Google 계정에 모르는 로그인·기기가 보인다면｜세션 확인부터 복구까지

먼저 알림 링크를 누르지 마세요

‘새 기기에서 로그인했습니다’라는 메일이나 문자를 받았다면 메시지 안의 링크로 바로 들어가지 말고, 브라우저 주소창에서 Google 계정 페이지를 직접 열어 확인합니다. 사칭 알림이 실제 보안 경고처럼 보일 수 있기 때문입니다.

계정에 로그인할 수 있다면 Google 계정의 ‘보안 및 로그인’에서 ‘내 기기’와 ‘모든 기기 관리’를 엽니다. 최근 몇 주 동안 로그인돼 있었던 기기와 세션이 함께 표시될 수 있으므로, 이름 하나만 보고 침해라고 단정하지 말고 세부정보를 확인해야 합니다.

모르는 기기처럼 보여도 정상일 수 있은 경우

• 새 휴대전화나 PC에서 처음 로그인했습니다.
• 같은 기기에서 비밀번호를 다시 입력하거나 다른 브라우저·앱·서비스로 로그인했습니다.
• 시크릿 창이나 비공개 브라우징을 사용했습니다.
• 앱에 Google 계정 데이터 접근을 허용해 별도 세션이 만들어졌습니다.
• 표시 위치가 실제 위치가 아니라 인근 지역이나 통신사 중계 지점으로 나타났습니다.
• 자동 동기화 때문에 마지막 활동 시간이 내가 직접 사용한 시간보다 최근으로 표시됐습니다.

기기 이름, 위치, 시간 중 하나만 낯설다고 바로 삭제하지 마세요. 내가 사용한 기기와 브라우저, 앱, 이동 기록을 함께 대조한 뒤 판단합니다.

내 활동이 아니라면 이 순서로 조치하세요

1. 의심 기기 또는 같은 이름의 모든 의심 세션을 선택해 로그아웃합니다. 기기를 잃어버렸거나 더 이상 소유하지 않은 경우도 로그아웃 대상입니다.
2. Google 계정 비밀번호를 다른 사이트에서 쓰지 않은 새 비밀번호로 변경합니다. 같은 비밀번호를 사용한 다른 서비스도 각각 다른 비밀번호로 바꿉니다.
3. 복구 전화번호와 복구 이메일이 내 정보인지 확인하고, 내가 추가하지 않은 항목이 있으면 제거합니다.
4. 2단계 인증 방법과 로그인 수단을 검토해 내가 등록하지 않은 기기·방법이 있는지 확인합니다.
5. Google 계정과 연결된 앱 목록에서 이름과 권한을 검토하고, 모르는 앱이나 더 이상 쓰지 않은 앱의 접근을 제거합니다.
6. Gmail을 함께 사용한다면 전달 주소와 필터, 보낸편지함을 확인해 메일이 외부로 전달되거나 숨겨지도록 설정되지 않았는지 점검합니다.

로그인할 수 없은 경우

비밀번호나 복구수단이 바뀌어 로그인할 수 없다면 검색 광고나 임의의 고객센터 번호를 찾지 말고 Google의 공식 계정 복구 절차를 사용합니다. 평소 사용하던 기기와 위치에서 시도하고, 기억나는 가장 최근 비밀번호와 복구 정보를 정확히 입력하는 것이 좋습니다.

회사나 학교에서 관리하는 Google Workspace 계정은 조직 관리자가 로그인 기록, 세션 종료, 복구 정책을 관리할 수 있습니다. 개인 계정 절차만 반복하지 말고 소속 조직의 IT 또는 보안 담당자에게 즉시 알립니다.

조치가 끝났는지 확인하는 체크리스트

• 모르는 기기와 세션이 모두 로그아웃됐습니다.
• 새 비밀번호가 다른 사이트와 겹치지 않습니다.
• 복구 전화번호와 이메일이 모두 내 정보입니다.
• 2단계 인증과 로그인 수단에 낯선 항목이 없습니다.
• 연결 앱 목록에서 불필요하거나 모르는 접근을 제거했습니다.
• Gmail 전달·필터와 보낸편지함에서 이상을 확인하지 못했습니다.
• 업무·학교 계정이면 관리자에게 사고 사실을 전달했습니다.

이후 며칠 동안 새 로그인 알림, 비밀번호 변경 알림, 복구 정보 변경 알림을 계속 확인합니다. 같은 이상이 반복되면 사용 중인 기기의 운영체제와 브라우저를 업데이트하고 악성 확장 프로그램이나 앱이 없는지도 추가로 점검합니다.