무지는 두려움을 낳습니다. 이메일을 사용하는 대부분의 사람들은 컴퓨터에 그리 능숙하지 않습니다. 그래서 자신의 이메일을 자동으로 보호해 줄 만능 해결책을 찾기 위해 과도한 에너지와 시간, 돈, 노력을 쏟아붓곤 합니다. 일반적인 사용자가 가장 흔히 던지는 질문 중 하나는 바로 이것입니다. "누군가 내 메일을 훔쳐보고 있는 건 아닐까?"
이를 확인하려면 해커 수준의 지식이 필요하거나, 각종 보안 도구를 설치해 모니터링하고, 잠재적인 스토커나 지인을 상대로 함정까지 파야 할 것 같지만, 사실 지메일(Gmail)을 사용하면 충분합니다. 구글은 사용자가 잘 모르는 개인정보 보호 및 보안 설정을 직접 만지게 하는 대신, 아주 단순하면서도 효과적인 방법을 택했습니다. 바로 이런 것들을 대신 관리해 주는 것이죠. 참 깔끔하지 않나요?
제가 말하는 기능은 바로 '마지막 계정 활동(Last account activity)'이며, 서버 측에서만 작동하는 기능입니다. 즉, 구글 서버에서 실행되기 때문에 아무도 이 정보를 조작할 수 없습니다. 따라서 여러분은 완전히 정확하고 공정한 계정 메일 활동 보고서를 받아볼 수 있습니다. 내 메일함을 누군가 몰래 들여다보고 있지는 않은지 궁금하셨다면, 이제 그 답을 직접 확인할 수 있습니다. 지금부터 하나씩 살펴보겠습니다.
지메일 계정에 로그인한 후 페이지 하단을 확인하세요
페이지 하단에는 '마지막 계정 활동(Last account activity)'이라는 겉보기에 별것 없어 보이는 항목이 있습니다. 이 줄에는 마지막으로 계정에 로그인한 시간과 당시 사용한 IP 주소가 표시됩니다. 오른쪽의 '세부정보(Details)' 링크를 클릭하면 훨씬 더 많은 정보를 확인할 수 있습니다.
활동 정보(Activity Information)
'세부정보'를 클릭하면 '활동 정보(Activity Information)'라는 창이 열립니다. 이 계정 활동 보고서는 사용법이 매우 간단하면서도, 문제나 이상 징후, 의심스러운 로그인이 있는지 확인할 수 있는 강력한 도구입니다. 이러한 정황은 다른 사람이 내 계정을 사용하고 있다는 신호일 수 있습니다. 원인으로는 너무 단순하고 추측하기 쉬운 약한 비밀번호를 사용했거나, 컴퓨터에 악성코드가 감염되어 있거나, 다른 사람과 계정을 공유했기 때문일 수 있습니다.
표에는 최근 10번의 로그인에 대한 상세 정보가 제공됩니다. 브라우저, 메일 클라이언트, 모바일 등 접속 유형과 IP 주소, 로그인이 승인된 위치(국가), 현지 시간대의 날짜까지 포함됩니다.
목록을 훑어보면서 해당 날짜에 분명히 방문한 적 없는 국가에서의 로그인이나, 내 소유가 아닌 IP 주소 등 의심스러운 활동이 있는지 확인할 수 있습니다.
또한 '다른 모든 세션 로그아웃(Sign out all other sessions)' 버튼을 사용해 열려 있는 모든 세션에서 강제 로그아웃시킬 수 있습니다. 계정이 탈취당했을 경우 계정을 되찾는 데 큰 도움이 되는 기능입니다.
알림 환경설정(Alert preference)
더 나아가 계정에 비정상적인 활동이 발생했을 때 지메일이 알려주는 방식도 변경할 수 있습니다. '활동 정보' 창 하단의 '변경(change)'을 클릭하면 더 많은 정보를 확인하고 설정을 조정할 수 있습니다.
의심스러운 활동이 감지되었을 때 알림을 받도록(또는 받지 않도록) 계정을 설정할 수 있습니다. 기본값은 알림 받기이며, 이는 구글의 알고리즘이 계정이 부적절하게 사용되었다고 판단하면 컴퓨터 지식이 부족한 사용자라도 즉시 통보받을 수 있음을 의미합니다.
이것으로 끝입니다.
결론
개인적으로 이 기능은 클라이언트 측에서 사용할 수 있는 어떤 안티스팸, 안티멀웨어 프로그램보다 훨씬 중요하다고 생각합니다. 구글이 보안 문제를 진지하게 받아들이고 자사 자산이 어떤 이유로든 오용되지 않도록 신경 쓰고 있다는 점을 보여주기 때문입니다. 고객 입장에서는 진지하고 강력한 보안 솔루션의 혜택을 누리는 셈입니다. 사후 대응형 기능이긴 하지만, 개인 PC에 설치하는 어떤 프로그램보다도 뛰어납니다. 침해 사고가 발생하더라도 피해를 최소화하고 확산을 막는 데 분명 도움이 될 것입니다.
파일 첨부 정책 등 그 밖의 보안 기능들도 많이 있지만, 이에 대해서는 별도로 다룰 예정입니다. 지금은 누군가 계정을 해킹하더라도 빠르게 복구할 기회가 있다는 점에서 안심하셔도 좋습니다.
몇 주 전 저는 핫메일이 대용량 파일 첨부 기능으로 구글을 압박하려는 시도에 대해 글을 쓴 적이 있습니다. 하지만 저라면 언제든 계정 활동 보고서를 선택하겠습니다. 오늘 이야기는 여기까지입니다.
감사합니다.