챗GPT 로그인 기록에 낯선 기기가? 보안 기록과 접속 종료는 다릅니다

챗GPT의 보안 기록은 지난 접속 이력을 보여주지만, 기록을 확인하거나 MFA를 켜는 것만으로 기존 접속이 끝나지는 않습니다. 낯선 위치 하나를 보고 해킹으로 단정하기보다, 과거 기록과 현재 세션을 따로 확인해야 합니다. 위치·기기 정보는 대략적이거나 표시되지 않을 수 있습니다. OpenAI의 계정 보안 안내

OpenAI는 2026년 9월 25일 보안 기록을 안내했습니다. 9월 28일 국내 사용 안내에서도 과거 로그인 기록과 현재 접속 목록의 차이를 다뤘습니다. 이번 글은 새로 생긴 기록을 볼 때 무엇을 확인하고, 접속을 끝내려면 어떤 조작이 별도로 필요한지 정리합니다. 9월 25일 공식 변경

보안 기록은 과거, 활성 세션은 현재입니다

웹에서 설정의 Security and login으로 들어가 Security history를 확인합니다. 로그인·로그아웃과 MFA·패스키 변경 같은 최근 보안 이벤트에 시간·위치·기기 정보가 붙습니다. 제공되지 않는 정보도 있으므로 도시 이름이나 기기 표시만으로 접속자를 확정할 수는 없습니다. 기록에 담기는 항목

활성 세션에도 표시 범위가 있습니다

활성 세션은 현재 로그인 상태인 세션 목록입니다. 이미 로그아웃한 접속을 찾는 기록은 아닙니다. SAML·OIDC 기반 SSO에 연결된 계정은 대상에서 제외되며, 타사·연결 앱과 Codex CLI의 세션도 이 목록에 포함되지 않습니다. 목록에 없다는 이유만으로 모든 연결이 종료됐다고 읽지 마세요. 활성 세션의 적용 범위

현재 보고 있는 세션은 목록의 개별 로그아웃 버튼으로 끝낼 수 없습니다. 전체 기기 로그아웃은 현재 세션도 포함하며, 완료까지 최대 30분이 걸릴 수 있습니다. 로그아웃의 동작과 시간

패스키를 바꾸는 것과 접속 종료는 다릅니다

보안 기록에서 패스키나 MFA 변경을 찾았다면 기억하는 변경인지 먼저 확인합니다. MFA를 켰어도 이미 로그인한 세션은 계속 남습니다. 추가 로그인 보호와 현재 접속 정리는 별개라는 점이 핵심입니다. MFA와 기존 로그인 관계

아래 공식 제휴 사진은 ChatGPT 로그인 화면과 물리 보안 키를 함께 보여줍니다. 패스키가 로그인 보호에 쓰이는 맥락을 설명하는 보조 자료입니다. 보안 키 구매가 보안 기록 확인의 필수 조건이라는 뜻은 아닙니다.

기억나지 않는 접속이 보이면 확인할 순서

먼저 이벤트의 시간과 기기 정보를 자신의 사용과 맞춰 봅니다. 의심 접속이면 활성 세션을 확인하고 해당 세션 또는 전체 기기에서 로그아웃합니다. 비밀번호를 쓰는 로그인 방식이라면 비밀번호도 변경하고 MFA를 설정하는 것이 OpenAI의 안내입니다. 해제·변경 후에도 접근 문제가 남으면 공식 지원에 문의합니다. 의심 접속에 대한 공식 대응

이 글은 2026년 10월 12일 공식 문서와 9월 29일 MIXED 보도·9월 26일 Plain AI Daily 해설 전문을 대조했습니다. 두 글은 공식 변경을 설명한 자료이며 독립적인 제품 시험은 아닙니다. 개인 계정의 보안 기록·위치 정확도를 직접 시험하거나 접속 종료를 실행하지 않았습니다. 데이터 삭제·학습 설정은 Privacy Center 안내, 외부 앱 권한은 타사 로그인 안내에서 별도로 다룹니다. PUNIFIX 편집팀 소개