Gmail에 누가 접근할까? 구글이 안내한 계정 점검 3가지
예전에 쓰던 휴대전화나 한 번 연결한 앱이 내 Google 계정과 계속 이어져 있을 수 있습니다. 구글은 10월 30일 Gmail 이용자를 위한 보안 점검 안내에서 로그인 기기, 연결 앱, 복구 정보 세 가지를 살펴보라고 권했습니다. 새 기능 출시나 특정 유출 사고 발표가 아니라, 기존 계정 설정을 확인하는 안내입니다.
1. 로그인 기기는 ‘개수’보다 세부정보를 보자
시작은 Google 보안 진단입니다. Google 계정의 보안 및 로그인 → 내 기기 → 모든 기기 관리에서도 최근 로그인한 기기와 세션을 확인할 수 있습니다. 더 이상 소유하지 않거나 분실한 기기는 로그아웃 대상으로 검토하세요.
목록에 같은 이름이 여러 번 나왔다고 곧바로 침입으로 단정할 필요는 없습니다. 구글 도움말에 따르면 하나의 기기에도 브라우저·앱·시크릿 창 등의 여러 세션이 생길 수 있습니다. 표시 시간 역시 마지막 조작 시간이 아니라 백그라운드 동기화를 포함한 Google과의 마지막 통신 시간일 수 있습니다. 기기 이름, 세션, 사용 이력을 함께 확인하는 이유입니다.
2. ‘Google로 로그인’과 Gmail 접근 권한은 구분하자
연결된 앱 목록에서는 앱 이름만 보고 판단하지 말고 어떤 Google 데이터에 어떤 권한을 가졌는지 세부정보를 확인해야 합니다. ‘Google 계정으로 로그인’ 연결과 앱이 계정 데이터에 접근하도록 허용한 연결은 관리 항목이 다를 수 있습니다.
더 이상 쓰지 않는 앱의 데이터 접근 권한을 해제하면 이후 접근을 막을 수 있지만, 해당 권한을 필요로 하는 기능도 중단될 수 있습니다. 또한 연결 해제가 상대 앱에 이미 전달된 자료의 삭제까지 보장하지는 않습니다. 기존 자료 삭제가 필요하면 앱 개발자의 정책과 삭제 방법을 따로 확인해야 합니다.
예를 들어 과거에 시험 삼아 썼던 메일 정리 도구가 목록에 있다면, 지금도 필요한지와 허용 범위를 먼저 확인하는 식입니다. 연결된 모든 앱이 Gmail을 읽을 수 있다는 뜻은 아닙니다. 구글은 앱이 사용자가 허용한 데이터와 서비스에만 접근할 수 있다고 설명합니다.
3. 복구 정보는 지금도 내가 사용할 수 있어야 한다
복구 전화번호와 복구 이메일이 현재 이용 가능한 정보인지 확인하세요. 비밀번호를 잊거나 계정에 접근하지 못할 때 복구 정보가 도움이 됩니다. 번호를 바꾼 뒤 옛 번호가 남아 있거나, 복구 이메일 자체에 로그인할 수 없는 상태라면 점검의 의미가 줄어듭니다.
구글은 지역·계정·기기에 따라 복구 옵션이 다를 수 있다고 안내합니다. 회사나 학교 계정은 기관 관리자 정책이 적용될 수 있습니다. 또한 복구 정보 변경이 즉시 모든 확인 절차에 반영된다고 기대해서는 안 됩니다. 도움말에는 변경 후에도 7일 동안 이전 정보로 코드를 보낼 수 있다는 안내가 있습니다.
짧게 확인하고, 모르는 활동은 공식 안내로 이어가자
- 먼저 확인할 Google 계정이 맞는지 봅니다. 개인·업무 계정을 함께 쓴다면 각각 점검합니다.
- 기기 목록의 낯선 이름은 세부정보와 최근 사용 이력까지 살핍니다.
- 연결 앱은 이름뿐 아니라 접근 데이터와 필요한 기능을 확인합니다.
- 복구 정보는 실제로 연락을 받거나 로그인할 수 있는지 확인합니다.
공식 안내 제목의 ‘2분’은 간단한 점검을 권하는 표현입니다. 계정과 연결 앱이 많다면 더 걸릴 수 있고, 이 세 가지만 확인했다고 모든 위험이 사라지는 것도 아닙니다. 모르는 활동이 확인되면 Google 계정 고객센터의 계정 보호 안내를 따르세요.
이번 안내에서 실용적인 점은 메일함 안의 의심스러운 메시지뿐 아니라 계정 바깥의 기기와 앱 연결까지 돌아보게 한다는 것입니다. 오래된 연결을 정리하되, 필요한 기능과 이미 공유된 자료의 처리까지 구분해 확인하는 편이 좋습니다.
브라우저를 통한 계정 이용이 많다면 Chrome 보안 업데이트 확인 방법도 함께 살펴보세요. 계정 연결 점검과 브라우저 업데이트는 각각 확인할 항목입니다.
댓글
댓글 쓰기