계정 해킹 당했을 때, 당황하지 말고 이렇게 하세요!

요즘은 메일, 카톡, 쇼핑, 은행까지 거의 모든 일이 ‘계정 하나’에 묶여 있다 보니, 계정 해킹 소식을 들으면 마음이 덜컥 내려앉게 됩니다.

“설마 나겠어?” 싶다가도, 비밀번호 재설정 안내 문자가 뜨면 머리가 하얘지지요. 하지만 순서만 알면 생각보다 침착하게 막을 수 있습니다.

이 글에서는 계정 해킹 대응을 위해 꼭 알아두어야할 대처법을 알려드리겠습니다.

로그인 기록·알림으로 해킹 여부 확인하는 법

혹시 갑자기 “새로운 기기에서 로그인했습니다”라는 알림을 받아보신 적 있으신가요? 이 알림이 바로 해킹 여부를 가장 먼저 의심해 볼 수 있는 중요한 신호입니다.

먼저, 최근 로그인 기록을 확인해 보셔야 합니다. 대부분의 이메일·포털·SNS 서비스에는 ‘로그인 이력’ 메뉴가 있어서 접속 시간, 장소, 기기 정보를 보여줍니다.

내가 사용하지 않는 스마트폰 기종이나, 해외·다른 지역에서 접속 기록이 보이면 해킹 가능성이 높다고 보셔야 합니다.

또 하나 중요한 것은 비밀번호 재설정·보안 알림 메일입니다. “비밀번호 변경 요청이 접수되었습니다”라는 메일을 내가 요청하지 않았는데 받았다면, 누군가 이미 시도를 했다는 뜻입니다.

이 경우에는 “에이 설마” 하고 넘기지 마시고, 실제 계정에 접속하여 로그인 기록과 보안 설정을 차분히 확인해야 합니다.

많이들 “뭐가 털렸는지부터 확인해야 하나?” 하고 고민하시는데, 순서는 조금 다릅니다.

의심이 들었다면 가장 먼저 비밀번호 변경과 전체 로그아웃을 해 두는 것이 안전합니다. 해커가 더 이상 들어오지 못하게 문부터 잠그는 셈이지요.

먼저, 현재 사용 중인 비밀번호와는 전혀 다른 새 비밀번호로 바꿔야 합니다.

생일·전화번호·연속 숫자처럼 추측하기 쉬운 조합은 피하고, 길이를 충분히 늘리고 숫자·영문·기호를 섞는 것이 좋습니다.

이미 해킹된 비밀번호와 비슷하게 만들면 자동 프로그램이 쉽게 맞춰버릴 수 있습니다.

다음으로, 계정 보안 메뉴에 있는 ‘다른 기기에서 모두 로그아웃’ ‘전체 세션 종료’ 기능을 사용해 주세요. 이렇게 하면 내 휴대폰·PC 외에 다른 곳에서 몰래 로그인해 있던 기록들이 강제로 끊어집니다.

이후 다시 로그인할 때는 새 비밀번호를 사용해야 하기 때문에, 해커 입장에서는 더 이상 접속이 어려워집니다.

가능하다면 이 단계에서 2단계 인증(문자·앱 인증)까지 함께 설정해 두면 좋습니다. 앞으로 누군가 비밀번호를 알아내더라도, 휴대폰 인증까지 뚫지 못하면 로그인에 실패하게 되어 훨씬 든든해집니다.

“도대체 어디까지 확인해야 하지?” 하는 고민을 줄이려면, 중요도 순서대로 계정을 점검하는 것이 좋습니다.

특히 중·장년층의 경우 여러 계정을 한 비밀번호로 묶어두는 경우가 많아, 한 군데 털리면 줄줄이 위험해질 수 있습니다.

제일 먼저 확인해야 할 것은 이메일 계정입니다. 대부분의 서비스가 비밀번호 찾기·재설정을 이메일로 하기 때문에, 이메일이 털리면 다른 계정도 같이 위험해집니다.

이메일 로그인 기록, 전달(포워딩) 설정, 필터·규칙(수상한 메일 자동 숨김 여부) 등을 꼼꼼히 살펴보세요.

그 다음은 금융 관련 계정입니다.

인터넷·모바일 뱅킹, 증권사, 간편결제(네이버페이, 카카오페이 등) 계정의 비밀번호를 새로 설정하고, 간편결제 등록 카드·계좌에 이상 거래가 없는지도 확인하는 것이 좋습니다.

필요하다면 일부 서비스는 잠시 사용 중지를 걸어두는 것도 방법입니다.

마지막으로, SNS·쇼핑·각종 앱 계정들을 차례로 점검합니다.

특히 같은 비밀번호를 쓰던 곳은 전부 변경해 두셔야 하고, 사용하지 않는 서비스는 과감히 탈퇴하거나 연동 해제해 두는 편이 안전합니다.

한 번은 번거롭지만, 이후 비슷한 시도가 들어왔을 때 피해를 크게 줄여주는 안전망이 됩니다.

“일단 비밀번호도 바꾸고, 로그인도 정리했는데… 이제 끝난 걸까?” 이런 생각이 드실 수 있습니다.

하지만 혹시 모를 분쟁이나 추가 피해에 대비해 기록을 남겨두는 것도 계정 해킹 대응의 중요한 마지막 단계입니다.

먼저, 이상한 로그인 기록 화면, 의심스러운 알림 메일·문자, 계정 설정이 바뀐 화면 등은 캡처해서 저장해 두세요.

나중에 서비스센터나 경찰에 설명할 때, 말로만 하는 것보다 화면을 보여주는 것이 훨씬 정확합니다. 날짜·시간이 보이게 저장해 두면 더 좋습니다.

그 다음으로, 주요 서비스의 고객센터·보안센터에 해킹 의심 신고를 남겨 두는 것이 좋습니다.

일부 서비스는 해킹 신고가 접수되면, 추가 이상 로그인 차단, 임시 계정 잠금, 접속 IP 추적 같은 조치를 해 주기도 합니다.

특히 금전 거래가 연결된 계정이라면, 고객센터 상담 이력 자체가 나중에 중요한 증빙이 될 수 있습니다.

마지막으로, 피해가 실제로 발생했거나, 개인정보 유출이 의심될 정도라면 경찰청 사이버범죄 신고(국번없이 182 등)와 한국인터넷진흥원(KISA) 신고도 고려해 보셔야 합니다.

Q. 계정 해킹 대응은 무엇부터 시작해야 하나요?
A. 의심이 들면 즉시 비밀번호를 전부 다른 조합으로 변경하고, ‘모든 기기에서 로그아웃’ 기능을 사용해 해커의 접속을 먼저 끊는 것이 우선입니다.

Q. 로그인 기록에 모르는 지역·기기가 있는데, 한 번뿐이라면 괜찮은가요?
A. 한 번이라도 내 접속이 아닌 것이 보인다면 해킹 시도로 보는 것이 안전하며, 즉시 비밀번호 변경과 2단계 인증 설정을 권장합니다.

Q. 이메일과 SNS 중 어느 쪽을 먼저 점검해야 하나요?
A. 이메일 계정을 먼저 점검해야 합니다. 이메일로 다른 서비스 비밀번호를 재설정할 수 있기 때문에, 이메일이 뚫리면 다른 계정도 연쇄적으로 위험해집니다.

Q. 비밀번호를 한 번에 많이 바꾸면 헷갈릴 것 같은데, 어떻게 관리하면 좋을까요?
A. 공책에 그대로 적기보다는, 암호화된 메모앱이나 비밀번호 관리 앱을 활용해 저장하고, 기본 비밀번호 뼈대만 본인이 기억하기 쉬운 방식으로 만들어 두는 것이 좋습니다.

Q. 이미 소액결제나 금전 피해가 발생했다면 어떻게 해야 하나요?
A. 즉시 해당 서비스·금융사 고객센터에 신고해 결제 취소·정지를 요청하고, 증빙 자료를 모아 경찰·KISA에 신고까지 진행해야 이후 피해 구제 신청 시에도 도움이 됩니다.

아래 글을 함께 읽어보세요.