구글 계정 보안

왜 필요한가

구글 계정은 한 계정에 너무 많은 것이 묶여 있습니다.

• 안드로이드 휴대폰과 기기 찾기
• 지메일 — 이 주소를 복구 수단으로 등록한 다른 계정에도 영향 가능
• 구글 포토에 올라간 사진
• Google 계정에 저장한 비밀번호 — 기기 안에만 저장한 것과 구분
• 유튜브, 캘린더, 드라이브 문서

그래서 구글 계정이 넘어가면 피해가 그 계정 하나에서 끝나지 않습니다. 연결된 서비스의 권한·로그인 수단도 각각 확인해야 합니다.

진행 전 확인과 막힐 때의 대안

개인 Google 계정 기준입니다. 직장·학교 계정은 관리자가 설정을 제한할 수 있습니다. 메뉴가 다르면 공식 보안 진단으로 진입하고, 낯선 기기명은 접속 시각·브라우저도 대조한 뒤 조치하세요.

설정 방법

1. 보안 진단부터 실행한다

구글은 보안 진단이라는 이름으로 점검 항목을 한 화면에 모아 두었습니다. 개별 메뉴를 찾아다니는 것보다 이쪽이 빠릅니다.

1. 1

   myaccount.google.com/security-checkup 으로 들어간다

   구글 계정 화면에서 보안 진단 받기 버튼을 눌러도 같은 곳으로 갑니다.

2. 2

   주의가 필요한 항목부터 처리한다

   점검이 필요한 항목이 위쪽에 표시됩니다. 위에서부터 하나씩 눌러 확인하세요.

3. 3

   경고 항목의 원인과 조치 상태를 확인한다

   긴급 알림이나 모르는 활동은 미루지 말고 계정 해킹 대응 안내로 이어가세요. 나머지는 해결하지 못한 항목을 기록해 다시 확인하세요.

2. 로그인된 기기를 확인한다

1. 1

   구글 계정 → 보안 및 로그인 → 내 기기

   메뉴 이름은 개편으로 바뀔 수 있습니다. 화면에서 기기 목록이 보이는 항목을 찾으세요.

2. 2

   모든 기기 관리를 연다

   Google 안내는 여기에 현재 로그인한 상태이거나 지난 몇 주 동안 로그인한 적이 있는 기기가 표시된다고 설명합니다. 아주 오래전에 쓴 기기까지 모두 나오는 목록은 아닙니다.

3. 3

   모르는 기기를 로그아웃시킨다

   기기를 선택하고 로그아웃을 누릅니다. 예전에 쓰던 기기, 중고로 판 기기, 잠깐 빌려 쓴 기기가 남아 있는 경우가 많습니다.

   
   

   Google 안내는 초기화한 기기가 목록에 계속 표시될 수 있다고 밝힙니다. 이미 처분한 기기가 보인다고 해서 그것만으로 침입을 단정하지 말고, 기기·세션 세부정보를 함께 보세요. 표시 시간은 자동 동기화를 포함한 마지막 통신 시각일 수 있으며, 로그아웃한 기기는 목록에서 없어지는 대신 로그아웃됨으로 남을 수 있습니다. 같은 기기 이름의 세션이 여러 개면 각각 확인하고, 더 이상 접근시키지 않을 기기의 해당 세션을 모두 로그아웃하세요. 위치가 주변 지역으로 표시될 수도 있습니다.

3. 연결된 앱과 서비스를 정리한다

Google은 연결을 세 유형으로 나눕니다. 같은 앱에 여러 유형이 함께 있을 수 있으므로 하나를 끊었다고 모두 해제된 것으로 보지 마세요.

Google 계정과 서드 파티 계정은 별개입니다. 필요한 앱을 정리할 때는 대체 로그인·복구 방법도 먼저 확인하세요. 이름을 아는 앱이라도 허용한 권한이 필요한 범위인지 살펴보세요.

비밀번호를 바꿨더라도 연결 목록은 따로 확인하세요. Google 비밀번호 변경 안내는 본인 인증에 쓰는 기기, 권한을 부여한 타사 앱이 있는 일부 기기, 연결된 홈 기기를 로그아웃 예외로 안내합니다. 모든 기기나 앱의 연결이 일괄 해제됐다고 가정하지 마세요.

1. 1

   서드 파티 연결 화면을 연다

   Google 공식 연결 관리 안내의 연결 보기를 여세요. 로그인 연결과 Google 계정 데이터 접근 권한을 구분해 확인하세요.

2. 2

   목록을 위에서부터 훑어본다

   쓴 기억이 없는 앱, 이름을 모르는 앱을 찾습니다.

3. 3

   접근 권한이 넓은 것부터 해제한다

   지메일 읽기, 드라이브 전체 접근처럼 권한이 넓은 앱을 우선 확인하세요.

4. 복구 수단을 지금 쓰는 것으로 맞춘다

1. 1

   복구 전화번호를 확인한다

   본인만 사용하고 문자를 받을 수 있는 현재 번호인지 확인합니다. 예전 번호만 남아 있으면 복구가 어려워질 수 있습니다.

2. 2

   복구 이메일을 확인한다

   이 Google 계정의 로그인 주소와 다른, 정기적으로 확인하고 실제로 열 수 있는 이메일을 사용하세요.

3. 3

   2단계 인증과 복구 코드를 점검한다

   설정 상태와 별도 인증 수단을 확인합니다. 복구 코드를 지원하는 계정이면 안전한 곳에 보관하세요. 고급 보호 프로그램은 복구 코드 다운로드를 지원하지 않습니다. 설정 방법은 2단계 인증에 있습니다.

5. 비밀번호 점검을 돌린다

Google 비밀번호 진단에서 Google 계정에 저장된 비밀번호 중 유출된 것, 다른 사이트와 겹치는 것, 너무 단순한 것을 한 번에 확인할 수 있습니다. 결과가 많이 나와도 놀라지 말고 비밀번호 문서의 등급 순서대로 처리하세요.

제대로 됐는지 확인하는 법

패스키도 별도로 확인한다

비밀번호 변경이나 기기 로그아웃만으로 모든 패스키가 정리됐다고 가정하지 마세요. 패스키 문서의 삭제 안내에 따라 직접 만든 항목과 안드로이드 자동 생성 항목을 구분해 확인하세요. 동기화된 같은 패스키를 제거하면 다른 기기에도 영향을 줍니다.

점검 항목

• 보안 진단 — 각 권장사항을 검토하고 긴급 조치를 처리했는가. 녹색 표시만으로 모르는 활동 점검을 생략하지 않았는가
• 기기 목록 — 낯선 기기·세션을 확인하고 필요하면 로그아웃했는가
• 연결된 앱 — 용도·권한·연결 유형을 확인하고 필요 없는 접근을 제거했는가
• 복구 전화·이메일 — 지금 받을 수 있는 것인가
• 2단계 인증 — 사용 설정과 로그인 방식을 확인하고 주 수단을 잃었을 때의 대안도 준비했는가
• 비밀번호 점검 — 유출로 표시된 항목이 남아 있지 않은가

최근 보안 활동을 읽어 본다

구글 계정의 보안 활동 기록에는 새 기기 로그인, 비밀번호 변경, 복구 정보 변경이 시간순으로 남습니다. 내가 하지 않은 항목이 있는지 훑어보세요. 있다면 그 시점 이후의 활동을 함께 확인해야 합니다.

다른 기기에서 시험해 본다

기존 로그인 기기는 유지한 채 본인의 안전한 다른 브라우저에서 로그인 방법을 시험하세요. 추가 인증 화면이 안 떴다는 사실만으로 설정 실패라고 판단하지 마세요. Google은 패스키 로그인에서 두 번째 인증을 건너뛰고, 신뢰한 기기에서도 추가 인증을 생략할 수 있다고 안내합니다.

보안 설정에서 2단계 인증이 켜져 있는지, 등록한 수단과 복구 대안이 본인 것인지 확인하세요. 비밀번호 방식으로 시험할 때는 화면의 다른 방법 선택을 이용하고, 성공 여부를 확인하기 전에 유일한 로그인·복구 수단을 지우지 마세요.

주의할 점

이 계정에 비밀번호를 몰아 두었다면 더 중요합니다

브라우저에 비밀번호를 저장하는 것은 돌려쓰기보다 안전한 선택이지만, 그만큼 이 계정 하나가 열쇠 꾸러미가 됩니다. 2단계 인증 없이 쓰는 것은 권하지 않습니다.

로그인 알림을 꺼 두지 않는다

새 기기 로그인 알림은 대부분의 경우 중요한 조기 경보입니다. 알림을 받으면 본인의 활동인지 확인하고, 모르는 요청은 승인하지 마세요.

공용 PC에서는 로그아웃까지 확인한다

브라우저 창만 닫는 것으로는 세션이 남을 수 있습니다. 로그아웃한 뒤 해당 기기의 세션이 로그아웃됨인지 확인하세요. 과거 기기 기록이 목록에 남는 것과 활성 로그인은 다릅니다.

계정 하나에 다 몰아넣지 않는 방법도 있습니다

업무용과 개인용을 나누면 한쪽이 뚫려도 피해 범위가 줄어듭니다. 다만 계정이 늘면 관리가 어려워지므로, 나눌 거라면 각각에 2단계 인증을 켜는 것이 전제입니다.

모르는 기기를 발견했다면 순서를 지키세요

로그아웃만으로 남은 접근 수단까지 제거되었다고 가정하지 마세요. 비밀번호 변경, 전달·필터 설정 확인, 연결된 앱 정리를 함께 해야 합니다. 계정 해킹 대응의 순서를 따르세요.

신고 기관

아래 기관은 무료입니다. 피해가 진행 중이라면 순서대로 연락하세요.

• 118 상담센터 (한국인터넷진흥원)

  📞 118

  이용 목적 해킹·악성코드에 감염된 것 같을 때, 불법 스팸을 받았을 때, 개인정보가 침해된 정황이 있을 때 상담하는 곳입니다.

  준비할 정보

  • 무슨 일이 언제 일어났는지 (설치·클릭·수신 시각)
  • 화면 사진 — 문자 원문, 앱 목록, 오류 화면
  • 쓰는 기기 종류와 운영체제

  국번없이 118. 공식 안내 기준으로 1번 해킹/바이러스, 2번 보이스피싱/스미싱, 3번 개인정보, 4번 불법 스팸, 5번 ICT 분쟁조정입니다. 2번을 고르면 경찰청(전기통신금융사기 통합신고대응센터)으로 연결됩니다.

  공식 누리집 열기 ↗

  2026-09-09 확인 · 상담 범위와 메뉴 번호를 공식 안내와 대조했습니다. 운영 시간은 공식 안내에 적혀 있지 않아 이 사이트에도 싣지 않습니다.
  제도와 연락처는 바뀔 수 있으니 최신 정보는 공식 사이트에서 확인하세요.

다른 신고·상담 창구도 보기 →

자주 묻는 질문

Q.왜 구글 계정을 특별히 챙겨야 하나요?▾

Gmail·사진·드라이브와 Google 계정에 저장한 비밀번호 등으로 피해가 번질 수 있기 때문입니다. 다만 연결된 모든 서비스가 자동으로 함께 탈취되는 것은 아니며, 저장 방식·접근 권한·각 서비스의 인증 조건에 따라 범위가 다릅니다.

Q.보안 진단은 얼마나 자주 하면 되나요?▾

정기적으로 확인하되 낯선 알림이나 기기 변경이 있으면 즉시 점검하세요. 다만 휴대폰을 바꿨거나, 낯선 로그인 알림을 받았거나, 공용 PC에서 로그인한 적이 있다면 그때 바로 하세요.

Q.연결된 앱을 해제하면 그 앱을 못 쓰나요?▾

연결 유형에 따라 자동 로그인이나 일부 기능을 이용하지 못할 수 있습니다. 필요한 서비스라면 공식 로그인·복구 방법을 먼저 확인하세요. 연결 해제로 그 서비스에 이미 저장된 데이터까지 삭제되는 것은 아니므로 삭제가 필요하면 해당 서비스에 요청하세요.

Q.모르는 기기가 목록에 있습니다.▾

먼저 기기·세션의 시간과 브라우저 정보를 살펴보세요. 본인의 활동인지 확신할 수 없으면 로그아웃하고, 같은 기기 이름의 다른 세션도 확인하세요. 모르는 활동이 있으면 안전한 기기에서 계정 해킹 대응 안내에 따라 비밀번호·로그인 수단·연결 권한을 함께 점검하세요.

Q.복구 전화번호를 예전 번호로 두면 어떻게 되나요?▾

그 번호로 코드를 받을 수 없어 복구가 어려워질 수 있으니 본인만 사용하는 현재 번호로 바꾸세요. 변경 후에도 Google은 7일 동안 이전 정보로 코드를 보낼 수 있습니다. 계정 도용이 의심되면 번호 변경만으로 끝내지 말고 보안 활동·기기·로그인 수단도 점검하세요.

Q.추가 인증 화면 없이 로그인됐습니다. 설정이 실패한 건가요?▾

그것만으로 실패라고 판단하지 마세요. Google은 패스키 로그인에서 두 번째 인증 단계를 건너뛰며, 신뢰한 기기에서도 추가 인증을 생략할 수 있습니다. 보안 설정에서 2단계 인증 상태와 등록한 수단을 확인하고, 기존 로그인 기기를 유지한 채 안전한 다른 브라우저에서 선택한 방식으로 시험하세요.