Facebook 계정이 해킹되었을 때: 첫 단계

모르는 게시물, 보낸 적 없는 메시지, 바뀐 비밀번호나 이메일 주소는 계정이 해킹되었다는 신호입니다. 빨리 대응할수록 공격자가 모든 연락처를 바꾸기 전에 계정을 되찾을 가능성이 커집니다.

더 이상 로그인할 수 없을 때

Facebook은 해킹된 계정을 복구하기 위한 전용 페이지를 운영합니다. 공격자가 이미 비밀번호를 바꾼 경우에도 이용할 수 있습니다.

1. facebook.com/hacked를 엽니다. 가능하면 예전에 이 계정으로 로그인한 적이 있는 기기와 네트워크를 이용합니다. 그러면 본인 확인이 대개 더 쉬워집니다.
2. 계정에 어떤 일이 있었는지 선택한 다음, 계정에 등록된 이메일 주소나 전화번호를 입력합니다.
3. Facebook이 계정이 요청자의 것인지 확인합니다. 예전 연락처로 코드를 보내거나, 경우에 따라 짧은 동영상 셀카를 요청할 수 있습니다.
4. 본인 확인이 끝나면 새 비밀번호를 정하고, 공격자가 무엇을 바꿨는지 살펴봅니다.

아직 로그인할 수 있을 때

1. 계정 센터(accountscenter.facebook.com)의 ‘비밀번호 및 보안’ → ‘비밀번호 변경’에서 새 비밀번호를 설정합니다. Facebook이 다른 모든 기기를 로그아웃시키겠다고 제안하면 수락하는 것이 좋습니다.
2. 같은 곳의 ‘로그인한 위치’ 목록에서 모르는 기기를 모두 로그아웃시킵니다: 로그인한 위치 확인: 모르는 기기 로그아웃하기
3. 계정 센터의 ‘개인정보’에서 본인 것이 아닌 이메일 주소와 전화번호를 삭제합니다.
4. ‘2단계 인증’에서 공격자가 자신의 전화번호나 인증 앱을 등록하지 않았는지 확인합니다. 등록되어 있다면 삭제하고 본인 기기로 다시 설정합니다.

공격자가 바꿨을 수 있는 다른 것들

• 게시물과 메시지: 본인이 올리지 않은 게시물은 삭제합니다. Messenger에서 공격자가 누구에게 메시지를 보냈는지 확인하는 것이 좋습니다.
• 관리하는 페이지와 광고: 계정으로 페이지를 관리한다면 접근 권한을 확인합니다. 결제 카드가 저장되어 있었다면 결제 내역과 광고비 지출도 확인합니다.
• 연결된 앱: Facebook 계정으로 사용하는 앱과 웹사이트 중 모르는 것은 삭제합니다.
• 다른 서비스: 같은 비밀번호를 다른 곳에서도 썼다면 그곳의 비밀번호도 바꿔야 합니다. 이메일 계정부터 바꿉니다.

친구들에게 알리기

해킹된 계정은 친구들에게 돈, 문자로 받은 코드, 카드 정보를 요구하거나 가짜 링크를 보내는 데 자주 악용됩니다. 짧은 게시물이나 메시지로 계정에서 온 요청은 무시해 달라고 알리는 것이 좋습니다. 흔한 수법: Facebook과 Messenger의 흔한 사기 수법.

같은 일이 다시 생기지 않도록

• 2단계 인증: 유출된 비밀번호만으로는 로그인할 수 없게 됩니다. 설정 방법: Facebook 2단계 인증 설정 방법.
• 고유한 비밀번호: Facebook 비밀번호는 다른 곳에서 사용하면 안 됩니다. 비밀번호 관리자가 큰 도움이 됩니다.
• 로그인 알림: 켜 두면 모르는 기기에서 로그인할 때마다 알림을 받습니다.
• 공식 페이지에서만 비밀번호 입력: 비밀번호는 facebook.com이나 공식 앱에서만 입력하고, 메시지로 받은 링크에서는 절대 입력하지 않습니다.