핵심 POINT
챗 지피티에 최근 어떤 로그인·로그아웃과 보안 설정 변경이 있었는지 Security history에서 확인할 수 있습니다.
내가 하지 않은 로그인이나 보안 설정 변경이 보이면 비밀번호 변경, 전체 로그아웃, MFA 점검까지 함께 진행하는 것이 좋습니다.
업무용으로 챗 지피티를 사용하는 경우에는 개인 계정 보안 문제를 넘어 회사 정보 보호 관점에서도 계정 점검이 필요합니다.
챗 지피티를 업무나 일상에서 자주 사용하다 보면, 한 번 로그인한 뒤 계정 보안을 다시 확인하지 않는 경우가 많습니다. 그런데 최근에는 내가 모르는 기기나 위치에서 로그인한 흔적이 있는지 직접 확인할 수 있는 기능이 추가됐습니다.
OpenAI는 2026년 9월 25일 ChatGPT에 ‘Security history’ 기능을 도입했습니다. 이 기능을 통해 최근 로그인·로그아웃 기록과 비밀번호, MFA, 패스키 등 주요 보안 설정 변경 내역을 확인할 수 있습니다.
이번 글에서는 챗 지피티 로그인 기록을 어디서 확인할 수 있는지, 낯선 접속이 보일 때 어떻게 대응해야 하는지, 그리고 업무용으로 생성형 AI를 활용하는 기업이 어떤 점을 함께 점검하면 좋을지 쉽게 정리해보겠습니다.
■ 챗 지피티 로그인 기록, 이제 직접 확인할 수 있습니다
출처: AI(ChatGPT) 생성 이미지
기존에도 비밀번호 변경이나 MFA 설정 같은 기본적인 보안 기능은 있었지만, 내 계정에서 최근 어떤 보안 활동이 있었는지를 한눈에 확인하기는 쉽지 않았습니다. 이번에 추가된 Security history는 이런 부분을 직접 확인할 수 있도록 도와주는 기능입니다.
여기에서는 다음과 같은 보안 활동을 볼 수 있습니다.
• 로그인 기록
• 로그아웃 기록
• 비밀번호 변경
• MFA 설정 변경
• 패스키 변경
• 기타 계정 보안 설정 변경
기록에는 시간과 대략적인 위치, 사용 기기 정보가 함께 표시될 수 있습니다. 다만 위치나 기기 정보는 일부 부정확하거나 표시되지 않을 수 있기 때문에, 단순히 지역명만 보고 이상 여부를 판단하기보다는 내가 실제로 사용한 시간과 기기인지 함께 확인하는 것이 중요합니다.
■ 챗 지피티 로그인 기록은 어디서 확인할까?
웹에서 ChatGPT를 사용하는 경우 아래 경로에서 확인할 수 있습니다.
Settings → Security and login → Security history
메뉴에 들어가면 최근 계정에서 발생한 주요 보안 활동을 볼 수 있습니다. 이때 아래와 같은 항목이 있는지 살펴보면 좋습니다.
• 내가 사용하지 않은 시간대의 로그인
• 평소 접속하지 않는 기기나 위치
• 기억나지 않는 로그아웃 기록
• 내가 바꾸지 않은 비밀번호나 MFA 설정 변경
특히 로그인 기록과 함께 보안 설정 변경 내역까지 낯설게 보인다면, 단순히 “기록이 이상하네” 하고 넘기지 말고 바로 계정 보호 조치까지 이어가는 것이 좋습니다.
■ Security history와 Active sessions는 어떻게 다를까?
출처: AI(ChatGPT) 생성 이미지
설정 메뉴를 보다 보면 Security history 외에 Active sessions도 함께 확인할 수 있습니다. 이름이 비슷해 보이지만 기능은 다릅니다.
Security history는 최근 계정에서 일어난 과거 보안 활동을 확인하는 기능입니다. 즉, “내 계정에서 최근 무슨 일이 있었나?”를 확인하는 용도입니다.
반면 Active sessions는 현재 내 계정이 어디에 로그인되어 있는지를 확인하는 기능입니다. 쉽게 말해 “지금 어떤 기기에서 내 계정이 열려 있나?”를 확인하는 메뉴라고 생각하면 됩니다.
따라서 Security history에서 기억나지 않는 로그인 흔적을 발견했다면, Active sessions로 이동해 현재도 모르는 기기나 브라우저에서 내 계정이 로그인된 상태인지 함께 점검하는 것이 좋습니다.
■ 낯선 로그인을 발견했다면 먼저 해야 할 일
내가 하지 않은 로그인이나 설정 변경이 의심된다면, 아래 순서대로 조치하는 것이 좋습니다.
❶ 비밀번호 변경
비밀번호를 사용하는 계정이라면 즉시 새로운 비밀번호로 바꾸는 것이 우선입니다. 다른 서비스와 같은 비밀번호를 쓰고 있었다면 함께 변경하는 것이 좋습니다.
❷ 모든 세션 로그아웃
비밀번호를 바꿨더라도 이미 로그인된 다른 세션이 남아 있을 수 있습니다. Active sessions에서 모든 세션을 로그아웃해 현재 열린 접속을 정리하는 것이 좋습니다.
❸ MFA 점검
MFA는 계정 보호에 도움이 되지만, 이미 로그인된 세션을 자동으로 끊어주지는 않습니다. 따라서 MFA 활성화만으로 안심하지 말고 비밀번호 변경과 세션 정리까지 함께 해야 합니다.
❹ API 키 사용 여부 확인
업무 자동화나 개발 목적으로 OpenAI API를 함께 사용하는 경우에는 API 키도 점검해야 합니다. 무단 접근이 의심되면 키를 재발급하거나 기존 키를 정리하는 것이 좋습니다.
■ 회사에서 챗 지피티를 사용한다면 더 중요합니다
출처: AI(ChatGPT) 생성 이미지
개인 계정이라면 내 대화 내용이나 개인정보 보호 차원에서 문제가 될 수 있지만, 업무에 챗 지피티를 활용하고 있다면 상황은 조금 더 중요해집니다. 계정 보안 문제가 곧 회사 내부 정보 보호와도 연결될 수 있기 때문입니다.
예를 들어 계정 안에 업무 관련 대화, 문서 정리, 아이디어 초안, 고객 대응 관련 내용이 남아 있다면, 단순한 개인 계정 문제가 아니라 기업 보안 이슈로 이어질 수도 있습니다.
따라서 기업에서는 다음과 같은 기본 수칙을 함께 안내하는 것이 좋습니다.
• 업무용 계정과 개인 계정 사용 기준 구분
• 다른 서비스와 동일한 비밀번호 사용 금지
• 가능한 경우 MFA 사용
• 주기적인 로그인 기록 및 활성 세션 확인
• 낯선 로그인 발견 시 즉시 신고 및 비밀번호 변경
생성형 AI 서비스는 접근이 쉬운 만큼, “누가 어떤 계정으로 사용하고 있는가”에 대한 관리도 함께 중요해지고 있습니다.
■ 낯선 로그인 기록이 있다고 무조건 해킹은 아닙니다
한 가지 주의할 점은, 위치 정보가 실제와 다르게 보이거나 기기 정보가 정확하지 않을 수 있다는 점입니다. 이동통신망, VPN, 회사 네트워크 환경 등에 따라 익숙하지 않은 지역으로 표시될 수 있습니다.
따라서 낯선 위치가 보인다고 무조건 계정이 해킹됐다고 단정하기보다는 다음을 함께 확인해야 합니다.
• 그 시간에 내가 직접 접속했는지
• 사용 중인 브라우저나 기기와 비슷한지
• VPN이나 외부 네트워크를 사용했는지
• 비밀번호나 MFA 변경 내역도 함께 있는지
반대로 사용하지 않은 시간대의 로그인, 처음 보는 기기, 내가 하지 않은 보안 설정 변경이 함께 보인다면 보다 적극적으로 계정을 보호하는 조치가 필요합니다.
챗 지피티를 자주 사용하다 보면 한 번 로그인한 뒤에는 계정 상태를 다시 확인하지 않는 경우가 많습니다. 하지만 여러 기기에서 자주 사용하는 서비스일수록 최근 로그인 기록과 현재 활성 세션을 주기적으로 확인하는 습관이 중요합니다.
이번에 추가된 Security history는 어려운 보안 기능이라기보다, “내가 하지 않은 로그인이 있었는지 직접 확인할 수 있는 방법”이 하나 더 생긴 것으로 이해하면 쉽습니다.
오늘 챗 지피티를 사용하고 있다면, 설정에서 로그인 기록과 활성 세션을 한 번 확인해보세요. 작은 점검만으로도 계정 보안을 더 안전하게 관리하는 데 도움이 될 수 있습니다.
■ 자주 묻는 질문
Q. 챗 지피티 로그인 기록은 어디서 확인하나요?
웹 ChatGPT에서 Settings → Security and login → Security history 경로로 이동하면 최근 로그인·로그아웃과 주요 보안 설정 변경 기록을 확인할 수 있습니다.
Q. 로그인 위치가 낯설면 무조건 해킹인가요?
반드시 그렇지는 않습니다. 네트워크 환경이나 VPN 등으로 인해 실제와 다른 위치로 표시될 수 있습니다. 시간, 기기, 보안 설정 변경 여부를 함께 확인하는 것이 좋습니다.
Q. 낯선 로그인 기록이 있으면 가장 먼저 무엇을 해야 하나요?
비밀번호를 변경하고, Active sessions에서 모든 세션을 로그아웃한 뒤 MFA 설정 상태도 함께 점검하는 것이 좋습니다.
Q. Security history와 Active sessions는 같은 기능인가요?
아닙니다. Security history는 최근의 보안 활동 기록을 보는 기능이고, Active sessions는 현재 로그인되어 있는 세션을 확인하고 종료하는 기능입니다.
Q. 회사에서 챗 지피티를 사용할 때 더 주의할 점이 있나요?
업무 관련 대화나 정보가 남아 있을 수 있기 때문에, 개인 계정보다 더 엄격하게 계정 보안과 접근 관리를 점검하는 것이 좋습니다.
[콘텐츠 출처]
OpenAI Help Center, ChatGPT Release Notes, 2026.09.25
OpenAI Help Center, Keeping your OpenAI account secure
OpenAI Help Center, Managing active sessions in ChatGPT
OpenAI Help Center, Managing multi-factor authentication (MFA)
