계정 로그인 기록과 연결된 기기를 확인해 보안을 점검하는 대표 이미지

계정 해킹이 의심될 때: 로그인 기록에서 확인할 6가지

·

이 글의 핵심

낯선 로그인 알림이 왔다고 바로 해킹이라고 단정하지 마세요. 공식 계정 보안 화면에서 로그인 시간과 기기를 확인하고 실제로 모르는 접속이 있을 때 대응하는 순서를 설명합니다.

로그인 알림에 낯선 기기나 위치가 표시되면 ‘내 계정이 해킹된 건 아닐까?’ 걱정될 수 있습니다. 하지만 위치가 조금 다르거나 처음 보는 기기 이름이 표시됐다는 이유만으로 바로 해킹이라고 단정할 필요는 없습니다. 공식 계정 보안 화면에서 로그인 시간과 기기, 현재 세션을 함께 확인하는 것이 먼저입니다.

먼저 이 순서로 확인하세요.
공식 앱·사이트 접속 → 로그인 시간·기기 확인 → 위치는 참고만 하기 → 정말 모르는 접속이면 세션 종료 → 비밀번호·복구정보 점검 → 2단계 인증

1. 알림의 링크보다 공식 앱에서 확인하세요

‘해외에서 로그인했습니다’, ‘계정이 잠겼습니다’ 같은 문자나 이메일 자체가 피싱일 수도 있습니다. 알림에 들어 있는 링크를 바로 누르기보다 평소 사용하던 공식 앱을 직접 열거나 공식 사이트에 접속해 보안 메뉴를 확인하세요.

비밀번호 입력을 요구하는 링크라면 특히 주의하세요.
로그인 경고를 가장한 가짜 페이지도 있기 때문에 링크 화면에서 바로 비밀번호를 입력하기보다 공식 경로에서 로그인 기록을 확인하는 편이 안전합니다.

2. 로그인 시간과 기기를 함께 확인하세요

최근 로그인 기록이 있다면 먼저 날짜와 시간이 내가 실제로 서비스를 사용한 때와 맞는지 살펴보세요. 다음으로 표시된 휴대폰, PC, 브라우저가 내가 사용한 환경인지 확인합니다.

예전에 사용한 휴대폰이나 회사 PC가 목록에 남아 있을 수도 있으므로 기기 이름 하나만 보고 판단하지 말고 마지막 사용 시간까지 함께 보는 것이 좋습니다.

3. 위치가 다르다고 바로 해킹은 아닙니다

로그인 위치는 실제 GPS 위치가 아니라 IP 주소 등을 바탕으로 추정되는 경우가 있어 실제 위치와 다르게 표시될 수 있습니다. 이동통신사 네트워크, VPN, 회사망 등의 영향도 받을 수 있습니다.

따라서 위치 하나보다는 시간·기기·브라우저·내 실제 사용 여부를 함께 비교하세요. 내가 전혀 사용하지 않은 시간에 처음 보는 기기까지 함께 나타난다면 더 꼼꼼하게 확인할 필요가 있습니다. 특히 해외 위치로 표시된 알림을 받았다면 해외 로그인 알림을 구분하는 방법을 참고하세요.

4. 정말 모르는 접속이라면 세션부터 종료하세요

내가 사용한 적 없는 기기나 로그인 세션이 확실하다면 해당 서비스에서 제공하는 로그아웃, 기기 제거 또는 세션 종료 기능을 이용하세요. 서비스에 따라 모든 기기에서 로그아웃하는 기능도 제공될 수 있습니다.

공용 PC 사용이 원인일 가능성이 있다면 공용 컴퓨터 사용 후 확인할 보안 항목도 참고하세요.

5. 비밀번호와 복구정보를 확인하세요

모르는 접속이 실제로 확인됐다면 안전한 개인 기기에서 기존과 다른 비밀번호로 변경하세요. 같은 비밀번호를 여러 사이트에서 사용했다면 중요한 계정부터 함께 점검하는 것이 좋습니다.

또 복구 이메일과 전화번호가 모두 내 정보인지 확인하세요. 계정 복구 정보가 바뀌어 있다면 나중에 계정을 되찾기 어려워질 수 있습니다.

바꾸는 것이 좋은 비밀번호 유형도 참고할 수 있습니다.

6. 마지막으로 2단계 인증을 설정하세요

계정 상태를 확인하고 비밀번호를 정리했다면 가능할 경우 2단계 인증도 설정해 두세요. 비밀번호만으로 로그인하는 것보다 계정을 보호하는 데 도움이 됩니다.

2단계 인증 설정 방법에서 기본적인 방법을 확인할 수 있습니다.

수상한 링크에 이미 비밀번호를 입력했다면

가짜 로그인 페이지로 의심되는 곳에 비밀번호를 입력했다면 로그인 기록에 이상이 아직 보이지 않더라도 공식 사이트에서 비밀번호를 변경하고 현재 로그인된 세션을 확인하세요. 같은 비밀번호를 다른 계정에서도 사용했다면 그 계정도 함께 변경하는 것이 좋습니다.

이것만 기억하세요

  1. 문자·이메일 링크 대신 공식 앱이나 사이트를 엽니다.
  2. 로그인 시간과 기기를 내 사용 기록과 비교합니다.
  3. 위치 하나만으로 해킹이라고 단정하지 않습니다.
  4. 확실히 모르는 세션이면 종료합니다.
  5. 비밀번호와 복구 이메일·전화번호를 확인합니다.
  6. 가능하면 2단계 인증을 설정합니다.

한 줄 정리: 계정 해킹이 의심된다면 알림 링크부터 누르지 말고 공식 보안 화면에서 로그인 시간과 기기를 확인하세요. 정말 모르는 접속이 확인됐을 때 세션 종료 → 비밀번호·복구정보 확인 → 2단계 인증 순서로 대응하면 됩니다.

로그인 기록의 위치·기기 표시와 세션 관리 방법은 서비스마다 다릅니다. 실제 계정 탈취가 의심되거나 로그인이 불가능하다면 해당 서비스의 최신 공식 계정 복구 절차를 이용하세요.

광고 차단 알림

광고 클릭 제한을 초과하여 광고가 차단되었습니다.

단시간에 반복적인 광고 클릭은 시스템에 의해 감지되며, IP가 수집되어 사이트 관리자가 확인 가능합니다.