구글 계정에 연결된 기기와 서비스를 정리하는 방법

1. 구글 계정 연결 기기와 로그인 세션 확인하기

스마트폰을 교체하거나 공용 컴퓨터에서 구글 계정을 사용한 경험이 있다면 구글 계정 연결 기기 확인이 필요하다. 구글 계정에는 Gmail, Google 포토, 드라이브, 유튜브 시청 기록, 연락처처럼 개인 정보가 많은 서비스가 연결되어 있다. 크롬에 동기화를 설정했다면 저장한 북마크나 방문 기록, 자동 완성 정보도 계정과 연동될 수 있다. 따라서 더 이상 사용하지 않는 스마트폰이나 노트북에 로그인이 유지되어 있으면 단순히 기기 목록이 복잡해지는 것을 넘어 개인정보 노출 위험으로 이어질 수 있다.

안드로이드 스마트폰에서는 일반적으로 '설정 → Google → Google 계정 관리 → 보안 및 로그인'으로 이동하면 계정의 보안 상태를 확인할 수 있다. 제조사와 운영체제 버전에 따라 메뉴 이름이 다르다면 크롬에서 구글 계정 관리 페이지에 접속하는 방법이 가장 간단하다. 아이폰에서는 Gmail이나 Google 앱의 오른쪽 위 프로필 사진을 누른 뒤 'Google 계정 관리 → 보안 및 로그인'으로 이동할 수 있다. 이후 ‘내 기기’ 영역에서 모든 기기 관리를 선택하면 현재 로그인되어 있거나 최근 구글 계정에 접속한 스마트폰, 태블릿, PC 등을 확인할 수 있다. 

기기 목록을 살펴볼 때는 기기 이름만으로 도용 여부를 판단하지 않아야 한다. 동일한 휴대전화라도 Google 앱, 크롬 브라우저, 다른 브라우저에서 각각 로그인했다면 여러 세션으로 표시될 수 있다. 스마트폰을 초기화한 뒤 다시 로그인했거나 운영체제를 업데이트한 경우에도 기존 기록과 새 기록이 구분되어 나타날 수 있다. 기기 모델, 최근 활동 시간, 브라우저 종류, 대략적인 위치를 자신의 사용 기록과 함께 비교해야 한다. 이동통신망이나 VPN을 이용하면 실제 위치와 다른 지역이 표시될 수 있으므로 지역 정보 하나만 보고 침입이라고 단정하는 것도 적절하지 않다.

반대로 사용한 적이 없는 기기이거나 잠든 시간에 활동한 기록, 방문한 적 없는 국가의 반복 접속이 확인된다면 빠르게 대응해야 한다. 해당 항목을 열어 세부 정보를 확인한 후 본인의 기기가 아니라면 로그아웃하고, 최근 보안 활동도 함께 점검한다. 구글은 새로운 기기의 로그인이나 중요한 보안 변경을 감지하면 알림을 보낼 수 있으므로 보안 알림을 무심코 삭제하지 않는 것이 좋다. 알림에 표시된 기기 종류와 시간, 위치가 본인의 행동과 일치하지 않는다면 ‘본인이 아닙니다’에 해당하는 항목을 선택하고 안내에 따라 계정을 보호한다.

2. 사용하지 않는 기기에서 구글 계정 로그아웃하기

기기 목록에서 오래된 스마트폰이나 공용 PC를 발견했다면 구글 계정 기기 로그아웃을 진행한다. 'Google 계정 → 보안 및 로그인 → 내 기기 → 모든 기기 관리'에서 정리할 기기를 선택한 뒤 로그아웃을 누르면 해당 세션에서 계정 접근을 종료할 수 있다. 같은 이름의 기기가 여러 번 표시되고 어느 항목이 실제 사용했던 세션인지 구분하기 어렵다면 최근 활동 시간과 브라우저 정보를 먼저 확인한다. 그래도 확실하지 않거나 보안이 의심된다면 해당 기기 이름으로 표시된 세션을 모두 로그아웃한 다음 현재 사용하는 기기에서 다시 로그인하는 편이 안전하다.

스마트폰을 중고로 판매하거나 가족에게 넘길 때는 원격 로그아웃만으로 정리를 끝내면 안 된다. 구글 계정에서 로그아웃하면 계정 접근은 제한할 수 있지만, 휴대전화 내부에 내려받아 둔 사진·문서·연락처와 앱 데이터까지 자동으로 지워지는 것은 아니기 때문이다. 판매 전에는 필요한 자료를 백업하고 기기에서 구글 계정을 제거한 뒤 제조사가 안내하는 공장 초기화를 진행해야 한다. 삼성 갤럭시를 비롯한 일부 안드로이드 기기는 초기화 후 이전 구글 계정 인증을 요구하는 기기 보호 기능이 작동할 수 있으므로 계정 제거와 초기화 순서를 기기 안내에 맞게 확인하는 것이 좋다.

PC방, 호텔, 회사 공용 컴퓨터에서 Gmail이나 유튜브에 로그인했던 경우에도 원격 로그아웃이 유용하다. 다만 구글 계정의 세션을 종료한다고 해서 해당 브라우저에 저장된 비밀번호나 내려받은 첨부파일까지 삭제되는 것은 아니다. 공용 PC에서 비밀번호 저장을 허용했거나 로그인 정보가 노출됐을 가능성이 있다면 로그아웃 후 비밀번호도 변경해야 한다. 다른 사이트와 동일한 비밀번호를 사용했다면 같은 조합을 사용하는 계정들도 함께 바꾸는 것이 안전하다.

기기 로그아웃 후에도 목록에 해당 기기가 잠시 표시될 수 있다. 목록에 남아 있다는 사실보다 현재 상태가 ‘로그아웃됨’으로 바뀌었는지 확인하는 것이 중요하다. 또한 휴대전화의 앱 하나에서 로그아웃했다고 해서 모든 브라우저 세션까지 반드시 종료됐다고 생각해서는 안 된다. 같은 기기에서 여러 세션이 표시됐다면 각각의 상태를 확인한다. 분실한 스마트폰이라면 구글 계정 로그아웃뿐 아니라 안드로이드의 기기 찾기 기능이나 제조사의 분실 기기 관리 기능도 이용해 잠금·위치 확인·초기화 가능 여부를 검토해야 한다.

3. 구글 계정에 연결된 외부 서비스 정리하기

기기 목록을 정리했다면 다음에는 구글 계정 연결 서비스 해제가 필요하다. 인터넷 서비스를 이용하다 보면 ‘Google 계정으로 로그인’을 선택하거나 일정·연락처·드라이브 자료에 접근할 수 있도록 앱에 권한을 부여할 때가 있다. 한두 번 사용하고 삭제한 앱이라도 구글 계정과의 연결 정보는 남아 있을 수 있다. 휴대전화에서 앱을 삭제하는 것과 구글 계정에 부여한 접근 권한을 철회하는 것은 서로 다른 작업이기 때문이다.

구글 계정의 보안 및 로그인 영역에서 ‘서드 파티 앱 및 서비스와의 연결’ 또는 이와 비슷한 이름의 메뉴를 찾으면 연결된 서비스를 확인할 수 있다. 메뉴가 보이지 않는다면 구글 계정의 ‘서드 파티 연결’ 관리 페이지로 직접 이동해도 된다. 목록에는 Google 계정으로 로그인한 서비스, 구글 계정 데이터에 일부 접근할 수 있는 앱, 구글과 별도의 계정을 연결한 서비스 등이 함께 표시될 수 있다. 서비스 하나를 선택하면 연결 방식과 접근 가능한 정보가 나타나므로 이름만 보고 즉시 삭제하기보다 현재 사용 여부와 권한 범위를 먼저 확인한다.

정리 우선순위는 비교적 명확하다. 이름이나 사용 목적이 기억나지 않는 서비스, 이미 탈퇴했거나 앱을 삭제한 서비스, 오랫동안 사용하지 않은 서비스, 필요 이상으로 많은 정보에 접근할 수 있는 앱부터 확인한다. 예를 들어 단순한 일정 앱인데 구글 캘린더뿐 아니라 연락처나 드라이브 접근 권한까지 가지고 있다면 현재도 그 권한이 필요한지 판단해야 한다. 업무용 협업 서비스나 스마트홈 기기처럼 실제로 이용 중인 연결을 무작정 해제하면 자동 동기화와 로그인 기능이 중단될 수 있으므로 사용 중인 기능을 먼저 확인하는 것이 좋다.

연결 해제를 선택하면 해당 서비스가 앞으로 구글 계정 정보에 접근하거나 Google 계정으로 자동 로그인하는 기능이 제한될 수 있다. 그러나 연결을 끊는다고 해서 외부 서비스에 생성된 회원 계정과 기존 데이터가 자동으로 삭제되는 것은 아니다. 외부 서비스에 저장된 프로필이나 게시물, 결제 정보까지 지우려면 해당 서비스에 직접 로그인해 회원 탈퇴 또는 데이터 삭제 절차를 진행해야 한다. 반대로 Google 계정으로만 로그인하던 서비스의 연결을 먼저 해제하면 다시 접속하기 어려울 수 있으므로 필요한 자료를 백업하거나 별도의 로그인 수단을 등록한 뒤 정리하는 편이 안전하다.

4. 보안 진단과 복구 정보로 계정 보호 마무리하기

기기와 서비스를 정리한 뒤에는 구글 계정 보안 진단으로 남은 위험 요소를 확인한다. 보안 진단에서는 최근 보안 활동, 로그인된 기기, 외부 서비스 연결, 복구 전화번호와 이메일, 로그인 방법 등을 한곳에서 점검할 수 있다. 사용하지 않는 기기를 로그아웃했더라도 비밀번호가 이미 노출됐다면 다른 기기에서 다시 로그인할 수 있으므로 낯선 활동이 있었다면 비밀번호 변경이 필요하다. 새 비밀번호는 다른 사이트와 겹치지 않게 만들고 이름, 생년월일, 전화번호처럼 추측하기 쉬운 정보는 피한다.

복구 전화번호와 복구 이메일도 현재 사용 가능한 정보인지 확인해야 한다. 오래전에 해지한 전화번호나 접근할 수 없는 이메일이 남아 있으면 비밀번호를 잊었을 때 계정을 되찾기 어렵다. 반대로 본인이 등록하지 않은 복구 수단이 발견된다면 계정 접근 권한이 변경됐을 가능성이 있으므로 즉시 삭제하고 비밀번호를 변경한다. Gmail에서 알 수 없는 자동 전달 주소, 본인이 만들지 않은 필터, 보내지 않은 메일이 발견되는지도 확인하면 계정 침해 여부를 판단하는 데 도움이 된다.

계정 보호를 강화하려면 2단계 인증이나 패스키도 활용할 수 있다. 2단계 인증을 사용하면 비밀번호가 노출되더라도 추가 확인 없이 로그인이 완료되는 위험을 줄일 수 있다. 다만 인증용 휴대전화를 교체하기 전에는 새 기기에서 정상적으로 인증할 수 있는지 확인해야 한다. 기존 휴대전화를 먼저 초기화하면 로그인 과정에서 어려움을 겪을 수 있기 때문이다. 백업 코드가 제공되는 경우에는 휴대전화 사진첩이나 이메일에 그대로 저장하기보다 본인만 접근할 수 있는 안전한 장소에 보관한다.

구글 계정 정리는 문제가 생겼을 때만 하는 일회성 작업이 아니다. 스마트폰이나 노트북을 교체했을 때, 공용 컴퓨터를 이용했을 때, 사용하지 않는 앱을 삭제했을 때 기기와 외부 서비스 목록을 함께 확인하는 습관이 필요하다. 평소에는 분기나 반기에 한 번 정도 보안 진단을 실행하고, 기억나지 않는 연결과 오래된 기기를 정리하는 것만으로도 계정 관리 상태를 크게 개선할 수 있다. 핵심은 기기 로그아웃과 서비스 연결 해제를 같은 작업으로 생각하지 않는 것이다. 로그인 세션을 종료하고, 불필요한 외부 권한을 철회하며, 비밀번호와 복구 수단까지 점검해야 구글 계정에 남은 접근 경로를 제대로 정리할 수 있다.