디지털 장의사와 마지막 로그인, 고인 계정 기록은 어디까지 확인할 수 있을까?

사망한 가족의 휴대전화나 컴퓨터를 정리하다 보면 계정에 표시된 마지막 로그인 시간이나 최근 활동 기록이 눈에 들어올 수 있다. 마지막으로 기기를 사용한 시각을 알 수 있을 것 같고, 어떤 계정에 접속했는지 확인하면 사망 직전의 생활도 어느 정도 짐작할 수 있을 것처럼 느껴진다. 하지만 화면에 보이는 날짜와 시간이 곧 고인이 실제로 마지막으로 기기를 사용한 순간을 의미하는 것은 아니다.

서비스마다 저장하는 활동의 종류와 보존기간이 다르고, 사용자가 볼 수 있는 정보의 범위도 서로 다르다. 자동 동기화나 앱의 백그라운드 통신만으로도 최근 활동 시간이 갱신될 수 있고, 반대로 플랫폼 내부에는 기록이 있더라도 일반 이용자에게 모두 공개되는 것은 아니다. 따라서 디지털 장의사가 고인의 모든 로그인 기록을 확인하거나 마지막 접속 시점을 정확하게 복원할 수 있다고 설명하는 것은 적절하지 않다.

마지막 로그인 시간은 실제 마지막 사용 시간과 다를 수 있다

Google 계정에서는 현재 로그인되어 있거나 최근 몇 주 동안 로그인한 적이 있는 기기와 세션을 확인할 수 있다. 각 기기나 세션에는 최근 활동 시간이 표시되지만 Google은 이 시간이 반드시 사용자가 직접 기기를 조작한 시각만을 의미하는 것은 아니라고 안내한다. Google 계정이나 앱을 실제로 사용한 경우뿐 아니라 서비스와 Google 사이에서 자동 동기화가 일어난 경우에도 최근 시간이 갱신될 수 있기 때문이다.

따라서 고인의 Google 계정에서 특정 기기가 사망 이후 날짜까지 최근 활동으로 표시된다고 해서 누군가 그 기기를 실제로 사용했다고 바로 단정할 수는 없다. 반대로 화면에 표시되는 시간이 오래됐다고 해서 그 이후에 모든 활동이 전혀 없었다는 의미도 아니다. 계정 화면에서 확인할 수 있는 정보는 서비스가 이용자에게 보여주는 일부 기록일 뿐이며, 사건의 정확한 시간 순서를 증명하는 자료와 같은 의미로 사용할 때는 주의가 필요하다.

Google의 내 활동도 모든 사용기록을 보여주는 것은 아니다

Google의 '내 활동'에서는 검색, 방문한 사이트, 시청한 동영상 등 계정에 저장된 일부 활동을 날짜와 시간 순으로 확인할 수 있다. 항목에 따라 위치, 기기, 앱과 관련된 정보가 함께 표시될 수도 있다. 하지만 실제로 어떤 활동이 저장되는지는 사용한 Google 서비스와 계정의 활동 설정에 따라 달라진다.

즉 '내 활동'에 기록이 없다고 해서 해당 시간에 인터넷이나 기기를 전혀 사용하지 않았다고 볼 수 없고, 반대로 표시되는 기록 하나만으로 사용자가 어떤 의도로 행동했는지도 알 수 없다. 자동삭제가 설정돼 있었거나 특정 활동 저장 기능을 꺼둔 경우에는 과거 기록이 남아 있지 않을 수도 있다. 마지막 로그인이나 검색기록을 볼 때는 기록이 있다는 사실과 그 기록이 무엇을 의미하는지를 나누어 생각해야 한다.

보안 알림도 모든 로그인을 기록하는 기능은 아니다

Google은 새로운 기기에서 로그인하거나 의심스러운 활동이 발견되는 등 중요한 보안 이벤트가 발생하면 보안 알림을 보낼 수 있다. 알림에는 기기 종류와 시간, 위치 같은 정보가 표시될 수 있어 본인이 한 활동인지 확인하는 데 도움을 준다. 그러나 이런 보안 알림은 계정에서 발생한 모든 로그인과 모든 활동을 일일이 저장해 보여주는 목록은 아니다.

특히 익숙한 기기에서 반복적으로 사용하는 계정이나 이미 로그인된 앱의 자동 통신은 새로운 보안 알림이 나타나지 않을 수 있다. 따라서 유족이 이메일이나 알림함에서 보안 알림을 발견했다면 참고자료로 볼 수는 있지만 그것만으로 고인의 전체 로그인 이력을 재구성할 수 있다고 생각해서는 안 된다.

Apple 계정에서도 기기 목록과 전체 로그인 기록은 다르다

Apple 계정에서도 현재 계정과 연결된 iPhone, iPad, Mac 등의 기기 목록을 확인할 수 있다. 각 기기의 정보를 확인하고 더 이상 사용하지 않는 기기를 계정에서 제거할 수도 있다. 하지만 기기 목록은 계정과 연결된 장치를 관리하는 기능이지, 과거의 모든 로그인 시각을 시간 순서대로 보여주는 완전한 활동 기록은 아니다.

사망자의 Apple 계정에 접근해야 하는 경우에도 가족이 단순히 계정 비밀번호를 받아 로그인하는 방식이 원칙은 아니다. Apple은 생전에 유산 관리자를 지정할 수 있도록 하고 있으며, 지정된 사람이 사망 후 데이터 접근을 요청하려면 접근 키와 사망을 확인할 수 있는 서류가 필요하다. 결국 고인의 계정에서 무엇을 확인할 수 있는지는 기기 화면에 남은 정보뿐 아니라 계정 제공업체가 허용하는 공식 절차에 따라 달라진다.

디지털 장의사가 모든 로그를 분석하는 직업은 아니다

디지털 장의사의 업무를 설명하면서 IP 주소, 접속 시각, 로그인 기록, 삭제 이력 같은 정보를 모두 분석하고 보존하는 일을 일반적인 업무처럼 묘사하기도 한다. 하지만 온라인 게시물과 계정 정리를 돕는 민간 서비스와 디지털 포렌식이나 수사기관의 전자정보 분석은 구분해야 한다. 플랫폼 내부에 존재하는 서버 로그를 민간업체가 자유롭게 열람할 수 있는 것도 아니다.

따라서 디지털 장의사가 실제로 확인할 수 있는 범위는 의뢰인이 정당하게 접근할 수 있는 계정 화면과 공개된 게시물, 플랫폼이 제공하는 공식 기능 등에 한정될 수 있다. 특히 '마지막 로그인 시간을 복원해 준다'거나 '모든 접속 기록을 확인할 수 있다'는 식의 설명을 들었다면 어떤 자료를 근거로 하는지 확인해볼 필요가 있다. 사용자가 볼 수 있는 최근 활동 기록과 서비스 제공업체가 내부적으로 보관하는 로그는 같은 것이 아니다.

사망 이후 표시된 활동 기록은 더 조심해서 봐야 한다

고인의 계정에서 사망 이후 날짜의 활동이 발견되면 가족은 당황할 수 있다. 그러나 먼저 자동 동기화나 이미 로그인돼 있던 앱의 백그라운드 통신 가능성을 생각해야 한다. Google도 계정 기기 목록에 표시되는 최근 시간이 기기에서 발생한 실제 사용자 활동뿐 아니라 자동 동기화 때문에 더 최근으로 나타날 수 있다고 설명한다.

반대로 가족 중 누군가가 고인의 기기를 켜거나 계정을 열어본 경우에는 이후의 활동 기록과 기존 기록이 섞일 수도 있다. 마지막 사용 시점 자체가 중요한 상황이라면 여러 기기를 차례로 열어보거나 기록을 삭제·수정하기보다 현재 상태를 그대로 두고 필요한 절차를 확인하는 편이 낫다. 특히 수사나 법적 분쟁과 관련된 상황에서는 민간 서비스가 기록의 의미를 임의로 판단하기보다 관계 기관이나 전문가를 통해 확인하는 것이 안전하다.

유족이 계정 기록을 확인할 때 무엇부터 볼까?

일반적인 디지털 유산 정리라면 모든 기록을 깊게 분석하기보다 계정과 기기의 연결 상태를 파악하는 것부터 시작하는 편이 좋다. 어떤 휴대전화와 컴퓨터가 계정에 연결돼 있는지, 이메일과 클라우드에는 보존할 자료가 있는지, 자동결제나 중요한 서비스가 연결돼 있는지를 확인하면 계정을 정리할 순서를 잡기 쉽다.

1. 고인의 휴대전화와 컴퓨터가 어떤 계정에 연결돼 있는지 확인한다.
2. Google 같은 서비스에서는 최근 기기와 세션 정보를 확인하되 표시 시간을 실제 사용 시간으로 단정하지 않는다.
3. 내 활동이나 검색 기록은 계정 설정에 따라 일부만 저장될 수 있다는 점을 고려한다.
4. 보안 알림은 중요한 로그인이나 의심스러운 활동을 확인하는 참고자료로만 본다.
5. 가족이 계정을 확인한 이후 새로 만들어진 활동 기록과 기존 기록을 구분한다.
6. 사진이나 문서 등 필요한 자료를 확인한 뒤 계정 폐쇄 여부를 결정한다.
7. 마지막 접속 시각이 사건이나 분쟁에서 중요한 의미를 갖는다면 임의로 기록을 변경하지 않는다.

사망자 계정을 처리해야 하는 경우에는 플랫폼이 마련한 공식 절차도 함께 확인해야 한다. Google은 적절한 경우 직계 가족이나 대리인이 계정 폐쇄나 데이터 제공을 요청할 수 있도록 하지만, 비밀번호나 기타 로그인 정보를 제공하지는 않는다. 계정을 먼저 폐쇄하면 이후 콘텐츠 제공 요청을 처리하기 어려울 수 있으므로 보존할 자료가 있는지 먼저 살펴보는 것이 좋다.

마지막 로그인보다 기록의 한계를 이해하는 것이 중요하다

계정 화면에서 날짜와 시간이 보이면 정확한 사실처럼 느껴지기 쉽지만 실제로는 그 숫자가 어떤 활동을 기준으로 만들어졌는지부터 확인해야 한다. 자동 동기화 시간이 마지막 활동으로 표시될 수도 있고, 저장 설정에 따라 검색이나 사용 기록이 일부만 남아 있을 수도 있다. 그래서 마지막 로그인 한 줄만 보고 고인의 마지막 행동이나 누군가의 계정 사용 여부를 바로 판단하는 것은 위험하다.

이 글을 다시 확인하면서 가장 크게 느낀 것은 기록이 많다고 해서 반드시 더 정확한 것은 아니라는 점이다. 오히려 어떤 기록이 사용자 행동이고 어떤 기록이 자동으로 만들어진 것인지 구분하지 못하면 숫자가 많을수록 해석이 더 어려워질 수 있다. 고인의 계정을 정리할 때도 모든 로그를 찾아내려 하기보다 가족에게 필요한 자료를 먼저 보존하고, 화면에 표시된 시간은 그 의미를 확인한 뒤 참고하는 정도로 보는 편이 현실적이라고 생각한다.

참고문헌

• Google 계정 고객센터, 계정 액세스 권한이 있는 기기 확인하기, 2026년 9월 24일 확인
• Google 계정 고객센터, 계정 활동 액세스 및 관리하기, 2026년 9월 24일 확인
• Google 계정 고객센터, 보안 알림에 응답하기, 2026년 9월 24일 확인
• Google 계정 고객센터, 고인이 된 사용자의 계정 관리, 2026년 9월 24일 확인
• Apple 지원, Apple 계정에 로그인된 기기 목록 확인하기, 2026년 9월 24일 확인
• Apple 지원, Apple 계정의 유산 관리자를 추가하는 방법, 2026년 9월 24일 확인