계정 해킹 확인법·비밀번호 변경·복구 절차, 돈 요구
평소처럼 사회관계망서비스에 들어갔는데 로그인이 풀려 있거나, 모르는 기기에서 접속했다는 알림이 도착하면 당황하기 쉽습니다. 친구에게 내가 보내지 않은 메시지가 갔거나, 갑자기 비밀번호와 이메일이 바뀌었다면 계정 해킹 가능성을 의심해야 합니다.
이 글을 읽으면 해킹이 의심될 때 먼저 확인할 기록, 비밀번호를 바꾸는 순서, 계정을 되찾는 방법, 돈을 요구받았을 때 피해야 할 행동을 알 수 있습니다. 단순히 비밀번호만 바꾸는 것보다 다른 계정과 결제 수단까지 살펴야 추가 피해를 줄일 수 있습니다.
계정 해킹인지 먼저 살펴볼 신호
로그인이 안 된다고 모두 해킹은 아닙니다. 비밀번호를 잘못 입력했거나 서비스 오류일 수도 있습니다. 하지만 다음 신호가 함께 나타나면 계정 탈취를 의심하는 편이 안전합니다.
- 내가 바꾸지 않은 비밀번호, 이메일 주소, 전화번호 변경 알림이 온 경우
- 접속한 적 없는 지역이나 기기에서 로그인했다는 알림이 반복되는 경우
- 친구에게 내가 보내지 않은 링크나 돈을 빌려 달라는 메시지가 전송된 경우
- 게시물, 프로필 사진, 결제 내역, 복구용 정보가 허락 없이 바뀐 경우
- 같은 비밀번호를 쓰던 다른 사이트에서도 로그인 알림이 나타난 경우
알림 문자를 받았다면 문자 속 링크를 바로 누르지 마세요. 주소를 직접 입력하거나 공식 앱을 열어 보안 알림을 확인해야 합니다. 해커가 보낸 가짜 고객센터 링크일 수 있기 때문입니다.
해킹 의심 시 확인할 체크리스트
확인은 순서를 지키는 것이 중요합니다. 먼저 계정에 들어갈 수 있는지 보고, 접속이 된다면 보안 설정과 활동 기록을 확인합니다.
- 최근 활동 확인: 로그인 시간, 기기 이름, 접속 지역을 살펴봅니다. 낯선 기록은 화면을 저장해 두면 신고할 때 도움이 됩니다.
- 계정 정보 확인: 이메일 주소, 전화번호, 복구 수단이 내 정보로 남아 있는지 봅니다. 하나라도 바뀌었다면 공격자가 복구 알림을 가로챌 수 있습니다.
- 연결된 서비스 확인: 사용하지 않는 외부 앱과 로그인 권한을 끊습니다. 게임, 쇼핑몰, 메신저가 연결돼 있다면 각각 확인해야 합니다.
- 결제 내역 확인: 카드와 간편결제, 유료 구독에서 모르는 결제가 없는지 봅니다. 이상 거래가 있으면 해당 결제사 공식 고객센터에 직접 문의합니다.
계정에 접속할 수 없다면 여러 번 비밀번호를 입력하기보다 공식 복구 절차를 이용하세요. 시도 횟수가 제한되는 서비스도 있으므로 정확하지 않은 정보로 반복 시도하는 것은 피하는 편이 좋습니다.
비밀번호 변경과 계정 복구, 무엇부터 할까
계정에 아직 들어갈 수 있다면 비밀번호 변경이 먼저입니다. 계정이 잠겼거나 이메일이 바뀌었다면 복구 요청이 우선입니다. 두 상황을 구분하면 시간을 낭비하지 않을 수 있습니다.
| 상황 | 먼저 할 일 | 확인할 점 |
|---|---|---|
| 로그인 가능 | 비밀번호 변경 | 모든 기기에서 로그아웃하고 이중 인증 켜기 |
| 로그인 불가 | 공식 계정 복구 | 가입 이메일, 이전 비밀번호, 본인 인증 자료 준비 |
| 이메일과 전화번호 변경 | 고객센터 신고 | 변경 알림과 접속 기록을 증거로 보관 |
| 결제 피해 발생 | 결제사와 서비스에 동시 문의 | 승인 시간, 금액, 거래 번호 기록 |
새 비밀번호는 예전 비밀번호와 비슷하게 만들지 마세요. 이름과 생일을 붙이거나, 뒤에 숫자 하나만 더하는 방식은 추측하기 쉽습니다. 사이트마다 서로 다른 긴 비밀번호를 쓰고, 기억하기 어렵다면 믿을 수 있는 비밀번호 관리 도구를 검토할 수 있습니다.
실제 대응 순서와 복구 방법
첫째, 안전한 기기에서 비밀번호를 바꿉니다. 공용 컴퓨터나 감염이 의심되는 기기보다 개인 휴대전화나 보안이 확인된 컴퓨터를 사용하세요. 운영체제와 보안 프로그램도 최신 상태인지 확인합니다.
둘째, 모든 로그인 세션을 종료합니다. 비밀번호를 바꿔도 이미 로그인된 기기가 계속 남아 있을 수 있습니다. 보안 메뉴에서 전체 로그아웃을 선택하고, 모르는 기기의 접근 권한을 삭제합니다.
셋째, 이중 인증을 설정합니다. 이중 인증은 비밀번호 외에 인증 앱이나 문자 코드를 한 번 더 확인하는 방식입니다. 문자 인증도 도움이 되지만, 가능하면 서비스가 지원하는 인증 앱이나 보안 키의 사용 여부를 살펴보세요.
넷째, 같은 비밀번호를 쓴 계정을 바꿉니다. 이메일 계정은 특히 먼저 보호해야 합니다. 이메일이 다른 계정의 비밀번호 재설정 통로가 되기 때문입니다. 쇼핑몰, 금융 관련 서비스, 메신저 순서로 확인하면 좋습니다.
다섯째, 유출 여부를 확인합니다. 한국인터넷진흥원이 운영하는 ‘털린 내 정보 찾기 서비스’에서는 계정 정보가 유출 목록에 포함됐는지 확인할 수 있습니다. 입력 과정과 조회 범위는 공식 안내에서 다시 확인하고, 비공식 조회 사이트에는 계정과 비밀번호를 넣지 마세요.
유출 결과가 나오지 않았다고 해서 현재 계정이 반드시 안전하다는 뜻은 아닙니다. 조회되지 않은 새로운 유출이나 피싱으로 얻은 정보는 확인 대상에 없을 수 있습니다.
피해를 키우는 실수와 주의사항
가장 흔한 실수는 해커에게 돈을 보내면 계정을 돌려받을 수 있다고 믿는 것입니다. 돈을 보낸 뒤에도 계정을 돌려받는다는 보장은 없고, 추가 송금을 요구받을 수 있습니다. 복구 비용, 보증금, 인증 수수료를 요구하는 사람은 공식 담당자가 아닐 가능성을 의심해야 합니다.
- 문자나 메신저로 받은 고객센터 번호에 바로 전화하지 않기
- 인증번호, 복구 코드, 신분증 사진을 낯선 사람에게 보내지 않기
- 해킹된 친구 계정이 보낸 링크라도 다른 방법으로 본인에게 확인하기
- 삭제하기 전에 로그인 알림, 대화 내용, 결제 기록을 화면 저장하기
- 피해가 있으면 서비스 운영자, 결제사, 경찰 등 공식 창구에 신고하기
특히 ‘몇 시간 안에 처리하지 않으면 영구 정지된다’는 식의 문구는 공포를 이용하는 수법일 수 있습니다. 실제 정책과 처리 기한은 해당 서비스의 공식 도움말과 앱 안의 알림에서 확인하세요.
자주 묻는 질문
비밀번호만 바꾸면 계정 해킹 문제는 끝나나요?
그렇지 않습니다. 해커가 로그인 상태를 유지하고 있거나 복구 이메일을 바꿨다면 다시 접근할 수 있습니다. 전체 로그아웃, 복구 정보 확인, 이중 인증 설정까지 이어서 진행해야 합니다.
‘털린 내 정보 찾기’에서 유출되지 않았다고 나오면 안심해도 되나요?
조회 결과는 알려진 유출 정보와의 일치 여부를 확인하는 참고 자료입니다. 모든 해킹을 찾아내는 검사는 아니므로 낯선 접속 기록이 있다면 비밀번호 변경과 보안 설정을 계속 진행하세요.
해킹된 계정으로 지인에게 사기 메시지가 갔습니다. 어떻게 하나요?
먼저 계정을 잠그거나 복구하고, 다른 연락 수단으로 지인에게 사칭 메시지였다고 알립니다. 피해자가 송금했다면 송금 은행이나 결제사에 즉시 연락하고, 대화 내용과 거래 정보를 보관해 신고에 활용하세요.
비밀번호를 모든 사이트에서 똑같이 사용하고 있었습니다. 어디부터 바꿔야 하나요?
이메일 계정을 가장 먼저 바꾸고, 결제 정보가 저장된 쇼핑몰과 금융 관련 서비스, 메신저 순서로 점검하세요. 이후 사이트마다 다른 비밀번호를 만들고 사용하지 않는 계정은 탈퇴나 접근 권한 해제를 검토하는 것이 좋습니다.