우리는 다양한 웹사이트와 앱에서 ‘구글 계정으로 로그인’을 자주 사용합니다. 클릭 한 번으로 회원가입과 로그인을 간편하게 처리할 수 있다는 장점 때문에 많은 사용자가 선호하지만, 그 과정에서 나도 모르게 내 구글 계정의 정보에 접근할 수 있는 권한을 외부 앱에 부여하게 됩니다. 이런 권한이 장기간 방치되거나, 신뢰할 수 없는 서비스에 제공되었다면 개인정보 유출과 보안 사고로 이어질 수 있습니다. 이 글에서는 구글 계정에 연결된 외부 앱의 접근 권한을 확인하고, 불필요한 권한을 제거하는 방법을 단계별로 안내합니다.
구글 계정 접근 권한이란?
구글 계정으로 타사 웹사이트나 앱에 로그인할 경우, 해당 서비스는 사용자의 정보에 일부 접근할 수 있는 권한을 요청합니다. 일반적으로 이메일 주소, 이름, 프로필 사진을 포함해, 경우에 따라 구글 드라이브, 연락처, 캘린더, 유튜브 채널 정보, 심지어 Gmail 내용까지 접근 권한을 요청하는 앱도 있습니다.
문제는 사용자가 한 번 허용한 권한이 자동으로 유지된다는 점입니다. 사용하지 않는 앱이라도 권한을 회수하지 않으면 계속해서 계정에 접근할 수 있는 상태가 됩니다. 특히 앱이 해킹되거나 악의적으로 변질될 경우, 사용자의 민감한 데이터가 유출될 위험이 생깁니다.
외부 앱 접근 권한 확인 방법
구글에서는 계정 보안 페이지를 통해 어떤 앱이 어떤 권한을 가지고 있는지 쉽게 확인할 수 있도록 하고 있습니다. 아래 단계를 따라 점검해보세요.
- 구글 계정 보안 페이지 접속
- ‘타사 앱이 계정에 접근함’ 항목 확인: 보안 탭으로 이동하면 외부 앱 목록이 나옵니다.
- 앱별 권한 상세 보기: 각 앱을 클릭하면 어떤 정보에 접근 가능한지 확인할 수 있습니다.
- 불필요한 앱 삭제: 사용하지 않거나 출처가 불분명한 앱은 ‘액세스 제거’를 눌러 권한을 회수하세요.
삭제해야 할 앱의 특징
모든 외부 앱이 위험한 것은 아니지만, 아래와 같은 특징을 가진 앱은 가급적 삭제하는 것이 좋습니다.
- 더 이상 사용하지 않는 앱: 6개월 이상 접속하지 않은 앱은 제거 대상입니다.
- 출처가 불분명한 앱: 제작사나 서비스 정보를 확인할 수 없는 경우 위험성이 큽니다.
- 지나치게 많은 권한 요청: 로그인만 필요한 앱이 Gmail, 드라이브, 연락처 등 과도한 접근 권한을 요구한다면 주의해야 합니다.
- 구글에서 '안전하지 않음'으로 표시된 앱: 구글이 인증하지 않은 앱은 위험할 수 있습니다.
외부 앱을 안전하게 사용하는 방법
‘구글 계정으로 로그인’ 기능은 편리하지만 보안도 함께 고려해야 합니다. 아래 방법들을 실천하면 안전하게 외부 서비스를 이용할 수 있습니다.
- 앱 설치 전 리뷰 확인: 앱 스토어나 구글 검색을 통해 해당 앱의 평판과 보안 사고 이력을 점검하세요.
- 필수 권한만 허용: 로그인 목적이라면 이메일 정도만 허용하는 것이 바람직합니다. 불필요한 권한 요청은 거절하거나 대체 앱을 고려하세요.
- 정기적인 권한 점검: 분기마다 한 번씩 외부 앱 목록을 점검해 불필요한 앱을 정리하세요.
- 이중 인증(2FA) 활성화: 외부 앱이 계정을 노려도 2단계 인증이 설정되어 있다면 침입이 차단됩니다.
주의해야 할 실제 사례
과거 일부 유명 앱이 사용자의 동의 없이 광고 메일을 대량 발송하거나, 구글 드라이브 파일을 수집해 서버에 저장한 사례가 보고된 바 있습니다. 또 어떤 앱은 로그인 정보만 획득한 뒤, 백그라운드에서 메일 내용을 분석해 마케팅에 활용하거나, 피싱에 악용되기도 했습니다. 심지어 앱 자체는 정상적으로 보이지만, 이후 서버가 해킹되어 사용자 정보가 유출된 경우도 있습니다. 이런 피해는 대부분 사용자가 권한을 허용한 채 오랜 시간 방치했기 때문에 발생했습니다.
맺음말
우리가 사용하는 수많은 서비스는 편리함과 동시에 위험도 함께 내포하고 있습니다. 특히 구글 계정은 우리 디지털 생활의 중심이기 때문에, 외부 앱의 접근 권한을 제대로 관리하는 것은 보안의 첫걸음이라 할 수 있습니다. 지금 이 글을 본 김에, 내 구글 계정에 연결된 외부 앱이 어떤 권한을 갖고 있는지 확인해보세요. 몇 번의 클릭만으로 불필요한 접근을 차단할 수 있고, 그 작은 관리가 내 개인정보를 지키는 강력한 보호막이 될 수 있습니다.
※ 이 글은 정보 제공 목적이며, 실제 보안 설정은 구글 계정 보안 페이지에서 개별적으로 확인하시기 바랍니다.