구글이 저장한 내 개인정보, 직접 확인하고 지우는 법 (2026)

구글 계정에 로그인한 채로 하루를 보냈다면, 오늘도 기록이 쌓였어요. 검색어, 이동 경로, 유튜브에서 봤다 지운 영상까지. Tech4Grownups의 2026년 조사에 따르면 구글 계정 하나에 저장되는 데이터는 최소 7가지 카테고리예요. 막연히 알고 있던 것과 직접 보는 건 꽤 다른 느낌이에요.

핵심 요약

• 구글은 검색 기록, 위치 이동 경로, 유튜브 시청 내역, 광고 프로파일 등 최소 7가지 카테고리의 데이터를 계정별로 보관한다.
• 송종식 블로그의 실제 사례에서 계정 하나당 다크웹 유출 건수가 11~13건이었으며, 그 중 절반 이상이 평문(plaintext) 비밀번호였다.
• 데이터 삭제는 myactivity.google.com, maps.google.com, adssettings.google.com 세 곳에서 별도로 진행해야 하며, 전체 프로세스에 약 20분이 소요된다.
• 소규모 한국 웹사이트가 가장 취약한 유출 경로로 확인됐으며, ISMS 인증 여부가 사이트 보안 수준을 가르는 핵심 지표다.

구글이 수집하는 데이터, 생각보다 범위가 넓어요

구글 계정에 로그인된 상태로 인터넷을 쓰면, 그 흔적은 자동으로 저장돼요. Tech4Grownups가 정리한 수집 항목을 보면 범위가 꽤 넓죠.

구글이 수집하는 주요 데이터 유형:

• 검색 기록: 타임스탬프 포함, 삭제해도 서버엔 남을 수 있어요
• 위치 이동 경로: 날짜·시간·경로·정차 시간까지 지도로 시각화됨
• 유튜브 시청 기록: 직접 삭제한 영상도 포함
• 광고 클릭 기록 + 음성 검색: “Hey Google” 발화 내용
• Gmail 수신 내역: 항공권, 택배, 영수증 자동 파싱
• 앱 사용 패턴: 안드로이드 앱 활동 로그
• 광고 프로파일: 추정 나이, 관심사, 소득 구간, 관계 상태

마지막 항목이 낯설게 느껴지는 분 많을 거예요. adssettings.google.com에 접속하면 구글이 당신에 대해 추론한 프로파일이 그대로 나열돼 있어요. “맞아, 나 그거 좋아하는데"라는 항목이 꽤 있을 거예요.

이 데이터는 전부 myaccount.google.com → 데이터 및 개인정보 보호 탭에서 확인할 수 있어요. myactivity.google.com이 실제 활동 로그의 집합소예요.

다크웹 노출 현황 — 실제 데이터가 보여주는 현실

내 정보가 구글에 얼마나 쌓였는지 따지기 전에, 그 정보가 이미 다른 곳에 새나갔는지 먼저 확인하는 게 순서예요.

송종식 블로그에서 직접 account.google.com → 보안 탭의 **다크웹 리포트(Dark Web Report)**를 실행한 결과가 인상적이에요.

• 첫 번째 계정: 다크웹 노출 11건, 그 중 평문 비밀번호 5개
• 두 번째 계정: 노출 13건, 이메일+비밀번호 조합 9개
• Badoo라는 SNS에 본인 명의로 계정이 생성돼 있었음 — 이름, 생년월일, 전화번호, 주소까지 도용된 상태

주된 원인은 소규모 한국 웹사이트예요. 대형 플랫폼과 달리, 비밀번호를 암호화 없이 저장하거나 취약한 MD5 해시(솔트 없는 방식)로만 보관하는 경우가 많아요. 해킹당해도 5년 이상 인지하지 못하는 사례도 흔하죠.

해커들의 전략은 단순해요. 작은 사이트를 뚫고 → 그 계정 정보로 네이버·카카오·뱅킹 앱에 시도하는 **크리덴셜 스터핑(Credential Stuffing)**이에요. 비밀번호를 여러 사이트에서 돌려쓰고 있다면, 지금 당장 바꿔야 해요.

ISMS 인증은 사이트 보안 수준의 신뢰할 만한 지표예요. 가입하려는 사이트가 ISMS 인증을 받았는지 확인하는 습관이 필요하고, 아닐 경우엔 구글·카카오·네이버 OAuth로 로그인하는 게 훨씬 안전해요.

데이터 삭제 방법 — 세 곳을 따로 처리해야 해요

검색 기록 하나 지우면 끝났다고 생각하는 분들 많은데, 실제로는 세 군데를 각각 처리해야 해요.

개인정보 삭제 방법 비교

Tech4Grownups에 따르면 이 전체 프로세스에 약 20분이면 충분해요.

한 가지 짚고 넘어갈 점이 있어요. 맞춤 광고를 끄더라도 구글은 광고 자체를 계속 보여줘요. 달라지는 건 ‘당신 프로파일 기반’ 광고 대신 ‘일반 광고’로 바뀐다는 것뿐이에요.

자동 삭제 설정도 있어요

매번 수동으로 지우기 번거롭다면, myaccount.google.com → 데이터 및 개인정보 보호 → 자동 삭제 설정에서 3개월 또는 18개월 단위로 자동 삭제를 켤 수 있어요. 아예 수집 자체를 끄는 것보다 현실적인 선택이기도 해요.

지금 당장 해야 할 것들

다크웹 노출 여부 확인이 먼저예요. account.google.com → 보안 → 다크웹 리포트. 5분이면 결과가 나오고, 유출된 항목이 있다면 해당 사이트 비밀번호를 즉시 바꿔야 해요.

비밀번호는 12자 이상, 대소문자+숫자+특수문자 조합이 기본이에요. 그리고 사이트마다 다른 비밀번호를 써야 해요. 번거롭지만, 하나 뚫리면 전부 뚫리는 구조를 막는 유일한 방법이에요.

**2단계 인증(2FA)**도 켜두세요. SMS 방식보다 OTP 앱(Google Authenticator 등)이 더 안전해요.

소규모 사이트 직접 가입은 최대한 줄이고, 구글·카카오·네이버 OAuth를 쓰는 게 낫죠. 비밀번호가 그 사이트 서버에 저장되지 않으니까요.

앞으로 무엇이 달라질까요

EU의 GDPR, 국내 개인정보보호법 개정 흐름에 따라 구글도 데이터 삭제 요청 처리 속도를 높이고 있어요. 다크웹 모니터링 기능은 구글 원(Google One) 유료 구독자 외 무료 계정으로도 단계적으로 확대되는 추세예요.

앞으로 6~12개월 안에 주목할 신호는 두 가지예요. 첫째, 구글이 위치 기록 기본값을 ‘끔’으로 바꾸는 정책 변화가 실제로 전 계정에 적용되는지. 둘째, 소규모 한국 웹사이트의 ISMS 인증 의무화 논의가 입법으로 이어지는지예요.

지금 바로 myactivity.google.com에 접속해서 내 데이터가 얼마나 쌓여있는지 직접 확인해보세요. 아는 것과 눈으로 보는 건 달라요.

참고자료

1. 구글 검색에 노출된 개인정보, 가장 빠르고 확실하게 지우는 법
2. Here’s What Google Knows About You (+ how to delete it) | 2026 Tutorial
3. 다크웹에 유출된 내 개인 정보 확인 (feat. Google) - 송종식의 IT와 가치투자 이야기

Photo by NASA on Unsplash