페이스북 계정이 해킹되었다고 의심되면 먼저 로그인 기록을 확인해 침해를 차단하고 비밀번호와 2단계 인증을 즉시 변경하세요. 계정에서 알 수 없는 활동을 발견하면 해당 세션을 종료하고, 로그인 불가능한 경우 페이스북 도움말의 계정 복구 절차를 따르세요.
이 글은 사용자가 페이스북 계정 침해를 빠르게 확인하고 대응하는 실용적 단계와 예방책을 정리한 가이드입니다. 상황에 따라 일부 절차는 데스크톱과 모바일에서 다를 수 있으니, 가능한 한 빠르게 조치를 취하세요.
침해 의심 시 즉시 확인할 위치
- 페이스북 페이지 오른쪽 상단의 화살표를 클릭합니다. 메뉴에서 “설정”을 선택합니다. 새 메뉴에서 “보안 및 로그인”을 찾으세요.
- “로그인한 위치“ 또는 “어디에 로그인했는지“ 섹션을 확인합니다. 여기서 현재 및 과거에 로그인한 기기와 위치가 나옵니다.
- 본인이 알 수 없는 장치나 위치가 보이면 해당 항목의 오른쪽에 있는 세션 종료(End Activity)를 클릭해 즉시 로그아웃시킵니다.
중요: 세션을 종료해도 비밀번호가 바뀌지 않으면 해커가 다시 접속할 수 있습니다. 세션 종료 후 바로 비밀번호를 변경하세요.
해킹 징후(빠르게 확인할 것)
- 이름, 생일, 이메일, 전화번호, 비밀번호가 뜻밖에 변경됨
- 모르는 사람에게 친구 요청이 발송됨
- 내가 보내지 않은 메시지가 발송됨
- 내가 올리지 않은 게시물이 타임라인에 나타남
이런 변화가 보이면 계정 접근 권한을 잃었을 가능성이 큽니다. 바로 다음 섹션의 조치를 따르세요.
즉시 취해야 할 기본 조치
- 현재 세션 종료: 앞서 설명한 대로 로그인한 위치에서 불명확한 세션을 종료합니다.
- 비밀번호 변경: 강력하고 고유한 비밀번호로 즉시 변경하세요. (비밀번호 관리자 사용 권장)
- 2단계 인증 활성화: 휴대폰 SMS, 인증 앱(예: Google Authenticator) 또는 보안 키를 설정하세요.
- 연결된 앱 및 웹사이트 검토: 페이스북을 통해 로그인한 서드파티 앱을 확인하고, 의심되는 앱은 제거하세요.
- 연락처(이메일/전화) 확인: 계정 복구 정보가 변경되지 않았는지 확인하고 필요한 경우 원래 정보로 복원하세요.
로그인 불가능할 때의 절차
- 페이스북 도움말 페이지로 이동합니다.
- “내 계정이 해킹당한 것 같거나 누군가 허가 없이 사용하고 있습니다”를 선택합니다.
- “내 계정 보호” 또는 “계정 보안” 옵션을 따라 지침에 따라 로그인을 시도하고 본인 확인 절차를 진행하세요.
페이스북은 본인 확인을 위해 신분증 제출이나 지인 확인을 요구할 수 있습니다. 지시에 따라 차근차근 진행하세요.
사고 대응 런북(실행 순서)
- 의심 활동 확인 → 2. 모든 세션 종료 → 3. 비밀번호 즉시 변경 → 4. 2단계 인증 설정 → 5. 연결 앱 삭제 및 타임라인/메시지 점검 → 6. 가족·지인에게 알리고 의심 메시지 차단 → 7. 페이스북에 계정 복구 요청(필요 시 신분증 제출)
롤백 팁: 만약 계정 복구에 실패하면 다른 기기와 브라우저에서 세션을 다시 확인하고, 비밀번호 재설정 메일이 도착했는지 이메일의 스팸함도 확인하세요.
예방 및 보안 강화 권장사항
- 2단계 인증을 항상 사용하세요. 인증 앱 또는 보안 키가 SMS보다 안전합니다.
- 각 서비스마다 고유 비밀번호를 사용하세요. 비밀번호 관리 프로그램을 권장합니다.
- 알 수 없는 링크나 파일은 열지 마세요. 특히 메시지로 받은 링크는 주의하세요.
- 브라우저와 운영체제를 최신 상태로 유지하세요.
- 공용(공용 와이파이) 환경에서는 VPN이나 개인 핫스팟을 사용하세요.
역할별 체크리스트
일반 사용자
- 비밀번호 변경
- 2단계 인증 설정
- 로그인 세션 리뷰
- 연결 앱 삭제
페이지 또는 그룹 관리자
- 관리자 계정의 보안 상태 점검
- 다른 관리자의 계정 접근 권한 확인
- 페이지 역할 변경 이력 확인
- 이상 활동 발생 시 페이지 관리자 권한 재부여 절차 준비
언제 이 방법이 실패하는가
- 해커가 계정의 복구 이메일과 전화번호까지 모두 변경한 경우
- 기기에 설치된 키로거나 악성코드가 비밀번호를 탈취하는 경우
- 조직 차원에서 내부 계정 권한 오용이 발생한 경우
이런 경우에는 페이스북의 복구 절차를 통해 신원 확인을 거치거나, 필요하면 개인정보 도용 신고 및 법적 조치를 고려해야 합니다.
간단한 용어 정리
- 2단계 인증: 로그인 시 비밀번호 외에 추가 인증을 요구하는 보안 기법
- 로그인 세션: 특정 기기나 브라우저에서 유지되는 로그인 상태
- 복구 정보: 계정 복구를 위해 등록한 이메일이나 전화번호
FAQ
Q: 내가 계정에서 로그아웃했는데도 이상한 활동이 계속 보입니다. 무엇을 해야 하나요? A: 비밀번호를 즉시 변경하고 2단계 인증을 설정하세요. 연결된 앱을 모두 검토하고 의심스러운 앱을 제거하세요. 필요하면 페이스북에 계정 복구 요청을 제출하세요.
Q: 해커가 내 이메일을 바꿨습니다. 복구가 가능한가요? A: 가능한 경우가 많지만 복구 정보가 모두 변경되었다면 페이스북의 본인 확인 절차를 거쳐야 합니다. 신분증 제출을 요구받을 수 있습니다.
요약
- 로그인한 위치를 확인하고 모르는 세션은 즉시 종료하세요.
- 비밀번호를 바꾸고 2단계 인증을 설정하세요.
- 연결 앱을 검토하고 불필요한 접근 권한을 제거하세요.
- 로그인 불가 시 페이스북 도움말의 계정 복구 절차를 따르세요.
출처: CNET
