해킹 징후
다음 중 하나라도 보이면 해킹을 의심하세요. ① 내가 하지 않은 로그인 알림(낯선 기기·해외 IP), ② 비밀번호가 갑자기 맞지 않음, ③ 보낸 적 없는 메시지·게시물이 올라감(지인들이 "이상한 링크 보냈냐"고 연락), ④ 가입·결제·인증 메일이 나 모르게 도착, ⑤ 계정 설정(복구 이메일·전화번호)이 바뀌어 있음, ⑥ 메일함의 읽음 표시·삭제 흔적. 특히 복구 이메일·전화번호 변경은 범인이 계정을 완전히 가져가기 직전의 신호이므로 즉시 대응해야 합니다.
대처 순서 — 로그인이 아직 되는 경우
| 순서 | 조치 | 이유 |
|---|---|---|
| ① | 비밀번호 변경 | 다른 곳에서 안 쓴 새 비밀번호로. 같은 비밀번호를 쓰던 다른 사이트도 전부 변경(범인은 반드시 재사용을 시도) |
| ② | 모든 기기에서 로그아웃 | 보안 설정의 '로그인된 기기' 목록에서 낯선 세션 전부 종료 — 비밀번호만 바꾸면 기존 세션이 살아 있을 수 있음 |
| ③ | 2단계 인증 설정 | OTP 앱·문자 인증을 켜서 재침입 차단. 복구 이메일·전화번호가 범인 것으로 바뀌지 않았는지 확인·원복 |
| ④ | 연결된 앱·서비스 해제 | 계정에 연동된 낯선 서드파티 앱, API 접근 권한, 메일 자동 전달 규칙(몰래 걸어 두는 단골 수법) 삭제 |
| ⑤ | 활동 내역 점검 | 보낸 메시지·메일, 게시물, 결제 내역, 로그인 기록 확인 및 캡처(신고 증거) |
로그인이 안 되는 경우 — 공식 복구 경로
검색 광고로 뜨는 '계정 복구 대행'은 2차 사기가 많습니다. 반드시 플랫폼 공식 경로만 이용하세요.
| 플랫폼 | 공식 복구 경로 |
|---|---|
| 구글 | g.co/recover (계정 복구 절차 — 이전 비밀번호·복구 이메일 등으로 본인 확인) |
| 네이버 | 네이버 로그인 화면 → 비밀번호 찾기 / 고객센터 '아이디 도용 신고' → 본인 확인 후 보호조치·비밀번호 재설정 |
| 카카오 | 카카오 고객센터(cs.kakao.com) → 계정 도용 신고 → 계정 보호조치 신청 (톡이 잠기고 본인 확인 후 복구) |
| 인스타그램·페이스북 | instagram.com/hacked, facebook.com/hacked — 도용 전용 복구 절차 (본인 사진 인증 등) |
| 애플 | iforgot.apple.com — Apple 계정 복구 |
| 게임·기타 | 각 서비스 고객센터의 '계정 도용' 카테고리로 접수 (결제 내역·가입 정보로 본인 소명) |
결제·금전 피해 점검
계정에 카드·간편결제가 물려 있다면 결제 내역을 바로 확인하세요. 부정 결제가 있으면 해당 플랫폼에 환불 이의 제기를 하고, 카드사에 도난·부정사용 신고(카드 정지·재발급)를 합니다. 게임 아이템·기프트카드 구매, 광고 계정 무단 사용(페이스북 비즈니스 계정에서 흔함)도 피해 내역에 포함해 캡처해 두세요. 이메일 계정이 뚫렸다면 그 메일로 가입된 금융·쇼핑 계정 전체가 위험하므로 주요 사이트 비밀번호를 우선순위대로 전부 바꿔야 합니다.
지인 사칭 차단
메신저 계정이 뚫리면 범인은 내 이름으로 지인들에게 돈·상품권을 요구합니다. 계정을 되찾는 것과 별개로, 다른 채널(전화·문자·다른 SNS)로 지인들에게 해킹 사실을 즉시 알리세요. "내 계정으로 오는 송금 요청은 무시하라"는 공지가 2차 피해를 막는 가장 확실한 방법입니다. 지인이 이미 송금했다면 그 지인이 즉시 은행에 지급정지를 요청하고 112에 신고해야 합니다.
신고
단순 도용 상담은 KISA 118(24시간, 무료)에서 안내받을 수 있습니다. 금전 피해, 사칭 사기, 협박 등 범죄 피해가 발생했다면 경찰청 사이버범죄 신고시스템(ECRM, ecrm.police.go.kr)에 온라인으로 신고하거나 가까운 경찰서를 방문하세요. 신고에는 피해 캡처(로그인 기록, 사칭 메시지, 결제 내역), 계정 정보, 시간대가 필요합니다. 개인정보가 함께 유출된 정황이면 개인정보 유출 대처, 휴대폰 자체가 뚫린 경우라면 스미싱 대응을 함께 확인하세요.
재발 방지
① 사이트마다 다른 비밀번호 — 비밀번호 관리자를 쓰면 현실적으로 가능해집니다. ② 주요 계정(이메일·메신저·금융)에 2단계 인증 필수 — 문자보다 OTP 앱이 더 안전합니다. ③ 유출 여부 정기 확인 — 털린 계정 조회 서비스(KISA '털린 내 정보 찾기', kidc.eprivacy.go.kr)에서 내 아이디·비밀번호 유출 이력을 확인할 수 있습니다. ④ 공용 PC 로그인 금지, 피싱 메일의 로그인 링크 클릭 금지 — 로그인은 항상 직접 주소를 입력해서 합니다.
자주 묻는 질문
비밀번호를 바꿨는데 또 뚫렸어요. 왜 그런가요?
기존 로그인 세션이 살아 있거나, 복구 이메일·전화번호가 범인 것으로 바뀌어 있거나, 기기 자체에 악성코드가 있는 경우입니다. 비밀번호 변경 후 반드시 전 기기 로그아웃, 복구 정보 확인, 백신 검사까지 한 세트로 하세요.
카카오톡이 해킹돼 로그인이 안 됩니다.
카카오 고객센터(cs.kakao.com)에서 계정 도용 신고와 보호조치를 신청하세요. 보호조치가 걸리면 범인도 사용할 수 없게 잠기고, 본인 확인 후 복구됩니다. 동시에 지인들에게 다른 채널로 사칭 주의를 알리세요.
해킹당한 계정으로 지인이 돈을 보냈어요.
송금한 지인이 즉시 본인 은행에 지급정지를 요청하고 112에 신고해야 합니다. 전기통신금융사기 피해구제 절차로 환급을 받을 수 있는데, 지급정지가 빠를수록 회수 가능성이 높습니다.
해킹 신고는 어디에 하나요?
상담은 국번 없이 118, 범죄 피해(금전·사칭·협박) 신고는 경찰청 사이버범죄 신고시스템(ecrm.police.go.kr) 또는 경찰서 방문입니다. 로그인 기록·사칭 메시지·결제 내역 캡처를 증거로 준비하세요.