비정상 로그인 알림을 받았을 때 계정부터 확인하는 순서

알림과 확인 경로 분리하기

알림에서 시간, 서비스 이름, 표시된 기기나 지역만 확인하고 닫습니다. 발신자 이름과 로고가 익숙해 보여도 메시지의 링크·첨부파일·회신 주소는 계정 확인 경로로 쓰지 않습니다. FTC도 예상하지 못한 메시지의 링크 대신 이미 알고 있는 웹사이트나 연락처로 회사를 확인하라고 안내합니다.

앱을 직접 실행하거나 주소를 새로 입력해 보안 메뉴로 이동합니다. 실제 서비스가 보낸 알림이라면 공식 계정의 보안 기록에서도 같은 사건을 찾을 수 있어야 합니다.

최근 활동과 연결 기기 대조하기

최근 로그인과 보안 이벤트에서 알림 시각과 비슷한 활동을 찾습니다. 사용한 기억이 없는 기기·브라우저·세션이 있는지 보고, 위치 정보만으로 단정하지 말고 본인이 그 시각에 사용한 기기인지 함께 대조합니다.

Google의 침해 계정 보호 안내도 최근 보안 이벤트와 로그인된 기기를 확인하고 모르는 활동을 계정 보호 절차로 넘기도록 설명합니다. 메뉴 이름은 서비스마다 다르므로 검색 결과의 캡처보다 현재 앱과 공식 도움말을 따릅니다.

본인이 아닌 활동 차단하기

신뢰할 수 있는 기기에서 고유한 새 비밀번호로 바꾸고 모르는 세션과 기기를 로그아웃합니다. 같은 비밀번호를 다른 서비스에서도 썼다면 그 계정들도 서로 다른 비밀번호로 변경합니다. 계정에 접근할 수 없다면 메시지 속 링크가 아닌 공식 복구 페이지에서 시작합니다.

복구 이메일과 전화번호, 새로 추가된 로그인 방법과 연결 앱도 확인합니다. 모르는 항목은 제거하고 변경 사항이 저장됐는지 다시 봅니다. 비밀번호를 메신저나 일반 메모에 그대로 남기지 않습니다.

2단계 인증과 복구 수단 정비하기

서비스가 제공하는 2단계 인증을 켭니다. 이미 사용 중이라면 인증 앱·패스키·보안 키·문자 번호 가운데 등록된 방법이 모두 본인 것인지 확인합니다. 복구 코드는 화면 캡처나 공유 폴더가 아니라 본인만 접근할 수 있는 별도 위치에 보관합니다.

복구 이메일에 실제로 접근할 수 있는지, 예비 수단이 최신인지도 봅니다. 새 보안 알림을 받을 주소와 전화번호가 정확해야 다음 이상 활동을 놓치지 않습니다.

링크를 눌렀거나 정보를 입력한 경우

링크를 열었지만 정보를 입력하지 않았다면 창을 닫고 공식 계정 화면에서 활동을 확인합니다. 비밀번호를 입력했다면 신뢰할 수 있는 기기에서 즉시 변경하고, 내려받은 파일이나 앱이 있다면 실행을 멈춘 뒤 운영체제와 보안 도구의 공식 검사 절차를 따릅니다.

결제수단이나 신분 정보까지 보냈다면 계정 비밀번호 변경만으로 끝내지 않습니다. 해당 금융사나 기관의 공식 연락처를 별도로 찾아 보호 절차를 확인합니다. 상담이 필요할 때는 알림 시각, 방문한 주소, 입력하거나 내려받은 항목을 기록하되 비밀번호와 복구 코드는 기록에 포함하지 않습니다.

참고 자료

메시지와 공식 확인 경로를 분리하는 원칙은 미국 연방거래위원회(FTC)의 피싱 대응 안내를 참고했습니다. 최근 활동·로그인 기기·복구 수단과 2단계 인증 점검은 Google 계정 도움말의 침해 계정 보호 절차를 기준으로 삼았습니다.