BIZMETRIC

보안 칼럼개인 보안사실 확인 2026-10-31 · 기관 9곳

계정이 해킹된 것 같을 때 · 확인하고 되찾는 순서

세 줄 요약

  1. 비밀번호를 바꾸고 2단계 인증을 켭니다.
  2. 로그인 기록·연결 기기·자동 전달 규칙을 점검합니다.
  3. 금융 내역을 확인하고 이상하면 은행·카드사에 알립니다.

내가 보낸 적 없는 메시지가 나갔다는 연락을 받았거나, 모르는 로그인 알림이 왔다면 계정이 뚫렸을 수 있습니다. 해외 보안 기관과 보안 회사들의 안내를 바탕으로 확인하고 되찾는 순서를 정리했습니다.

이런 신호가 있으면 의심하기

내가 하지 않은 로그인 알림, 바뀐 비밀번호나 연락처, 친구들에게 나간 이상한 메시지, 모르는 결제 내역이 대표적인 신호입니다.

하나만 있어도 확인해 볼 가치가 있습니다.

1. 비밀번호부터 바꾸기

의심되는 계정의 비밀번호를 바로 바꿉니다.

같은 비밀번호를 쓰던 다른 계정도 함께 바꿉니다.

비밀번호를 바꿀 수 없을 만큼 잠겼다면 서비스의 계정 복구 절차를 공식 앱이나 공식 사이트에서 진행합니다.

구글 계정 비밀번호 안내 확인하기

2. 2단계 인증 켜기

2단계 인증을 켜 두면 비밀번호가 새어 나가도 다음 단계에서 막힙니다.

이미 켜져 있었다면 등록된 기기와 전화번호에 내가 모르는 것이 추가되지 않았는지 확인합니다.

2단계 인증 안내 확인하기Apple 계정 이중 인증 안내 확인하기

3. 계정 안을 둘러보기

로그인 기록, 연결된 기기, 연결된 외부 앱, 메일 자동 전달 규칙처럼 공격자가 다시 들어오려고 남겨 두는 곳을 하나씩 확인합니다.

모르는 것이 있으면 연결을 끊고 지웁니다.

4. 돈과 연결된 곳 확인

은행 계좌와 카드 내역에 내가 하지 않은 거래가 있는지 살핍니다.

이상한 거래가 있으면 바로 은행이나 카드사에 알립니다.

5. 주변에 알리기

내 계정으로 이상한 메시지가 나갔다면 친구와 가족에게 그 메시지를 무시해 달라고 알립니다.

회사 계정이라면 혼자 해결하지 말고 IT 담당자에게 먼저 알립니다.

주의할 점

계정을 되찾아 주겠다며 연락해 오는 사람이나 업체는 2차 사기일 수 있습니다. 서비스 공식 고객센터만 이용합니다.

되찾은 뒤에도 몇 주 동안은 로그인 알림과 결제 내역을 자주 확인합니다.

자주 묻는 질문

Q. 기기 자체가 감염된 것 같아요.

운영체제와 보안 프로그램을 최신으로 업데이트한 뒤 검사합니다. 스스로 판단하기 어렵다면 제조사 서비스센터의 도움을 받으세요.

Q. 계정 복구가 안 돼요.

서비스의 공식 복구 절차를 다시 확인하고, 그래도 안 되면 공식 고객센터에 문의합니다.

Q. 다시 당하지 않으려면요?

계정마다 다른 비밀번호, 2단계 인증, 문자·메일 속 링크 주의 세 가지를 습관으로 만드는 것이 가장 효과가 큽니다.

출처

사실 확인표

의심되는 계정의 비밀번호를 바로 바꿉니다.Kaspersky 스미싱 안내 · Microsoft 피싱 대응 · Apple 피싱 메시지 안내
같은 비밀번호를 쓰던 다른 계정도 함께 바꿉니다.CISA 강한 비밀번호 · Google 강한 비밀번호 · 영국 NCSC 온라인 보안 수칙
2단계 인증을 켜 두면 비밀번호가 새어 나가도 다음 단계에서 막힙니다.Apple 피싱 메시지 안내 · CISA 다중 인증 · FTC 피싱 안내
은행 계좌와 카드 내역에 내가 하지 않은 거래가 있는지 살핍니다.FTC 신원 도용 안내 · Kaspersky 스미싱 안내 · Microsoft 피싱 대응
이상한 거래가 있으면 바로 은행이나 카드사에 알립니다.Microsoft 피싱 대응 · Kaspersky 스미싱 안내 · FTC 피싱 안내