휴대폰 사진, 클라우드 문서, 온라인 구독, 소셜 계정은 눈에 보이는 서류함과 달리 가족이 존재조차 모를 수 있습니다. 본인이 장기간 계정을 사용할 수 없거나 사망했을 때, 가족이 비밀번호를 추측하거나 잠긴 기기를 반복해서 열어 보는 방식으로는 중요한 자료를 안전하게 정리하기 어렵습니다. 서비스마다 접근 가능한 데이터, 필요한 서류, 삭제 절차가 다르고, 일부 구매 콘텐츠나 암호화된 비밀정보는 지정한 사람에게도 전달되지 않습니다.
디지털 유산 계획의 핵심은 모든 비밀번호를 한 사람에게 넘기는 것이 아닙니다. 무엇이 있는지 알려 주는 목록, 각 서비스가 제공하는 공식 승계 기능, 필요한 문서의 위치, 삭제·보존에 관한 본인의 의사를 분리해 준비하는 것입니다. 이 글은 Apple의 Legacy Contact, Google의 Inactive Account Manager, 암호 관리자와 복구 수단을 이용해 60분 안에 기본 계획을 만드는 방법을 설명합니다. 아래 내용은 일반 정보이며 개인별 법률·세무·재정 조언이 아닙니다. 유언장, 신탁, 사업 자산, 저작권, 주별 상속법과 관련된 결정은 해당 지역의 자격 있는 전문가와 확인하세요.
디지털 유산에 포함되는 것을 먼저 구분한다
디지털 유산은 단순히 이메일 계정 하나를 뜻하지 않습니다. 같은 로그인 안에도 가족사진처럼 보존할 자료와 결제수단처럼 접근을 제한해야 할 정보가 섞여 있습니다. 먼저 다음 여섯 묶음으로 나누면 누가 무엇을 처리해야 하는지 정하기 쉬워집니다.
- 개인 기록: 사진, 동영상, 메모, 문서, 연락처, 캘린더, 가족 역사 자료
- 통신 계정: 이메일, 메시징, 소셜미디어, 온라인 커뮤니티
- 금융 연결: 은행·투자 계정 자체가 아니라 청구 알림, 자동결제, 전자 명세서, 구독 정보
- 디지털 구매: 앱, 음악, 영화, 전자책, 게임, 소프트웨어 라이선스
- 사업·창작 자산: 도메인, 웹사이트, 클라우드 저장소, 광고 계정, 코드 저장소, 원본 파일과 저작권 자료
- 보안 수단: 기기 암호, 복구 코드, 보안 키, 패스키, 암호 관리자, 복구 이메일과 전화번호
여기서 중요한 차이는 소유권, 사용권, 데이터 접근권이 같지 않다는 점입니다. 어떤 디지털 구매는 가족에게 이전되지 않을 수 있고, 플랫폼이 제공하는 승계 기능도 모든 데이터를 열어 주지 않습니다. 따라서 “내 계정에 있는 것은 모두 상속된다”거나 “가족이 내 비밀번호만 알면 된다”고 가정하지 마세요. 서비스 약관과 공식 승계 절차, 개인의 법률 문서를 함께 봐야 합니다.
60분 디지털 유산 준비 순서
처음부터 완벽한 목록을 만들려고 하면 중간에 포기하기 쉽습니다. 가장 중요한 계정부터 10분 단위로 정리하고, 나중에 분기별로 보완하는 방식이 현실적입니다.
0~10분: 계정 지도를 만든다
종이나 암호화된 문서에 서비스 이름, 계정 용도, 처리 우선순위만 적습니다. 이 단계에서는 비밀번호를 쓰지 않습니다. 주 이메일, Apple 또는 Google 계정, 휴대전화 통신사, 클라우드 사진, 암호 관리자, 도메인·사업 계정처럼 다른 계정 복구에 영향을 주는 항목을 맨 위에 둡니다.
각 항목 옆에는 보존, 가족에게 전달, 기념 계정 전환, 해지, 삭제 가운데 원하는 결과를 적습니다. 예를 들어 “가족사진은 전달 후 보존”, “개인 소셜 계정은 기념화 또는 삭제”, “영상 스트리밍은 해지”, “사업 도메인은 공동 운영자에게 이전”처럼 결과를 구체화합니다.
10~20분: 믿을 사람과 역할을 나눈다
한 사람에게 모든 권한을 몰아줄 필요는 없습니다. 가족사진과 개인 기록을 맡을 사람, 사업 계정을 맡을 사람, 법률 문서를 집행할 사람을 다르게 정할 수 있습니다. 다만 서로의 역할을 모르면 중복 요청이나 계정 삭제가 발생할 수 있으므로 한 장짜리 역할표를 남깁니다.
- 누가 Apple Legacy Contact로 지정되는가
- 누가 Google 비활성 계정 알림 또는 선택 데이터 수신자가 되는가
- 누가 통신사, 구독, 도메인과 사업 계정을 정리하는가
- 원본 유언장·신탁·사망증명서 발급 정보는 어디에 있는가
- 누가 다른 가족에게 진행 상황을 알리는가
대상자에게 미리 동의를 구하세요. 예고 없이 접근 키나 민감한 문서를 보내면 피싱으로 오해하거나 보관하지 않을 수 있습니다. “비밀번호를 공유하려는 것이 아니라, 서비스의 공식 절차에 따라 필요할 때 요청할 수 있도록 지정한다”고 설명하면 역할이 명확해집니다.
20~35분: Apple Legacy Contact를 설정한다
Apple은 Legacy Contact를 Apple Account에 저장된 데이터에 사후 접근할 신뢰할 사람으로 지정하는 공식 기능으로 안내합니다. iPhone 또는 iPad에서는 일반적으로 설정 → 본인 이름 → 로그인 및 보안 → 유산 연락처(Legacy Contact)에서 추가할 수 있고, Mac에서는 시스템 설정의 Apple Account 로그인 및 보안에서 찾을 수 있습니다. 메뉴 이름은 운영체제 언어와 버전에 따라 조금 다를 수 있습니다.
Apple 공식 안내에 따르면 지정 대상자는 Apple 기기나 Apple Account가 없어도 될 수 있습니다. 하지만 실제 사후 요청에는 지정할 때 생성되는 접근 키와 사망증명서가 필요합니다. 접근 키를 메시지로 전달했더라도 상대가 실제로 받았는지 확인하고, 출력본을 유산 계획 문서와 함께 별도로 보관하는 것이 좋습니다.
Legacy Contact가 볼 수 있는 범위에도 제한이 있습니다. 사진, 메시지, 메모, 파일, 기기 백업 등은 포함될 수 있지만, Apple 공식 설명상 구매한 영화·음악·책·구독과 iCloud Keychain의 결제정보·비밀번호·패스키는 접근 대상이 아닙니다. 따라서 “Legacy Contact를 추가했으니 모든 비밀정보와 구매 항목까지 전달된다”고 생각하면 안 됩니다. 여러 명을 지정할 수도 있지만, 각 지정자가 계정 데이터에 대해 개별적으로 결정을 내릴 수 있다는 점도 고려해 신중히 선택하세요.
35~45분: Google Inactive Account Manager를 설정한다
Google의 Inactive Account Manager에서는 계정이 일정 기간 비활성 상태일 때 연락할 사람과 공유할 데이터 종류를 정할 수 있습니다. Google 공식 도움말은 최대 10명의 신뢰할 사람을 선택할 수 있고, 사람마다 전체가 아닌 특정 데이터 종류만 다르게 공유할 수 있다고 설명합니다. 설정 과정에서 현재 복구 이메일과 전화번호가 정확한지도 확인하세요.
Google은 마지막 로그인뿐 아니라 My Activity, Gmail 사용, Android 기기 확인 등 여러 신호로 활동 여부를 판단한다고 안내합니다. 즉, 본인이 임의로 정한 달력 날짜에 바로 전달되는 단순 예약 메일과는 다릅니다. 대기 기간, 사전 연락 수단, 신뢰할 사람에게 보낼 메시지, 공유할 데이터, 계정 삭제 여부를 설정 화면에서 하나씩 검토하세요.
공유 대상에는 꼭 필요한 것만 포함합니다. 가족사진 담당자에게 사업 문서와 개인 이메일 전체를 모두 줄 필요는 없습니다. 반대로 YouTube 채널, Drive 원본, 가족사진처럼 보존 가치가 큰 데이터가 빠지지 않았는지 확인합니다. Google은 개인 계정이 전체 서비스에서 최소 2년간 비활성인 경우 계정과 데이터를 삭제할 권리를 보유한다고 밝히고 있으므로, 별도 계획 없이 “언젠가 가족이 알아서 찾을 것”이라고 미루는 것은 안전하지 않습니다. 이 비활성 정책은 직장·학교·기관이 만들어 준 계정에는 같은 방식으로 적용되지 않으므로 조직 관리자 정책을 별도로 확인해야 합니다.
45~55분: 암호 관리자와 복구 수단을 점검한다
서비스의 공식 승계 기능으로 전달되지 않는 계정은 별도의 복구 계획이 필요합니다. 사용 중인 암호 관리자가 긴급 접근, 비상 키트, 지정 연락처 같은 기능을 제공하는지 공식 문서에서 확인하세요. 제품마다 대기 기간, 승인 방식, 접근 범위가 다르므로 기능 이름만 보고 활성화됐다고 가정하지 않습니다.
마스터 비밀번호, 기기 암호, 일회용 복구 코드를 일반 메모 앱이나 공유 문서에 한꺼번에 적어 두는 방식은 피하세요. 유언장에 현재 비밀번호를 직접 넣는 것도 비밀번호가 바뀔 때마다 문서가 낡고, 유언 검인 과정에서 노출 범위가 넓어질 수 있어 지역 전문가와 상의가 필요합니다. 더 안전한 구조는 다음과 같습니다.
- 유언장이나 유산 계획에는 디지털 자산 담당자의 권한과 본인의 의사를 기록한다.
- 계정 목록에는 서비스 이름, 목적, 원하는 처리 결과만 기록한다.
- 실제 비밀정보는 암호 관리자나 봉인된 오프라인 보관 수단에 둔다.
- 신뢰할 사람에게는 비밀정보 그 자체보다 보관 위치와 공식 접근 절차를 알려 준다.
- 보안 키와 복구 코드가 있는 경우 하나의 화재·분실 사고에 모두 사라지지 않도록 분리 보관한다.
패스키와 기기 분실에 대비한 복구 준비는 Smartor의 패스키 설정과 계정 복구 가이드에서 단계별로 확인할 수 있습니다. 비상 연락을 사칭한 음성·영상 요청을 구분하는 방법은 AI 사칭 사기 대응 체크리스트도 함께 참고하세요.
55~60분: 위치표를 인쇄하고 다음 점검일을 정한다
마지막 5분에는 “비밀정보가 무엇인지”가 아니라 “필요한 것이 어디에 있는지”를 적은 위치표를 만듭니다. 예: 원본 유언장은 변호사 사무실 또는 내화 금고, Apple 접근 키는 봉인된 서류철, Google 계획은 해당 계정 설정, 암호 관리자 비상 문서는 별도 금고라는 식입니다. 주소, 담당자 연락처, 문서 최종 점검일을 기록하되 마스터 비밀번호 자체는 쓰지 않습니다.
6개월 뒤 또는 결혼·이혼·이사·가족 사망·사업 파트너 변경·주 이메일 변경 같은 사건이 생긴 직후에 점검하도록 캘린더에 표시합니다. 연락처가 바뀌거나 관계가 달라졌는데 오래된 지정자를 그대로 두는 것이 가장 흔한 관리 실패 중 하나입니다.
실제 상황별 예시
예시 1: 가족사진은 전달하고 개인 메시지는 최소화하고 싶은 경우
Apple Legacy Contact가 접근할 수 있는 데이터 범위를 먼저 확인하고, 가족사진의 별도 공유 앨범 또는 암호화된 백업을 유지합니다. Google에서는 신뢰할 사람에게 사진 관련 데이터만 선택적으로 공유하는 방안을 검토합니다. “사진은 보존, 개인 이메일과 메모는 서비스 공식 절차에 따라 삭제”라는 의사를 역할표에 명시합니다. 플랫폼 기능이 원하는 만큼 세밀하게 구분되지 않으면 생전에 별도 보관 구조를 만드는 편이 안전합니다.
예시 2: 개인 계정과 소규모 사업 계정이 섞인 경우
도메인 등록, 호스팅, 결제 처리, 소셜 관리자, 클라우드 원본 파일을 개인 추억 계정과 분리합니다. 공동 운영자에게는 업무 지속에 필요한 조직 계정을 정식 권한으로 추가하고, 개인 로그인 공유에 의존하지 않습니다. 계정 소유권 이전과 세무·법률 책임은 서비스 약관과 사업 구조에 따라 달라질 수 있으므로 전문가와 확인합니다. 개인 Legacy Contact가 자동으로 회사 자산을 관리할 권한을 얻는다고 가정하지 마세요.
예시 3: 부모님의 계정 정리를 돕는 성인 자녀
자녀가 대신 설정을 장악하기보다 부모님이 직접 로그인한 상태에서 원하는 결과를 설명하고 공식 기능을 선택하도록 돕습니다. 접근 키를 받은 뒤에는 수령 사실만 확인하고, 당장 부모님의 이메일이나 사진을 열 수 있는 권한으로 오해하지 않습니다. 의사결정 능력, 위임장, 후견 문제 등이 관련되면 일반적인 승계 기능만으로 해결하려 하지 말고 지역 전문가의 조언을 받습니다.
흔한 실수 9가지
- 모든 비밀번호를 스프레드시트 한 장에 저장: 한 번 유출되면 전체 계정이 위험해집니다.
- 유언장에 현재 비밀번호를 직접 기록: 자주 바뀌고 문서 공개 범위가 달라질 수 있습니다.
- Apple 접근 키를 상대가 받았는지 확인하지 않음: 사후 요청 때 키가 없으면 계획이 작동하지 않을 수 있습니다.
- Legacy Contact가 Keychain과 구매 콘텐츠까지 받는다고 오해: Apple이 명시한 제외 항목을 확인합니다.
- Google에서 사람만 지정하고 공유 데이터를 검토하지 않음: 사람별로 필요한 데이터만 선택합니다.
- 직장·학교 계정을 개인 계정처럼 처리: 조직 소유 데이터와 관리자 정책이 우선할 수 있습니다.
- 복구 전화번호가 오래된 번호: 계획 알림과 본인 확인이 실패할 수 있습니다.
- 사업 계정을 개인 승계 기능에만 의존: 공동 관리자와 정식 조직 권한을 별도로 구성합니다.
- 한 번 설정하고 다시 보지 않음: 가족관계와 서비스 정책, 계정 중요도는 바뀝니다.
보안과 사기 예방 체크리스트
- □ Legacy Contact 또는 비활성 계정 알림을 사칭한 이메일의 링크를 바로 누르지 않고 공식 앱이나 주소에서 확인한다.
- □ 접근 키, 사망증명서, 신분증은 확인된 공식 제출 경로에서만 제공한다.
- □ 가족이 요청해도 문자나 일반 이메일로 마스터 비밀번호와 복구 코드를 보내지 않는다.
- □ 긴급하다는 전화만 믿지 않고 미리 정한 다른 연락 수단으로 본인과 가족을 재확인한다.
- □ 계정 목록에는 전체 카드번호, 사회보장번호, 인증 코드를 기록하지 않는다.
- □ 신뢰할 사람 변경 시 이전 접근 키와 권한을 공식 설정에서 해제한다.
- □ 서류 사본을 클라우드에 둘 경우 암호화와 공유 권한을 점검한다.
완성 점검표
- □ 주 이메일, Apple·Google, 클라우드 사진, 암호 관리자, 통신사, 사업 계정을 목록에 넣었다.
- □ 계정마다 보존·전달·해지·삭제 중 원하는 결과를 적었다.
- □ 담당자가 역할을 알고 동의했다.
- □ Apple Legacy Contact와 접근 키 보관을 확인했다.
- □ Google Inactive Account Manager의 대기 기간, 연락처, 공유 데이터, 삭제 선택을 검토했다.
- □ 암호 관리자와 복구 코드의 공식 비상 접근 방식을 확인했다.
- □ 원본 법률 문서와 사망증명서 발급 정보의 위치를 기록했다.
- □ 비밀번호 자체와 위치표를 분리했다.
- □ 다음 점검 날짜를 캘린더에 등록했다.
자주 묻는 질문
Q. Legacy Contact로 지정하면 그 사람이 지금 내 데이터를 볼 수 있나요?
Apple의 Legacy Contact는 사후 접근 요청을 위한 기능입니다. 공식 절차에서 접근 키와 사망증명서가 필요하며, 지정 자체가 현재 계정에 로그인할 권한을 주는 것은 아닙니다. 접근 키는 민감한 문서로 안전하게 보관해야 합니다.
Q. Apple Legacy Contact가 비밀번호와 패스키도 받을 수 있나요?
Apple 공식 안내상 iCloud Keychain에 저장된 결제정보, 비밀번호와 패스키는 접근할 수 없는 데이터에 포함됩니다. 구매한 영화·음악·책과 구독도 제한됩니다. 필요한 계정은 각 서비스의 공식 승계·복구 절차를 별도로 확인하세요.
Q. Google 신뢰 연락처는 설정 즉시 알림을 받나요?
Google 도움말에 따르면 신뢰 연락처는 설정하는 순간이 아니라 계정이 지정한 기준에 따라 비활성으로 처리될 때 알림을 받습니다. 그래서 지정 전에 본인이 별도로 역할을 설명하고 동의를 받는 것이 좋습니다.
Q. Google 데이터를 한 사람에게 전부 줘야 하나요?
아닙니다. Google은 최대 10명을 지정하고 사람마다 공유할 데이터 유형을 다르게 선택할 수 있다고 안내합니다. 각 담당자에게 필요한 범위만 선택하고 정기적으로 검토하세요.
Q. 계정 비밀번호를 가족에게 알려 주는 것이 가장 빠르지 않나요?
보안 위험이 크고 서비스 약관, 개인정보, 법적 권한 문제가 생길 수 있습니다. 공식 Legacy Contact, 비활성 계정 관리, 계정별 사망자 요청 절차와 적절한 법률 문서를 우선 사용하세요.
Q. 휴대폰 잠금 암호를 유산 문서에 적어야 하나요?
일률적인 정답은 없습니다. 잠금 암호는 매우 민감하고 법률 문서의 공개 범위도 지역과 절차에 따라 달라질 수 있습니다. 암호 관리자나 봉인된 오프라인 보관, 공식 복구 기능을 검토하고 지역 전문가와 결정하세요.
Q. 회사나 학교 Google 계정에도 같은 계획을 쓸 수 있나요?
개인 Google 계정의 비활성 정책과 조직 계정은 다릅니다. 회사·학교 데이터는 조직이 소유하거나 관리할 수 있으므로 관리자, 인사·법무 정책과 공식 인계 절차를 따라야 합니다.
Q. 얼마나 자주 업데이트해야 하나요?
최소 6개월마다, 그리고 결혼·이혼·이사·가족 사망·사업 변경·주 이메일이나 전화번호 변경 직후 점검하는 방식이 실용적입니다. 서비스 정책이나 메뉴도 바뀔 수 있으므로 공식 도움말을 다시 확인하세요.
마무리: 비밀번호보다 절차를 남긴다
잘 만든 디지털 유산 계획은 가족에게 계정의 열쇠를 무차별적으로 넘기지 않습니다. 중요한 계정과 원하는 처리 결과를 목록으로 만들고, Apple과 Google의 공식 기능에 신뢰할 사람을 지정하고, 접근 키와 법률 문서의 위치를 안전하게 알려 줍니다. 실제 비밀정보는 분리해 보호하고, 사업 계정은 조직 권한으로 인계하며, 6개월마다 연락처와 데이터 범위를 점검하세요.
오늘 한 시간 동안 모든 계정을 완성하지 못해도 괜찮습니다. 주 이메일, 사진, 암호 관리자, 휴대전화, Apple·Google 계정부터 정리하면 가족이 가장 어려운 첫 단계를 건너뛸 수 있습니다. 목표는 누군가가 몰래 로그인하게 만드는 것이 아니라, 필요한 때에 확인된 사람이 공식 절차로 보존·정리할 수 있게 하는 것입니다.