카카오 계정 보안

왜 필요한가

카카오 계정은 도용 피해가 지인에게도 번질 수 있습니다.

계정이 도용되면 사기범은 내 이름과 프로필 사진으로 친구 목록에 있는 사람들에게 메시지를 보냅니다. 받는 사람 입장에서는 아는 사람이 보낸 연락입니다. 이를 믿고 송금하면 지인도 피해를 볼 수 있습니다.

그리고 반대 방향도 있습니다. 남이 나를 사칭해 내 가족에게 접근하는 경우입니다. 이쪽은 내 계정과 무관하게 일어나므로, 경고 표시를 읽는 법을 알아 두는 것이 방어가 됩니다.

진행 전 확인과 막힐 때의 대안

앱 버전과 계정 상태에 따라 추가 인증 화면이 달라질 수 있습니다. 인증 수단을 바꾸기 전에 현재 수단으로 승인할 수 있는지 확인하세요. 안 되면 다른 사람의 인증 수단을 등록하지 말고 공식 계정 복구 안내를 이용하세요.

설정 방법

1. 2단계 인증 켜기

비밀번호가 유출됐을 때 추가 인증으로 계정을 보호합니다.

1. 1

   카카오톡 앱을 연다

   더보기 화면에서 오른쪽 위 톱니바퀴(설정)로 들어갑니다.

2. 2

   카카오계정으로 들어간다

3. 3

   2단계 인증을 켠다

   카카오 공식 안내는 카카오톡을 이용한 인증과 연락처 전화번호를 이용한 인증을 제시하고, 휴대폰을 쓰지 않는 경우를 위해 비상 연락용 이메일을 함께 설정하도록 안내합니다. 앱 버전에 따라 화면 구성이 다를 수 있으니, 항목이 보이지 않으면 설정 화면에서 검색해 보세요.

휴대폰을 잃었거나 인증이 오지 않는다면

휴대폰 분실·전화번호 변경으로 인증할 수 없으면, 인증 화면 아래의 이메일로 인증하기를 선택하세요. 이 방법은 미리 설정해 둔 비상 연락용 이메일에 접근할 수 있어야 합니다. 로그인한 뒤에는 사용 가능한 번호나 카카오톡으로 인증 정보를 바꾸세요.

카카오톡 인증만 오지 않으면 현재 앱의 계정과 로그인하려는 계정이 같은지 확인합니다. 문자 인증은 수신 지연과 차단 설정을, 이메일 인증은 스팸함과 전체 메일함을 확인하세요. 비상 이메일도 사용할 수 없다면 공식 분실 안내의 문의 경로로 연결하세요. 문의만으로 복구가 보장되는 것은 아닙니다.

로그인 기록과 접속 기기 확인하기

카카오톡 더보기 → 설정 → 카카오계정 → 로그인 관리에서 기록과 기기를 확인하세요. 모르는 접속이 있다면 비밀번호를 변경합니다.

카카오톡의 원격 로그아웃은 더보기 → 설정 → 개인/보안 → 기기 연결 관리의 로그인된 기기 목록에서 진행하고, 해당 기기가 목록에서 사라졌는지 확인하세요. 공용 기기에서는 자동 로그인과 로그인 상태 유지를 선택하지 마세요.

2. 개인정보 관리 항목 점검하기

1. 1

   더보기 → 설정(톱니바퀴)

2. 2

   개인/보안 → 개인정보 관리

   카카오가 안내하는 경로입니다.

3. 3

   제공에 동의한 정보와 이용내역을 확인한다

   필수·선택 정보, 프로필·친구목록·구매 및 결제 내역 등 등록된 정보를 확인합니다. 이 메뉴 전체를 프로필 공개 범위 조절 화면으로 이해하지 마세요.

카카오 프라이버시의 개인정보 관리에서는 등록 연락처, 연결된 서비스, 서비스별 동의 내역을 확인할 수 있습니다. 모르는 연결이나 더 이상 쓰지 않는 연결을 점검하세요. 프로필 공개 여부는 해당 기능의 설정에서 따로 확인합니다.

3. 비밀번호를 다른 곳과 겹치지 않게 하기

카카오 계정 비밀번호가 다른 사이트와 같다면, 그 사이트에서 유출된 비밀번호로 카카오계정에도 로그인 시도를 할 수 있습니다. 비밀번호 문서의 등급 나누기에서 카카오는 2등급(우선 교체할 계정) 에 해당합니다. 카카오페이를 쓴다면 1등급으로 올려야 합니다.

4. 사칭 경고 표시를 알아 두기

카카오톡은 의심스러운 대화에 자동으로 경고를 붙입니다. 이름을 알아 두면 화면에서 바로 알아볼 수 있습니다.

친구로 등록되지 않은 상대가 대화를 걸어오면, 카카오는 채팅방 진입 시점에 경고 팝업을 띄우고 입장 후 대화창 상단에 금전 요구에 대한 주의 안내를 붙입니다. 여기까지는 상대가 어느 번호로 가입했든 같습니다.

갈라지는 것은 프로필 이미지입니다.

이 두 표시는 모두 '친구로 등록되지 않은 상대'가 전제입니다. 그러니 친구로 등록된 계정이 도용된 경우에는 이 표시만으로 위험을 알아채기 어렵습니다. 표시가 없다는 이유로 본인이라고 판단하지 마세요.

페이크 시그널은 기준이 다릅니다. 카카오는 프로필 정보와 계정·사용 이력을 분석해 사칭 가능성을 탐지하며, 공식 발표는 경고 표시 대상을 친구가 아닌 사칭 의심 프로필로 설명합니다. 친구 등록 여부와 무관하게 모두 표시된다고 해석하지 마세요. 프로필 이미지에 경고 표시가 뜨고, 그 계정을 친구 추가하거나 대화를 시도하면 경고 팝업과 함께 바로 차단·신고할 수 있는 경로가 안내됩니다.

카카오는 이 자동감지에 안티어뷰징 시스템과 머신러닝을 쓰며, 비정상적인 서비스 이용환경과 이용패턴을 대상으로 삼는다고 밝힙니다. 그리고 이용자 간 주고받은 대화 내용은 자동감지 대상에 포함되지 않는다고 명시합니다.

제대로 됐는지 확인하는 법

점검 항목

• 2단계 인증 — 설정 → 카카오계정에서 켜짐으로 표시되는가
• 비밀번호 — 다른 사이트와 겹치지 않는가
• 개인정보 관리 — 제공 정보와 동의 내역을 확인했는가
• 연결된 서비스 — 카카오 계정으로 로그인해 둔 외부 서비스 중 모르는 것이 없는가

다른 기기에서 로그인해 본다

PC 카카오톡이나 웹에서 로그인을 시도했을 때 추가 인증을 요구하면 정상입니다. 인증을 생략하도록 등록된 환경일 수 있으므로, 추가 인증 화면만으로 판정하지 말고 설정 화면의 사용 상태와 인증 수단을 함께 확인하세요.

내 프로필을 남의 눈으로 본다

친구가 아닌 사람에게 내 프로필이 어떻게 보이는지 확인해 보세요. 사진과 상태 메시지에 사칭에 쓰일 만한 정보(가족 이름, 직장, 자녀 얼굴)가 들어 있는지 보는 것이 목적입니다.

주의할 점

인증번호는 어떤 경우에도 전달하지 않는다

"본인 확인용 번호가 갔는데 알려 달라"는 요구는 계정을 가져가려는 시도입니다. 상대가 가족 이름을 대더라도 마찬가지입니다.

표시는 알림이지 차단이 아닙니다

카카오가 경고를 띄워도 대화 자체는 계속됩니다. 최종 판단은 사용자 몫이라는 뜻입니다. 표시를 보고 어떻게 행동할지는 메신저 피싱 예방법에 규칙으로 정리해 두었습니다.

사칭은 내 계정과 무관하게도 일어난다

프로필 사진과 이름만 가져가면 새 계정으로도 사칭이 가능합니다. 내 계정을 아무리 잘 지켜도 이건 막지 못합니다. 그래서 가족끼리 확인 질문을 정해 두는 것이 함께 필요합니다. 자세한 방법은 메신저 피싱에 있습니다.

오픈 채팅에서는 프로필이 분리됩니다

오픈 채팅은 별도 프로필을 쓸 수 있습니다. 다만 대화 중에 알려 준 정보는 그대로 남으므로, 실명이나 직장, 사는 곳을 말하지 않는 것이 기본입니다.

도용이 의심되면 순서대로

감염이 의심되지 않는 기기에서 비밀번호를 바꾸고 모르는 접속을 로그아웃하세요. 2단계 인증과 비상 이메일·연결된 서비스도 확인합니다. 지인에게는 별도 연락 수단으로 사칭 가능성을 바로 알리세요. 계정 점검이 끝날 때까지 통지를 미루지 마세요. 로그인할 수 없으면 공식 로그인 화면의 비밀번호 재설정과 위의 인증 복구 경로를 확인하고, 해결되지 않으면 카카오 고객센터에 문의하세요. 지인이 이미 송금했다면 메신저 피싱 대처를 안내하세요. 상담은 국번없이 118, 금전 피해는 112입니다.

신고 기관

아래 기관은 무료입니다. 피해가 진행 중이라면 순서대로 연락하세요.

• 118 상담센터 (한국인터넷진흥원)

  📞 118

  이용 목적 해킹·악성코드에 감염된 것 같을 때, 불법 스팸을 받았을 때, 개인정보가 침해된 정황이 있을 때 상담하는 곳입니다.

  준비할 정보

  • 무슨 일이 언제 일어났는지 (설치·클릭·수신 시각)
  • 화면 사진 — 문자 원문, 앱 목록, 오류 화면
  • 쓰는 기기 종류와 운영체제

  국번없이 118. 공식 안내 기준으로 1번 해킹/바이러스, 2번 보이스피싱/스미싱, 3번 개인정보, 4번 불법 스팸, 5번 ICT 분쟁조정입니다. 2번을 고르면 경찰청(전기통신금융사기 통합신고대응센터)으로 연결됩니다.

  공식 누리집 열기 ↗

  2026-09-09 확인 · 상담 범위와 메뉴 번호를 공식 안내와 대조했습니다. 운영 시간은 공식 안내에 적혀 있지 않아 이 사이트에도 싣지 않습니다.
  제도와 연락처는 바뀔 수 있으니 최신 정보는 공식 사이트에서 확인하세요.

• 경찰청 (112)

  📞 112

  이용 목적 사기 피해가 실제로 발생했을 때 가장 먼저. 긴급 상황은 112, 보이스피싱 등 전기통신금융사기의 피해 신고·상담은 경찰청 전기통신금융사기 통합대응단 1394. 온라인은 경찰청 ECRM(사이버범죄 신고시스템).

  준비할 정보

  • 이체·결제 내역과 금액, 시각
  • 상대 계좌번호 또는 전화번호
  • 주고받은 문자·메신저 대화 화면
  • 신분증

  공식 누리집 열기 ↗

  2026-09-10 확인 · ECRM 의 접수 안내와 준비 서류, 1394 대표번호와 접수 범위를 공식 페이지에서 확인했습니다.
  제도와 연락처는 바뀔 수 있으니 최신 정보는 공식 사이트에서 확인하세요.

다른 신고·상담 창구도 보기 →

자주 묻는 질문

Q.카카오톡이 뚫리면 뭐가 위험한가요?▾

내 이름과 프로필을 이용한 사칭으로 지인에게 금전 피해가 번질 수 있습니다. 본인의 계정 정보와 연결된 서비스도 함께 점검해야 하며, 피해가 지인에게만 생기는 것은 아닙니다.

Q.2단계 인증은 어디서 켜나요?▾

카카오톡 앱에서 설정 → 카카오계정 → 2단계 인증으로 들어갑니다. 앱 버전에 따라 설정 화면의 단계가 조금씩 다를 수 있습니다.

Q.채팅방에 뜨는 주황색 표시는 무슨 뜻인가요?▾

카카오가 붙이는 경고입니다. 친구로 등록되지 않은 상대가 대화를 걸어올 때 해외 번호 가입자에게는 지구본 프로필이, 국내 번호 가입자에게는 경고성 프로필 이미지가 표시됩니다. 페이크 시그널도 공식 발표에서는 친구가 아닌 사칭 의심 프로필에 대한 경고로 설명합니다. 가족이라고 주장하는 상대에게 이 표시가 있다면 다른 연락 수단으로 먼저 확인하세요. 다만 글로브·스트레인저 시그널은 친구로 등록되지 않은 상대가 전제이므로, 친구로 등록된 계정이 도용된 경우에는 이 표시만으로 위험을 알아채기 어렵습니다. 표시가 없다는 이유로 본인이라고 판단하지 마세요.

Q.내 계정이 도용된 것 같습니다.▾

감염이 의심되지 않는 기기에서 비밀번호를 바꾸고 모르는 접속을 로그아웃하세요. 2단계 인증과 비상 이메일·연결된 서비스도 확인합니다. 지인에게는 별도 연락 수단으로 사칭 가능성을 바로 알리세요. 계정 점검이 끝날 때까지 통지를 미루지 마세요. 지인이 이미 송금했다면 메신저 피싱 문서의 대처 순서를 안내하면 됩니다.

Q.카카오톡 대화 내용도 유출되나요?▾

자동감지가 대화 내용을 분석하지 않는다는 안내는 도용자가 대화를 볼 수 없다는 보장이 아닙니다. 노출 범위를 계정 도용 사실만으로 단정하지 말고, 로그인된 기기와 실제 대화·파일 피해를 확인하세요. 과거 대화 전체가 자동으로 유출된다고도 단정할 수 없습니다.

Q.휴대폰을 잃어 2단계 인증을 못 하면 어떻게 하나요?▾

사전에 설정한 비상 연락용 이메일에 접근할 수 있다면 인증 화면의 이메일로 인증하기를 이용하세요. 로그인 후 현재 사용할 수 있는 인증 수단으로 변경합니다. 그 이메일도 사용할 수 없다면 공식 고객센터에 문의해야 하며 복구 승인을 보장할 수는 없습니다.