내 계정이 해킹당했는지 확인하는 3가지 방법 — 비전문가용 단계별 체크리스트

이미지 출처: general

며칠 전 친구가 "내 인스타에서 이상한 광고 DM이 나간 것 같다"며 연락이 왔답니다. 본인은 보낸 적 없는데 지인들한테 링크가 뿌려졌다는 거죠. 이런 일은 생각보다 흔해요. 그런데 막상 "내 계정 해킹당한 거 아냐?" 싶을 때, 정확히 무엇을 어떻게 확인해야 하는지 아는 사람은 의외로 적습니다. 오늘은 전문 용어 없이, 누구나 5분 안에 따라 할 수 있는 점검 방법 세 가지를 정리해볼게요.

핵심 요약

• 각 서비스의 로그인 기록·접속 기기 목록을 먼저 보면 침입 흔적이 바로 보인다
• 내 이메일·전화번호가 유출됐는지 유출 조회 서비스로 1분 만에 확인할 수 있다
• 이상 징후가 보이면 비밀번호 변경 → 2단계 인증 → 다른 기기 강제 로그아웃 순서로 막는다

방법 1. 로그인 기록과 접속 기기 목록 확인하기

가장 확실한 방법은 서비스가 직접 기록해 둔 접속 이력을 보는 거예요. 구글, 네이버, 카카오, 인스타그램, 페이스북 같은 주요 서비스는 대부분 "내 계정에 언제, 어디서, 어떤 기기로 접속했는지"를 보여주는 화면을 제공합니다.

• 구글: 계정 관리 → 보안 → "내 기기" 및 "최근 보안 활동"
• 네이버: 내정보 → 보안설정 → "로그인 기록(접속 IP)"
• 카카오·인스타·페이스북: 설정 → 보안 또는 "로그인 활동"

여기서 봐야 할 건 단순합니다. 내가 쓰지 않는 지역, 낯선 기기, 새벽 시간대 접속이 있는지 보세요. 예를 들어 나는 서울에서만 쓰는데 해외 도시나 모르는 안드로이드 기기가 찍혀 있다면 빨간불입니다. 다만 통신사 서버를 거치면 IP 지역이 실제와 다르게 뜰 때도 있어서, 지역 하나만으로 단정하진 말고 기기 종류와 시간까지 함께 보는 게 좋아요.

방법 2. 내 정보가 유출됐는지 조회하기

해킹의 시작은 대개 내 비밀번호가 어딘가에서 새어 나간 데서 출발해요. 한 사이트가 털리면 그 아이디·비밀번호 목록이 떠돌고, 공격자는 그걸 다른 서비스에 그대로 넣어보거든요(같은 비밀번호를 여러 곳에 쓰면 위험한 이유죠).

이걸 확인하는 무료 서비스가 있습니다. 대표적으로 Have I Been Pwned(haveibeenpwned.com)에 내 이메일 주소를 넣으면, 그 주소가 과거 어떤 유출 사고에 포함됐는지 알려줘요. "Oh no — pwned!"라고 나오면 해당 서비스의 비밀번호를 지금 바로 바꿔야 한다는 신호입니다. 구글 비밀번호 관리자나 아이폰 설정의 "유출된 암호" 알림 기능도 같은 역할을 해줘요.

여기서 중요한 점 하나. 조회 결과가 "유출됨"이라고 해서 지금 계정이 뚫렸다는 뜻은 아니에요. "내 비밀번호가 공격자 손에 있을 수 있으니 미리 바꿔라"는 예방 경고에 가깝습니다. 겁먹기보다, 바꿀 기회를 얻었다고 생각하면 됩니다.

방법 3. 일상 속 '이상 징후' 알아채기

기술적인 화면을 안 봐도, 평소와 다른 신호만 잘 챙겨도 절반은 막을 수 있어요. 아래 항목 중 하나라도 해당되면 점검 대상입니다.

• 내가 보내지 않은 메일·DM·문자가 발송된 흔적
• 요청한 적 없는 비밀번호 재설정·인증번호 문자가 자꾸 옴
• 로그인이 갑자기 안 되거나, 등록한 이메일·전화번호가 바뀌어 있음
• 친구·가족이 "너한테 이상한 링크 왔어"라고 알려줌
• 결제 내역에 모르는 소액 결제가 찍힘

특히 인증번호 문자가 갑자기 쏟아진다면 누군가 내 계정에 로그인을 시도하고 있다는 꽤 직접적인 증거예요. 이 인증번호를 묻는 전화나 문자가 함께 온다면 그건 100% 사기이니, 절대 불러주지 마세요.

의심된다면, 이 순서로 막으세요

위 세 가지 중 무엇이라도 걸렸다면 당황하지 말고 순서대로 처리하면 됩니다.

• 1단계 — 비밀번호 변경: 다른 곳과 겹치지 않는 새 비밀번호로. 같은 비밀번호를 쓰던 다른 서비스도 함께 바꾸기
• 2단계 — 2단계 인증(2FA) 켜기: 비밀번호가 새어도 한 겹 더 막아줍니다. 문자보다 인증 앱(구글 OTP 등)이 더 안전해요
• 3단계 — 다른 기기 모두 로그아웃: 대부분 서비스에 "모든 기기에서 로그아웃" 버튼이 있어요. 이걸 눌러야 침입자의 접속이 끊깁니다
• 4단계 — 복구 정보 점검: 등록된 이메일·전화번호가 내 것이 맞는지 확인. 바뀌어 있으면 즉시 원복

개인적으로는 평소에 비밀번호 관리자를 쓰고, 중요한 계정 몇 개라도 2단계 인증을 미리 켜두는 걸 추천해요. 한 번 해두면 그다음부턴 신경 쓸 일이 확 줄어들거든요. 해킹은 무서운 일이지만, 결국 "흔적을 보는 법"과 "막는 순서"만 알면 충분히 다룰 수 있는 문제랍니다. 오늘 소개한 세 가지, 이번 주말에 본인 계정 하나라도 같이 점검해보아요. 점검하다 막히는 부분 있으면 댓글로 물어봐 주세요.