X(트위터) 언팔 확인 서비스, 연결해도 안전할까요?

무엇을 넘기느냐에 따라 달라요. 요청받을 수 있는 건 여섯 가지이고, 아래에 가장 위험한 것부터 순서대로 정리했어요.

처음 세 가지는 서비스가 내 행세를 하기 때문에, X가 그 서비스에 무엇이 허용되는지 보여 주는 일이 없어요. 로그인하는 두 가지는 X 고객센터의 서드파티 앱 안내가 권하는 방법이에요. 사용자 아이디나 비밀번호가 서비스에 넘어가지 않으니까요.

아무것도 넘기고 싶지 않다면 팔로워 목록을 직접 비교할 수 있어요. 도구 없이 나를 언팔한 사람 찾는 법 중 하나예요.

2026년 10월 기준으로, X의 새 로그인 방식을 쓰는 앱이면 이 화면에 목록이 두 개 나와요. 제목은 “이 앱에서 조회할 수 있는 것”과 “이 앱으로 할 수 있는 일”이에요. 예전 방식을 쓰는 앱은 “읽기”, “읽기 및 쓰기”, “읽기, 쓰기 및 쪽지” 세 단계 중 하나를 요청해요.

두 번째 목록부터 읽으세요. 누가 언팔했는지 알려 주기만 하는 서비스라면 나 대신 게시하거나 팔로우하거나 언팔할 이유가 없어요. 그 제목 아래에 나 대신 팔로우하고 언팔로우하는 권한이 있다면, 그 서비스는 내가 팔로우하는 사람을 바꿀 수 있어요. 이미 그런 일이 있었다면 모르는 계정을 팔로우하고 있는 이유를 보세요.

저희가 아는 사고는 모두 실행 권한에서 일어났어요.

내 프로필을 본 사람을 보여 준다고 약속하는 앱도 2009년부터 같은 방식으로 퍼졌어요.

보기 권한만으로도 많은 걸 내주게 돼요. X가 앱이 볼 수 있는 것의 예로 드는 것에는 나를 팔로우하는 사람들, 내가 볼 수 있는 비공개 게시물, 내가 뮤트하거나 차단한 계정이 있어요. 앱이 그 정보를 어떻게 저장하거나 공유하는지는 앱에 달려 있으니, 수락하기 전에 이용약관과 개인정보 처리방침을 읽어 보세요.

새 방식을 쓰는 앱은 내가 액세스 권한을 취소할 때까지 연결을 유지하겠다고 요청할 수도 있어요. 그래서 몇 년 전에 수락한 앱이 지금도 연결되어 있을 수 있어요.

안 돼요. 사용자 아이디와 비밀번호를 가진 사람은 계정을 완전히 장악할 수 있어요. 나를 계정에서 쫓아낼 수도 있고, 계정이 정지될 만한 일을 할 수도 있어요. X는 비밀번호를 앱과 공유하지 않으니, 비밀번호를 달라는 도구는 X 로그인 밖에서 작동하는 거예요.

로그인 페이지가 의심스럽다면 직접 x.com을 열어 먼저 로그인하세요. X를 통한 진짜 로그인(OAuth)이라면 비밀번호를 다시 묻지 않아요.

쿠키도 마찬가지예요. 세션 쿠키 사본을 가진 사람은 비밀번호도 2단계 인증도 없이 내 계정으로 로그인한 상태가 돼요. X의 진정성 정책은 쿠키와 토큰을 비밀번호와 나란히, 악성 앱이나 사이트에 공유하면 계정이 해킹당하는 로그인 데이터로 꼽아요.

브라우저 확장 프로그램도 여기에 해당해요. 언팔 확장 프로그램은 로그인할 필요가 없어요. 이미 로그인한 X 탭 안에서 작동하면서 내 행세를 하며 요청을 보내거든요.

X의 자동화 규칙은 X 웹사이트를 스크립트로 조작하는 것을 금지하고 영구 정지로 이어질 수 있다고 하는데, 스크립트를 실행하는 계정은 내 계정이에요.

1. 1

   “앱 및 세션” 열기

   X에 로그인해서 설정을 여세요. 2026년 10월 기준으로 “앱 및 세션”은 보안 및 계정 접근 권한에 관한 부분에 있어요.

2. 2

   앱마다 권한 읽기

   연결된 앱이 거기 나열되어 있고, 앱 이름 아래에 권한이 나와요.

3. 3

   쓰지 않는 앱 연결 해제하기

   모르는 앱도 마찬가지예요. 앱을 열고 “앱 권한 취소하기”를 클릭하세요. X 고객센터는 이 버튼을 “액세스 권한 취소”라고 부르고, 목록에서 앱 옆에 있을 수도 있다고 해요.

4. 4

   세션 살펴보기

   같은 섹션에 내 계정이 로그인된 곳이 위치와 시간과 함께 나와요. 세션 하나를 로그아웃하거나, 다른 세션을 한꺼번에 모두 로그아웃할 수 있어요.

더 이상 믿을 수 없는 도구에 비밀번호를 입력했다면 두 가지를 다 하세요. 액세스 권한을 취소하고 비밀번호를 바꾸세요. 비밀번호를 바꾼다고 X의 iOS 앱과 Android 앱에서 저절로 로그아웃되지는 않으니, 다른 세션도 로그아웃하세요.

그럴 수 있어요. X의 자동화 규칙은 대량으로 언팔하는 앱을 금지하고, 연결한 앱이 내 계정으로 하는 일에 대한 책임을 나에게 물어요. X가 이를 적발했을 때 하는 조치와 많은 계정을 천천히 언팔하는 방법은 계정 정지 없이 대량 언팔하는 법에 있어요.

로그인은 X의 공식 페이지에서 하기 때문에 저희는 비밀번호를 볼 수 없어요. X 쿠키를 달라고 하지 않고, 브라우저 확장 프로그램도 없어요. 다른 도구와 마찬가지로 수락하기 전에 X의 권한 화면을 읽어 보세요.

로그인에서 받는 건 사용자 아이디, 이름, 프로필 사진, 그리고 X가 계정에 부여한 ID 번호예요. 이걸로 누구의 팔로워를 지켜볼지 알아요. 이 로그인으로 팔로워를 읽지는 않아요. 팔로워 목록은 공개 데이터라서, 사용자 아이디를 이용해 데이터 제공업체를 통해 읽어요. 그 업체는 저희 개인정보 처리방침에 나와 있어요.

저희가 X에 쓰는 건 DM 하나뿐이고, 저희 계정 @unfollowmonkey에서 나에게 보내요. 내 계정으로 게시, 마음에 들어요, 재게시, 팔로우, 언팔로우, 차단, 뮤트를 하지 않고, 내 계정으로 DM을 보내지도 않아요.

UnfollowMonkey

@your_ex 님이 언팔했어요 🙈 💔

약 3년 동안 팔로우했어요.

@moon_signals_88 님의 계정이 일시 정지됐어요 😱

저희가 저장하는 건 대부분 목록이에요. 나를 팔로우하는 사람, 내가 팔로우하는 사람, 떠난 사람이요. 로그인에서 이메일 주소를 받았다면 그것도 보관할 수 있어요.

저희 데이터베이스가 유출되면 그런 정보가 드러나요. X 비밀번호, 게시물, 마음에 들어요, 다른 사람과 주고받은 DM은 저장하지 않으니 드러나지 않아요.

탈퇴하려면:

1. 1

   저희 서비스에서 계정 삭제하기

   설정에서 “계정 삭제”를 누르세요. 구독이 있으면 해지되고, 계정과 추적한 데이터가 삭제돼요. 저희 개인정보 처리방침상 삭제까지 30일이 걸릴 수 있고, 세금이나 사기 방지처럼 보관해야 하는 기록은 예외예요.

2. 2

   X에서 저희 액세스 권한 취소하기

   계정을 삭제해도 X에는 아무것도 전달되지 않으니, “앱 및 세션”에서 저희 액세스 권한도 취소하세요.