새 기기 로그인 알림 왔을 때 확인할 것 6가지
내가 로그인한 게 맞는지 구별하고, 의심스러울 때 계정을 보호하는 방법입니다.
갑자기 휴대전화에 '새 기기에서 로그인했습니다', '방금 로그인하셨나요?'라는 알림이 오면 당황하게 됩니다. 하지만 새 기기 로그인 알림이 왔다고 해서 곧바로 계정이 해킹됐다고 단정할 수는 없습니다. 새 브라우저를 사용하거나 PC를 바꾸고, 새로운 지역에서 로그인했을 때도 보안 알림이 생길 수 있기 때문입니다. 먼저 기기 종류·로그인 시간·대략적인 위치를 확인하고, 본인 활동이 아니라면 공식 계정 보안 페이지에서 즉시 대응해야 합니다.
먼저 이것만 보면 됩니다
- 알림의 기기·시간·위치를 내 최근 활동과 비교합니다.
- 본인 로그인인지 확실하지 않다면 알림에 표시된 승인 버튼을 함부로 누르지 않습니다.
- 문자나 이메일 속 링크보다 직접 접속한 공식 계정 보안 페이지를 이용합니다.
- 타인의 활동이 확인되면 비밀번호 변경, 낯선 기기 로그아웃, 추가 보안 설정을 진행합니다.
1. 로그인한 기기 종류부터 확인
Google이나 Microsoft 같은 서비스는 새로운 기기 또는 익숙하지 않은 환경에서 로그인할 때 보안 경고를 보낼 수 있습니다. 알림에 표시되는 기기 종류와 브라우저 정보가 내가 사용하는 것과 일치하는지 확인해 보세요.
예를 들어 새 노트북에서 Chrome에 로그인했다면 관련 알림이 오는 것이 자연스러울 수 있습니다. 반대로 Windows PC만 사용했는데 전혀 모르는 기기에서 로그인했다는 내용이 보인다면 추가 확인이 필요합니다.
기기 이름만으로 결론을 내리지 마세요. 기기 표기가 일반적인 모델명으로 나오거나, 실제 사용한 앱과 다르게 보이는 경우도 있습니다. 시간과 계정 활동을 함께 비교해야 합니다.
2. 로그인 시간과 위치를 비교
알림에 표시된 시각이 내가 로그인했던 시간과 비슷한지 확인하세요. 방금 새 스마트폰에 계정을 연결했거나 브라우저 설정을 초기화했다면 본인이 수행한 작업일 가능성이 있습니다.
로그인 위치 역시 참고할 수 있습니다. 다만 IP 주소로 추정한 위치는 실제 사람이 있는 위치와 정확히 일치하지 않을 수 있습니다. 이동통신망, 회사 네트워크, VPN 등의 영향으로 다른 지역처럼 표시될 수 있습니다.
따라서 위치 하나가 낯설다는 이유만으로 해킹이라고 판단하지 말고, 기기·시간·위치·최근 로그인 시도를 종합해서 확인하는 것이 좋습니다.

3. 알림 메시지 자체가 진짜인지 확인
생각보다 중요한 부분입니다. '새 기기에서 로그인했다'는 내용의 이메일이나 문자는 공격자가 만든 피싱 메시지일 수도 있습니다.
알림에 긴급하게 링크를 누르라고 하거나, 비밀번호와 인증번호를 입력하라고 요구한다면 특히 주의하세요. 발신자 주소가 그럴듯해 보여도 주소 위조 가능성을 완전히 배제할 수 없습니다.
가장 안전한 방법은 문자나 메일 링크를 누르기보다 브라우저에서 공식 주소를 직접 입력해 계정 상태를 확인하는 것입니다.
- Google 계정: myaccount.google.com
- Microsoft 계정 보안: account.microsoft.com/security
자주 사용하던 공식 앱에서 직접 표시되는 보안 알림도 내용을 확인한 후 응답하는 것이 좋습니다. 내가 요청하지 않은 로그인 승인 알림이라면 승인하지 마세요.
4. Google 계정에서 로그인 기록 확인하는 방법
Google 계정을 이용하고 있다면 계정 관리 페이지에서 보안 관련 활동을 확인할 수 있습니다.
- 브라우저에서 Google 계정에 직접 로그인합니다.
- 보안 메뉴를 엽니다.
- 최근 보안 활동과 로그인한 기기를 확인합니다.
- 낯선 활동을 발견하면 세부 정보를 열고 본인 활동 여부를 확인합니다.
- 본인의 활동이 아니라면 안내에 따라 '아니요, 내가 아닙니다' 등의 보호 절차를 진행합니다.
Google 공식 안내는 낯선 로그인 알림에서 기기 종류, 시간, 위치를 확인하도록 설명합니다. 자신의 활동이 아니라면 즉시 계정 보호 절차를 실행하고 비밀번호 변경을 포함한 후속 조치를 취하도록 안내합니다.
로그인 활동을 확인할 때는 이미 로그인에 성공한 기기인지, 차단된 시도인지를 구분하세요. 누군가 로그인을 시도했다는 기록이 반드시 계정에 접속했다는 의미는 아닙니다.
5. Microsoft 계정 로그인 기록 확인하는 방법
Outlook, OneDrive, Windows 로그인 등에 사용하는 개인 Microsoft 계정도 최근 활동을 확인할 수 있습니다.
- Microsoft 계정 보안을 엽니다.
- 본인 인증 후 최근 활동 또는 관련 로그인 기록으로 이동합니다.
- 낯선 로그인 항목의 시간·위치·접속 방식을 확인합니다.
- 본인이 아니라면 '본인 활동이 아님' 또는 '계정 보호' 등 표시되는 절차를 진행합니다.
Microsoft는 개인 계정의 최근 활동 페이지에서 최근 30일 동안의 주요 로그인 활동을 검토할 수 있다고 설명합니다. 다만 모든 사소한 계정 활동이 표시되는 것은 아닙니다.
회사 또는 학교 계정은 개인 Microsoft 계정과 별도 관리 화면이나 조직 보안 정책을 사용할 수 있으므로, 업무 계정의 이상 로그인은 IT 담당자에게도 알려야 합니다.

6. 내 로그인이 아니라면 즉시 해야 할 조치
내가 로그인한 것이 아닌데 계정 접근이 의심된다면 다음 순서로 대응하세요.
첫째, 공식 계정 보안 페이지에서 내 활동이 아님을 신고합니다. Google과 Microsoft 모두 낯선 활동을 신고하고 계정을 보호하는 절차를 제공합니다.
둘째, 계정 비밀번호를 변경합니다. 다른 서비스에서도 같은 비밀번호를 사용하고 있다면 해당 서비스 비밀번호도 별도로 바꾸는 것이 안전합니다.
셋째, 로그인된 기기 목록을 검토하고 낯선 기기를 로그아웃합니다. 이후 복구 이메일, 전화번호, 연결된 앱의 접근 권한이 임의로 변경되지 않았는지도 확인합니다.
넷째, 2단계 인증과 패스키 등 보안 수단을 점검합니다. 로그인 승인을 반복적으로 요청하는 알림이 온다면 본인이 시도하지 않은 요청에 절대 동의하지 마세요.
다섯째, PC와 휴대전화의 보안 상태를 확인합니다. 최근 출처가 불분명한 프로그램이나 확장 프로그램을 설치했다면 삭제 전후로 보안 검사를 검토하고, 중요한 계정은 안전하다고 판단되는 기기에서 로그인 정보를 변경하는 것이 좋습니다.
지금 바로 해볼 실천 팁
오늘 당장 문제가 없더라도 주로 사용하는 Google과 Microsoft 계정의 로그인 기기 목록을 한 번 확인해 두세요. 평소 어떤 기기로 로그인했는지 알아야 다음에 새 기기 로그인 알림이 왔을 때 구별하기가 훨씬 쉬워집니다.
자주 묻는 질문
Q. 새 기기 로그인 알림이 왔으면 해킹된 건가요?
반드시 그렇지는 않습니다. 새 PC, 새로운 브라우저, 네트워크 변경 등으로도 알림이 올 수 있습니다. 로그인 기록과 본인의 활동을 비교해야 합니다.
Q. 로그인 위치가 다른 도시로 나오면 위험한가요?
위치는 IP 주소 기반 추정이라 실제와 차이가 날 수 있습니다. 기기 정보와 로그인 시간, 낯선 행동이 있었는지 함께 검토해야 합니다.
Q. 내가 아닌 로그인 요청에 실수로 '예'를 눌렀다면요?
즉시 공식 계정 보안 페이지로 이동해 로그인 활동, 접속 기기, 비밀번호 및 추가 인증 수단을 점검하고 필요한 보호 조치를 취하세요.
Q. 비밀번호만 바꾸면 모든 문제가 해결되나요?
그렇지 않을 수 있습니다. 이미 로그인된 세션, 복구 정보 변경, 연결된 앱, 추가 인증 수단도 함께 확인해야 합니다.
마무리
새 기기 로그인 알림이 오면 가장 중요한 것은 당황하지 않고 공식 경로에서 사실을 확인하는 것입니다. 기기, 시간, 위치와 최근 활동을 살펴본 뒤 본인의 로그인이 아니라면 바로 계정을 보호하세요. 알림 속 링크를 무작정 누르지 않는 습관도 중요합니다.
참고할만한 사이트
- Google 계정 고객센터 – 보안 알림 대응 : 새 기기 알림과 의심 활동에 대한 공식 절차
- Google 계정 고객센터 – 의심스러운 활동 보호 : Google 계정 낯선 로그인 대응
- Microsoft 지원 – 비정상적인 로그인 알림 : Microsoft 계정 보안 알림 대응
- Microsoft 지원 – 최근 활동 페이지 : 로그인 기록 확인 방법