Instagram 계정이 해킹되었을 때: 첫 단계
모르는 로그인, 바뀐 이메일 주소나 비밀번호, 모르는 게시물과 메시지는 계정이 해킹되었다는 신호입니다. 처음 몇 시간이 가장 중요합니다. 예전 연락처가 아직 계정에 연결되어 있는 동안에는 되찾기가 훨씬 쉽기 때문입니다.
이 글의 내용
해킹을 의심할 수 있는 신호
- 아무것도 바꾸지 않았는데 계정의 이메일 주소, 전화번호 또는 비밀번호가 변경되었다는 메일이 옵니다.
- 평소 쓰던 비밀번호로 로그인할 수 없습니다.
- 모르는 게시물, 스토리, 팔로우 또는 보낸 Direct 메시지가 보입니다.
- 지인들이 계정에서 돈, 코드 또는 투표를 부탁받았다고 알려 옵니다.
- 로그인 목록에 모르는 기기나 위치가 보입니다.
- 보안 이메일: 변경 취소
- 안 되면: instagram.com/hacked
- 코드 또는 동영상으로 본인 확인
- 새 비밀번호
- 모르는 기기 로그아웃
- 연락처와 2단계 인증
- 지인들에게 알리기
이메일 주소가 바뀌었을 때: Meta의 보안 메일
누군가 계정의 이메일 주소를 바꾸면 Instagram은 예전 주소로도 [email protected]에서 메일을 보냅니다. 메일에는 변경을 취소하고 계정을 보호할 수 있는 링크가 들어 있습니다. 이 방법은 최대한 빨리 사용해야 합니다. 스팸 메일함도 확인해 보세요. 사기범도 비슷한 메일을 보내므로 링크가 instagram.com 주소로 연결될 때만 안전합니다. 로그인한 다음에는 설정의 ‘최근 이메일’(계정 센터의 ‘비밀번호 및 보안’ 또는 Meta 계정의 ‘로그인 및 보안’)에서 최근 14일 동안 Instagram이 실제로 보낸 메일을 확인할 수 있습니다. Instagram은 보안 문제로 Direct 메시지를 보내지 않습니다.
더 이상 로그인할 수 없을 때: 공식 복구 페이지
Instagram은 해킹된 계정을 되찾기 위한 별도 페이지를 운영합니다. 공격자가 이미 비밀번호를 바꿨더라도 사용할 수 있습니다.
- instagram.com/hacked 페이지를 엽니다. 가능하면 이전에 그 계정에 로그인한 적이 있는 휴대폰이나 컴퓨터를 사용하세요.
- ‘계정 찾기’ 페이지의 ‘사용자 이름, 전화번호 또는 이메일’ 칸에 계정 정보 중 하나를 입력하고 ‘다음’을 클릭합니다.
- 무슨 일이 있었는지(예: 계정이 해킹됨) 선택하고 아직 사용할 수 있는 연락처를 지정합니다.
- Instagram은 예전 이메일 주소나 전화번호로 코드를 보내거나 동영상 셀카를 요청합니다. 본인 확인이 끝나면 새 비밀번호를 설정합니다.
동영상 본인 확인
예전 연락처가 이미 공격자 손에 있다면 Instagram이 동영상 셀카를 제안할 수 있습니다. 머리를 천천히 여러 방향으로 돌리는 짧은 영상을 찍으면, 시스템이 이를 프로필에 있는 본인 사진과 비교합니다. 영상은 공개되지 않으며 30일 이내에 삭제됩니다. 계정에 본인 사진이 없으면 Meta는 가입할 때 사용한 이메일 주소나 전화번호와 당시 사용한 기기 종류를 묻습니다. 고객 센터에서는 Meta AI 지원 어시스턴트도 이용할 수 있으며, 로그인 문제 처리는 일부 국가부터 순차적으로 시작되고 있습니다.
계정을 되찾은 다음 정리할 것
- 프로필의 메뉴 아이콘에서 ‘설정 및 활동’을 연 다음 ‘계정 센터’ → ‘비밀번호 및 보안’ → ‘비밀번호 변경’으로 이동해 다른 곳에서 쓰지 않는 새 비밀번호를 설정합니다.
- 같은 곳의 ‘로그인한 위치’ 목록에서 모르는 기기를 모두 로그아웃시킵니다.
- 계정 센터의 ‘개인정보’에서 공격자가 추가한 이메일 주소와 전화번호를 삭제합니다.
- ‘2단계 인증’에서 공격자가 자기 전화번호나 인증 앱을 설정하지 않았는지 확인합니다. 설정되어 있다면 삭제한 다음 본인 기기로 다시 켭니다.
- 계정 센터에 연결된 계정과 계정에 접근할 수 있는 외부 앱 및 웹사이트를 살펴보고 모르는 것은 삭제합니다.
지인과 팔로워에게 알리기
해킹된 Instagram 계정에서는 보통 Direct 메시지로 돈, 암호화폐 투자, 대회 ‘투표’ 또는 SMS로 받은 코드를 요구합니다. 코드를 받으면 사기범은 그것으로 다음 계정을 빼앗습니다. 스토리나 메시지로 이 계정에서 온 요청에 응하지 말라고 알리고, 공격자가 올린 게시물을 삭제하세요. 대표적인 수법: Instagram의 흔한 사기 수법
다시 당하지 않으려면
- 2단계 인증: 이것이 있으면 비밀번호가 유출되어도 로그인할 수 없습니다. 설정 방법: Instagram 2단계 인증과 로그인 활동
- 이메일 계정 보호: 이메일 계정에 접근할 수 있는 사람은 Instagram 비밀번호도 재설정할 수 있으므로 이메일에도 고유한 비밀번호와 2단계 인증이 필요합니다.
- 비밀번호는 공식 페이지에만: ‘내 프로필을 본 사람’이나 ‘무료 팔로워’를 약속하는 사이트에는 절대 Instagram 비밀번호를 입력하지 마세요.
잘 안 될 때
돈을 주면 계정을 되찾아 주겠다는 사람이 있습니다. 맡겨도 될까요?
아니요. 댓글이나 메시지로 연락해 오는 ‘해커’와 ‘복구 전문가’는 거의 예외 없이 사기범입니다. 공식 복구는 무료이며 Instagram에서만 할 수 있습니다.
이메일 주소 변경 알림 메일을 받지 못했습니다
스팸 메일함과 메일 프로그램의 필터도 확인한 다음 instagram.com/hacked 페이지에서 예전 전화번호로 시도해 보세요. 코드가 오지 않는다면: Instagram 확인 코드가 오지 않을 때
해킹 후 Instagram이 계정을 정지했습니다
공격자가 규정을 위반하는 콘텐츠를 올렸거나 메시지를 대량으로 보냈을 때 생깁니다. 이의 제기에서 계정이 해킹되었다고 적으세요: Instagram 계정이 정지되거나 비활성화되었을 때
Facebook 계정도 해킹되었을 수 있나요?
두 계정이 같은 계정 센터에 있거나 비밀번호가 같다면 그쪽도 확인해야 합니다: Facebook 계정이 해킹되었을 때: 첫 단계