은 메일·사진·문서·연락처가 한곳에 모여 있고, 다른 서비스 로그인에도 쓰인다. 여기가 뚫리면 나머지가 함께 열린다. 점검할 곳은 넷이다. 로그인된 기기, 연결된 외부 앱, 복구 수단, 그리고 2단계 인증이다. 다 합쳐 10분이면 끝난다.
목차
- 왜 구글 계정이 중요한가?
- 1. 로그인된 기기는 어떻게 보나?
- 2. 연결된 앱은 왜 정리하나?
- 3. 복구 수단은 무엇을 확인하나?
- 4. 2단계 인증은 어떻게 설정하나?
- 정기적으로 무엇을 보나?
- 자주 묻는 질문
- 정리
왜 구글 계정이 중요한가?
다른 계정의 복구 창구이기 때문이다. 어느 서비스든 비밀번호를 잊으면 재설정 링크가 메일로 온다.
| 항목 | 뚫렸을 때 |
|---|---|
| 메일 | 다른 계정 비밀번호 재설정 |
| 사진·드라이브 | 개인 자료 유출 |
| 연락처 | 지인 사칭에 이용 |
| 구글 로그인 | 연결된 서비스가 함께 열린다 |
네 번째가 파급이 가장 크다. 여러 서비스에 구글 계정으로 가입해뒀다면 그 목록만큼 문이 열린다. 어디에 연결했는지 기억나지 않는 것이 문제의 일부다.
1. 로그인된 기기는 어떻게 보나?
계정 보안 설정에 내 계정에 로그인된 기기 목록이 있다. 여기에 모르는 기기가 있으면 그 자체가 신호다.
- 기기 목록 확인 — 이름과 마지막 활동 위치
- 오래된 기기 로그아웃 — 팔았거나 안 쓰는 기기
- 모르는 기기 발견 — 즉시 로그아웃하고 비밀번호 변경
- 최근 보안 활동 — 로그인 시도와 설정 변경 이력
두 번째를 안 해두는 경우가 많다. 중고로 판 휴대폰이나 회사에서 반납한 노트북이 여전히 로그인 상태로 남아 있을 수 있다.
세 번째에서는 순서가 중요하다. 로그아웃만 시키면 상대가 다시 들어올 수 있으므로 비밀번호를 함께 바꿔야 한다.
2. 연결된 앱은 왜 정리하나?
예전에 "구글로 로그인"을 눌렀던 서비스들이 계정 접근 권한을 계속 갖고 있다. 서비스를 안 쓴 지 오래돼도 권한은 남는다.
- 타사 앱 목록 확인 — 어떤 서비스가 연결돼 있는지
- 권한 범위 확인 — 메일 읽기까지 허용된 것이 있는지
- 안 쓰는 것 해제 — 목록에서 지운다
- 모르는 앱 발견 — 해제 후 보안 활동을 확인
두 번째가 판단 기준이다. 단순 로그인용이면 이름과 메일 주소만 보지만, 어떤 앱은 메일 전체 읽기나 드라이브 접근 권한을 갖고 있다. 그 권한이 필요한 서비스인지 따져본다.
해제해도 그 서비스 계정이 사라지지는 않는다. 다시 쓰려면 다시 로그인하면 된다.
3. 복구 수단은 무엇을 확인하나?
계정을 잃었을 때 되찾는 경로다. 여기가 낡아 있으면 정작 필요할 때 못 쓴다.
- 복구 이메일 — 지금도 쓰는 주소인지
- 복구 전화번호 — 번호가 바뀌지 않았는지
- 백업 코드 — 발급받아 안전한 곳에 보관했는지
두 번째가 흔한 구멍이다. 번호를 바꾸고 계정 설정을 갱신하지 않으면, 모르는 사람이 쓰는 번호로 인증 문자가 간다.
세 번째는 인증 수단을 잃었을 때의 마지막 경로다. 휴대폰을 분실하면 인증 앱도 함께 사라지므로, 백업 코드를 종이나 비밀번호 관리자에 넣어두는 편이 낫다.
4. 2단계 인증은 어떻게 설정하나?
비밀번호가 유출돼도 막아주는 마지막 관문이다. 가장 효과가 큰 조치라 하나만 한다면 이것이다.
- 인증 앱 — 권장. 기기 안에서 코드가 생성된다
- 보안 키 — 가장 강하다. 물리 장치를 꽂는다
- 기기 알림 — 로그인 시도 시 휴대폰에 확인 창이 뜬다
- 문자 — 없는 것보다 낫지만 유심 탈취에 약하다
네 번째의 약점은 알려져 있다. 통신사에서 유심을 재발급받아 문자를 가로채는 수법이 있어서, 문자만 믿는 것은 위험하다.
세 번째가 편의와 안전의 균형이 좋다. 앱을 열 필요 없이 알림에서 바로 확인하면 되고, 문자보다 안전하다.
정기적으로 무엇을 보나?
한 번 설정하고 끝나지 않는다. 주기를 정해두면 잊지 않는다.
- 보안 진단 실행 — 구글이 제공하는 점검 도구
- 비밀번호 검사 — 저장된 비밀번호 중 유출된 것이 있는지
- 활동 기록 확인 — 낯선 위치의 로그인이 있는지
- 6개월에 한 번 — 캘린더에 반복 일정
두 번째가 특히 값을 한다. 크롬에 저장된 비밀번호를 알려진 유출 목록과 대조해 경고해준다. 경고가 떴는데 무시하고 넘긴 것이 있다면 다시 확인한다.
전체 대응은 개인정보 유출 확인하고 대응하는 4단계 총정리와 비밀번호 관리자와 2단계 인증 설정하는 순서 정리에 정리했다.
연결 앱 정리는 크롬 확장 프로그램 정리하는 기준 4가지 정리와 같은 기준이 적용되고, 추적 차단은 브라우저 추적 차단 설정하는 방법과 확인 순서에 있다.
기기를 바꿀 때는 휴대폰 기기변경 데이터 이전하는 4단계 순서표를 본다. 신고는 KISA 보호나라에서 할 수 있다.
자주 묻는 질문
모르는 기기가 목록에 있으면?
로그아웃시키고 비밀번호를 함께 바꾼다. 로그아웃만으로는 다시 들어올 수 있다.
연결된 앱을 해제하면 계정이 지워지나?
아니다. 접근 권한만 끊긴다. 다시 쓰려면 다시 로그인하면 된다.
문자 인증도 2단계 인증 아닌가?
맞지만 가장 약하다. 인증 앱이나 기기 알림으로 바꾸는 편이 낫다.
백업 코드는 어디에 두나?
종이에 적어 보관하거나 비밀번호 관리자에 넣는다. 메일에 저장하면 의미가 없다.
얼마나 자주 점검하나?
6개월에 한 번이면 충분하다. 캘린더에 반복 일정으로 걸어둔다.
정리
- 구글 계정은 다른 계정의 복구 창구라 파급이 크다
- 로그인된 기기에서 안 쓰는 것을 정리한다
- 연결된 앱은 권한 범위까지 확인해 해제한다
- 복구 전화번호가 옛 번호면 위험하다
- 2단계 인증은 인증 앱이나 기기 알림으로 한다
- 백업 코드는 메일이 아닌 곳에 둔다
다음 행동은 구글 계정 설정에서 로그인된 기기 목록을 여는 것이다. 모르는 기기가 있는지가 10초 만에 확인된다.
글쓴이 션잇 · IT 전문가. 업무 자동화와 AI 도구를 다룬다
댓글