낯선 로그인 알림을 받았을 때

스마트폰 화면에 갑자기 '새로운 기기에서 로그인됨'이라는 알림이 뜨면 덜컥 겁이 나기 마련입니다. 특히 유튜브 프리미엄을 구독 중인 계정이라면 결제 수단이나 개인 시청 기록이 연결되어 있어 불안감이 더 커질 수밖에 없습니다. 하지만 당황해서 알림창을 무작정 닫거나 성급하게 계정을 삭제할 필요는 없습니다. 침착하게 몇 가지 단계를 거치면 상황을 파악하고 계정을 안전하게 지킬 수 있습니다.

먼저 확인할 것

알림을 받자마자 가장 먼저 해야 할 일은 해당 알림이 본인의 최근 행동에서 비롯된 것인지 돌아보는 작업입니다. 의외로 해킹이 아니라 본인이 로그인한 내역이 낯선 정보로 표시되는 경우가 적지 않습니다.

구글 계정 관리 화면으로 이동해 '보안' 탭에 있는 '내 기기' 목록을 살펴봅니다. 여기에 최근 로그인된 기기 모델명, 접속 지역, 대략적인 시간이 표시됩니다. 만약 최근에 스마트 TV, 셋톱박스, 태블릿, 혹은 직장 PC에서 유튜브에 접속한 적이 있다면 해당 기기 정보와 대조해 볼 필요가 있습니다.

이때 주의해서 볼 점은 접속 위치입니다. 통신사 망이나 IP 주소 할당 방식에 따라 서울에 거주하더라도 대전이나 부산 등으로 표시되는 일이 흔합니다. 따라서 위치 정보 하나만 보고 무조건 도용이라고 단정하기보다는 접속 시간과 기기 종류를 함께 대조하는 편이 정확합니다. 만약 본인이 전혀 사용하지 않는 운영체제나 기종이 적혀 있다면 즉시 조치에 들어가야 합니다.

상황별 점검

확인 결과에 따라 대처 방법이 조금씩 달라집니다. 본인 행동인지 제3자의 접근인지에 맞게 다음 단계를 진행해 봅니다.

본인이 사용하지 않는 기기가 확실한 경우

목록에 등록된 기기가 본인 소유가 아니라고 판단되면 지체 없이 해당 기기를 원격 로그아웃해야 합니다. 기기 상세 화면에서 '로그아웃' 버튼을 누르면 그 즉시 해당 기기에서의 유튜브 프리미엄 이용과 계정 접근이 차단됩니다.

이어서 비밀번호를 변경해야 합니다. 이때 다른 사이트에서 쓰던 비밀번호와 겹치지 않는 새로운 조합을 설정하는 것이 좋습니다. 비밀번호를 바꾸면 보안 시스템에 의해 현재 사용 중인 기기를 제외한 다른 환경에서 일괄 로그아웃 처리되므로 추가적인 접근을 막을 수 있습니다. 또한 2단계 인증이 꺼져 있다면 이 기회에 등록해 두는 편이 안전합니다.

스마트 TV나 콘솔 등 거실 기기에서 로그인한 경우

최근 거실 스마트 TV나 게임 콘솔에서 유튜브 앱을 켰다면 낯선 기기 알림이 뜰 수 있습니다. TV 내장 브라우저나 전용 앱은 모바일 기기와 다른 브라우저 식별자로 표시되는 경우가 많아 낯설게 느껴지기 쉽습니다.

특히 가족과 함께 쓰는 TV라면 다른 가족 구성원이 유튜브 앱을 실행하면서 내 계정으로 자동 로그인되었을 가능성도 있습니다. 이런 경우에는 내 기기 관리에서 해당 TV 기기를 찾고, 필요하다면 공용 화면에서는 계정 로그아웃을 해 두어 시청 기록이나 추천 알고리즘이 섞이지 않도록 관리해 주는 것이 좋습니다.

이메일로 온 알림의 진위가 의심스러울 때

로그인 알림이 스마트폰 자체 푸시 알림이 아니라 이메일로만 도착했다면, 해당 메일 자체가 가짜일 가능성도 염두에 두어야 합니다. 계정 탈취를 노리고 구글 보안 경고처럼 위장해 링크 클릭을 유도하는 피싱 메일이 존재하기 때문입니다.

메일 본문에 있는 파란색 버튼이나 링크는 누르지 않는 편이 현명합니다. 대신 웹 브라우저를 직접 열어 공식 구글 사이트에 로그인한 뒤 보안 메뉴로 직접 찾아 들어가는 습관이 안전합니다. 공식 보안 진단 페이지에서 아무런 경고가 없다면 해당 이메일은 가짜일 확률이 높습니다.

그래도 안 되면

비밀번호를 바꾸고 원격 로그아웃을 진행했는데도 의심스러운 활동이 반복된다면, 계정에 연결된 서드파티 앱 권한을 점검해야 합니다.

구글 계정의 '데이터 및 개인 정보 보호' 또는 '보안' 메뉴에 들어가면 '계정 액세스 권한이 있는 타사 앱' 목록을 볼 수 있습니다. 과거에 유튜브 관련 분석 도구나 재생 지원 앱 등에 계정 권한을 부여한 적이 있다면, 해당 외부 서비스의 보안 취약점을 통해 로그인 신호가 발생할 수 있습니다. 지금 쓰지 않는 서비스나 수상한 앱은 권한 삭제를 눌러 연결을 끊어줍니다.

아울러 유튜브 프리미엄 결제 내역도 함께 확인해 볼 필요가 있습니다. 유튜브 앱 프로필에서 구매 항목 및 멤버십 메뉴로 들어가 최근에 알 수 없는 유료 결제나 채널 멤버십 가입이 발생하지 않았는지 살펴봅니다. 혹시라도 모르는 결제 건이 확인된다면 결제 수단으로 등록된 카드사에 분실·도용 신고를 문의하고, 고객지원 센터를 통해 도용 피해 접수를 진행해야 합니다.