계정 해킹 대응
이 안내가 필요한 상황
- 로그인이 안 되거나 비밀번호가 바뀌었다
- 내가 하지 않은 로그인 알림을 받았다
- 내 계정으로 메시지나 게시글이 나갔다
- 피싱 화면에 계정 정보를 입력했다
지금 할 일
- 안전한 다른 기기에서 시작하세요. 감염이 의심되는 기기에 새 비밀번호나 인증번호를 입력하지 마세요.
- 비밀번호를 바꾸고, 같은 비밀번호를 쓴 다른 계정도 함께 바꾸세요. 이메일 계정이 먼저입니다.
- 로그인된 기기 목록에서 모르는 기기를 로그아웃시키고 연결된 앱을 정리하세요.
- 복구 이메일과 전화번호가 지금 받을 수 있는 것인지 확인하고 2단계 인증을 켜세요.
- 결제나 이체 피해가 있으면 금융회사 신고를 함께 진행하세요. 계정 복구가 끝나기를 기다리지 않습니다.
상황별 다음 단계
어디까지 했는지에 따라 해야 할 일이 다릅니다.
아직 로그인은 된다
순서가 있습니다. 비밀번호 변경만으로 끝내지 말고 세션 로그아웃과 복구 연락처 확인까지 함께 하세요.
로그인 자체가 막혔다
서비스가 제공하는 공식 복구 경로로 들어가세요. 기기의 설정 화면에서 시작해야 하는 복구 경로도 있어, 그 기기가 감염 의심 기기라면 점검이 먼저입니다.
어느 서비스인지에 따라 화면이 다르다
구글·네이버·카카오는 복구 수단과 확인 항목이 서로 다릅니다. 해당 서비스의 차이를 먼저 확인하세요.
내 계정으로 지인에게 메시지가 갔다
지인에게 먼저 알려 2차 피해를 끊으세요. 계정 복구와 별개로 필요한 일입니다.
검토 상태 · 추가 검토 필요
Google 계정의 복구·접근 수단과 패스키 삭제 안내를 대조했습니다. 패스키는 로그아웃 뒤에도 재접근 수단이 될 수 있고 남는 기간이 기기에 따라 다릅니다. 네이버·카카오 복구 화면, 기기별 설정 경로와 실제 복구 실행은 확인하지 않았습니다. 서비스별 공식 안내를 함께 확인하세요.
이번 수정 내용 · 2026-10-08
2026-10-08 부분 수정. Google 공식 도움말이 연결하는 복구·사용자 이름 찾기·기기 관리 진입점을 상태별 표와 클릭 가능한 링크로 정리했습니다. 진입 링크를 대조한 범위이고 로그인 후 복구 실행이나 문서 전체 사실 검토는 하지 않았습니다. 2026-09-10 확인: 패스키 잔존 조건을 Google 원문으로 재대조해 기기별 차이(안드로이드 로그아웃 후 최대 6시간, 그 외 기기는 기간 제한 없음)와 서드 파티 인증 관리자에 남는 패스키를 추가했습니다. 2026-09-10 독립 재검토: 패스키 잔존 접근과 삭제, Gmail 자동응답·예약 발송을 Google 원문으로 대조하고 삭제만으로 기기 안전을 인정하는 문구를 정정했습니다. 2026-09-10 문서 전체 사실 검토(1회차). 로그인 불가 시의 복구 조건을 Google 공식 팁 기준으로 채우고 그 적용 범위가 Google 계정임을 명시했으며, 복구 대기 FAQ 가 Apple 기준을 일반화하던 것을 서비스별로 나눴습니다. 아이디(사용자 이름) 확인과 함께 바꿔야 할 비밀번호 범위, 계정 내부 제품의 피해 확인을 추가했습니다. 감염 의심 기기 회피 원칙과 익숙한 기기 권장이 충돌하는 지점을 명시했습니다. 2026-09-10 Locked QS-001·SOP-001에 따라 준비·대응·완료 확인을 앞에 배치하고 기존 제목·별칭 앵커와 조건을 보존했습니다. 2026-09-09 첫 화면에 이 안내가 필요한 상황·지금 할 일·상황별 다음 단계·도움받을 곳 요약을 넣고, 기존 설명은 그대로 아래에 두고 해당 절로 이동하도록 연결했습니다. 2026-09-08 action 이 본문에 추가한 예외(기기에서 시작하는 복구 경로)를 잃고 단정으로 남아 있어 조건을 되살렸습니다. 2026-09-08 계정 복구·비밀번호 변경·세션 종료가 각각 무엇을 막는지 표로 구분했습니다. Google 안내 원문으로 비밀번호를 바꿔도 로그아웃되지 않는 예외 기기를 적어, 비밀번호 변경만으로 기존 접근이 끊긴다고 읽히지 않게 했습니다. 감염 의심 기기에서 작업하지 않는 원칙과 기기에서 시작해야 하는 복구 경로가 겹칠 때의 주의도 추가했습니다. 2026-09-07 Google '해킹되거나 도용된 계정 보호'와 Apple '계정이 침해되었다고 생각되는 경우' 본문을 대조했습니다. Google 이 드는 확인 항목 중 빠져 있던 낮은 보안 수준 앱 액세스·위치 공유를 넣고, Apple 대응을 공식 안내 순서(암호 변경 → 개인정보·보안정보 업데이트 → 알 수 없는 기기 제거 → 이메일 제공업체·이동통신사 문의)로 구체화했습니다. 2026-09-07 KISA 안내와 대조해 출처에서 확인되지 않은 상담 운영시간을 제거하고 118 상담 메뉴를 반영했습니다. 이번 대조는 상담 안내에 한정합니다. 이전 회차에는 인증 효과와 완료 판단의 예외, 진행 전 확인·복구 대안을 보완했습니다. 2026-09-07 상황이 겹칠 때 쓰는 상황별 첫 대응 안내 진입점을 대처 절 앞에 추가했습니다. Codex 추가 검토: 낮은 보안 수준 앱 메뉴의 현재 적용을 일반화하지 않고 별도 지원 안내와 구분했으며, Apple 문의 목적과 접근 불가 시 복구 경로를 보완했습니다.
출처별 확인일은 문서 하단에 별도로 표시합니다. 문서 수정일이 모든 출처의 재확인일을 뜻하지는 않습니다.
대응 전 준비와 주의
현재 결제·이체 피해가 있으면 금융회사 신고를 병행하세요. 계정 복구가 끝날 때까지 기다리지 않습니다.
- 감염되지 않은 기기와 해당 서비스의 공식 복구 경로
- 지금 받을 수 있는 복구 이메일·전화번호, 보유한 인증 수단
- 모르는 로그인·메시지·결제 등 발견한 활동 기록
복구 코드를 대행업체에 넘기거나 감염 의심 기기에 새 비밀번호를 입력하지 마세요. 기기에서 시작해야 하는 복구 경로의 예외는 아래에서 확인합니다.
진행 전 확인과 막힐 때의 대안
계정 복구 후에도 전달 규칙·앱 연결·복구 수단을 따로 확인하세요. 로그인이 안 되면 공식 복구 화면을 이용하고, 대행업체에 비밀번호나 복구 코드를 주지 마세요.
Google 계정이라면 현재 상태에 맞는 공식 화면으로 들어가세요. 다른 서비스에는 아래 주소를 적용하지 않습니다.
| 현재 상태 | 공식 진입점 | 함께 볼 안내 |
|---|---|---|
| 로그인할 수 없다 | Google 계정 복구 | 아래 Google 복구 조건과 감염 의심 기기 주의사항 |
| 계정 주소부터 확실하지 않다 | Google 사용자 이름 찾기 | 복구할 계정의 주소 확인 |
| 로그인은 되지만 모르는 기기가 보인다 | Google 로그인 기기 확인 | 세션 종료와 권한 정리 |
| 복구 후 보안 설정을 다시 점검한다 | Google 계정 관리 | 구글 계정 보안 점검 · 2단계 인증 |
출처: Google — 해킹되거나 도용된 계정 보호. 위 진입 링크는 2026년 10월 8일 공식 도움말에서 대조했습니다. 실제 계정 복구 성공이나 로그인 후 화면 조작을 확인했다는 뜻은 아닙니다.
로그인 자체가 막혔다면 — 아래는 Google 계정 기준입니다
복구 화면에서 던지는 질문에 어떻게 답하느냐가 결과를 좌우합니다.
- 질문을 건너뛰지 마세요. 확실하지 않아도 최대한 추측해 답합니다. 틀린 추측을 했다고 절차가 중단되지는 않습니다.
- 자주 쓰던 기기·브라우저·장소에서 시도하세요. 평소 로그인하던 컴퓨터나 휴대폰, 늘 쓰던 브라우저, 집이나 직장에서 시도하는 편이 유리합니다.
- 기억나는 가장 최근 비밀번호를 넣습니다. 마지막 것이 기억나지 않으면 그 이전 것이라도, 최근일수록 도움이 됩니다. 오타와 대소문자에 주의하세요.
- 계정에 추가해 둔 이메일 주소(복구용·보조·연락처)를 요구하면 그중 하나를 넣습니다.
- 확인 메일이 보이지 않으면 스팸함과 휴지통을 봅니다.
- 한 번 실패해 "본인 계정임을 확인하지 못했습니다"가 떠도 다시 시도할 수 있습니다.
- 로그인 시도 자체가 안 되면 아이디(사용자 이름)를 잘못 알고 있는 것은 아닌지 먼저 확인합니다.
여기까지가 Google 기준입니다. 다른 서비스에서 같은 질문을 던지지 않을 수 있고, 대기 규칙도 다릅니다.
복구 요청이 며칠 걸린다고 나올 때(Google 기준) — Google은 비정상적인 복구 요청으로부터 계정을 지키려고 일부러 지연을 둡니다. 지연 길이는 위험 요인에 따라 몇 시간에서 며칠이며, 2단계 인증을 켜 둔 계정은 더 길어질 수 있습니다. 다만 평소 로그인하던 기기나 아직 로그인이 살아 있는 기기가 있다면 그 기기로 복구를 다시 시도하라고 안내합니다. 복구되거나 빨라질 가능성이 높아집니다.
발생 시 대처 방법
세 가지가 각각 다른 것을 막습니다
순서를 지키라는 말의 뜻은 하나를 하면 다른 하나가 필요 없어지는 것이 아니라는 뜻입니다.
| 조치 | 되돌리는 것 | 이것만으로는 남는 것 |
|---|---|---|
| 계정 복구 | 로그인 자체가 막힌 상태 | 상대가 미리 심어 둔 전달 규칙·필터·앱 권한 |
| 비밀번호 변경 | 그 비밀번호로 하는 앞으로의 로그인 | 아래 예외 기기에 남은 로그인, 앱에 내준 접근 권한 |
| 세션 종료·권한 해제 | 지금 열려 있는 접근 | 비밀번호를 아는 상대의 재로그인 |
세 가지를 다 해야 끝나고, 그래서 순서가 아래와 같습니다.
순서를 지키세요
감염되지 않은 다른 기기를 준비한다
악성앱이 의심되는 휴대폰에서 작업하면 새 비밀번호까지 유출될 수 있습니다. 가족의 기기나 PC를 쓰세요.
복구를 그 기기에서 시작해야 하는 경우가 있습니다. 기기의 설정 화면에서 시작하는 복구 경로가 그렇습니다. 감염이 의심되는 기기가 바로 그 기기라면, 복구를 서두르기 전에 기기 점검이 먼저입니다. 서비스별 조건은 2단계 인증과 악성앱 확인과 삭제에 있습니다. 이 판단은 편집자 정리이며 특정 서비스의 공식 지침이 아닙니다.
이메일 계정을 되찾는다
로그인이 되면 비밀번호부터 바꿉니다. 로그인이 안 되면 계정 복구 절차로 넘어갑니다. Google은 공식 계정 복구에서 시작하고, 비밀번호·복구 전화번호가 바뀌었거나 계정이 삭제된 경우도 이 화면을 씁니다.
시작하기 전에 내가 아는 아이디가 맞는지 확인하세요. Google은 로그인이 안 될 때 사용자 이름 복구를 먼저 해 보라고 안내합니다. 계정이 털린 것이 아니라 주소를 잘못 기억하고 있는 경우도 있습니다.
같은 비밀번호를 쓰던 곳도 함께 바꿉니다. Google 안내는 같은 비밀번호를 쓰는 앱·사이트, 이 이메일 주소로 연락하거나 로그인하는 서비스, 계정에 저장해 둔 비밀번호를 모두 대상으로 듭니다.
전달·필터·위임 설정을 확인한다
가장 자주 빠뜨리는 단계입니다. Gmail 기준으로 설정 → 모든 설정 보기 → 전달 및 POP/IMAP에서 모르는 주소로 전달되고 있지 않은지, 필터 및 차단된 주소에서 모르는 규칙이 없는지, 계정 및 가져오기에서 다른 주소에서 메일 보내기와 계정 접근 권한 부여를 확인합니다. 모르는 예약 발송 메일과 부재중 자동응답 설정도 확인하세요.
2단계 인증 수단과 위치 공유에도 모르는 변경이 없는지 확인하세요. Google 침해 대응 안내에 남아 있는 '낮은 보안 수준 앱 액세스'를 모든 계정의 현재 메뉴로 가정하지 마세요. 별도 지원 안내는 Workspace의 아이디·비밀번호만 사용하는 로그인 방식이 더 이상 지원되지 않는다고 설명합니다. 없는 메뉴를 찾거나 보안을 낮추는 대신 연결된 앱의 접근 권한을 검토하세요.
로그인된 기기를 전부 로그아웃시킨다
Google은 보안 및 로그인 → 내 기기 → 모든 기기 관리에서 기기를 선택해 로그아웃할 수 있습니다. 모르는 기기는 전부 끊습니다. 같은 기기 이름으로 여러 로그인 세션이 보일 수 있습니다. 해당 기기의 접근을 끊으려면 그 이름 아래의 모든 세션에서 로그아웃하세요. 같은 이름이 여러 개라는 사실만으로 도용을 단정하지는 마세요.
비밀번호를 바꿨다고 이 단계를 건너뛰지 마세요. Google 안내는 비밀번호를 변경하거나 재설정하면 다음을 제외한 모든 기기에서 로그아웃된다고 설명합니다 — 로그인할 때 본인 인증에 사용하는 기기, 계정 액세스 권한을 부여한 타사 앱이 있는 일부 기기, 계정 액세스 권한을 부여한 유용한 홈 기기입니다. 기기 목록에서 직접 확인해야 하는 이유입니다. 다른 서비스의 로그아웃 범위는 각 서비스 안내를 확인하세요.
연결된 앱과 권한을 정리한다
Google 계정의 연결된 앱에서 쓰지 않는 앱의 접근 권한을 해제합니다.
복구 연락처를 내 것으로 되돌린다
전화번호와 예비 이메일이 바뀌어 있으면 원래대로 고칩니다.
2단계 인증을 켠다
기존에 켜져 있다면 유지하고, 모르는 인증 수단이 추가됐는지도 확인하세요. Google 계정의 패스키 및 보안 키 목록도 따로 확인하고 본인이 만들지 않은 항목을 삭제하세요(
myaccount.google.com/signinoptions/passkeys). Google은 로그아웃하더라도 패스키가 생성돼 있으면 그 기기를 잠금 해제할 수 있는 사람은 누구나 계정에 접근할 수 있다고 안내합니다. 남는 기간은 기기에 따라 다릅니다 — 안드로이드 기기는 로그아웃 후 최대 6시간 동안 패스키로 다시 로그인할 수 있고, 안드로이드가 아닌 기기는 로그아웃 뒤에도 기간 제한 없이 다시 로그인할 수 있습니다. 계정에서 지운 뒤에도 로그인 화면에 패스키가 계속 뜬다면 쓰고 있는 서드 파티 인증 관리자에도 패스키가 남아 있는지 확인해 그쪽에서 지워야 합니다. 자동 생성된 안드로이드 패스키의 처리 방식은 다르므로 공식 삭제 안내를 따르세요. 2단계 인증만 켜는 것으로 기존 접근 수단이 모두 제거되지는 않습니다.금융·결제 계정을 확인한다
은행·카드·간편결제의 최근 거래 내역을 봅니다. 시험용 소액 결제가 있었는지 확인하세요. 계정 안에서 일어난 피해도 따로 봐야 합니다. Google 안내는 승인되지 않은 금융 활동과 함께 Gmail·YouTube·드라이브·포토·Blogger· Google Ads 등 사용 중인 제품의 의심스러운 활동을 확인 대상으로 듭니다. 파일 공유 설정이 바뀌었거나 모르는 동영상·게시글이 올라가 있을 수 있습니다.
같은 비밀번호를 쓴 다른 사이트를 정리한다
같은 비밀번호가 남아 있으면 다른 계정에서도 도용이 이어질 수 있습니다.
서비스별로 다른 점
- Google — 로그인할 수 없으면 공식 계정 복구로, 로그인할 수 있으면 보안 활동과 기기 관리로 들어갑니다. 본인 활동이 아닌 항목은 "아니요, 제가 한 게 아닙니다"로 표시하고 화면 안내를 따르세요.
- Apple — 공식 침해 대응 안내에 따라 다음을 확인하세요.
- 강력하고 고유한 암호로 바꾸세요. 다른 사람이 바꿔 직접 변경할 수 없으면 재설정을 시도하세요.
account.apple.com에서 잘못되거나 모르는 개인 정보·보안 정보를 고치고, 기기 목록에서 모르는 기기를 제거하세요.- 이메일 제공업체·이동통신사에 연결된 이메일과 전화번호를 본인만 제어하는지 확인하세요. Apple은 원치 않는 SMS 전달 설정 여부도 확인하도록 안내합니다.
- 암호 재설정이나 로그인이 되지 않으면
iforgot.apple.com의 복구 절차를 이용하세요. 복구 대기 중 기기 사용 조건은 2단계 인증 문서에서 확인하세요.
- 네이버 — 네이버 계정 보안에 보안설정 항목과 로그인 기록 확인 방법을 정리해 두었습니다.
- 카카오 — 카카오 계정 보안을 보세요. 사칭 표시와 2단계 인증 확인이 함께 있습니다.
- 구글 계정 전반 — 구글 계정 보안 점검에 보안 진단 순서가 있습니다.
지인에게 알린다
계정이 도용된 동안 지인에게 사기 메시지가 갔을 수 있습니다. 다른 연락 수단으로 알리세요. 상대가 이미 송금했다면 메신저 피싱 대처를 안내하면 됩니다.
신고
118로 전화하면 해킹·개인정보 침해 상담을 받을 수 있습니다. KISA 안내 기준으로 연결 후 1번은 해킹/바이러스, 3번은 개인정보이며 각각 상담원으로 연결됩니다. 2번 보이스피싱/스미싱은 경찰청(전기통신금융사기 통합신고대응센터)으로 연결됩니다. 운영 시간은 공식 안내 페이지에 표기가 없어 확인하지 못했습니다. 개인정보 유출이 확인되면 개인정보침해 신고센터(privacy.kisa.or.kr)에 인터넷으로 신고할 수 있고, 금전 피해가 있다면 112에도 신고하세요.
완료 확인
- 로그인 접근을 되찾았거나 공식 복구 신청의 후속 안내를 확인했는가
- 비밀번호뿐 아니라 모르는 기기·연결 앱·전달 및 필터·위임 설정도 확인했는가
- 복구 연락처와 인증 수단을 본인이 제어하고 있는가
- 지인에게 사기 메시지가 갔다면 별도 연락 수단으로 알렸는가
- 금융 피해가 있다면 금융회사 신고를 따로 진행했는가
로그인 성공만으로 복구가 끝나는 것은 아닙니다. 낯선 활동이 계속되면 서비스 공식 지원에 다시 문의하세요. 이 목록은 감염 해소나 재침입 방지를 보증하지 않습니다.
개요
계정이 넘어갔다는 것을 알아차리는 경로는 대체로 셋입니다.
- 비밀번호가 맞는데 로그인이 되지 않는다
- 모르는 기기에서 로그인됐다는 알림을 받았다
- 내가 보내지 않은 메일이나 메시지가 지인에게 갔다
이 문서는 그 상태에서 무엇을 먼저 하고 무엇을 나중에 할지를 다룹니다. 순서가 중요합니다. 복구 후에도 남은 접근 권한 때문에 다시 침입당할 수 있습니다.
수법과 원리
공격자는 비밀번호를 바꾸지 않는 편을 좋아한다
계정을 빼앗은 뒤 비밀번호를 바꾸면 주인이 바로 알아차립니다. 그래서 능숙한 공격자는 비밀번호를 그대로 두고 조용히 들여다보는 쪽을 택합니다.
대신 이런 것을 심어 둡니다.
| 심어 두는 것 | 하는 일 |
|---|---|
| 메일 자동 전달 규칙 | 받은 메일 전부를 공격자 주소로 복사해 보냄 |
| 필터 규칙 | 은행·인증 관련 메일을 자동으로 읽음 처리하거나 삭제 |
| 앱 접근 권한 | 비밀번호를 바꿔도 유지되는 별도 통로 |
| 계정 위임 | 다른 계정이 내 메일함을 열람 |
| 복구 연락처 변경 | 나중에 내가 복구를 시도하면 공격자에게 코드가 감 |
비밀번호만 바꾸고 끝내면 이 통로들이 그대로 남습니다. Google도 계정 복구 안내에서 전달·필터 설정 검토를 별도 항목으로 다루고 있습니다.
어떻게 뚫렸나
대부분 이 셋 중 하나입니다.
- 다른 사이트에서 유출된 비밀번호를 그대로 대입 — 재사용할 때 가능한 경로입니다. 비밀번호를 돌려쓰지 말라는 이유가 이것입니다.
- 가짜 로그인 페이지에 직접 입력 — 스미싱이나 메신저 링크로 열린 화면
- 기기 감염 — 악성앱이 인증번호 문자를 가로챔
2단계 인증으로 추가 관문을 둔다
비밀번호가 유출돼도 두 번째 관문이 남습니다. 계정을 되찾은 뒤 반드시 2단계 인증을 켜야 하는 이유입니다.
사례 유형과 예시
아래는 이해를 돕기 위해 재구성한 예시입니다. 특정 피해 사건이나 직접 조사한 결과를 뜻하지 않으며, 같은 증상에 다른 원인이 있을 수 있습니다.
| 상황 | 실제로 일어난 일 | 놓치기 쉬운 부분 |
|---|---|---|
| 로그인은 되는데 메일이 안 옴 | 전달 규칙 + 자동 삭제 필터가 심어짐 | 비밀번호를 바꿔도 규칙은 남음 |
| 지인에게 내 이름으로 돈 요구 메시지 | 메신저 계정 도용 | 지인에게 알리는 것이 급함 |
| 해외 IP 로그인 알림 | 유출된 비밀번호 대입 성공 | 같은 비밀번호를 쓴 다른 사이트도 뚫린 상태 |
| 비밀번호 재설정 메일이 안 옴 | 복구 연락처가 공격자 것으로 바뀜 | 계정 복구 절차로만 되찾을 수 있음 |
| 결제 알림이 뜸 | 저장된 결제수단 사용 | 카드사 신고가 함께 필요 |
위험 신호
- 내가 하지 않은 기기·지역에서 로그인됐다는 알림을 받았다
- 비밀번호가 맞는데 로그인이 되지 않는다
- 받아야 할 메일이 오지 않거나, 읽은 적 없는 메일이 읽음으로 되어 있다
- 보낸 적 없는 메일·메시지가 보낸편지함에 있다
- 지인에게서 "네 이름으로 이상한 메시지가 왔다"는 연락을 받았다
- 계정 설정에 모르는 전달 주소나 필터가 있다
- 복구용 전화번호나 예비 이메일이 내가 모르는 것으로 바뀌어 있다
- 연결된 앱 목록에 쓴 적 없는 앱이 있다
예방법
되찾은 뒤 다시 당하지 않기 위한 조치입니다. 아직 뚫리지 않았다면 지금 해 두면 됩니다.
1. 이메일에 2단계 인증을 켠다
한 가지만 한다면 이것입니다. 비밀번호만으로 들어오는 공격을 줄이지만, 인증번호 피싱이나 로그인 세션 탈취까지 모두 막지는 못합니다. 설정 방법은 2단계 인증 문서에 서비스별로 정리했습니다.
2. 이메일 비밀번호를 다른 곳과 겹치지 않게 한다
유출 목록 대입은 겹쳐 쓰는 사람에게만 통합니다. 비밀번호 문서의 계정 등급 나누기를 참고하세요.
3. 복구 연락처를 지금 쓰는 것으로 맞춰 둔다
예전 전화번호가 남아 있으면 정작 필요할 때 계정을 되찾지 못합니다.
4. 로그인 알림을 끄지 않는다
"새로운 기기에서 로그인되었습니다" 알림은 대부분의 경우 중요한 조기 경보입니다. 귀찮다고 꺼 두면 몇 달 뒤에야 알게 됩니다.
5. 정기적으로 보안 진단을 돌린다
Google은 보안 진단(myaccount.google.com/security-checkup)에서 로그인된 기기, 연결된 앱, 최근 보안 활동을 한 화면에서 확인할 수 있게 해 둡니다. 정기적으로 확인하되 낯선 알림이나 기기 변경이 있으면 즉시 점검하세요.
신고 기관
아래 기관은 무료입니다. 피해가 진행 중이라면 순서대로 연락하세요.
118 상담센터 (한국인터넷진흥원)
이용 목적 해킹·악성코드에 감염된 것 같을 때, 불법 스팸을 받았을 때, 개인정보가 침해된 정황이 있을 때 상담하는 곳입니다.
준비할 정보
- 무슨 일이 언제 일어났는지 (설치·클릭·수신 시각)
- 화면 사진 — 문자 원문, 앱 목록, 오류 화면
- 쓰는 기기 종류와 운영체제
국번없이 118. 공식 안내 기준으로 1번 해킹/바이러스, 2번 보이스피싱/스미싱, 3번 개인정보, 4번 불법 스팸, 5번 ICT 분쟁조정입니다. 2번을 고르면 경찰청(전기통신금융사기 통합신고대응센터)으로 연결됩니다.
2026-09-09 확인 · 상담 범위와 메뉴 번호를 공식 안내와 대조했습니다. 운영 시간은 공식 안내에 적혀 있지 않아 이 사이트에도 싣지 않습니다.
제도와 연락처는 바뀔 수 있으니 최신 정보는 공식 사이트에서 확인하세요.개인정보침해 신고센터 (118)
이용 목적 개인정보가 유출되었거나 동의 없이 수집·이용된 정황이 있을 때.
준비할 정보
- 어떤 정보가 어디로 넘어갔는지
- 관련 화면이나 안내 문자
- 해당 사업자에 먼저 문의한 내용이 있다면 그 기록
확인일 없음
최신 정보는 공식 사이트에서 확인하세요.경찰청 (112)
이용 목적 사기 피해가 실제로 발생했을 때 가장 먼저. 긴급 상황은 112, 보이스피싱 등 전기통신금융사기의 피해 신고·상담은 경찰청 전기통신금융사기 통합대응단 1394. 온라인은 경찰청 ECRM(사이버범죄 신고시스템).
준비할 정보
- 이체·결제 내역과 금액, 시각
- 상대 계좌번호 또는 전화번호
- 주고받은 문자·메신저 대화 화면
- 신분증
2026-09-10 확인 · ECRM 의 접수 안내와 준비 서류, 1394 대표번호와 접수 범위를 공식 페이지에서 확인했습니다.
제도와 연락처는 바뀔 수 있으니 최신 정보는 공식 사이트에서 확인하세요.계좌통합관리 (어카운트인포)
이용 목적 내 명의 계좌·카드·대출을 한 번에 조회하고 정리할 때.
준비할 정보
- 본인확인 수단 — 공동인증서, 금융인증서, 휴대폰 본인확인 등
확인일 없음
최신 정보는 공식 사이트에서 확인하세요.
자주 묻는 질문
비밀번호만 바꾸면 되는 것 아닌가요?
아닙니다. 공격자가 메일 자동 전달 규칙이나 앱 접근 권한을 심어 두었다면 비밀번호를 바꿔도 계속 들여다볼 수 있습니다. 전달 설정과 연결된 앱, 로그인된 기기를 함께 정리해야 끝납니다.
이메일부터 바꾸라는 이유가 뭔가요?
이메일이 다른 모든 계정의 비밀번호를 재설정하는 열쇠이기 때문입니다. 이메일이 열려 있는 상태에서 쇼핑몰이나 SNS 비밀번호를 바꿔도, 공격자가 재설정 메일을 받아 다시 가져갑니다.
감염이 의심되는 기기에서 비밀번호를 바꿔도 되나요?
안 됩니다. 악성앱이나 악성코드가 남아 있으면 새 비밀번호까지 유출될 수 있습니다. 반드시 다른 기기에서 바꾸고, 원래 기기는 따로 점검하세요.
계정 복구 절차가 며칠 걸린다고 나옵니다. 줄일 수 없나요?
서비스마다 다르고, 안내가 정반대인 경우도 있으니 해당 서비스 기준으로 판단하세요. Google은 비정상 복구 요청을 막으려고 일부러 지연을 두지만, 평소 로그인하던 기기나 아직 로그인이 살아 있는 기기로 다시 시도하면 복구되거나 빨라질 수 있다고 안내합니다. 반대로 Apple 계정 복구는 대기 중 그 계정으로 로그인된 다른 기기의 전원을 끄라고 안내하고 Apple 지원도 기간을 단축할 수 없다고 밝힙니다. 자세한 조건은 2단계 인증 문서에 정리했습니다.
어디에 신고해야 하나요?
국번없이 118로 전화하면 해킹·개인정보 침해 상담을 받을 수 있습니다. 연결 후 1번은 해킹/바이러스, 3번은 개인정보입니다. 금전 피해가 생겼다면 112에도 신고하세요.
관련 문서
비밀번호
복잡하게 만드는 것보다 중요한 것은 겹치지 않게 만드는 것입니다. 계정을 등급으로 나누고, 외우지 않고 관리하는 방법을 화면 순서대로 안내합니다.
최종 업데이트 2026-09-10
2단계 인증
구글과 애플 계정에 2단계 인증을 켜는 실제 경로와, 인증 수단을 잃어버렸을 때 계정을 되찾는 준비까지 함께 안내합니다.
최종 업데이트 2026-09-10
피싱스미싱
택배·청첩장·과태료를 사칭한 문자 사기의 원리와 실제 문구, 위험 신호, 링크를 눌렀을 때 해야 할 일을 순서대로 정리했습니다.
최종 업데이트 2026-10-11
구글 계정 보안
구글 계정에서 로그인된 기기, 연결된 앱, 복구 수단을 한 화면에서 점검하는 방법과 이상이 있을 때 끊는 순서를 안내합니다.
최종 업데이트 2026-09-10
출처
이 문서는 아래 1차 출처를 확인해 작성했습니다. 제도와 화면은 바뀔 수 있으니 최종 확인은 각 기관의 공식 안내를 따라 주세요. 문서 상단의 내용 확인일(2026-09-10)은 문서 전체를 읽고 근거를 대조한 회차의 날짜입니다. 모든 근거가 확인됐다는 뜻은 아니며, 확인하지 못한 범위는 검토 상태에 적어 두었습니다.
- Google 패스키 — 로그아웃 후 접근과 패스키 삭제Google · 2026-09-10 확인
- 보안 수준이 낮은 앱 및 Google 계정Google · 2026-09-07 확인
- 해킹되거나 도용된 Google 계정 보호 — 영문 원문Google · 2026-09-07 확인
- 해킹되거나 도용된 Google 계정 보호Google · 2026-09-10 확인
- 계정 복구에 도움이 되는 팁 — 질문 건너뛰지 않기, 익숙한 기기·위치, 마지막 비밀번호Google · 2026-09-10 확인
- 계정 복구 요청이 지연되는 이유 — 보안상 보류와 지연을 줄이는 방법Google · 2026-09-10 확인
- Gmail 보안 도움말Google · 2026-08-18 확인
- Google 계정 비밀번호 변경 또는 재설정Google · 2026-09-08 확인
- 계정 액세스 권한이 있는 기기 확인하기Google · 2026-09-10 확인
- Apple 계정이 침해되었다고 생각되는 경우Apple · 2026-09-10 확인
- 118 상담 서비스 안내한국인터넷진흥원(KISA) · 2026-09-10 확인
안내가 실제와 다른가요?
화면 이름이 바뀌었거나 연결되지 않는 주소, 없어진 창구를 발견하면 알려 주세요. 확인한 뒤 이 문서와 신고·상담 목록에 함께 반영하고, 내용 확인일을 갱신합니다.