구글 계정 해킹 확인 방법｜모르는 기기 로그아웃하고 계정 보호하기

구글 계정은 Gmail뿐만 아니라 유튜브, 구글 드라이브, 구글 포토, 안드로이드 스마트폰 등 다양한 서비스와 연결되어 있습니다. 따라서 구글 계정이 해킹되면 이메일과 사진이 노출되거나, 다른 서비스의 비밀번호까지 위험해질 수 있습니다.
모르는 기기에서 로그인했다는 알림을 받았거나 내가 보내지 않은 이메일이 발견됐다면 계정의 로그인 기록부터 확인해야 합니다. 아래에서는 구글 계정 해킹 여부를 확인하고, 모르는 기기를 로그아웃한 다음 계정을 안전하게 보호하는 방법을 순서대로 알아보겠습니다.

구글 계정 해킹을 의심해야 하는 증상

1. 모르는 기기에서 로그인 알림이 온 경우

사용한 적이 없는 스마트폰이나 컴퓨터에서 구글 계정에 로그인했다는 보안 알림이 왔다면 로그인 기록을 확인해야 합니다.
다만 기기 이름이나 지역이 낯설다고 해서 무조건 해킹된 것은 아닙니다. 예전에 사용했던 휴대폰이나 로그아웃하지 않은 브라우저가 표시될 수 있으며, 통신사 네트워크나 VPN 때문에 실제 위치와 다른 지역이 나타날 수도 있습니다.

2. 비밀번호이나 복구 정보가 변경된 경우

본인이 변경하지 않았는데 구글 비밀번호, 복구 이메일, 복구 전화번호가 바뀌었다는 알림이 왔다면 다른 사람이 계정 설정을 변경했을 가능성이 있습니다.
특히 복구 전화번호가 모르는 번호로 바뀌면 이후 계정을 되찾기 어려워질 수 있으므로 빠르게 조치해야 합니다.

3. 내가 보내지 않은 이메일이 있는 경우

Gmail 보낸편지함에 작성한 적이 없는 이메일이 있거나 지인에게 이상한 광고·링크가 발송됐다면 계정이 도용됐을 가능성이 있습니다.
공격자가 이메일을 보낸 후 기록을 삭제하는 경우도 있으므로 보낸편지함뿐만 아니라 휴지통과 예약된 이메일도 함께 확인하는 것이 좋습니다.

4. 유튜브나 구글 드라이브에 모르는 활동이 있는 경우

유튜브 시청 기록에 모르는 영상이 있거나 구독하지 않은 채널이 추가된 경우, 구글 드라이브에서 파일이 삭제되거나 공유 설정이 변경된 경우에도 계정 보안을 점검해야 합니다.

5. 이메일이 갑자기 들어오지 않는 경우

공격자가 Gmail 자동 전달이나 필터를 설정하면 중요한 이메일이 다른 주소로 전달되거나 자동으로 삭제될 수 있습니다. 평소 들어오던 인증 메일이나 결제 알림이 보이지 않는다면 Gmail 설정도 확인해야 합니다.

 

가장 먼저 해야 할 조치

계정 해킹이 의심되더라도 아직 로그인이 가능하다면 신뢰할 수 있는 스마트폰이나 컴퓨터에서 다음 순서대로 조치합니다.

1. 최근 보안 활동 확인하기
2. 접속 중인 기기와 세션 확인하기
3. 모르는 기기 로그아웃하기
4. 구글 계정 비밀번호 변경하기
5. 복구 전화번호와 복구 이메일 확인하기
6. 2단계 인증 설정 확인하기
7. 연결된 외부 앱과 Gmail 설정 점검하기

이메일이나 문자에 포함된 링크가 의심스럽다면 해당 링크를 누르지 말고 브라우저 주소창에 myaccount.google.com을 직접 입력하여 접속하는 것이 안전합니다.

최근 보안 활동 확인하는 방법

최근 보안 활동에서는 새로운 기기 로그인, 비밀번호 변경, 복구 정보 변경과 같은 중요한 계정 활동을 확인할 수 있습니다.

스마트폰에서 확인하기

1. 스마트폰에서 구글 앱이나 Gmail 앱을 실행합니다.
2. 오른쪽 위에 있는 프로필 사진을 누릅니다.
3. Google 계정 관리를 선택합니다.
4. 보안 메뉴로 이동합니다.
5. 최근 보안 활동 항목을 확인합니다.

컴퓨터에서 확인하기

1. 브라우저에서 구글 계정 관리 페이지에 접속합니다.
2. 왼쪽 메뉴에서 보안을 선택합니다.
3. 최근 보안 활동 또는 관련 보안 알림을 확인합니다.
4. 본인이 하지 않은 활동이 있다면 해당 항목을 선택합니다.
5. 아니요, 제가 한 활동이 아닙니다와 같은 안내가 표시되면 화면에 따라 계정을 보호합니다.

메뉴 이름은 사용 중인 기기와 구글 계정 화면 업데이트에 따라 조금 다르게 표시될 수 있습니다.

구글 계정에 로그인된 기기 확인하기

구글 계정의 기기 관리 화면에서는 현재 로그인되어 있거나 최근에 사용한 스마트폰, 태블릿, 컴퓨터와 브라우저 세션을 확인할 수 있습니다.

모바일에서 확인하는 순서

1. 구글 앱이나 Gmail 앱에서 프로필 사진을 누릅니다.
2. Google 계정 관리를 선택합니다.
3. 보안 메뉴로 이동합니다.
4. 내 기기 항목에서 모든 기기 관리를 선택합니다.
5. 목록에 표시되는 기기와 세션을 확인합니다.

컴퓨터에서 확인하는 순서

1. 구글 계정 관리 페이지에 접속합니다.
2. 보안 메뉴를 선택합니다.
3. 내 기기 항목을 찾습니다.
4. 모든 기기 관리를 누릅니다.
5. 로그인된 기기 이름과 최근 활동 시간을 확인합니다.

같은 스마트폰이나 컴퓨터가 여러 개의 세션으로 표시될 수도 있습니다. 여러 브라우저를 사용했거나 시크릿 창, 앱, 웹사이트를 통해 각각 로그인한 경우 세션이 나뉘어 나타날 수 있기 때문입니다.

모르는 기기 원격 로그아웃하기

1. 모든 기기 관리 화면에서 모르는 기기나 세션을 선택합니다.
2. 기기 이름, 최근 활동 시간과 표시된 위치를 확인합니다.
3. 본인이 사용한 기기가 아니라면 로그아웃을 누릅니다.
4. 같은 이름으로 의심스러운 세션이 여러 개 있다면 각각 확인하여 로그아웃합니다.

표시되는 위치는 IP 주소와 네트워크 정보를 기준으로 추정되므로 실제 위치와 정확하게 일치하지 않을 수 있습니다. 기기 이름과 접속 시간, 사용한 브라우저를 함께 확인하는 것이 좋습니다.
본인의 기기인지 확실하지 않다면 해당 세션을 로그아웃한 뒤 필요한 기기에서 다시 로그인하는 편이 안전합니다.

 

구글 계정 비밀번호 변경하기

모르는 로그인이나 의심스러운 활동이 발견됐다면 기기 로그아웃만으로 끝내지 말고 비밀번호도 변경해야 합니다.

1. 구글 계정의 보안 메뉴로 이동합니다.
2. Google에 로그인하는 방법에서 비밀번호를 선택합니다.
3. 현재 비밀번호로 본인 인증을 진행합니다.
4. 새로운 비밀번호를 입력하고 저장합니다.

새 비밀번호는 다른 사이트에서 사용하지 않은 조합으로 만들어야 합니다. 이름, 생일, 전화번호처럼 쉽게 추측할 수 있는 정보는 피하고 영문 대문자와 소문자, 숫자, 특수문자를 조합하는 것이 좋습니다.
비밀번호를 변경하면 여러 기기에서 자동으로 로그아웃될 수 있지만 일부 인증용 기기나 연결된 앱은 유지될 수 있습니다. 따라서 비밀번호를 바꾼 후에도 로그인된 기기와 외부 앱 연결을 직접 확인해야 합니다.

복구 전화번호와 이메일 확인하기

공격자가 계정을 계속 이용하기 위해 복구 전화번호나 이메일 주소를 변경했을 수 있습니다.

1. 구글 계정 관리 페이지를 엽니다.
2. 보안 또는 개인 정보 관련 메뉴로 이동합니다.
3. 복구 전화번호와 복구 이메일을 확인합니다.
4. 모르는 정보가 등록되어 있다면 삭제합니다.
5. 현재 사용할 수 있는 본인 전화번호와 이메일로 수정합니다.

복구 정보는 비밀번호를 잊었거나 계정이 잠겼을 때 본인임을 확인하는 데 사용됩니다. 더 이상 사용하지 않는 전화번호가 등록되어 있다면 미리 변경하는 것이 좋습니다.

2단계 인증 설정하기

2단계 인증을 사용하면 비밀번호가 노출되더라도 추가 인증을 통과해야 로그인할 수 있습니다.

1. 구글 계정의 보안 메뉴로 이동합니다.
2. 2단계 인증을 선택합니다.
3. 본인 확인 후 화면에 표시되는 설정을 진행합니다.
4. 구글 메시지, 인증 앱, 패스키 등 사용할 인증 방법을 등록합니다.
5. 등록된 전화번호와 인증 기기가 모두 본인 소유인지 확인합니다.

이미 2단계 인증을 사용하고 있다면 모르는 인증 기기나 전화번호가 추가되어 있지 않은지 확인해야 합니다. 사용하지 않는 인증 수단은 삭제하고, 백업 코드는 다른 사람에게 노출되지 않도록 보관합니다.
문자나 전화로 전달받은 인증번호와 백업 코드는 누구에게도 알려주면 안 됩니다. 구글 직원을 사칭하면서 인증번호를 요구하는 연락도 주의해야 합니다.

연결된 외부 앱 확인하기

비밀번호를 변경해도 구글 계정 접근 권한을 받은 외부 앱이나 서비스가 남아 있을 수 있습니다.

1. 구글 계정 관리 페이지의 보안 메뉴를 엽니다.
2. 외부 앱 및 서비스 연결과 관련된 항목을 선택합니다.
3. 계정에 연결된 앱과 웹사이트 목록을 확인합니다.
4. 사용하지 않거나 기억나지 않는 서비스를 선택합니다.
5. 구글 계정과의 연결 또는 접근 권한을 삭제합니다.

권한을 삭제하기 전에 해당 서비스에서 필요한 자료가 있는지도 확인해야 합니다. 정상적으로 사용 중인 앱의 권한을 제거하면 일부 기능이나 로그인이 중단될 수 있습니다.

Gmail에서 반드시 확인할 설정

계정을 침입한 사람이 이메일을 몰래 확인하도록 자동 전달이나 필터를 설정하는 사례도 있습니다. Gmail을 사용한다면 다음 설정을 점검합니다.

1. 자동 전달과 위임 설정

Gmail 설정에서 전달 및 POP/IMAP 항목을 열어 모르는 이메일 주소로 자동 전달이 설정되어 있지 않은지 확인합니다.
다른 사람이 내 Gmail을 대신 확인할 수 있도록 계정 액세스 권한이 위임되어 있지 않은지도 살펴봅니다.

2. 필터와 차단된 주소

Gmail의 필터 및 차단된 주소 메뉴에서 이메일을 자동으로 삭제하거나 읽음 처리하도록 만든 모르는 필터가 있는지 확인합니다.

3. 다른 주소에서 메일 보내기

계정 및 가져오기 관련 설정에서 모르는 발신 주소가 등록되어 있거나 다른 계정이 연결되어 있지 않은지 확인합니다.

4. POP와 IMAP 사용 여부

외부 이메일 프로그램을 사용하지 않는데 POP나 IMAP이 활성화되어 있다면 연결된 프로그램과 설정을 확인합니다. 단, 정상적인 메일 앱을 사용 중이라면 해당 기능이 필요할 수 있습니다.

저장된 비밀번호도 함께 점검하기

구글 계정과 같은 비밀번호를 다른 사이트에서도 사용했다면 해당 사이트의 비밀번호도 변경하는 것이 좋습니다.
구글 비밀번호 관리자에서 비밀번호 진단을 실행하면 유출된 것으로 확인된 비밀번호, 여러 사이트에서 재사용한 비밀번호, 추측하기 쉬운 비밀번호를 점검할 수 있습니다.
여러 서비스에서 하나의 비밀번호를 반복해서 사용하면 한 곳에서 유출됐을 때 다른 계정까지 연속으로 탈취될 수 있습니다. 중요한 계정마다 서로 다른 비밀번호를 사용하는 것이 안전합니다.

구글 계정에 로그인할 수 없는 경우

비밀번호와 복구 정보가 이미 변경되어 로그인할 수 없다면 구글 계정 복구 페이지를 이용해야 합니다.

1. 구글 계정 복구 페이지에 접속합니다.
2. 복구하려는 이메일 주소를 입력합니다.
3. 기억나는 최근 비밀번호와 본인 확인 정보를 입력합니다.
4. 복구 이메일이나 전화번호로 인증을 진행합니다.
5. 계정이 복구되면 즉시 새로운 비밀번호를 설정합니다.

계정 복구는 평소 자주 사용하던 스마트폰이나 컴퓨터, 브라우저에서 시도하는 것이 좋습니다. 가능하면 평소 로그인하던 장소와 네트워크에서 진행하고, 질문에는 추측보다는 기억나는 정보를 정확하게 입력합니다.
계정 복구를 대신해 준다며 비밀번호나 인증번호, 비용을 요구하는 사람에게는 정보를 제공하지 않아야 합니다.

계정 보호 후 최종 점검 목록

• 최근 보안 활동에서 모르는 기록을 확인했는지 점검합니다.
• 모르는 기기와 브라우저 세션을 모두 로그아웃합니다.
• 다른 사이트에서 사용하지 않은 비밀번호로 변경합니다.
• 복구 전화번호와 복구 이메일이 본인 정보인지 확인합니다.
• 2단계 인증과 등록된 인증 기기를 점검합니다.
• 사용하지 않는 외부 앱의 접근 권한을 삭제합니다.
• Gmail 자동 전달, 필터, 위임 설정을 확인합니다.
• 구글 드라이브와 구글 포토의 공유 설정을 점검합니다.
• 유튜브 시청 기록과 채널 활동을 확인합니다.
• 같은 비밀번호를 사용한 다른 사이트의 비밀번호도 변경합니다.

 

자주 묻는 질문

모르는 지역이 표시되면 무조건 해킹인가요?

그렇지는 않습니다. 통신사 네트워크, VPN, IP 주소의 위치 정보 때문에 실제 장소와 다른 지역이 표시될 수 있습니다. 기기 종류와 브라우저, 접속 시간을 함께 확인해야 합니다. 본인의 접속인지 판단하기 어렵다면 해당 세션을 로그아웃하고 비밀번호를 변경하는 것이 안전합니다.

비밀번호만 변경하면 모든 기기에서 로그아웃되나요?

비밀번호를 변경하면 여러 기기에서 로그아웃될 수 있지만 일부 인증용 기기나 외부 앱 연결이 유지되는 경우가 있습니다. 비밀번호 변경 후에도 내 기기와 외부 앱 목록을 직접 확인해야 합니다.

계정이 해킹된 후 삭제된 이메일은 복구할 수 있나요?

삭제된 지 오래되지 않았다면 Gmail 휴지통에서 복구할 수 있습니다. 휴지통에도 없다면 복구가 어려울 수 있으므로 계정을 되찾은 즉시 보낸편지함, 휴지통, 필터와 자동 전달 설정을 점검하는 것이 좋습니다.

모르는 기기를 로그아웃하면 상대방에게 알림이 가나요?

해당 기기의 구글 서비스 이용이 중단되고 다시 로그인해야 할 수 있습니다. 그러나 이미 복사하거나 내려받은 정보까지 원격으로 삭제되는 것은 아니므로 비밀번호 변경과 보안 설정 점검을 함께 진행해야 합니다.

마무리

구글 계정 해킹이 의심될 때는 최근 보안 활동과 로그인된 기기를 먼저 확인하고, 모르는 세션을 로그아웃해야 합니다. 이후 비밀번호와 복구 정보를 변경하고 2단계 인증, 외부 앱 권한, Gmail 자동 전달 설정까지 점검해야 추가 피해를 줄일 수 있습니다.
특별한 문제가 없더라도 구글 보안 진단을 정기적으로 실행하고 서비스마다 서로 다른 비밀번호를 사용하는 것이 좋습니다. 로그인 알림이 왔을 때 바로 확인할 수 있도록 복구 전화번호와 이메일 주소도 최신 상태로 유지해 주세요.
 

참고 자료

• Google 계정이 해킹 또는 도용되었다고 의심되는 경우
• Google 계정에 액세스한 기기 확인하기
• Google 계정 또는 Gmail 복구하기
• 2단계 인증으로 계정 보호하기
• Google 안전 센터 보안 설정