내 Google 계정에 로그인된 앱과 사이트 확인하기 (그리고 접근 권한 해제하기)

어떤 앱이나 웹사이트에서 “Google로 로그인”을 클릭할 때마다, 여러분은 한 번 로그인하는 게 아니라 그 앱에 Google 계정에 대한 상시 접근 권한을 부여하는 것입니다. 이 권한은 수동으로 해제하기 전까지 계속 유효합니다. 대부분의 사람은 이 목록을 한 번도 확인하지 않고, 목록은 몇 년에 걸쳐 계속 늘어나기 마련입니다. 2019년에 한 번 써 본 앱, 설치했다는 사실조차 잊은 브라우저 확장 프로그램, 연락처 접근을 요청했던 해커톤 프로젝트 같은 것들이죠. 정확히 어디를 봐야 하고 어떻게 정리하는지 알려 드립니다.

Google 계정에 연결된 모든 앱을 보는 곳

**myaccount.google.com/permissions**로 이동하세요. (또는 Google 계정 → 보안 → “계정 액세스 권한이 있는 서드 파티 앱”)

이 페이지에는 지금 활발히 쓰는 앱만이 아니라, 지금까지 Google 계정에 OAuth 접근 권한을 부여받은 적이 있는 모든 앱과 사이트가 나열됩니다. 항목을 클릭하면 정확히 무엇에 접근할 수 있는지 볼 수 있습니다. 이메일 주소, 프로필 사진, 연락처, Google Drive 파일, 캘린더, 그리고 훨씬 드물지만 확인해 볼 가치가 있는 전체 계정 접근 권한까지요.

권한 수준이 실제로 의미하는 것

Google은 접근 권한을 대략적인 등급으로 나누는데, 그 차이가 중요합니다.

기본 프로필 정보 (이름, 이메일, 사진) — 저위험. 거의 모든 “Google로 로그인” 버튼이 요청하는 수준으로, 앱이 여러분이 누구인지 아는 정도입니다.
Google Drive 파일 보기, 수정, 생성, 삭제 — 의미 있게 큰 권한입니다. 이 권한을 가진 앱은 여러분이 공유할 의도가 전혀 없었던 문서까지 읽을 수 있습니다.
이메일 읽기, 보내기, 삭제, 관리 — 흔히 부여되는 권한 중 가장 위험합니다. 이 권한이 정말 필요한 정상적인 앱은 극히 드뭅니다. 알아보지 못하는 앱이 이 권한을 갖고 있다면 즉시 해제하세요.
전체 계정 접근 — 계정 복구·이전 도구를 위한 권한입니다. 이 목록은 극히 짧아야 하고, 의도적으로 설정한 도구를 제외하면 비어 있는 게 이상적입니다.

접근 권한 해제 방법

권한 페이지에서 더 이상 쓰지 않거나 알아보지 못하는 앱을 클릭한 뒤 액세스 권한 삭제를 누르세요. 그 즉시 해당 앱의 OAuth 토큰이 무효화됩니다. 더는 여러분의 데이터를 읽을 수 없고, 다시 접근하려면 명시적인 재승인을 받아야 합니다.

접근 권한을 삭제해도, 해제 전에 앱이 이미 자체 서버로 다운로드하거나 저장한 데이터가 지워지지는 않습니다 — 앞으로의 접근만 차단될 뿐입니다. 민감한 데이터에 접근했던 앱이 그 데이터를 어떻게 다뤘는지 확실하지 않다면, 그건 Google의 해제 버튼이 되돌릴 수 있는 문제가 아니라 그 앱 자체의 개인정보 처리방침과 따로 따져 봐야 할 문제입니다.

앱에서 멈추지 마세요 — 기기도 확인하세요

관련되어 있지만 별개인 페이지 **myaccount.google.com/device-activity**에서는 현재 Google 계정에 로그인되어 있는 모든 기기를 볼 수 있습니다. 휴대폰, 노트북, 스마트 TV, 무엇이든요. 알아보지 못하는 기기가 있거나, 몇 년 전에 팔거나 넘긴 기기가 아직 목록에 남아 있다면, 클릭한 뒤 로그아웃을 선택하세요. 비밀번호가 유출됐을지도 모른다는 의심이 — 아주 막연하게라도 — 든 뒤에 할 수 있는 가장 유용한 단 하나의 점검이 이것입니다. 비밀번호를 아직 바꿨는지 여부와 무관하게, 공격자가 쥐고 있을지 모르는 세션을 즉시 쫓아내기 때문입니다.

반복할 가치가 있는 5분 루틴

**myaccount.google.com/permissions**를 열고 목록을 훑어본 뒤, 활발히 쓰지 않거나 알아보지 못하는 것을 모두 삭제하세요.
**myaccount.google.com/device-activity**를 열고 낯선 기기는 모두 로그아웃하세요.
다른 곳에서 쓰는 비밀번호가 이미 유출됐는지 확실하지 않다면 비밀번호 유출 검사기로 확인해 보세요 — 실제 비밀번호를 어디로도 전송하지 않으면서 실제 유출 데이터와 대조해 줍니다.

이 중 무엇도 프로그램 설치나 제3자에게 계정을 맡기는 일을 필요로 하지 않습니다. 전부 Google 자체 설정에 내장된 기능이고, 이 글을 읽는 시간보다도 덜 걸립니다.