현재 상황 판단
활성 세션 화면에는 현재 로그인된 브라우저, 휴대폰, PC의 목록이 표시되는 경우가 있습니다. 위치가 다른 도시로 보인다는 이유만으로 바로 침해라고 단정하기는 어렵지만, 사용한 적 없는 기기와 시간대가 함께 나타난다면 확인이 필요합니다.
위험 신호
기기 종류, 브라우저, 마지막 활동 시각, IP 또는 대략적 위치가 본인 사용 패턴과 모두 맞지 않는다면 위험 신호가 커집니다. 특히 비밀번호 변경이나 복구 정보 수정과 같은 보안 이벤트가 같은 시간에 있었다면 우선순위를 높입니다.
정상 처리와 비교
모바일 통신망이나 VPN 때문에 위치가 실제 장소와 다르게 표시될 수 있습니다. 따라서 위치 하나보다 본인이 그 시각에 로그인했는지, 해당 브라우저나 기기를 소유하는지, 다른 보안 알림이 있었는지를 함께 비교합니다.
지금 남길 증거
세션 목록 전체 화면, 의심 기기 상세정보, 마지막 활동 시각, 최근 보안 알림을 저장합니다. 고객지원에 문의할 경우 어떤 세션을 본인이 사용하지 않았는지 식별할 수 있게 기록합니다.
하면 안 되는 행동
증거를 남기기 전에 무조건 모든 기록을 삭제하지 않습니다. 다만 침해 가능성이 높다면 기록을 확보한 직후 의심 세션 종료, 전체 로그아웃, 비밀번호 변경, MFA 재설정을 빠르게 진행합니다.
다음 대응
이후 새 로그인 알림을 켜고 며칠간 세션 목록을 다시 확인합니다. 같은 기기가 반복해서 나타난다면 비밀번호 재사용, 연결된 이메일 계정, 기기 자체의 보안 상태까지 범위를 넓혀 점검합니다.