계정 해킹 대응 플레이북: 털렸을 때 5단계 체크리스트

작성: 손님랩 보안팀최종 업데이트: 2026-07-07

계정이 해킹당한 순간에는 누구나 당황합니다. 하지만 초기 몇 시간의 대응이 피해 규모를 좌우합니다. 이 글은 이메일·SNS·금융 등 계정이 탈취됐을 때 순서대로 따라 할 수 있는 실전 플레이북입니다. 인쇄하거나 즐겨찾기에 저장해 두었다가, 실제 상황에서 위에서부터 하나씩 실행하세요.

1단계 — 아직 접속된다면 즉시 잠그기

계정에 아직 로그인할 수 있다면 시간이 곧 방어력입니다. 지체 없이 다음을 실행하세요.

• 비밀번호를 완전히 새로운 무작위 값으로 변경합니다.
• ‘모든 기기에서 로그아웃’ 기능으로 공격자의 세션을 끊습니다.
• 2단계 인증(2FA)을 즉시 설정하거나, 이미 있다면 재설정합니다.
• 복구 이메일·전화번호가 내 것이 맞는지 확인합니다(공격자가 바꿔놨을 수 있음).

2단계 — 접속이 안 된다면 계정 복구

이미 비밀번호가 바뀌어 로그인할 수 없다면, 각 서비스의 계정 찾기·복구(Account Recovery) 절차를 이용합니다.

• 로그인 화면의 ‘비밀번호 찾기 / 계정을 사용할 수 없나요?’로 진입합니다.
• 복구 이메일·전화로 본인 인증을 진행합니다.
• 그것마저 바뀌었다면 서비스 고객센터에 ‘계정 도용’으로 직접 신고합니다.
• 복구에 성공하면 곧바로 1단계(비번 변경·세션 종료·2FA)를 실행합니다.

3단계 — 연쇄 피해 차단(가장 중요)

하나의 계정이 뚫리면 연결된 다른 계정으로 번지기 쉽습니다. 특히 이메일이 뚫렸다면 거의 모든 계정이 위험합니다. 이메일은 다른 서비스의 비밀번호 재설정 통로이기 때문입니다.

• 탈취된 계정과 같은 비밀번호를 쓴 모든 서비스의 비밀번호를 교체합니다.
• 이메일이 뚫렸다면, 그 이메일로 가입한 주요 계정을 우선순위로 점검합니다.
• 계정에 연결된 ‘외부 앱·서드파티 권한’ 목록에서 낯선 것을 삭제합니다.
• 메일 자동 전달(포워딩)·필터가 몰래 설정돼 있지 않은지 확인합니다.

4단계 — 금융·2차 피해 점검

• 결제 수단이 등록된 계정(쇼핑·간편결제)의 최근 거래를 확인합니다.
• 은행·카드사 이상 거래 여부를 점검하고, 필요하면 카드 정지·재발급을 요청합니다.
• 명의도용이 의심되면 금융권 ‘개인정보 노출자 사고예방 시스템’ 등록을 고려합니다.
• 지인에게 ‘내 계정 사칭 메시지에 속지 말라’고 미리 알립니다.

5단계 — 신고와 기록

금전 피해나 협박·명의도용이 있었다면 반드시 신고하세요. 수사와 향후 분쟁 대응을 위해 증거를 남기는 것이 중요합니다.

• 피해 화면(부정 로그인 기록, 결제 내역 등)을 캡처해 증거로 보관합니다.
• 경찰청 사이버범죄 신고시스템(ECRM, ecrm.police.go.kr)에 신고합니다.
• 해킹·악성코드 관련은 한국인터넷진흥원(KISA) 인터넷침해대응 상담 국번 없이 118을 이용합니다.
• 개인정보 유출은 개인정보 침해 신고센터(국번 없이 118)로 상담할 수 있습니다.