Google이 2026년 10월 30일 “Gmail 받은편지함에 누가 또는 어떤 앱이 접근할 수 있는지 2분 안에 확인하라”는 보안 안내를 공개했습니다. 이메일은 은행 알림, 비밀번호 재설정 링크, 가족 연락과 중요한 문서를 한곳에 모으기 때문에 계정 하나가 뚫리면 피해가 여러 서비스로 번질 수 있습니다. 비밀번호를 바꾸는 것만으로 끝내지 말고 로그인 기기, 연결된 외부 앱, 복구 정보를 함께 살펴봐야 합니다.
첫째, 로그인된 기기를 확인하세요
Google 계정에서 “보안 및 로그인”을 열고 “내 기기”의 “모든 기기 관리”를 선택합니다. 현재 로그인된 휴대전화·컴퓨터뿐 아니라 최근 몇 주 동안 사용한 세션도 나타날 수 있습니다. 기기 이름, 대략적인 위치, 브라우저와 마지막 사용 시간을 확인하십시오. 예전에 쓰던 휴대전화, 공공 컴퓨터, 판매하거나 가족에게 준 기기가 남아 있으면 로그아웃합니다.
같은 이름의 기기가 여러 번 보인다고 무조건 해킹은 아닙니다. 같은 휴대전화에서 앱과 브라우저가 각각 세션을 만들거나, 인터넷 주소 때문에 위치가 가까운 다른 도시로 표시될 수 있습니다. 그러나 전혀 가본 적 없는 나라, 사용하지 않는 기종, 잠든 시간의 접속이 보이면 즉시 그 세션에서 로그아웃하고 비밀번호를 바꾸십시오.
둘째, 오래된 외부 앱 권한을 지우세요
“Google로 로그인”을 눌러 가입했던 앱, 이메일 정리 프로그램, 달력·사진·쇼핑 서비스가 Gmail이나 Google 계정 일부에 접근할 수 있습니다. 사용하지 않는 앱은 연결을 제거하고, 계속 쓰는 앱도 어떤 정보까지 읽는지 확인합니다. 앱 연결을 끊는다고 그 회사가 이미 저장한 자료가 자동으로 모두 삭제되는 것은 아닙니다. 필요하면 해당 서비스 계정과 개인정보 삭제 안내도 따로 확인하십시오.
처음 보는 앱 이름이 있으면 바로 열지 말고 개발사와 연결 날짜를 확인합니다. 가짜 보안 이메일의 링크로 들어가지 말고 주소창에 직접 myaccount.google.com을 입력해 시작하는 것이 안전합니다. 검색 광고나 전화로 안내받은 “보안 점검 대행” 사이트에 Google 비밀번호를 입력하지 마십시오.
셋째, 복구 전화와 이메일을 확인하세요
복구 전화번호와 이메일은 비밀번호를 잊었을 때 계정을 되찾는 열쇠입니다. 오래된 번호, 더 이상 쓰지 않는 직장 이메일, 다른 사람이 관리하는 주소가 등록돼 있지 않은지 확인합니다. 복구 정보가 낯선 값으로 바뀌었다면 계정이 이미 침해됐을 가능성이 있으므로 즉시 Google의 계정 보호 절차를 따르십시오.
Google은 보안 점검 화면에서 빨강·노랑·파랑 느낌표로 권장 조치의 긴급도를 표시할 수 있다고 설명합니다. 초록색 방패가 보여도 보안이 영원히 보장된다는 뜻은 아닙니다. 기기를 바꾸거나 새 앱을 연결한 뒤, 또는 의심스러운 메일을 받은 뒤 다시 점검하는 습관이 중요합니다.
낯선 접속을 발견했을 때 순서
먼저 의심 기기를 로그아웃합니다. 그다음 다른 사이트에서 쓰지 않는 긴 비밀번호로 변경하고, 같은 비밀번호를 쓴 다른 서비스도 바꿉니다. 2단계 인증이나 패스키를 켜고, 백업 방법을 안전한 곳에 보관합니다. Gmail의 보낸편지함·휴지통·전달 설정·필터를 확인해 내가 만들지 않은 자동 전달이나 규칙이 없는지도 살펴보십시오.
금융·쇼핑 계정의 비밀번호 재설정 메일이 보이면 해당 회사의 공식 앱이나 공식 전화번호로 확인합니다. 가족과 지인에게 내 계정에서 이상한 메시지가 갔을 수 있다고 알리고 링크를 누르지 말라고 요청하십시오. 피해가 발생했다면 화면과 이메일을 캡처해 날짜와 함께 보관합니다.
컴친 학생분들이 기억할 세 가지
보안 점검은 문자나 이메일로 온 링크가 아니라 Google 계정 설정에서 시작합니다. 사용하지 않는 기기와 앱 권한은 미루지 말고 제거합니다. 복구 전화번호와 이메일은 현재 내가 통제하는 정보로 유지합니다. 가능하면 비밀번호 관리자와 패스키를 사용하고, 다른 사람과 인증번호를 공유하지 마십시오. Google 직원도 전화로 인증번호나 비밀번호를 요구하지 않습니다.
관련 글과 출처
Gmail 정보를 쓰는 새 기능은 Chrome 자동완성 주의점, 계정 복구 변화는 Google 셀피 복구 글, 보이스피싱 방어 설정은 Android 고급 보호 기능도 참고하십시오.
출처: Google 보안 안내(2026년 10월 30일), Google 계정 기기 확인 도움말
컴친 한줄 정리: Gmail 보안은 비밀번호 하나가 아니라 로그인 기기, 연결 앱, 복구 정보를 함께 점검할 때 훨씬 강해집니다.
