해외 로그인 알림이나 요청하지 않은 인증번호 문자를 받으면 계정이 해킹됐다고 단정하기 쉽습니다. 그러나 알림만으로 실제 침입 여부를 확정할 수는 없습니다. 중요한 것은 메시지 속 링크를 바로 누르는 것이 아니라 구글 계정에 직접 접속해 보안 활동, 로그인 기기와 연결 앱을 차례로 확인하는 것입니다.
저도 해외에서 로그인됐다는 알림과 인증번호 입력을 유도하는 문자를 받은 적이 있습니다. 비밀번호를 바꾸고 로그인된 기기를 확인했지만 낯선 기기는 나오지 않았습니다. 평소 사용하는 서비스 외에는 연결된 앱도 없었습니다. 이처럼 이상 항목이 발견되지 않더라도 무엇을 어디까지 확인했는지가 중요합니다.
알림이 왔다고 실제 로그인까지 성공한 것은 아님
구글의 보안 알림에는 새 기기 로그인, 의심스러운 활동 또는 차단된 로그인 시도 등이 포함될 수 있습니다. 따라서 ‘해외 로그인’이라는 문구만 보고 침입이 확정됐다고 판단하면 안 됩니다. 알림에 표시된 기기 종류, 시간과 위치가 본인의 활동인지 먼저 확인해야 합니다.
이때 이메일이나 문자에 포함된 링크 대신 브라우저에서 Google 계정 페이지를 직접 열어 보안 및 로그인 또는 보안 진단으로 이동하는 편이 안전합니다. 본인이 요청하지 않은 인증번호는 누구에게도 알려주지 않습니다. 구글은 이메일, 메시지나 전화로 비밀번호를 요구하지 않는다고 안내합니다.
비밀번호 변경 뒤 최근 보안 활동부터 확인
본인이 아닌 활동이 의심되면 재사용하지 않은 새 비밀번호로 변경합니다. 같은 비밀번호를 다른 사이트에서도 사용했다면 해당 사이트도 각각 다른 비밀번호로 바꿔야 합니다. 그다음 최근 보안 활동에서 알림의 시간과 기기 정보를 대조합니다.
알림 화면에 본인의 활동인지 묻는 항목이 있다면 사실대로 응답합니다. 본인이 아니라면 계정 보호 안내에 따라 비밀번호와 복구 정보를 점검합니다. 복구 전화번호와 복구 이메일이 바뀌지 않았는지도 확인해야 합니다. 공격자가 복구 수단을 바꾸면 나중에 본인이 계정에 들어가기 어려워질 수 있기 때문입니다.
로그인 기기와 세션은 따로 열어보기
Google 계정의 내 기기에서 모든 기기 관리를 열면 현재 로그인 상태이거나 최근 몇 주 동안 로그인했던 기기와 세션을 확인할 수 있습니다. 같은 기기 이름이 여러 번 보일 수 있으므로 이름만 보지 말고 브라우저, 마지막 활동 시각과 대략적인 위치를 함께 살펴봅니다.
모르는 기기나 세션이 있다면 해당 항목을 선택해 로그아웃합니다. 다만 낯선 기기가 없다는 사실만으로 모든 위험이 사라졌다고 단정할 수는 없습니다. 이미 세션이 종료됐거나 알림이 차단된 시도였을 수 있으므로 최근 보안 활동과 계정 설정도 함께 확인해야 합니다.
연결 앱은 사용 여부와 권한을 함께 판단
연결된 앱 페이지에서는 Google로 로그인, Google 계정 데이터 접근, Google과 연결된 계정을 나누어 확인할 수 있습니다. 이름이 익숙하다는 이유만으로 남겨두지 말고 지금도 사용하는지, 어떤 정보에 접근하는지 살펴봅니다.
더 이상 쓰지 않거나 기억나지 않는 앱의 접근 권한은 제거합니다. 다만 연결을 끊는다고 해당 서비스에 저장된 계정이나 기존 데이터까지 자동으로 삭제되는 것은 아닙니다. 서비스 탈퇴나 데이터 삭제가 필요하다면 그 서비스에서 별도로 처리해야 합니다. 반대로 사용 중인 앱의 연결을 제거하면 자동 로그인이나 일부 기능이 중단될 수 있습니다.
아무 이상이 없어도 마지막으로 확인할 항목
낯선 기기와 불필요한 연결 앱이 없다면 다음 단계는 계정 방어력을 높이는 것입니다. 보안 진단에서 복구 수단을 확인하고 2단계 인증을 켭니다. 문자 인증만 사용하고 있다면 Google 메시지, 패스키 또는 보안 키처럼 피싱에 더 강한 수단도 검토할 수 있습니다.
마지막으로 Gmail의 전달 주소와 필터에 모르는 설정이 없는지도 살펴볼 필요가 있습니다. 침입자가 메일을 다른 주소로 보내도록 설정했다면 비밀번호를 바꾼 뒤에도 중요한 메일이 외부로 전달될 수 있습니다.
해외 로그인 알림이나 요청하지 않은 인증번호를 받았을 때의 기준은 단순합니다. 메시지 링크를 누르지 말고 계정에 직접 접속한 뒤 최근 보안 활동, 로그인 기기·세션, 복구 정보와 연결 앱을 순서대로 확인합니다. 이상 항목이 없었다면 그 사실을 기록해 두고 2단계 인증까지 점검하면 됩니다.