ChatGPT에 회사 문서나 코드, 개인 메모를 넣는 일이 늘었다면 비밀번호만큼 세션 목록도 볼 필요가 있다. 로그인한 브라우저를 그대로 둔 공용 PC, 예전에 쓰던 휴대폰, 잠깐 빌린 태블릿이 계정에 남아 있을 수 있다. OpenAI는 설정 안에서 최근 활성 세션과 신뢰한 기기를 확인할 수 있게 했다. 낯선 세션을 발견한 뒤 움직이는 것보다, 가끔 목록을 열어 보는 편이 훨씬 싸고 빠르다.
활성 세션은 어디에서 보나
ChatGPT에서 프로필 메뉴를 열고 Settings의 Security로 들어가 Active sessions를 찾는다. 목록에는 브라우저나 기기, ChatGPT·Codex·API Platform 같은 OpenAI 자사 앱의 맥락, 대략적인 위치와 최근 활동 시간이 표시될 수 있다. 현재 사용 중인 세션이나 신뢰한 기기도 구분된다.
위치는 IP를 바탕으로 한 대략적인 정보라 실제 동네와 다를 수 있다. 회사 VPN이나 통신사망을 쓰면 다른 지역으로 보이기도 한다. 그래서 도시 이름 하나만 보고 침해로 단정하기보다 기기 종류, 시간, 내가 사용한 앱을 함께 본다. 세 가지 정보가 모두 기억과 어긋날 때는 실수로 넘기지 않는 편이 좋다.
목록에 모두 나오는 것은 아니다
OpenAI 도움말에 따르면 제3자 앱 세션, 연결된 앱, ‘Sign in with ChatGPT’를 이용한 외부 서비스, Codex CLI 세션은 이 목록에 포함되지 않을 수 있다. Active sessions가 깨끗하다고 계정과 연결된 모든 접근이 없다는 뜻은 아니다. API 키와 외부 연결은 각각의 관리 화면에서 따로 확인해야 한다.
조직의 SSO 설정에 따라 기능 제공 범위가 다를 수도 있다. 메뉴가 보이지 않으면 계정 유형과 관리자 정책을 확인한다. 한 화면을 보안 전체의 지도처럼 믿지 말고, 그 화면이 다루지 않는 범위를 알아 두는 게 중요하다.
낯선 세션이 보이면 순서대로
- 현재 작업 중인 내용과 필요한 복구 코드를 안전한 곳에 확인한다.
- 모든 기기에서 로그아웃하는 기능을 실행한다.
- OpenAI 계정 또는 연동된 로그인 계정의 비밀번호를 바꾼다.
- 다중 인증을 켜고 복구 수단을 다시 확인한다.
- API 키와 연결된 앱, 최근 결제·사용 기록을 살핀다.
OpenAI는 전체 로그아웃이 다른 세션에 반영되기까지 최대 30분 정도 걸릴 수 있다고 안내한다. 버튼을 누른 직후 목록이 완전히 비지 않아도 잠깐 기다릴 수 있다. 그 사이 낯선 활동이 계속 보이거나 비용이 발생한다면 지원팀과 조직 관리자에게 바로 알린다.
비밀번호 변경만으로 부족할 수 있는 이유
공격자가 이미 발급된 API 키나 외부 연결을 확보했다면 웹 비밀번호만 바꿔도 접근이 남을 수 있다. 반대로 세션만 끊고 같은 비밀번호를 유지하면 다시 로그인할 가능성이 있다. 전체 로그아웃, 비밀번호 변경, 다중 인증, 키 회전을 한 묶음으로 보는 이유다.
회사 계정이라면 개인이 처리하고 끝내지 말아야 한다. 어떤 문서와 프로젝트를 열었는지, 고객 정보가 포함됐는지 확인해야 후속 조치를 정할 수 있다. 보안 사고에서 가장 아까운 시간은 흔적을 지우는 시간이 아니라, 혼자 고민하며 신고를 미루는 시간이다.
평소에 해둘 작은 습관
- 공용 PC와 빌린 기기에서는 작업 뒤 반드시 로그아웃한다.
- 브라우저 프로필을 업무용과 개인용으로 나눈다.
- API 키는 프로젝트별로 나누고 오래된 키를 폐기한다.
- 비밀번호를 재사용하지 않고 다중 인증을 켠다.
- 한 달에 한 번 세션과 연결 앱을 함께 확인한다.
세션 목록을 매일 볼 필요는 없다. 새 기기에 로그인했거나 출장·공용 장비를 쓴 뒤, 혹은 로그인 알림이 이상할 때 확인하면 된다. 보안 설정은 불안을 키우는 화면이 아니라 ‘내가 쓰는 기기만 남아 있는지’ 확인하고 닫는 체크리스트면 충분하다.
이메일보다 민감하다는 말은 과장일 수 있다
원래 제목처럼 ChatGPT 세션이 이메일보다 무조건 민감하다고 비교할 근거는 없다. 이메일에는 계정 복구와 금융·개인 정보가, ChatGPT에는 대화와 업로드 문서가 남는다. 어느 쪽이 더 위험한지는 사용 방식에 따라 달라진다. 필요한 건 자극적인 순위가 아니라 두 계정 모두 오래 열린 세션을 정리하는 일이다.
확인한 자료: OpenAI 활성 세션 공식 도움말. 메뉴 위치와 표시 항목, 제외 범위, 전체 로그아웃 반영 시간은 2026년 7월 17일 기준이다.