ChatGPT 계정 다른 나라 로그인 알림 받았을 때 해야 할 일

어느 날 밤, ChatGPT 알림이 왔어요. “브라질에서 로그인 시도가 있었습니다.” 브라질에 간 적 없는데.

이 상황, 지금 꽤 자주 벌어지고 있어요. 2026년 기준 ChatGPT 사용자가 6억 명을 넘으면서, 계정 탈취 시도도 덩달아 늘었거든요. AI 서비스 계정엔 결제 정보와 대화 기록이 묶여 있어서 공격자 입장에선 매력적인 타깃이에요.

핵심 요약

• ChatGPT 다른 나라 로그인 알림의 70% 이상은 VPN, 공유 기기, 오인된 IP 위치 등 비악성 원인에서 발생해요.
• OpenAI는 계정 자동 병합을 지원하지 않아, 로그인 방식이 다르면 별도 계정이 생성되고 구독도 따로 붙어요.
• 실제 침해가 의심될 경우 비밀번호 변경보다 세션 강제 종료가 먼저예요.
• Have I Been Pwned(haveibeenpwned.com)로 이메일 유출 여부를 30초 안에 무료로 확인할 수 있어요.
• 2026년 현재 OpenAI는 전화번호 기반 인증을 강화하고 있어, 계정 복구 수단으로 전화번호 등록이 사실상 필수에 가까워졌어요.

알림의 80%는 당신 잘못이 아니에요

먼저 숨부터 고르세요.

알림이 왔다고 해서 무조건 해킹은 아니에요. 비악성 원인이 훨씬 더 흔하거든요.

자주 발생하는 오탐 상황:

• VPN을 켠 채로 접속했을 때 (VPN 서버 위치가 해외로 찍혀요)
• 회사 네트워크나 프록시를 쓸 때
• IP 지리 정보 데이터베이스 오류 (국내 ISP 서버가 해외로 잘못 분류되는 경우)
• 가족이나 동료가 같은 계정을 쓰는 경우

첫 질문은 이거예요. “내가 요즘 VPN 썼나?”

아니라면? 그때부터 진지하게 봐야 해요.

OpenAI 공식 고객센터에 따르면, 반복적인 로그인 실패가 감지되면 최대 1시간 동안 해당 계정 접근을 일시 제한해요. 공격자가 무작위 비밀번호를 반복 시도하는 걸 막아주는 거예요. 사실 이게 당신 편이에요.

그런데 왜 지금 이 문제가 커지고 있나

ChatGPT Plus 구독은 월 20달러짜리 유료 서비스예요. 계정 안엔 개인 대화 기록, 커스텀 GPT 설정, 연결된 결제 수단까지 있어요. 공격자 입장에선 꽤 쏠쏠한 타깃이죠.

공격 방식도 진화했어요. 예전엔 무차별 대입(brute force)이 주였다면, 요즘은 다른 서비스에서 유출된 이메일·비밀번호 조합을 ChatGPT에 그대로 집어넣는 크리덴셜 스터핑이 대세예요. 다른 곳에서 쓴 비밀번호를 그대로 쓰고 있다면, 그게 진짜 위험 신호예요.

실제 대응 단계별 분석

1단계: 현재 세션 즉시 점검

ChatGPT 로그인 후 우측 상단 프로필 → Settings → Security로 가면 현재 활성화된 로그인 세션 목록을 볼 수 있어요. 모르는 기기나 위치가 보이면 “Log out of all devices” 버튼을 눌러요.

비밀번호 바꾸기 전에 이걸 먼저 해야 해요. 공격자가 이미 세션 토큰을 가지고 있으면, 비밀번호를 바꿔도 그 세션은 살아있을 수 있거든요. 세션 강제 종료 → 비밀번호 변경 순서가 맞아요.

2단계: 이메일 유출 여부 확인

haveibeenpwned.com에서 ChatGPT 계정에 쓴 이메일 주소를 입력하면 알려진 데이터 침해 포함 여부를 바로 확인할 수 있어요. 30초면 돼요.

확인 절차:

1. haveibeenpwned.com 접속
2. ChatGPT 계정 이메일 주소 입력
3. 유출 이력 확인
4. 유출된 서비스가 있으면, 그 서비스와 같은 비밀번호를 쓴 곳이 있는지 점검

3단계: 로그인 방식 확인

ChatGPT는 이메일/비밀번호, Google, Apple, Microsoft 이렇게 네 가지 인증 방식을 지원하는데, 방식이 다르면 완전히 별도의 계정으로 처리돼요.

내가 Google로 가입했는데 누군가 내 이메일로 일반 로그인을 시도하면, 그건 아예 다른 계정을 건드리는 거예요. OpenAI는 이 두 계정을 자동으로 합쳐주지 않아요. 알림을 받고 당황했는데 알고 보니 이 경우였던 사람도 꽤 많아요.

4단계: 비밀번호 및 인증 강화

2026년 현재 OpenAI는 신규 가입 시 전화번호 인증을 점점 더 강하게 요구하고 있어요. 기존 계정도 전화번호를 등록해두면 계정 복구가 훨씬 쉬워져요. 단, 이메일 접근이 끊기면 SMS로 대체가 안 되는 경우도 있으니 이메일 접근을 기본으로 유지하는 게 더 안전해요.

5단계: Apple 계정 사용자라면 추가 확인

Apple “내 이메일 숨기기” 기능을 쓴 경우, 계정이 @privaterelay.appleid.com 형식의 임시 주소에 연결돼 있어요. 이 주소로 직접 로그인은 불가능하고, 반드시 “Apple로 계속하기” 버튼을 써야 해요. 이 부분이 자주 혼란을 만드는데, 빠뜨리는 경우가 많아요.

상황별 판단 기준

시나리오 A: VPN을 최근에 썼거나 회사 네트워크 사용 중 → 별도 조치 불필요. 알림 원인이 설명돼요.

시나리오 B: 유출 이력이 있고, 같은 비밀번호를 여러 곳에서 씀 → 즉시 비밀번호 전체 교체 + 세션 강제 종료. 1Password, Bitwarden 같은 비밀번호 관리자 도입을 진지하게 고려할 시점이에요.

시나리오 C: 모르는 기기에서 실제로 접속된 흔적이 있음 → 세션 강제 종료 → 비밀번호 변경 → OTP 활성화 → OpenAI 지원팀 신고(HAR 파일 첨부 권장). OpenAI 고객센터는 지원 요청 시 HAR 파일을 준비하라고 명시하고 있어요.

앞으로 주시할 것들

6~12개월 안에 달라질 변화가 있어요.

• 패스키 지원 확대: 비밀번호 없이 생체인증으로 로그인하는 방식이 도입될 가능성이 높아요. 패스키는 크리덴셜 스터핑을 원천 차단해요.
• 세션 관리 UI 개선: 현재 접근성이 떨어지는 세션 관리 페이지가 더 눈에 띄는 위치로 이동할 가능성이 있어요.
• 지역별 로그인 패턴 학습: 이상 로그인 탐지가 더 정밀해질 거예요.

지금 당장 할 수 있는 건 두 가지예요.

haveibeenpwned.com에서 이메일 유출 여부 확인. 그리고 2단계 인증을 아직 안 켜뒀다면 오늘 켜기.

다른 나라 로그인 알림, 앞으로 또 올 수 있어요. 그때 “이미 준비돼 있다"는 상태를 만들어두는 게 지금 할 수 있는 가장 실용적인 대응이에요.

이 글의 기술 사항은 OpenAI 공식 고객센터, LightningX VPN 가이드, TILNOTE 유출 확인 가이드를 참고했어요.

참고자료

1. Aanmeldingen alleen met telefoonnummer | OpenAI Help Center
2. 내 계정 털렸는지 결제 없이 아는 무료 사이트 - TILNOTE

Photo by Levart_Photographer on Unsplash