계정 탈취를 알아차리면 피해 차단을 늦추지 않는 범위에서 로그인 경고·변경 메일·발송 메시지·결제내역을 짧게 보존하고, 감염되지 않은 기기에서 비밀번호와 복구 이메일·전화번호·2단계 인증을 바꾸세요. 금전 이동이나 공격자의 활동이 진행 중이면 캡처보다 카드·금융·세션 차단을 먼저 해야 합니다.
비밀번호만 바꿔도 공격자가 추가한 복구 이메일이나 앱 비밀번호, 로그인 세션이 남아 있으면 다시 들어올 수 있습니다. SNS 계정은 지인을 상대로 돈을 요구하는 데, 쇼핑 계정은 허위 판매·배송지 변경에, 멀티디바이스 계정은 저장 결제수단 악용에 쓰일 수 있습니다.
계정 종류에 따라 2차 피해를 먼저 찾으세요
| 계정 | 주요 2차 위험 | 즉시 확인 |
|---|---|---|
| 주 이메일 | 다른 계정 비밀번호 재설정 | 전달규칙·복구주소·로그인 세션 |
| SNS·메신저 | 지인 사칭·스미싱 재유포 | 발송내역·연락처·공지 |
| 쇼핑·배달 | 저장카드·배송지 악용 | 주문·환불·주소·결제수단 |
| 휴대전화·클라우드 | 기기 잠금·저장 결제 | 등록기기·백업·2단계 인증 |
| 가상자산·금융 | 자산 탈취 | 출금·API·지갑·금융회사 신고 |
짧은 증거 → 접속권 → 돈 → 지인 순으로 막으세요
- 피해 차단을 지연하지 않는 범위에서 로그인 경고·변경 알림·발송 메시지·결제·기기 목록을 수십 초 안에 캡처하고 원본 메일을 보존합니다.
- 안전한 기기에서 공식 계정복구 페이지를 직접 열어 비밀번호를 변경합니다.
- 복구 이메일·전화번호·2단계 인증·앱 비밀번호·연결 앱을 점검합니다.
- 모든 기기와 세션에서 로그아웃하고 모르는 기기·토큰을 제거합니다.
- 저장 결제수단·주문·송금·가상자산 출금을 확인하고 이상이면 금융회사·112에 신고합니다.
- 지인에게 다른 채널로 계정 탈취 사실을 알려 송금·링크 클릭을 막습니다.
주 이메일부터 되찾아야 하는 이유
주 이메일은 다른 서비스의 비밀번호 재설정 링크를 받는 중심 계정입니다. 공격자가 메일 전달 규칙이나 복구주소를 바꾸면 비밀번호 변경 알림도 숨길 수 있습니다. 보낸편지함·휴지통·전달규칙·앱 비밀번호·OAuth 연결 앱을 확인하고, 통신사 이메일·회사 계정은 관리자에게 침해 사실을 알리세요.
동일 비밀번호를 쓴 사이트를 한꺼번에 바꿉니다
KISA는 피싱사이트에 계정정보를 입력했다면 해당 계정과 동일 비밀번호를 쓰는 다른 사이트도 즉시 변경하라고 권고합니다. 서비스마다 고유한 비밀번호를 사용하고 가능하면 인증앱·보안키 등 강한 2단계 인증을 설정하세요. 문자 인증만 믿기보다 휴대전화 명의와 유심 이상도 함께 봅니다.
지인 피해를 막는 공지가 복구의 일부입니다
탈취 계정에서 돈·상품권·인증번호를 요구하거나 악성 링크를 보내면 내 계정을 복구해도 지인의 피해는 계속될 수 있습니다. 다른 메신저·전화·SNS 부계정으로 ‘이 계정 메시지에 송금하거나 링크를 누르지 말라’고 알리고, 이미 송금한 사람이 있다면 금융회사와 112에 즉시 연락하도록 안내하세요.
막혔을 때 원인을 이렇게 좁히세요
| 상태 | 먼저 확인할 것 | 공식 복구 경로 |
|---|---|---|
| 비밀번호 변경 후 재탈취 | 복구주소·세션·연결 앱 | 공식 계정복구·지원센터 |
| 복구 메일도 탈취 | 주 이메일 접근권 | 이메일 제공사 본인확인 |
| 내 계정으로 결제 발생 | 저장카드·주문·출금 | 카드사·금융회사·112 |
| 지인이 송금함 | 이체시각·계좌·대화 | 송금 금융회사 지급정지·112 |
개인정보·사칭 방지 체크
- 복구 검색광고의 전화번호·원격지원 업체를 이용하지 않습니다.
- 감염 의심 기기에서 새 비밀번호를 입력하지 않습니다.
- 증거 캡처에 인증번호·복구코드 전체가 노출되지 않게 합니다.
- 복구 후에도 며칠간 로그인·결제·메일 전달 규칙을 재확인합니다.
자주 묻는 질문
비밀번호만 바꾸면 되나요?
복구 이메일·전화번호·2단계 인증·세션·연결 앱까지 확인해야 재침입을 줄일 수 있습니다.
어떤 계정부터 복구하나요?
다른 서비스 비밀번호를 재설정할 수 있는 주 이메일과 휴대전화 계정을 우선합니다.
지인에게 알려야 하나요?
탈취 계정이 송금·링크를 요구했을 수 있어 다른 채널로 즉시 알리는 것이 2차 피해를 줄입니다.
결제 피해가 있으면 어디에 신고하나요?
카드사·금융회사에 사용정지·지급정지를 요청하고 112에 신고하세요. 거래 증거를 보존합니다.
이 글 다음에 확인할 곳
작성·검증 정보
- 작성·검토: Issuemaker 편집 데스크
- 검증 기준일: 2026년 7월 27일
- 다음 재검토일: 2026-09-27
- 발행 상태: 로컬 콘텐츠 원고 완성, 대표 이미지·독립 발행 QA 대기