며칠 전 해외 지역에서 제 구글 계정으로 로그인을 시도했다는 알림을 받았습니다. 낯선 지역과 기기 정보가 표시됐고 ‘본인이 맞나요?’라는 확인이 있었습니다. 제가 한 시도가 아니어서 비밀번호를 바꾸고, 현재 사용 중이던 복구 전화번호도 제가 직접 관리하는 다른 번호로 변경했습니다.
최근 보안 활동과 로그인된 기기 목록에서는 낯선 기기를 발견하지 못했습니다. 실제 로그인이 성공했다고 단정할 근거는 없었고, 로그인 시도 단계에서 차단됐을 가능성이 높다고 판단했습니다. 이후 본인 로그인 기기 정보를 정리하고 다시 등록했습니다. 이 과정에서 비밀번호 변경과 구글 계정 복구 전화번호 변경을 한 번의 보안 점검으로 함께 봐야 한다는 점을 알게 됐습니다.
복구 전화번호가 하는 일
복구 전화번호는 비밀번호를 잊었거나 계정에 접근할 수 없을 때 본인임을 확인하는 수단입니다. 의심스러운 활동을 알리고 다른 사람이 계정을 사용하지 못하도록 돕기도 합니다. 다만 이 번호만 바꾼다고 로그인된 기기, 연결 앱이나 2단계 인증 수단까지 자동으로 정리되는 것은 아닙니다.
구글은 문자메시지를 받을 수 있고 본인만 소유하며, 평소 사용하면서 가지고 다니는 휴대전화 번호를 권장합니다. 가족 번호보다 본인이 계속 관리할 수 있는 번호가 기본 선택입니다.
구글 계정 복구 전화번호 변경 순서
PC에서는 구글 계정에 로그인한 뒤 보안 관련 영역에서 복구 전화번호 항목을 찾습니다. 모바일과 화면 버전에 따라 메뉴 이름이나 위치는 달라질 수 있습니다.
- 주소창에 myaccount.google.com을 직접 입력해 구글 계정으로 이동합니다.
- 보안 관련 메뉴에서 복구 전화번호를 선택하고 본인 인증을 진행합니다.
- 수정 아이콘을 눌러 새 번호를 입력하고 문자 인증을 완료합니다.
- 화면을 다시 열어 번호 끝자리가 의도한 번호와 일치하는지 확인합니다.
- 복구 이메일도 현재 접속 가능한 주소인지 별도로 점검합니다.
문자나 이메일 속 링크보다 주소를 직접 입력하면 피싱 링크를 잘못 누를 위험을 줄일 수 있습니다. 복구 이메일은 로그인 계정과 다른 주소이면서 평소 확인하는 주소를 선택하는 것이 구글의 안내입니다.
변경 직후 놓치기 쉬운 7일
구글 공식 도움말에 따르면 복구 전화번호를 추가하거나 변경한 내용이 적용되는 데 최대 7일이 걸릴 수 있습니다. 복구 정보나 다른 인증 수단을 바꾼 뒤 최대 7일 동안 이전 정보로 코드가 전송될 수도 있습니다. 새 번호가 보인다고 이전 번호와의 연결이 즉시 완전히 끝났다고 판단하면 안 됩니다.
이 기간에는 이전 번호를 바로 해지하거나 다른 사람에게 넘기지 않는 편이 안전합니다. 이미 본인이 통제하지 못하는 번호라면 최근 보안 활동과 복구 수단을 더 주의 깊게 확인해야 합니다.
해외 로그인 알림 뒤 점검 순서
국가명만으로 침해 여부를 단정하지 말고 최근 보안 활동과 기기를 함께 확인해야 합니다. VPN이나 통신망 경로 때문에 위치가 다르게 표시될 수 있지만, 본인이 시도하지 않았다면 그대로 넘겨서도 안 됩니다.
- 최근 보안 활동에서 본인이 아닌 시도를 신고하고 안내 절차를 진행합니다.
- 로그인된 기기에서 모르는 기기가 있는지 확인해 정리합니다.
- 다른 사이트에서 같은 비밀번호를 썼다면 서로 다른 비밀번호로 바꿉니다.
- 2단계 인증, 복구 이메일과 계정에 연결된 앱을 확인합니다.
- Gmail의 전달 주소와 필터에 모르는 설정이 있는지 살펴봅니다.
기기 목록에 낯선 기기가 없다는 사실만으로 계정이 완전히 안전하다고 보장할 수는 없습니다. 반대로 해외 로그인 알림 하나만으로 실제 해킹 성공을 단정해서도 안 됩니다. 확인 가능한 기록을 기준으로 조치해야 합니다.
지금 확인할 최종 기준
복구 전화번호는 사고가 난 뒤 처음 찾는 정보가 아니라 정상 로그인 상태일 때 점검해야 합니다. 현재 번호로 인증 문자를 받을 수 있는지, 복구 이메일에 접속할 수 있는지, 2단계 인증과 기기 목록에 낯선 항목이 없는지를 함께 확인해야 합니다.
저는 해외 로그인 시도 알림을 받은 뒤에야 복구 번호를 다시 살펴봤습니다. 지금 로그인할 수 있다면 변경 필요 여부를 먼저 확인하고, 변경했다면 7일의 전환 기간까지 고려하는 것이 현실적인 대응입니다.
공식 자료
- Google 계정 고객센터 ‘복구 옵션 설정’: https://support.google.com/accounts/answer/183723
- Google 계정 고객센터 ‘해킹되었거나 도용된 Google 계정 보호’: https://support.google.com/accounts/answer/6294825