구글 계정의 기기 목록에 낯선 이름이 보이면 계정이 도용된 것은 아닌지 걱정됩니다. 다만 기기 이름과 접속 위치만으로 바로 결론을 내리기는 어렵습니다. 같은 기기에서 브라우저나 앱을 바꾸어 로그인하면 여러 세션이 표시될 수 있고, 최근 시간은 백그라운드 활동을 반영할 수도 있습니다. 내가 사용한 기록과 맞는지 확인한 뒤 의심되는 접근을 정리해 보세요.
1. 알림 링크 대신 계정 페이지에서 확인하세요
메일이나 문자로 보안 알림을 받았다면 브라우저에서 Google 계정 관리 페이지를 직접 열어 보세요. 계정의 보안 관련 메뉴에서 내 기기와 최근 보안 활동을 확인합니다. 여러 Google 계정을 사용한다면 화면의 프로필 주소부터 확인해야 합니다. 업무 계정과 개인 계정을 혼동하면 자신이 쓰지 않은 기기처럼 보일 수 있습니다.
문제의 항목을 열어 기기 종류, 브라우저나 앱, 활동 시각과 대략적인 위치를 살펴봅니다. 새 휴대전화 설정, 공용 PC 사용, 브라우저 재설치 같은 최근 행동과 맞는지 비교하세요. 표시된 정보를 따로 메모해 두면 이후 항목이 사라지거나 시간이 바뀌어도 상황을 설명하기 편합니다. 계정 비밀번호와 인증 코드는 메모에 넣지 않습니다.
2. 기기와 세션이 여러 개인 이유를 구분하세요
Google은 같은 기기에서도 앱·브라우저·서비스 등의 사용에 따라 여러 로그인 세션을 표시할 수 있다고 안내합니다. 따라서 기기 목록의 항목 수가 실제 소유한 기기 수와 정확히 같을 필요는 없습니다. 예전에 쓰던 휴대전화 이름이 남아 있는 경우에도 현재 사용 중인 세션인지, 이미 로그아웃된 기록인지 구분해서 보세요.
위치는 인터넷 서비스 제공자나 접속 환경 때문에 실제 위치와 다르게 보일 수 있고, 활동 시각 역시 화면을 직접 조작한 시간과 항상 같지는 않습니다. 예를 들어 휴대전화에서 데이터 동기화가 이루어졌다면 새로운 활동으로 표시될 수 있습니다. 위치 하나만 보지 말고 기기, 앱, 시간대와 내가 한 작업을 함께 비교해 판단합니다.
3. 설명되지 않는 기기는 로그아웃하세요
본인이 사용한 것으로 설명되지 않는 세션은 해당 기기 상세 화면에서 로그아웃합니다. 같은 기기 이름으로 여러 세션이 표시되고 확신하기 어렵다면 관련 세션들을 각각 확인하세요. 공용 PC를 사용한 적이 있다면 그 기기의 세션도 정리합니다. 원격 로그아웃 뒤에도 그 기기에 이미 다운로드된 파일까지 회수되는 것은 아니므로 별도로 판단해야 합니다.
최근 보안 활동에 모르는 로그인이나 설정 변경이 보이면 Google이 제공하는 계정 보호 절차를 진행합니다. 내가 한 활동이 아니라는 선택지가 있다면 사실에 맞게 응답하세요. 계정에 들어갈 수 없는 경우에는 공식 계정 복구 절차를 이용합니다. 알림에 적힌 전화번호로 연락하거나 원격 제어 앱을 설치하라는 요구는 계정 복구 절차와 분리해서 확인해야 합니다.
4. 비밀번호와 복구 수단도 함께 점검하세요
계정 도용이 의심되면 신뢰할 수 있는 기기에서 고유한 비밀번호로 변경합니다. 같은 비밀번호를 쓴 다른 서비스가 있다면 그 계정도 점검할 필요가 있습니다. 비밀번호를 바꾼 다음에는 복구 이메일과 전화번호가 본인 것인지, 모르는 인증 수단이나 계정 연결이 추가되지 않았는지 확인하세요. 비밀번호 변경만으로 점검이 끝났다고 생각하지 않는 편이 좋습니다.
Google 보안 진단에서 제시하는 항목도 살펴보고, Gmail에서 모르는 전달 주소나 필터가 생겼는지 확인합니다. 다른 서비스의 연결 권한도 내가 허용한 것인지 검토하세요. 회사나 학교 계정이라면 관리자가 보안 조사를 도울 수 있습니다. 의심 활동의 시각과 변경 내용을 알려주되 비밀번호나 일회용 코드를 전달하지 않습니다.
5. 다시 확인할 기준을 남겨 두세요
정리가 끝나면 현재 사용하는 휴대전화와 PC의 세션을 확인하고 이름과 사용 상황을 기억해 두세요. 다음에 새 기기를 추가할 때 계정 목록에서 어떻게 표시되는지 한 번 확인하면 낯선 항목을 구별하기 쉬워집니다. 사용을 마친 공용 기기는 그 자리에서 로그아웃하고, 이후 계정 관리에서도 세션 상태를 확인할 수 있습니다.
2단계 인증이나 패스키를 설정할 때는 휴대전화 분실에 대비한 복구 방법도 같이 준비합니다. 예전 글의 패스키 설정 방법과 연결해 읽어도 좋습니다. 핵심은 의심 알림을 무시하거나 표시된 위치만 보고 판단하는 대신, 실제 활동을 비교하고 모르는 접근과 복구 설정까지 차근차근 확인하는 것입니다.
참고 자료 Google 계정 기기 확인 · Google 계정 도용 시 보호 절차