지운 줄 알았던 AI 앱이 아직 내 메일을 읽고 있다

몇 달 전에 한 번 써 보고 지운 AI 앱이, 지금도 내 메일과 문서를 읽을 수 있는 상태로 남아 있을 수 있습니다. 앱을 지우는 것과 계정 접근 권한을 회수하는 것은 서로 다른 동작이기 때문입니다.

연결된 앱을 확인하는 자리, 권한을 끊는 순서, 그리고 권한 종류별로 급한 것과 미뤄도 되는 것까지 짚겠습니다. 각 서비스 공식 문서는 2026년 8월 초에 확인했습니다.

이런 상태인가

아래 중 하나라도 해당하면 점검 대상입니다.

• "구글로 계속하기"를 눌러 가입한 AI 서비스가 여럿인데 이름을 다 대지 못한다
• 써 보고 접은 요약·메모 AI가 아직 노션이나 드라이브에 연결돼 있는지 모른다
• 깃허브에서 코딩 에이전트를 지웠지만 권한 화면은 열어 본 적이 없다

셋 다 "정리한 것 같은데 확실하지 않다"는 상태이고, 실제로는 권한이 그대로 살아 있는 경우가 많습니다.

30초 진단 — 어디서 확인하나

확인은 앱이 아니라 계정 쪽에서 합니다. 각 서비스가 공식 문서에서 안내하는 자리는 아래와 같습니다.

구글        myaccount.google.com/connections
            (화면에 '연결된 앱'으로 표시되기도 합니다)
깃허브      Settings → Applications
            └ Authorized OAuth Apps / Authorized GitHub Apps
            Settings → Installed GitHub Apps
노션        Settings → My connections        (개인)
            Settings → Connections           (워크스페이스)
마이크로소프트  microsoft.com/consent            (개인 계정)
            myapplications.microsoft.com     (회사·학교 계정)
슬랙        워크스페이스 이름 → Tools & settings → Manage apps
드롭박스    dropbox.com/account/connected_apps

구글 화면은 연결을 세 가지로 나눠 보여 줍니다. "Google 계정으로 로그인"은 로그인 용도이고, "연결된 계정"은 서비스끼리 이어 둔 것이며, "계정 접근 권한"은 앱이 내 데이터를 보거나 관리할 수 있다는 뜻입니다.

급한 쪽은 세 번째입니다. 목록에서 앱을 고른 뒤 '세부정보 보기'를 누르면 정확히 어떤 데이터에 접근하는지 나옵니다.

728x90

가장 빠른 해결 — 권한 회수 순서

순서는 단순합니다.

1. 목록을 열고 이름이 기억나지 않는 앱부터 표시한다
2. 각 앱이 받아 간 권한을 열어 데이터 접근 여부를 본다
3. 쓰지 않는 앱은 접근 권한 삭제 또는 Revoke를 누른다
4. 깃허브는 제거(Uninstall)와 권한 취소(Revoke)를 모두 처리한다

마지막 항목이 사람들이 가장 많이 놓치는 지점입니다. 깃허브 공식 문서는 앱을 제거해도 다른 계정에서 내 대신 동작할 권한이 남을 수 있으니, 어디서든 앱이 나를 대신하지 못하게 하려면 'Authorized GitHub Apps' 탭에서 권한 승인도 함께 취소하라고 안내합니다.

삭제와 회수는 별개이고, 둘 다 해야 끝납니다.

권한 종류	앱이 할 수 있는 일	얼마나 급한가
메일 읽기·보내기	받은편지함 열람, 내 주소로 발송	⚠️ 지금 확인
클라우드 문서 전체 접근	드라이브·노션 문서 열람과 수정	⚠️ 지금 확인
저장소 쓰기 권한	코드 열람, 커밋·푸시	⚠️ 조직 저장소면 특히
캘린더·연락처 읽기	일정과 인맥 정보 수집	이번 주 안에
로그인만 (이름·이메일)	신원 확인	✅ 안 쓰는 것만 정리

구글은 앱이 요청하는 권한을 민감도에 따라 등급으로 나누고, 등급이 높으면 별도 검증을 거치게 합니다. 다만 검증을 통과했다는 사실이 그 앱을 계속 연결해 둘 이유가 되지는 않습니다.

반응형

왜 아직 살아 있나

권한이 남아 있는 이유는 토큰이 스스로 만료되지 않기 때문입니다.

앱은 처음 로그인할 때 받은 갱신 토큰으로 접근 권한을 계속 새로 발급받습니다. 갱신 토큰은 쉽게 말해 "이 사람 대신 계속 들어가도 된다"는 출입증이고, 화면에서 앱을 지운다고 이 출입증이 회수되지는 않습니다.

구글 개발자 문서는 이 토큰이 못 쓰게 되는 조건을 사용자가 접근 권한을 취소했을 때, 6개월간 쓰이지 않았을 때, 지메일 범위를 포함한 상태에서 비밀번호를 바꿨을 때 등으로 한정해 설명합니다.

개인적으로는 이 대목이 이 문제의 핵심이라고 봅니다. 내가 앱을 잊은 것과 앱이 나를 잊은 것은 전혀 다른 이야기입니다.

재발 방지 — 연결하기 전 3초

다음에 "구글로 계속하기" 버튼을 누르기 전, 동의 화면을 닫지 말고 세 가지만 봅니다.

☐ 로그인만 요구하는가, 아니면 내 데이터를 보거나 고치겠다고 하는가

☐ 이 앱에 그 범위가 정말 필요한가 (메모 요약 앱이 메일 발송 권한을 달라고 하면 의심할 대목입니다)

☐ 회사 계정 대신 개인 계정으로 붙여도 되는 서비스인가

한 가지는 미리 알아 두는 편이 좋습니다. 권한을 끊어도 앱이 이미 받아 간 데이터는 지워지지 않으며, 구글 도움말은 그 데이터의 삭제를 앱 개발자에게 직접 요청해야 한다고 안내합니다.