Claude 활성 세션 관리: 낯선 기기를 찾아 원격 로그아웃하는 법
TL;DR
Claude 웹의
Settings > Account
에는 현재 로그인된 기기와 브라우저를 확인하는
Active sessions
영역이 있습니다. 각 행의 기기·브라우저, 대략적 위치, 최근 사용 시각,
Current
표시를 실제 사용 기록과 대조한 뒤 낯선 세션만
Terminate
합니다.
모든 기기가 의심스럽다면 같은 계정 화면의 전체
Log Out
을 검토할 수 있습니다. 이 기능은 웹에서 실행하며 웹 브라우저·모바일 기기·데스크톱 앱의 Claude 세션을 함께 끝냅니다. Claude Code 인증 토큰은
Settings > Claude Code
에서 따로 회수해야 합니다.
핵심 3줄 요약
핵심 1
프로필 아이콘에서
Settings > Account > Active sessions
를 열고 현재 세션부터 식별합니다.
핵심 2
위치 하나만으로 침해를 단정하지 않고 기기·브라우저·최근 사용 시각을 함께 대조합니다.
핵심 3
사람이 승인한 행만
Terminate
합니다. 전체
Log Out
과 Claude Code 토큰 회수는 별도 범위로 다룹니다.
이 글에서 다룰 내용
이 글은 Claude 계정에 남은 활성 세션을 읽고 낯선 기기만 원격 종료하는 작업을 다룹니다. 세션 목록의 네 가지 필드, 개별 종료와 전체 로그아웃의 차이, Claude Code 토큰의 별도 경계, 종료 후 재확인 순서를 한 흐름으로 정리합니다.
비밀번호 재설정, 로그인 제공업체의 보안 조치, 조직 SSO·MFA 정책, 기기 관리, 계정 복구는 각각 따로 검토합니다. 낯선 세션을 발견했다면 우선 접근을 끊습니다. 추가 조치는 현재 로그인 방식과 조직 정책에 맞춰 별도로 진행합니다.
Claude 활성 세션 관리란 무엇인가
Claude의 활성 세션 관리 화면에서는 로그인된 기기와 브라우저를 확인합니다. 더 이상 필요하지 않거나 기억나지 않는 세션은 원격으로 종료할 수 있습니다. 공식 도움말은 이 화면에서 모든 활성 세션을 보고 개별 세션을 직접 끝낼 수 있다고 설명합니다.
각 세션에는 네 가지 정보가 표시됩니다.
Device and browser
는 브라우저와 운영체제를,
Location
은 IP 주소를 바탕으로 한 대략적 지역을 보여줍니다.
Updated
는 마지막 사용 시각 또는 정책 변경으로 수정된 시각입니다. 현재 사용 중인 행에는
Current session
배지가 붙습니다.
여기서 위치는 정확한 GPS 기록이 아닙니다. 대략적인 IP 기반 정보이므로 위치 하나만으로 정상·비정상을 확정하지 않습니다. 기기와 브라우저, 최근 사용 시각, 현재 사용 기록을 함께 맞춰 봐야 합니다.
언제 확인하면 좋은가
공용 또는 공유 기기에서 Claude를 썼다면 바로 확인합니다. 기기를 분실·교체했거나 기억나지 않는 로그인 흔적이 보일 때도 마찬가지입니다. 여러 브라우저와 앱에서 Claude를 쓰다 보니 어떤 세션이 남아 있는지 헷갈릴 때도 유용합니다.
필요 없는 세션을 줄이려면 정기적으로 살펴보는 편이 좋습니다. 다만 공식 도움말이 특정 월간 주기를 요구하지는 않습니다. 조직의 계정 보안 점검 주기가 있다면 그 일정에 맞춥니다. 의심 신호가 보이면 정기 일정을 기다리지 않습니다.
이번 절차는 보안 문제가 모두 해결됐다고 선언하는 단계까지 가지 않습니다. 현재 세션을 식별한 뒤 각 행을
유지
·
종료 후보
·
확인 필요
로 나눕니다. 사람이 승인한 세션만 종료하고 목록에서 사라졌는지 확인하면 이번 절차가 끝납니다.
시작 전에 구분할 세 가지 범위
첫째,
Active sessions
의 개별
Terminate
는 선택한 기기나 브라우저만 로그아웃합니다. 현재 사용 중인 행은
Log out
으로 끝낼 수 있습니다. 종료된 기기에서는 Claude를 다시 쓰려면 재인증해야 합니다.
둘째, 웹의
Settings > Account
에 있는 전체
Log Out
은 모든 Claude 세션을 한꺼번에 끝냅니다. 공식 도움말은 웹 브라우저, 모바일 기기, 데스크톱 애플리케이션을 포함한다고 안내합니다. 현재 iOS·Android Claude 앱에는 이 버튼이 없으므로 웹에서 실행합니다.
셋째, Claude Code 인증은 별도입니다. Claude 계정으로 Claude Code에 인증했다면
Settings > Claude Code
에서 토큰을 확인하고 휴지통 아이콘으로 회수합니다. 웹·앱 전체 로그아웃으로 Claude Code 토큰까지 회수됐다고 여기면 안 됩니다.
종료 작업 전에는 다시 로그인할 수 있는 인증 수단을 확인합니다. 이메일 주소, 로그인 링크, 복구 정보, 세션의 상세 위치는 글이나 복사용 프롬프트에 넣지 않습니다.
Settings > Account에서 낯선 세션을 종료하는 6단계
1단계. 신뢰하는 웹 브라우저에서 계정 화면을 엽니다
Claude 웹에 로그인한 뒤 왼쪽 아래 프로필 아이콘을 누릅니다.
Settings > Account
로 이동하고
Active sessions
영역까지 내려갑니다. 비슷해 보이는 모바일 앱 메뉴를 짐작해 따라가지 않습니다. 공식 문서가 안내한 웹 경로에서 시작합니다.
2단계. 현재 세션을 먼저 표시합니다
Current session
배지가 붙은 행을 찾아 검토표의 기준으로 삼습니다. 현재 기기와 브라우저가 맞는지 확인한 뒤
유지
로 기록합니다. 현재 행을 먼저 표시해 두면 다른 행을 지금 쓰는 기기로 오인할 가능성이 줄어듭니다.
3단계. 네 가지 필드를 실제 사용 기록과 대조합니다
각 행의 기기·브라우저, 대략적 위치,
Updated
, 현재 세션 여부를 차례로 봅니다. 출장, 기기 교체, 브라우저 변경처럼 직접 설명할 수 있는 기록은
유지
또는
확인 필요
로 남깁니다.
기억나지 않는 행도 위치만 보고 결론 내리지 않습니다. 반대로 익숙한 위치라고 해서 자동으로 안전하다고 판단하지 않습니다. 필드가 서로 맞지 않거나 사용 기억이 없다면
종료 후보
로 분리합니다.
4단계. 종료 후보를 한 행씩 승인합니다
검토표에는 원본 IP나 정밀 위치 대신
기기 A
,
지역 B
,
최근 사용 시각
처럼 필요한 정보만 남깁니다. 종료 대상과 승인자를 나눠 기록합니다. 판단이 모호한 행은
확인 필요
상태로 남깁니다.
AI가 목록을 요약할 수는 있어도 실제 세션의 소유자를 검증하거나 종료 결정을 대신할 수는 없습니다. 최종 승인자는 현재 사용자의 기기 기록과 조직의 계정 정책을 확인합니다.
5단계. 세 점 메뉴에서 Terminate를 실행합니다
승인된 행의 세 점 메뉴를 열고
Terminate
를 선택한 뒤 확인 창에서 다시 승인합니다. 이 동작은 해당 세션을 Claude 계정에서 로그아웃합니다. 여러 행을 한꺼번에 짐작해 종료하지 말고 승인된 행부터 처리합니다.
모든 세션이 의심스럽거나 분실한 공유 기기의 행을 구분하기 어렵다면 웹의 전체
Log Out
을 별도 승인 대상으로 올립니다. 전체 로그아웃은 현재 사용 중인 기기까지 다시 로그인해야 할 수 있으므로 인증 수단을 먼저 확인합니다.
6단계. 목록과 별도 토큰을 다시 확인합니다
Active sessions
화면을 다시 열어 종료한 행이 목록에서 사라졌는지 확인합니다. 예상한 행이 남아 있거나 다시 나타나면 같은 버튼부터 반복해서 누르지 않습니다. 시각과 화면 상태를 기록한 뒤 공식 지원 경로를 확인합니다.
Claude Code를 사용했다면
Settings > Claude Code
도 별도로 봅니다. 필요 없는 인증 토큰을 회수한 뒤 Claude의 활성 세션 목록과 Claude Code 토큰 목록을 한 항목으로 합치지 않고 각각 결과를 남깁니다.
그대로 복사해 쓸 세션 검토 프롬프트
목표: 내가 직접 확인한 Claude Active sessions 행을 유지·종료 후보·확인 필요로 분류하는 내부 검토표를 만든다.
허용 입력: 익명화한 기기 레이블, 브라우저·운영체제, 대략적 지역 레이블, Updated 시각, Current session 여부, 내가 기억하는 사용 맥락만 사용한다.
제외 입력·금지 작업: 이메일, 로그인 링크, 복구 정보, 원본 IP, 정밀 위치, 고객 데이터는 넣지 않으며 세션 종료·전체 로그아웃·토큰 회수를 실행하지 않는다.
출력 형식: 행마다 레이블 | 관찰 정보 | 내 사용 기억 | 상태(유지·종료 후보·확인 필요) | 근거 | 다음 확인 | 승인자로 표를 만든다.
완료 기준: 입력한 모든 행이 한 번씩 나오고 Current session이 구분되며, 모호한 행은 확인 필요로 남고 종료 후보에는 사람이 확인할 근거가 적힌다.
지어내기 금지: 제공하지 않은 기기 소유자, 정확한 위치, 침해 여부, 로그인 시각, 인증 상태를 추정하지 않는다.
승인 지점: 실제 Terminate, 전체 Log Out, Claude Code 토큰 회수, 지원 문의는 계정 소유자 또는 지정 승인자가 화면에서 별도로 결정한다.
아래 프롬프트는 Claude가 계정 설정을 직접 읽거나 세션을 종료하게 하는 명령이 아닙니다. 사용자가 화면에서 확인한 최소 정보만 붙여 넣어 검토표를 만드는 용도입니다.
프롬프트 결과는 판단을 정리하는 메모입니다.
종료 후보
라는 표기가 침해 증거는 아니며, 실제 화면과 사용 기록을 대조한 사람이 종료 여부를 정합니다.
실전 활용 팁
검토표 첫 행에는 현재 세션을 고정합니다. 다음으로 최근에 교체하거나 폐기한 기기를 대조합니다. 마지막에는 기억이 흐릿한 오래된 행을 확인합니다. 자동 판정 규칙은 아니며, 확인 누락을 줄이기 위한 내부 순서입니다.
전체 로그아웃은 개별 행을 판단하기 어려울 때 유용하지만 영향 범위가 큽니다. 개별 종료로 충분한지 먼저 봅니다. 전체 세션을 끝낼 이유와 재로그인 준비가 분명할 때만 별도 승인을 받습니다.
검토 기록에는 실제 IP나 상세 위치 대신 익명 레이블을 씁니다. 화면 캡처가 꼭 필요하다면 조직의 보안 저장소와 보존 기준을 따릅니다. 공개 문서나 외부 채팅에는 그대로 붙이지 않습니다.
주의할 점
Location
은 IP 주소에 따른 대략적 위치입니다. 낯선 지역이 보인다는 사실만으로 계정 침해를 확정하지 않으며, 익숙한 지역이라는 이유만으로 정상 세션이라고 확정하지도 않습니다.
세션 종료는 선택한 로그인 상태를 끊는 조치입니다. 비밀번호 재설정, Google 로그인 같은 외부 인증 제공업체의 보안 검토, 조직 SSO·MFA 정책, 기기 회수, 데이터 보존 문제까지 해결했다고 보지는 않습니다.
전체
Log Out
과 Claude Code 토큰 관리는 서로 다른 작업입니다. Claude Code를 사용했다면
Settings > Claude Code
에서 토큰을 따로 확인합니다. 또한 전체 로그아웃은 현재 모바일 앱에서 시작할 수 없으므로 웹 경로를 사용합니다.
로그인 자체가 불가능해 전체 로그아웃을 실행할 수 없다면, 공식 도움말이 안내하는 Claude 지원 경로를 이용합니다. 본인 확인 절차나 복구 결과를 추정해 반복 로그인하지 않습니다.
자주 묻는 질문
Q1. 낯선 위치가 보이면 바로 침해로 봐야 하나요?
아닙니다. 공식 도움말의 위치는 IP 주소에 따른 대략적 정보입니다. 기기·브라우저,
Updated
, 현재 세션 표시, 실제 사용 기억을 함께 대조합니다. 설명되지 않는 행은 먼저 종료 후보로 분리한 뒤 사람이 승인합니다.
Q2. 개별 Terminate와 전체 Log Out은 어떻게 다른가요?
Active sessions
행의
Terminate
는 선택한 세션만 끝냅니다. 웹
Settings > Account
의 전체
Log Out
은 웹 브라우저·모바일 기기·데스크톱 앱을 포함한 Claude 세션을 모두 로그아웃합니다. 전체 동작은 현재 모바일 앱에서 시작할 수 없습니다.
Q3. 전체 로그아웃을 하면 Claude Code도 끝나나요?
같다고 가정하지 않습니다. 공식 도움말은 Claude Code 인증 토큰을
Settings > Claude Code
에서 별도로 관리하고 휴지통 아이콘으로 회수하라고 안내합니다. Claude 세션과 Claude Code 토큰을 각각 확인합니다.
Q4. Claude 웹 세션은 얼마나 유지되나요?
공식 도움말에 따르면
claude.ai
웹 로그인 세션은 비활성 기준 28일입니다. 웹에서 페이지 새로고침 같은 동작을 하면 매시간 28일로 갱신될 수 있습니다. 조직의 별도 세션 보안 설정이 있는 경우에는 현재 조직 정책과 화면을 함께 확인합니다.
출처
마무리
Claude 활성 세션 점검은 목록만 열어 보고 끝낼 일이 아닙니다. 현재 세션을 기준으로 네 가지 필드를 대조합니다. 모호한 행은 그대로 남겨 둡니다. 사람이 승인한 낯선 세션만 종료해야 합니다.
개별
Terminate
, 전체
Log Out
, Claude Code 토큰 회수를 서로 다른 작업으로 기록하면 과도한 로그아웃과 회수 누락을 함께 줄일 수 있습니다. 종료 뒤에는 반드시 목록을 다시 열어 예상한 세션이 사라졌는지 확인합니다.
