인터넷의 수많은 사이트에서는 콘텐츠나 서비스를 이용하려면 회원가입과 로그인 정보를 요구합니다. 대부분의 사용자는 간편함 때문에 소셜 미디어 프로필이나 평소 쓰던 이메일 주소로 계정을 만들게 됩니다. 사이트 입장에서는 이런 방식으로 뉴스레터나 최신 활동 소식을 발송할 수 있습니다. 문제는 일부 사이트가 회원 정보를 광고주에게 넘겨 스팸 메일, 광고 메일, 원치 않는 '혜택 안내'가 쏟아지게 된다는 점입니다. 그중에는 악성 서비스도 있어 이메일 보안에 위협이 될 수 있으며, 브라우저에 저장된 가입 정보는 신원 도용이나 개인정보 오용의 표적이 되기도 합니다.
더 큰 문제는 사용자 스스로 어떤 사이트에 가입했는지 기억하지 못한다는 것입니다. 수신함에 낯선 메일이 계속 도착한다면, 어느 사이트에 내 이메일을 맡겼는지 확인하고 정리할 필요가 있습니다. 아래에서 이메일 등록 정보와 관련 비밀번호가 오용되지 않도록 관리하는 몇 가지 방법을 소개합니다.
이메일 ID에 연결된 모든 계정을 찾는 방법
1. 구글 계정 설정 확인하기
많은 사이트에서 로그인할 때 'Google로 로그인(Sign Up With Google)' 버튼을 누르곤 합니다. 빠른 로그인이라 편리하지만, 그만큼 서드파티 앱에 구글 계정 활동에 대한 접근 권한을 넘겨주는 셈입니다. 여기에는 플레이 스토어에서 다운로드한 앱은 물론, 온라인 쇼핑몰·여행 예약 플랫폼·음식 배달 서비스처럼 가입해둔 웹사이트도 포함됩니다. 구글 '내 계정(My Account)' 설정에서 이들 서드파티 플랫폼의 접근 권한을 철회할 수 있습니다.
myaccount.google.com에 접속한 뒤 보안 메뉴로 이동하고, 'Google 계정으로 로그인' 항목까지 스크롤하면 두 개의 섹션이 보입니다.
첫 번째는 '계정 액세스 권한이 있는 서드파티 앱(Third-party Apps with Account Access)'입니다. 여기에는 플레이 스토어 계정이나 구글 계정을 앱과 연동하면서 접근을 허용한 모든 앱이 목록으로 표시됩니다.
두 번째는 'Google 계정으로 로그인' 섹션으로, 브라우저에서 구글 계정 정보로 간접적으로 가입한 앱들이 나열됩니다.
잘 모르는 사이트의 접근 권한을 제거하려면 해당 앱을 클릭한 후 '액세스 삭제(Remove Access)'를 선택하면 됩니다.
2. 페이스북으로 로그인한 앱 확인하기
페이스북 같은 소셜 미디어 플랫폼은 이메일 로그인을 통해서만 접근할 수 있으며, 이후에는 페이스북 계정으로 다양한 서드파티 앱과 연결할 수 있습니다. 많은 블로그, 뉴스 사이트, 쇼핑 플랫폼 역시 페이스북 직접 로그인을 지원합니다. 대부분 개인 PC에서 소셜 미디어 계정을 항상 로그인 상태로 유지하기 때문에, 회원가입 절차를 간소화하려고 소셜 로그인을 선택하게 됩니다. 하지만 한 번 허용하면 해당 앱이 내 소셜 미디어 활동에 접근할 수 있어, 그룹 초대, 업데이트 알림, 게임 리더보드, 계정을 통해 열람한 콘텐츠와 관련된 광고 등이 끊임없이 들어오게 됩니다.
특정 앱이나 사이트에 어떤 권한을 허용했느냐에 따라 친구 목록, 개인정보, 프로필까지 노출될 위험이 있습니다. 다행히 소셜 미디어 계정의 개인정보 보호 설정을 최적화하면 이를 충분히 관리할 수 있습니다.
페이스북에서는 설정 > 앱 및 웹사이트(Apps and Websites) 메뉴에서 이러한 환경설정을 변경할 수 있습니다.
여기서 내 페이스북 활동에 접근 중인 앱을 모두 확인할 수 있으며, 앱을 선택한 뒤 '삭제' 버튼을 눌러 접근 권한을 제거할 수 있습니다.
권한을 제거한 앱들은 '제거됨(Removed)' 섹션에서 다시 확인할 수 있습니다.
아래로 스크롤하면 '환경설정(Preferences)'이 나타납니다. 여기서 앱 알림 수신 여부와 앱 접근 허용 여부를 조절할 수 있습니다.
3. 계정 인증 메일 검색하기
이메일 주소로 서드파티 플랫폼에 가입하면 반드시 해당 플랫폼 운영사에서 인증 또는 가입 확인 메일을 보내옵니다. 따라서 이메일 검색창에 적절한 키워드만 입력하면 됩니다. 예컨대 'verify', 'verification', 'verified', 'confirm'처럼 단어의 변형을 여럿 입력해보세요. 그러면 검색 범위가 크게 좁혀져, 같은 이메일로 가입했던 서드파티 서비스를 한눈에 파악할 수 있습니다.
원치 않는 가입 내역이 발견되면 해당 플랫폼에 방문해 안내에 따라 계정을 탈퇴하거나 프로필을 삭제하면 됩니다.
4. 브라우저에 저장된 계정 확인하기
어떤 사이트에 이메일을 등록하면 브라우저는 해당 사이트의 비밀번호를 저장할지 묻습니다. '저장'을 누르면 브라우저가 입력값을 캐시에 보관해 다음 방문 시 비밀번호를 외울 필요가 없게 해줍니다. 매일 여러 곳에 가입하다 보면 비밀번호를 전부 기억하기 어렵기 때문에 편리한 기능이지만, 덕분에 처음 가입 이후 저장된 모든 계정 정보를 브라우저 설정에서 확인할 수도 있습니다.
구글 크롬에서는 설정 > 자동완성 > 비밀번호 관리로 이동하면 저장된 계정 목록을 볼 수 있습니다.
비밀번호 유출 방지를 위한 브라우저 보안 강화
각종 사이트와 온라인 플랫폼에 저장된 비밀번호와 로그인 정보를 지키려면 브라우저 보안을 강화해야 합니다. 서드파티 가입 정보가 늘어날수록 비밀번호와 계정 자격 증명이 외부 위협에 노출되기 쉽기 때문입니다. 웹에서 개인정보 오용의 잠재적 위험에 그대로 노출되어 있기보다 브라우저를 안전하게 관리하는 것이 좋습니다. 완전한 브라우저 보호를 위해 Advanced Identity Protector를 활용하면 보안 조치를 손쉽게 적용할 수 있습니다.
1단계: Advanced Identity Protector를 다운로드합니다.
2단계: 프로그램을 등록하고 등록 키를 입력해 실행합니다.
3단계: 설치가 끝나면 '스캔'을 클릭합니다.
4단계: 스캔 결과, 브라우저에 저장된 비밀번호, 사회보장번호, 금융 정보 등 개인 식별 흔적이 드러납니다.
5단계: 필요한 비밀번호를 마스터 비밀번호로 보호되는 내장 보안 볼트로 옮겨 저장합니다.
이렇게 하면 브라우저 보안을 강화해 중요한 비밀번호가 유출되는 일을 막고, 불필요하게 저장된 비밀번호와 개인정보 흔적까지 깨끗이 정리할 수 있습니다.