내 기본 이메일 주소에 얼마나 많은 서드파티 계정이 연결되어 있는지 궁금해 본 적이 있나요? 이미 수많은 웹사이트와 앱에 이메일을 공유한 상태라면 이 질문은 무의미할 수도 있습니다. 대부분의 사람들은 "누가 안 했겠어? 왜 굳이 안 하지?"라는 생각을 먼저 하게 됩니다. 사용자 이름과 비밀번호를 일일이 입력하고 기억하지 않아도 되는 편리함이, 먼 미래의 프라이버시 우려보다 더 크게 다가오기 때문입니다.
SSO(싱글 사인온)를 사용하면 보안이 기본적으로 내장되어 있으리라 기대하게 됩니다. 그래서 "Google로 로그인" 또는 "Facebook/Twitter로 로그인" 버튼만 보이면 별생각 없이 이메일 정보를 넘겨주곤 합니다. 문제는 소셜 미디어 회사, 이메일 마케팅 업체, 앱 제공업체들이 이렇게 수집된 이메일 주소를 웹 곳곳으로 퍼뜨린다는 점입니다.
하지만 내 이메일 주소에 연결된 계정 목록을 파악하면 이메일 노출을 최소화할 수 있습니다. 아래 방법들을 따라 신뢰할 수 있는 서드파티에게만 접근 권한을 부여하고, 이메일에 대한 통제권을 되찾아 보세요.
1. 웹 메일 설정에서 확인하기
Gmail, Outlook, Yahoo 같은 주요 이메일 서비스는 서드파티 계정을 조회하고, 접근 권한을 추가하거나 불필요한 권한을 철회할 수 있는 관리 기능을 기본 제공합니다. 웹 브라우저에서 해당 이메일에 로그인하면 바로 확인할 수 있습니다.
a) 구글(Google)
로그인 후 Google의 '연결된 계정' 페이지에 접속하면 내 Google 계정 사용을 허가한 모든 서드파티 사이트와 앱을 한눈에 확인할 수 있습니다. 이들 서비스에 권한을 준 기억이 나지 않더라도, 이 페이지에서 손쉽게 연결을 해제할 수 있습니다.
Google은 '내 계정' 안에 '계정에 대한 앱 액세스 권한(Apps with access to your account)'이라는 페이지도 운영하고 있습니다. 여기서 Google SSO 자격 증명에 접근하는 모든 외부 앱을 확인할 수 있습니다.
접근 권한은 일괄적으로 부여되지 않고, 서비스가 요청하는 범위에 따라 세분화됩니다. 예를 들어 아래 화면에서는 Microsoft 앱 및 서비스에 Gmail 접근이 허용되어 있지만, Zoom에는 Google 캘린더 접근 권한만 부여된 것을 볼 수 있습니다.
이 메뉴에서 중요하지 않은 앱의 접근 권한은 쉽게 삭제할 수 있습니다. Gmail 메일을 읽고, 작성하고, 보내고, 영구 삭제할 수 있는 권한은 극히 신뢰할 만한 소수의 앱에만 허용해야 합니다. 아래 예시에서 Microsoft 서비스에 권한을 부여한 것은 Outlook에서 Gmail을 사용하기 때문입니다.
b) Outlook/Hotmail
Outlook 또는 Hotmail을 사용 중이라면 먼저 웹 브라우저에서 로그인한 뒤 '설정 → 모든 Outlook 설정 보기 → 전자 메일 동기화(Sync email)'로 이동하세요. 여기서 Outlook에 연결된 다른 계정의 동기화를 해제할 수 있습니다.
Outlook에서 활성 구독을 제거하려면 '구독(Subscriptions)' 메뉴로 이동하면 됩니다.
c) Yahoo
Yahoo 역시 서드파티 앱의 접근 권한을 쉽게 해제할 수 있는 방법을 제공합니다. '설정' 아이콘을 클릭한 후 '추가 설정 → 메일함(Mailboxes)'으로 이동하세요. '메일함 추가'를 클릭하면 새 계정을 추가할 수 있고, 이곳에서 기존 계정을 삭제할 수도 있습니다.
Yahoo는 Google, Outlook, Office365, AOL 등 다양한 이메일 제공업체를 선택할 수 있습니다. 원하는 서비스를 추가해 진행하세요.
2. 메일 검색창 활용하기
대부분의 메일 서비스는 검색창에서 미리 정의된 검색 조건을 활용해 내 이메일에 연결된 계정과 구독을 찾아낼 수 있습니다. 이 방법은 다소 번거롭지만, 이메일에 연결된 서드파티 앱을 더 폭넓게 식별할 수 있다는 장점이 있습니다.
먼저 웹 브라우저에서 해당 이메일에 로그인하세요.
a) Gmail
Gmail에는 고급 검색 메뉴가 잘 갖춰져 있습니다. '제목' 필드에 검색어를 입력해 Gmail에 연결된 서드파티 계정을 찾을 수 있습니다. "welcome", "Activated", "subscription", "renewal" 같은 검색어를 입력하고, 필요에 따라 날짜 범위를 조절하세요.
검색 결과가 나오면 Gmail 계정에 연결된 모든 서비스가 위에서부터 차례로 표시됩니다. 특정 서비스의 접근을 철회하려면 구독 취소 버튼을 누르거나, 오른쪽 상단의 톱니바퀴 아이콘에서 필터를 생성해 차단하면 됩니다.
b) Outlook/Hotmail
Outlook.com에도 유사한 고급 검색 메뉴가 있어 날짜 범위를 지정하고 제목에 원하는 키워드를 입력할 수 있습니다. 구독 취소와 접근 권한 철회 방법도 Gmail과 비슷합니다.
c) Yahoo
Yahoo Mail 역시 날짜 범위와 제목 필드를 갖춘 고급 검색창을 제공합니다. 연결된 계정을 식별하고 권한을 삭제하는 과정도 위와 거의 동일합니다.
3. 서드파티 서비스에서 확인하기
Gmail, Outlook 등의 이메일로 소셜 미디어 계정을 가입했다면, 이메일이 생각보다 훨씬 많이 유통되었을 가능성이 큽니다. 해당 앱들의 접근 권한을 하나씩 직접 철회해야 합니다.
a) 페이스북(Facebook)
웹에서 Facebook에 로그인한 후 '설정 및 개인정보' → '설정'으로 이동하세요. 왼쪽 메뉴에서 '앱 및 웹사이트' 옵션을 찾을 수 있습니다. 이곳을 열면 내 Facebook 계정(그리고 간접적으로 이메일까지)을 사용 중인 앱들을 확인할 수 있습니다.
아래 화면처럼 Facebook은 등록된 Gmail 계정을 Pinterest라는 다른 앱과 공유하고 있었습니다.
b) 트위터(Twitter)
Twitter에도 계정 보안 관련 정보를 모두 확인할 수 있는 '설정' 영역이 있습니다. '앱 및 세션(Apps and sessions)'으로 이동하세요.
로그인 후 '연결된 앱(Connected apps)'을 클릭합니다.
아래에서 Twitter에 연결된 앱 목록을 확인할 수 있습니다. 일부 앱만 이메일 주소에 접근할 수 있습니다.
각 앱에 들어가 보면 어떤 앱이 Twitter(및 이메일) 자격 증명에 접근할 수 있는지 알 수 있습니다. 필요하다면 접근 권한을 철회하세요.
c) 링크드인(LinkedIn)
LinkedIn의 '설정'에는 '파트너 및 서비스(Partners & Services)'라는 기능이 있어, LinkedIn과 이메일에 접근할 수 있는 서드파티 제공업체를 확인할 수 있습니다. 아래 화면에서는 Microsoft와 Twitter가 표시됩니다.
d) 인스타그램(Instagram)
Instagram에서는 '설정' → '앱 및 웹사이트'로 이동하세요. Instagram 사용자로 이메일을 등록한 적이 있다면 지금 바로 접근 권한을 철회할 수 있습니다.
꼭 알아야 할 경고
Gmail 등의 이메일 주소에 연결된 모든 계정을 한 번에 찾아준다고 주장하는 온라인 서비스들이 있습니다. 필자는 'deseat.me'라는 서비스를 직접 사용해 봤는데, Gmail/Outlook 로그인이 필요했습니다. 그러나 민감한 Gmail 정보가 위험에 노출될 수 있다는 이유로 Google이 즉시 이 앱을 차단했습니다.
Google조차 이런 서드파티 서비스를 신뢰하지 않는다면, 우리도 마찬가지로 신뢰해서는 안 됩니다. 따라서 Gmail이든 Outlook이든 이메일의 연결 현황을 파악하려면 이 글에서 소개한 방법으로 직접 확인하는 것이 가장 안전합니다. 대신 처리해 주겠다는 회사들의 유혹에 넘어가지 마세요.
수많은 소셜 미디어 사이트와 앱이 존재하는 만큼, 내 이메일 주소가 얼마나 자주 공유되었는지 정확히 알아내는 것은 불가능합니다. 그럼에도 Gmail, Outlook, Yahoo의 설정을 조정하면 연결 현황을 파악하고 통제권을 되찾을 수 있습니다. 노출을 더 줄이려면 Facebook, Twitter, Instagram, LinkedIn 계정을 사용하는 앱과 웹사이트의 접근 권한도 함께 철회하세요. 참고로 Twitter 단축키 치트시트도 함께 제공하니 활용해 보시기 바랍니다.