Google, 로그인된 모든 계정에 전화번호를 자동 연결

Google이 Android 기기에 로그인된 모든 Google 계정에 전화번호를 자동으로 확인하고 연결하는 기능을 기본 활성화했습니다. 설정에서 앞으로의 자동 연결을 끌 수 있지만, 이미 추가된 번호는 계정마다 직접 삭제해야 합니다.

주제: Android 개인정보 보호 계정 보안

에디터 노트

이 사안에서 확인된 문제는 전화번호가 같은 기기에 로그인된 계정들에 기본값으로 연결되고, 이미 추가된 번호는 계정마다 직접 지워야 한다는 점입니다. 설정 변경을 이메일로 안내받았다는 댓글도 있지만, 작업이 끝난 뒤 받은 안내는 사전 동의와 다릅니다. 댓글에서는 전화번호 연결이 계정 복구 경로를 늘릴 수 있다는 보안 우려가 나왔습니다. 다만 기사에는 연결된 번호가 실제 인증이나 복구에 어떻게 쓰이는지 설명이 없어, 그 위험의 범위까지 확인되지는 않습니다. 자동 확인을 껐는데 다시 켜진다는 보고와 기사 측에서 설정이 유지됐다는 관찰도 엇갈립니다. 따라서 확인된 조작 방법은 제시됐지만 설정이 모든 기기와 계정에서 일관되게 유지되는지는 자료만으로 판단하기 어렵습니다.

AI 요약

Android Authority에 따르면 Google은 Android 기기의 Google 계정에 등록된 전화번호를 자동으로 확인하고, 같은 기기에 로그인된 보조 계정과 업무용 계정 등에도 연결합니다. 사용자가 별도로 확인하는 절차는 없습니다. Google 지원 문서는 2025년 8월부터 10월 사이에 기본 활성화와 기기에 로그인된 모든 계정으로 번호를 추가하는 동작을 반영하도록 바뀌었습니다.

설정 끄기와 이미 연결된 번호 삭제

Android 설정에서 Google 또는 Google 서비스 및 환경설정을 열고, 모든 서비스의 개인정보 보호 및 보안 항목에서 전화번호 확인을 선택한 뒤 자동 확인을 끄면 앞으로의 자동 연결을 막을 수 있습니다. 이미 연결된 번호는 Google 계정의 개인정보 페이지에서 연락처 정보와 전화번호 항목을 열어 계정마다 직접 삭제해야 합니다. 설정이 저절로 다시 켜진다는 사용자 보고도 있지만, Android Authority는 재현하지 못했고 직접 끄면 설정이 유지됐다고 밝혔습니다.

Hacker News 반응

@hoppyhoppy2 — 불쾌하고 좋지 않은 동작이라고 생각하지만, 적어도 제 경우에는 "조용히" 진행된 건 아닙니다. Google이 각 계정에 이메일을 보냈습니다.
- @dsvf — 실제로 제 이메일에는 설정을 관리하는 방법이 명확하게 적혀 있었습니다. "휴대전화에서 설정 > Google 서비스 > 모든 서비스 > 전화번호 확인으로 이동하면 언제든 이 설정을 관리할 수 있습니다."
@nullc — 전화번호를 계정에 연결하지 않는 것은 중요한 보안 조치입니다. 전화번호 연결이 필요한 공격이 많기 때문입니다. 한 번이라도 연결됐다면 오래전에 잊은 계정 복구 절차에서 그 번호를 인증에 쓰지 않을 거라고 믿기 어렵습니다.
@barrkel — 제가 쓰는 휴대전화에서는 이런 동작이 나타나지 않습니다. 사용했던 모든 SIM 번호가 기본 계정에는 인증된 번호로 추가됐지만 보조 계정에는 전화번호가 없습니다.
@aw4rzs — 주된 이유는 Google 계정 악용을 막으려는 데 있습니다. 계정을 쉽게 만들게 하는 목표와 Google 서비스를 이용해 다른 사람에게 피해를 주기 어렵게 만드는 목표는 서로 긴장 관계에 있습니다.
@exabrial — 저희 회사 정책은 개인 휴대전화를 회사 계정에 연결하지 못하게 합니다. 개인 전화번호의 보안 설정을 알 수 없고 개인 기기에서 회사 통신을 하게 하고 싶지도 않습니다. 공급업체가 이를 지키지 못하면 이메일 용도로만 쓰겠습니다.
@anygivnthursday — 기기 알림과 계정별 이메일을 받았고, 번호를 삭제한 뒤 이 기능을 껐습니다. 사후 통지가 아니라 미리 알리고 거부할 기회를 줬으면 합니다.

원문: Android Authority / 번역·요약: Trawling

원문 보기 ↗토론 보기 ↗