낯선 지역에서 로그인했다는 알림이 오거나, 친구에게서 내가 보낸 적 없는 메시지를 받았다는 연락이 오면 머릿속이 하얘집니다. 이럴 때 가장 중요한 건 순서입니다. 순서가 뒤섞이면 비밀번호를 바꿔도 공격자가 남겨 둔 다른 통로로 다시 들어오는 일이 생깁니다. 아래 순서는 특정 서비스가 아니라 대부분의 계정에 적용할 수 있는 일반적인 흐름입니다.
0단계: 안전한 기기에서 시작하기
계정 조치를 하기 전에, 지금 쓰는 기기 자체가 문제가 아닌지 먼저 생각해 봐야 합니다. 최근 출처가 불분명한 프로그램이나 앱을 설치했다면 그 기기에서 새 비밀번호를 입력하는 것부터가 위험할 수 있습니다. 가능하면 평소 관리가 잘 된 다른 기기를 쓰고, 공식 주소로 직접 접속하세요. 메일이나 문자 속 링크를 눌러 들어가는 일은 이 단계에서 특히 피해야 합니다.
휴대폰이 의심된다면 최근 설치한 앱 목록부터 훑어보고, 설치한 기억이 없는 앱이 있으면 삭제한 뒤에 계정 조치를 이어 가세요. 컴퓨터라면 사용 중인 백신 프로그램으로 전체 검사를 한 번 돌리고 시작하는 편이 안심됩니다.
1단계: 로그인 기록과 접속 기기 확인
주요 서비스 상당수는 계정 설정이나 보안 메뉴에서 최근 로그인 기록과 현재 로그인된 기기 목록을 보여 줍니다. 이 화면에서 확인할 것은 다음과 같습니다.
- 내가 쓰지 않는 기기나 브라우저 이름
- 가 본 적 없는 지역이나 국가에서의 접속
- 잠들어 있던 시간처럼 내가 쓰지 않았던 시각의 로그인
- 비밀번호 변경, 복구 메일 변경 같은 설정 변경 기록
의심스러운 항목은 화면을 캡처해 두세요. 나중에 고객센터에 문의하거나 신고할 때 근거 자료가 됩니다. 그다음 모든 기기에서 로그아웃하는 기능이 있다면 실행해서, 이미 열려 있는 세션을 한꺼번에 끊어 줍니다.
2단계: 비밀번호 변경과 2단계 인증
세션을 끊었다면 곧바로 비밀번호를 바꿉니다. 이전 비밀번호에서 숫자 몇 개만 바꾸는 방식은 피하고 완전히 새로운 비밀번호를 만드세요. 같은 비밀번호를 쓰던 다른 사이트가 떠오른다면 그 사이트들도 함께 바꿔야 합니다.
비밀번호를 바꾼 뒤에는 2단계 인증을 켭니다. 이미 켜져 있었다면 등록된 휴대폰 번호와 인증 앱이 내 것이 맞는지 다시 확인하세요. 침입한 쪽이 자신의 기기를 인증 수단으로 슬쩍 추가해 두었을 수도 있기 때문입니다.
새 비밀번호를 정했다면 브라우저나 비밀번호 관리자에 저장된 예전 비밀번호도 함께 고쳐 두세요. 그대로 두면 다음 로그인 때 예전 비밀번호가 자동으로 입력되어 실패가 반복되고, 서비스에 따라서는 그 때문에 계정이 일시적으로 잠길 수도 있습니다.
3단계: 연동 앱과 복구 정보 정리
이 단계는 놓치기 쉽지만 꼭 필요합니다. 비밀번호를 바꿔도 예전에 권한을 받은 외부 앱이나 서비스는 계속 계정에 접근할 수 있는 경우가 있습니다.
- 계정 설정의 연결된 앱, 외부 접근 권한 같은 메뉴에서 모르는 앱이나 오래 쓰지 않은 앱의 권한을 해제합니다.
- 복구용 이메일과 휴대폰 번호가 내 것인지 확인하고, 모르는 정보는 지웁니다.
- 메일 계정이라면 자동 전달 설정과 필터를 확인합니다. 내 메일이 몰래 다른 주소로 복사되도록 바뀌어 있을 수 있습니다.
- 쇼핑이나 결제 서비스라면 등록된 배송지와 결제 수단, 최근 주문 내역을 살펴봅니다.
정리를 마친 뒤 며칠 동안은 로그인 알림과 보안 알림 메일을 평소보다 주의 깊게 보세요. 조치 이후에도 낯선 접속 시도가 계속 보인다면 해당 서비스 고객센터에 계정 보호 조치를 문의하는 것이 좋습니다. 이때 쓸 고객센터 연락처 역시 공식 홈페이지나 공식 앱에서 확인해야 합니다.
4단계: 주변에 알리고 기록 남기기
메신저나 SNS 계정이 도용됐다면 지인들에게 내 이름으로 오는 금전 요청이나 링크를 무시해 달라고 알려 주세요. 금전 피해가 생겼다면 거래 금융회사에 바로 연락하고, 개인정보 침해 상담은 한국인터넷진흥원, 사이버 범죄 신고는 경찰청처럼 공식 기관의 창구를 이용하면 됩니다. 접수 방법과 운영 방식은 바뀔 수 있으니 각 기관의 공식 홈페이지에서 최신 안내를 확인하세요.
계정 조치를 할 때는 메일 속 링크가 아니라 링크모음에 저장해 둔 공식 주소로 접속해야 대처 도중 또 다른 가짜 안내에 걸리지 않습니다.
유출 대응은 빠를수록 피해가 작아집니다. 평소 자주 쓰는 서비스의 공식 사이트 바로가기를 주소모음 형태로 정리해 두면, 급한 순간에도 헤매지 않고 보안 메뉴로 곧장 들어갈 수 있습니다. 서비스별 공식 주소는 전체 링크, 자주 묻는 상황은 질문과 답변에서 확인하세요.