요약
구글이 안드로이드 기기에 로그인된 모든 계정에 전화번호를 자동으로 붙이고 있습니다.
안드로이드 어소리티의 아미르 시디키가 쓴 안내 기사입니다. 레딧에서 구글로부터 난데없이 전화번호 인증 완료 메일을 받았다는 글이 이어지자, 이 기능이 기본으로 켜져 있다고 알렸습니다.
왜 중요한가
- 개인 번호와 업무용·보조 계정을 일부러 나눠 쓰던 사람은 그 분리가 모르는 사이에 깨질 수 있습니다.
- 예전에는 없던 동작이 사용자가 직접 꺼야 하는 기본값(옵트아웃)이 되어, 오래 쓴 사용자도 놓치기 쉽습니다.
핵심 내용
- '전화번호 자동 인증'이 켜져 있으면 기기의 번호가 보조·업무·임시 계정까지 모든 구글 계정에 연결됩니다.
- 구글은 2025년 8월에서 10월 사이 지원 문서를 고쳐 이 동작을 기본값으로 적어 두었습니다.
- 기자의 동료 몇 명이 확인해 보니 각자의 기기에서도 이 설정이 켜져 있었습니다.
- 설정 앱의 Google 메뉴에서 '모든 서비스' 탭의 '전화번호 인증' 항목을 끄면 됩니다.
- 꺼도 이미 붙은 번호는 남으므로, 계정마다 개인 정보의 연락처 항목에서 번호를 직접 지워야 합니다.
HN 반응
- 구글이 전화번호 요구와 VPN 차단 등으로 익명 계정을 점점 쓰기 어렵게 만들어 왔다는 비판이 가장 많았습니다.
- 업무와 개인 계정을 보안상 일부러 나눠 온 이용자들은 이런 자동 연결이 계정 분리를 무너뜨린다고 반발했습니다.
구글은 지금 활동 중인 빅테크 가운데 프라이버시에 가장 적대적인 회사일 겁니다.
다른 빅테크 중에 사용자를 익명 상태에서 끌어내고 서비스를 쓰기 어렵게 만들려고 이렇게까지 애쓰는 곳은 없습니다. 특히 계정을 만들 때 그렇습니다.
사람임을 확인한다며 휴대폰으로 QR 코드를 스캔하라고 요구합니다. 인증 코드를 받는 게 아니라 직접 SMS를 보내야 하는 역방향 SMS 인증도 있고요. 다른 나라 VPN 서버로 가입해 볼까 생각하셨습니까? 그러면 SMS를 보내는 전화번호도 그 나라 번호여야 합니다.
"봇 방지"를 내세워, VPN을 쓰면 구글 계정에 로그인하지 않고서는 유튜브 영상도 볼 수 없습니다.
VPN을 쓰면 Gemini는 4번 중 3번은 작동하지 않습니다.
사실상 신원을 내놓지 않고는 구글 계정을 만들기가 거의 불가능하고, 전화번호는 대개 실제 신원으로 곧장 이어집니다.
최근 몇 년 사이에 무슨 일이 있었는지는 모르겠지만, 구글은 분명히 데이터 수집을 최대한 늘리는 쪽으로 전략을 바꿨고, 프라이버시를 중시하는 사용자도 기술적인 수단으로 압박해 신원을 밝히게 만들고 있습니다.
덧붙이면, 연방 수사관들이 데이터를 달라고 가장 먼저 찾아가는 회사도 흔히 구글입니다.
이에 맞서 싸우려면 엄청난 시간과 노력이 듭니다. 저는 이제 휴대폰을 두 대 들고 다닙니다. 하나는 "프라이버시"를 챙긴 폰인데 사실상 아무것도 들어 있지 않습니다. 이메일, 메시지, 날씨 앱, 프라이버시 기능이 있는 브라우저 몇 개가 전부입니다. 다른 폰에는 "가짜" 구글 관련 물건을 다 넣어 뒀습니다. 지도, Gmail, 은행 앱, 인증 앱, 음악 앱 같은 것들이요.
그래도 이것들은 꽤 쉽게 서로 연결될 수 있습니다. 하지만 내 데이터를 지키기 어렵게 만들려고 애쓰는 것만으로도 지독한 싸움입니다. 친구들은 2026년에 익명을 유지하기란 사실상 불가능한데 왜 그렇게 공을 들이느냐고 늘 묻습니다.
그럴 때마다 저는 이렇게 말합니다. "Bene vixit, bene qui latuit." (잘 살려면 숨어서 살아야 한다.)
두 폰 모두 GPS가 켜져 있거나 NFC나 블루투스를 켜 놓으면 서로 짝짓기가 아주 쉽습니다.
그럴 필요도 없어요. 같은 기지국이나 같은 와이파이 네트워크에 자주 같이 잡히면 같은 사람 소유라고 아주 높은 확신으로 말할 수 있거든요.
결국 상관관계를 찾을 수 있는 정보라면 뭐든 데이터 포인트가 충분히 쌓이는 순간 충분한 단서가 됩니다. 하다못해 온도 센서 값으로도 상관관계를 찾아낼 방법이 있을걸요.
다 합리적으로 들립니다. 그런데 경찰에 걸렸을 때 휴대폰이 두 대면 아마 경찰 눈에는 엄청 수상한 신호로 보일 겁니다.
휴대폰이 두 대인 사람은 생각보다 흔하고, 실제로 그렇지 않더라도 그럴듯하게 설명할 방법이 있습니다. 하나는 회사에서 준 업무용 폰이고 다른 하나는 제 폰이라고 하면 됩니다.
그런 경우는 늘 있는 일입니다.
정교분리는 역사가 아주 오래됐죠. 아이폰이 나오기 전부터였을지도 몰라요.
병이 빨라진 건 BYOD 때부터라고 생각해요. 너나없이 내 개인 폰의 한 자리를 차지할 핑계가 생겼으니까요. 루팅한 폰에서는 은행 앱이 안 돌아가는 것도 사실상 BYOD 2.0이고요.
휴대폰을 둘러댄 이유에 맞게 요령껏 세팅해 두지 않으면, 이제는 경찰한테까지 거짓말을 하는 게 됩니다.
이 답글 사슬에 있는 사용자 이름들을 보세요. 저도 똑같은 이유로 폰이 두 대입니다. 회사에서 준 것과 개인용이요. 실제로 사실이니까 그 설명은 통할 겁니다. 자연스럽게 쓰는 모습 말고는 따로 꾸밀 게 없습니다.
묵비권을 언제나 행사해야 하는 이유를 알려 주는 고전적인 공익 영상을 공유하기 딱 좋은 때 같네요.
https://www.youtube.com/watch?v=d-7o9xYp7eE
사는 곳에 따라서는 경찰에게 거짓말을 해도 합법일 수 있습니다.
우간다에서는 휴대폰을 두 대 들고 다니는 게 지극히 평범합니다. 업무용과 개인용으로 따로 쓰는 사람도 많고, 그냥 두 번째 폰을 살 여유가 있어서 그러는 경우도 있습니다. 경찰도 대수롭지 않게 여깁니다.
40분이나 지났는데 "우간다로 이민 가야겠다"는 댓글이 하나도 없네요.
저는 전화번호를 요구하기 전부터 쓰던 Gmail 계정이 있었습니다. 그런데 어느 날 구글이 로그인을 막더니 계속 쓰고 싶으면 전화번호를 내놓으라고 하더군요. 자격 증명도, 행동 패턴도, IP 주소도, 그 어떤 것도 문제가 없었습니다. 이미 등록해 둔 복구용 이메일 주소도 소용없었습니다. 이의를 제기할 방법도 없었습니다.
전화번호를 갈취당할 생각은 없어서, 한숨을 쉬고 그 계정은 다시는 못 쓰는 걸로 받아들였습니다. 그 계정은 지금도 계속 짜증의 원인입니다. 들어오는 메일을 제 집 이메일 주소로 계속 전달하는데, 구글이 스팸을 제대로 걸러 주지 않고 그냥 넘기거든요.
설상가상으로 구글은 (몇 년이 지났는데도) 휴면 계정을 삭제하겠다던 발표를 지키지 않고 있습니다. 차라리 지워 줬으면 좋겠습니다. 저는 구글이라면 이제 지긋지긋합니다.
2년 뒤에는 삭제되어야 하는 걸로 알고 있어요. 가끔 안내 메일이 오는데 링크는 이겁니다. https://support.google.com/accounts/answer/12418290
사기꾼, 사기 범죄자, 사기꾼 지망생, 사기 범죄자 지망생 할 것 없이 모두 구글 계정을 씁니다.
연방 수사관들이 데이터를 달라고 가장 먼저 찾아가는 회사가 흔히 구글인 것은 그곳이 수사 단서의 출발점이기 때문입니다. 구글은 답을 내놓아야 하고, 나라에 따라서는 규정에 따라 그래야 할 때도 있습니다.
평범한 웹사이트마다 개인 전화번호를 달라는 게 당연해진 게 정말 거슬립니다. 가입하면 제일 먼저 묻는 게 그거예요. 이제 전화번호는 인터넷에서 주민등록번호 노릇을 하고 있습니다.
사기를 막는 게 어렵든 말든 내 알 바 아닙니다. 내 프라이버시를 벗겨 내지 말고 다른 방법을 찾으세요.
더 심한 경우도 있습니다. 이런 상황을 상상해 보세요. 계정을 만듭니다. 서비스의 무료 요금제를 쓸 수 있습니다. 결제하기로 마음먹고 이름, 주소, 신용카드 번호를 입력합니다. 결제가 됩니다. 그런데 서비스를 쓰려고 앱을 내려받아 OAuth 절차를 시작하면... 전화번호를 입력하라고 합니다. 이미 돈을 낸 구독인데도 전화번호가 없으면 못 쓰게 합니다. 게다가 시스템에 저장된 신용카드 정보는 지울 수도 없습니다. 연락이 닿는 사람 고객 지원은 없고, 카드 정보를 지우려면 계정 전체를 삭제하는 수밖에 없습니다.
어느 서비스 얘기냐고요? 오픈AI의 ChatGPT Pro, 정확히는 Codex 구독입니다. ChatGPT Pro는 200달러를 내고 전화번호 없이도 문제없이 구독할 수 있습니다. 하지만 Codex에서는 OAuth 절차가 전화번호 입력을 요구하기 때문에 전화번호 없이는 실제로 쓸 수 없습니다. 제가 이걸 어떻게 아느냐고요? 눈치채셨겠지만... :P
저는 웹사이트에 고유한 이메일 주소와 가짜 전화번호까지만 줍니다. 그 전화번호까지 인증하겠다고 고집하면 저라는 고객을 잃는 겁니다.
맞아요, 전화번호는 사실상 KYC예요. 저는 전화번호 인증 사이트를 쓰는데, 최근에 모네로를 받지 않게 돼서 추천은 못 하겠네요.
오래 쓸 번호가 필요하면 jmp.chat을 쓸 거예요.
구글은 가상 전화번호를 훤히 알고 있어서 받아 주지 않습니다. 대형 통신사가 발급한 번호가 없으면 구글 계정 만들기는 포기하셔야 합니다.
JMP는 실제 통신사 번호라서 VoIP 번호보다 2단계 인증에 더 잘 통할 거예요.
아직 써 보지는 않았지만, 지금 쓰는 요금제가 끝나면 그쪽으로 갈아탈 생각이에요. 데이터는 선택지가 많거든요.
조직들이 저는 목적에 따라 계정을 따로 두고 싶다는 사실을 존중해 줬으면 합니다. 개인적인 일이 업무에 영향을 주지 않게 하거나 그 반대를 막으려는 보안 조치인 경우가 많고, 한 고객을 위한 프로젝트 작업과 다른 고객을 위한 프로젝트 작업이 완전히 독립적이어야, 보안 사고로 한쪽이 뚫려도 다른 쪽에 영향이 없기 때문입니다.
요즘은 사람이 하는 모든 일을 특정 전화번호 하나에 묶으려는 추세이고, 같은 전화번호로는 계정을 여러 개 만들지 못하게 하는 경우까지 있습니다. 이런 흐름은 그런 구획 분리를 무너뜨립니다.
제가 겪은 구글의 섬뜩한 사례는 비교적 최근에 나온 Google TV Streamer 제품에 관한 것입니다. 단순하지만 쓸 만했던 예전 Chromecast 스틱을 사실상 대체한 제품입니다. 설정을 시작하자마자 구글 계정을 요구했습니다(관련 스트리밍 서비스마다 이미 계정이 있었으니 당연히 전혀 필요 없는 일이었습니다). 그러더니 그 계정으로 우리 집이 어디인지 같은 온갖 데이터를 요구했습니다. 이 기기는 무선 연결 기능이 있으니, 이미 받아 간 실제 주소에 연결하려고 다른 네트워크나 위치 데이터까지 스캔해서 본사로 보내고 있을 거라는 의심도 듭니다.
결국 기기를 초기화하고 리모컨으로(느리고 고통스럽지만) 쓰려는 스트리밍 서비스의 자격 증명을 직접 입력했더니, 구글 계정은 필요 없었습니다. 하지만 구글은 이미 그 계정을 확보했고, 그 5분 동안 챙긴 정보만으로 꽤 상세한 지리 정보와 네트워크 정보를 틀림없이 연결해 뒀을 겁니다. 이런 짓은 그냥 불법이어야 합니다. 기만적이고, 침해적이고, 악의적입니다.
그래서 저는 메인 Gmail 계정이 구글에 있는 한 Gemini를 써 보거나 구글로 뭘 하는 걸 피합니다. 한 번만 삐끗해도 계정이 잠길 수 있으니까요. 구글은 모든 사람을 감시하는 게 일이니, 거기에 다른 계정이 있으면 그 계정들도 같이 잠길 겁니다("어! 우리 제재를 우회하려는 거죠? 다 알고 있어요!" 이런 식으로요). 제가 아는 한 그때 남는 수단은 HN에 글을 올리고 그게 메인 페이지에 올라가기를 바라는 것, 그리고 구글에 아는 사람이 있는 구글 직원이 도와주기를 바라는 것뿐입니다.
광고 기술 업계 최대 업체가 모바일 운영체제, 웹 브라우저, 웹 검색, 이메일 서비스까지 최대 규모로 제공하고 있으니 결국 이렇게 될 수밖에 없었습니다. 저는 규제를 그리 좋아하지 않지만, 어느 시점부터는 한 기업이 모든 걸 다 통제하도록 놔둬선 안 됩니다.
GrapheneOS를 즐겨 쓰는 사람으로서, 얼마 전 제 금융기관에서 주법에 따라 앱을 쓰려면 연령 증명과 확인을 해야 한다고 요구하더군요.
저는 Google Play를 설치하지 않으니, 이제 그 앱은 쓸 수 없게 됐네요!
저는 다른 구글 계정을 안드로이드 폰에 추가하면 서로 연결될 거라고 늘 생각해서 추가하지 않았습니다. 구글 앱이 그걸 요구하니 불편합니다. 예를 들어 이메일에 쓰는 구글 계정과 안드로이드용 구글 계정을 항상 따로 써 왔기 때문에 폰에서는 Google Meet에 참여하지 못합니다(이메일은 IMAP으로 K-9 Mail을 써서 접속하니 그쪽에서도 연결되지 않게 했습니다).
아이러니하게도 제 안드로이드 폰에서 구글 앱 사용 경험은 줄곧 나빴지만 다른 업체의 서비스는 잘 돌아갑니다. 예를 들어 저는 중요한 이메일 주소 몇 개에 Fastmail을 쓰는데 잘 맞는 반면, Gmail 앱은 쓸 수가 없습니다.
제가 옳은 선택을 한 것 같습니다.
우리 회사 정책은 뻔한 이유로 개인 휴대폰을 회사 계정에 연결하지 못하게 합니다. 직원 개인 휴대폰 번호의 보안이 어떻게 설정되어 있는지 알 수 없고, 개인 휴대폰 비용을 보상해 주지도 않으며, 회사 커뮤니케이션이 개인 기기에서 이뤄지는 것도 원치 않으니까요(업무와 삶의 분리).
공급업체가 이 요건을 맞추지 못하면 우리가 그 업체에서 쓰는 건 이메일뿐입니다. 이제 다른 곳을 알아볼 때입니다.
과연 "조용히" 이뤄진 걸까요? 저는 기기마다 알림이 왔고, 계정마다 이메일도 받았습니다. 그래서 바로 추가된 번호들을 삭제하고 이 "기능"을 껐습니다. 이미 일이 벌어진 뒤에 이렇게 해야 했다는 점이 영 찜찜했습니다. 옵트아웃할 기회를 주는 사전 안내가 먼저 있었으면 좋았을 텐데요. 그 번호들이 이미 내부 이력에 영구 저장됐을 수도 있으니까요(얼마 전에 Dropbox에 제 데이터를 요청했더니, 그 계정에 썼던 이메일 주소를 하나도 빠짐없이 다 나열해 주더군요). 하지만 솔직히 놀랍진 않고, 저는 구글 계정과 접촉한 모든 기기와 번호가 구글 서버 어딘가에 영구 기록으로 남는다고 이미 생각하고 있습니다.