Microsoft 계정의 ‘최근 활동’은 계정에서 일어난 모든 일을 빠짐없이 보여주는 감사 장부가 아니다. Microsoft는 일반적으로 계정 보안에 영향을 줄 수 있는 중요한 이벤트만 표시하며, 같은 위치에서 같은 장치를 계속 쓰면 첫 로그인만 나타날 수 있다고 설명한다. 따라서 목록에 항목이 없다는 이유만으로 모든 상황이 안전하다고 단정해서는 안 된다. [S1]
먼저 개인 계정인지 회사 계정인지 구분한다
Microsoft 지원 문서에서 다루는 최근 활동 페이지는 개인 Microsoft 계정의 보안 이벤트를 설명한다. 회사나 학교 계정은 조직의 관리 정책과 별도 포털이 적용될 수 있다. 계정 화면을 열기 전에 로그인한 주소가 개인용인지 조직용인지 확인하면 서로 다른 안내를 섞어 적용하는 일을 줄일 수 있다. [S1]
편집상 조언으로, 확인을 시작할 때 현재 시각과 사용 중인 기기, 최근에 직접 바꾼 계정 설정을 메모한다. 이는 제품이 요구하는 절차가 아니라 나중에 활동 목록을 자신의 행동과 대조하기 위한 기록법이다. 공용 컴퓨터에서는 계정 보안 화면을 열지 말고, 신뢰하는 기기와 네트워크를 사용한다.
최근 활동의 ‘중요 이벤트’라는 범위를 이해한다
최근 활동 페이지에는 계정 생성, 계정 이름 변경, 추가 확인 요청, 별칭 추가·삭제·기본 별칭 변경, 보안 정보의 추가·삭제, 앱 암호 생성·삭제, 자동 동기화 같은 활동 유형이 설명돼 있다. 자동 동기화는 전자메일 앱이나 서비스가 계정을 연결해 일정 간격으로 로그인하는 과정에서 보일 수 있다. [S1]
낯선 위치만 보고 침입이라고 단정하지 말고 활동 유형, 시간, 사용 기기와 자신이 연결한 앱을 함께 대조한다. 반대로 위치가 익숙하다는 이유만으로 자신이 하지 않은 별칭 변경이나 보안 정보 삭제를 넘기지도 않는다. Microsoft는 여러 로그인 시도나 자신이 하지 않은 프로필 변경처럼 의심스러운 항목이 보이면 계정 보호를 선택하도록 안내한다. [S1]
의심 항목과 정상 동기화를 분리해 기록한다
검토 표를 만든다면 ‘내가 한 활동’, ‘연결한 앱이 수행했을 수 있는 동기화’, ‘설명되지 않는 변경’ 세 칸이면 충분하다. 자동 동기화는 정상일 수 있지만, 모르는 앱이나 더는 쓰지 않는 연결이라면 별도 확인 대상이다. 이 분류는 Microsoft의 공식 판정 기능이 아니라 사용자가 조사 순서를 정하기 위한 편집상 조언이다. [S1]
설명되지 않는 이벤트가 있으면 해당 화면의 보호 절차를 따르고, 비밀번호와 로그인 확인 방법을 점검한다. 의심스러운 메시지에 포함된 링크를 통해 이동하기보다 직접 Microsoft 계정 보안 페이지를 여는 편이 피싱 위험을 줄이는 일반적 방법이다. 이미 계정 접근이 어렵다면 Microsoft가 제공하는 로그인 도우미 경로를 사용한다. [S2]
로그인 확인 방법은 ‘접근 가능한가’로 본다
Microsoft는 보안 탭의 로그인 방법 관리에서 새 로그인 또는 확인 방법을 추가할 수 있다고 안내한다. 표시될 수 있는 옵션으로 복구 전자메일, Microsoft Authenticator, 패스키 등이 설명되며, 계정에 따라 새 전화번호 옵션이 보이지 않을 수도 있다. 등록된 이메일이나 전화번호는 실제로 접근 가능한 최신 상태여야 한다. [S2]
확인 방법을 정리할 때는 오래된 연락처를 성급히 지우기 전에 새 방법이 정상 작동하는지 먼저 확인한다. 특히 하나의 휴대전화에만 모든 확인 수단이 몰려 있으면 그 기기를 잃었을 때 동시에 접근을 잃을 수 있다. 이는 계정별 화면과 개인 상황을 고려한 운영 조언이며, 제공되는 선택지는 계정마다 다를 수 있다. [S2]
복구 코드는 로그인 기기와 떨어뜨려 둔다
Microsoft는 복구 코드를 계정 접근을 되찾는 데 쓰는 25자리 코드로 설명한다. 새 복구 코드를 만들면 이전 코드는 더 이상 작동하지 않으며, 기존 코드는 다시 조회하거나 다운로드할 수 없다고 안내한다. 또한 코드를 인쇄해 안전한 장소에 두고, 계정 로그인에 쓰는 기기에는 저장하지 말라고 권고한다. [S3]
복구 코드의 실제 문자열을 사진 앱, 메신저 대화, 일반 메모에 반복 복사하지 않는다. 보관 장소를 정했다면 코드 자체가 아니라 ‘보관 위치를 확인한 날짜’만 점검표에 적는 방식도 가능하다. 이 문장은 Microsoft 기능 설명에 덧붙인 보관 습관 제안이며, 코드 값을 다른 사람에게 공유하라는 뜻이 아니다.
월별 점검표
- 최근 활동에서 자신이 하지 않은 프로필·별칭·보안 정보 변경이 있는지 본다.
- 자동 동기화는 내가 연결한 앱과 맞는지 대조한다.
- 복구 이메일과 인증 앱 등 로그인 확인 방법에 실제로 접근 가능한지 확인한다.
- 새 방법을 시험하기 전 기존 방법을 성급히 제거하지 않는다.
- 복구 코드는 로그인 기기와 분리된 안전한 장소에 보관한다.
- 의심 이벤트가 있으면 화면의 계정 보호 절차와 공식 로그인 도우미를 이용한다.
이 점검은 침해 여부를 기술적으로 확정하지 않는다. 회사나 학교 계정이라면 조직 관리자에게 문의하고, 개인 계정에서는 현재 보이는 Microsoft 공식 화면과 도움말을 기준으로 대응한다.
출처
- [S1] Microsoft 지원, 최근 활동 페이지란 무엇인가요: https://support.microsoft.com/ko-kr/accounts-billing/security/what-is-the-recent-activity-page
- [S2] Microsoft 지원, Microsoft 계정 보안 정보 및 확인 코드: https://support.microsoft.com/ko-kr/accounts-billing/manage/microsoft-account-security-info-verification-codes
- [S3] Microsoft 지원, Microsoft 계정 복구 코드 가져오는 방법: https://support.microsoft.com/ko-kr/accounts-billing/manage/how-to-get-a-microsoft-account-recovery-code
출처 확인일: 2026-09-25