평소에는 별문제가 없었는데 어느 날부터 광고 메일이나 수상한 로그인 안내가 많이 온다면 ‘내 이메일 주소가 어디선가 유출된 걸까?’ 하는 생각이 들 수 있습니다.
하지만 스팸 메일이 늘었다는 사실만으로 이메일 계정이 해킹됐다고 단정할 수는 없습니다. 이메일 주소가 여러 곳에 알려진 것과 누군가 내 계정에 실제로 로그인한 것은 서로 다른 문제이기 때문입니다.
수상한 메일의 링크부터 누르지 마세요
‘계정이 정지됩니다’, ‘결제가 완료됐습니다’, ‘지금 본인 확인이 필요합니다’처럼 급하게 행동하도록 만드는 메일이 올 수 있습니다. 내용이 걱정되더라도 메일 안의 버튼을 바로 누르기보다 해당 서비스의 공식 앱을 열거나 평소 사용하던 주소로 직접 접속해 같은 알림이 있는지 확인하세요.
수상한 링크를 구별하는 방법이 궁금하다면 의심스러운 링크 확인 방법도 함께 살펴보세요.
최근 로그인 기록을 확인하세요
다음으로 이메일 서비스의 계정 또는 보안 설정에서 최근 로그인한 기기를 확인해 보세요. 내가 사용하는 휴대폰과 컴퓨터가 아닌 낯선 기기나 기억나지 않는 로그인이 있다면 단순한 스팸 문제보다 계정 보안을 먼저 점검해야 합니다.
낯선 로그인이 확인된다면 해당 서비스가 제공하는 기능으로 다른 기기의 세션을 종료하고 비밀번호를 변경하세요. 복구용 이메일이나 전화번호가 내가 설정한 정보 그대로인지도 함께 확인하는 것이 좋습니다.
같은 비밀번호를 여러 곳에서 사용하고 있나요?
로그인 기록에 특별한 문제가 없더라도 비밀번호를 여러 서비스에서 똑같이 사용하고 있다면 이 기회에 바꾸는 것이 좋습니다. 한 서비스의 로그인 정보가 노출되면 다른 서비스에도 같은 정보로 로그인을 시도할 수 있기 때문입니다.
특히 이메일은 다른 계정의 비밀번호를 재설정하는 데 사용되는 경우가 많습니다. 어떤 비밀번호를 먼저 바꿔야 할지 모르겠다면 지금 바꿔야 할 비밀번호 유형 5가지를 참고해 보세요.
가능하다면 2단계 인증도 설정하세요
2단계 인증은 비밀번호 외에 한 번 더 본인 확인을 거치는 방법입니다. 사용 중인 이메일 서비스에서 지원한다면 설정해 두는 것이 계정 보호에 도움이 됩니다.
인증 앱, 기기 알림, 보안 키 등 지원 방식은 서비스마다 다르므로 내가 계속 관리할 수 있는 방법을 선택하면 됩니다.
자동 전달이나 이상한 필터가 없는지도 살펴보세요
특히 최근 로그인 기록에서 의심스러운 흔적을 발견했다면 메일 설정도 함께 확인해 보세요. 내가 설정하지 않은 자동 전달 주소나 필터가 추가되어 있지 않은지 살펴보는 것입니다.
기억나지 않는 설정이 있다면 무작정 바꾸기보다 사용하는 이메일 서비스의 공식 도움말을 확인하면서 정리하는 편이 안전합니다.
스팸 메일에는 답장보다 신고 기능을 사용하세요
출처가 불분명한 메일에 직접 답장하거나 메일 안의 알 수 없는 ‘수신 거부’ 링크를 누르는 것은 피하는 편이 좋습니다. 평소 내가 가입한 서비스에서 온 정상적인 광고 메일과 정체를 알 수 없는 스팸 메일은 구분해서 처리해야 합니다.
보낸 곳이 의심스럽다면 사용하는 메일 서비스의 스팸 또는 피싱 신고 기능을 이용하세요.
이메일 주소가 알려졌다고 비밀번호까지 유출된 것은 아닙니다
이메일 주소는 회원가입이나 온라인 활동 과정에서 여러 서비스에 제공될 수 있습니다. 따라서 스팸이 늘었다는 이유만으로 비밀번호까지 유출됐거나 계정이 탈취됐다고 생각할 필요는 없습니다.
대신 낯선 로그인, 내가 하지 않은 비밀번호 변경, 복구 정보 변경, 보낸 적 없는 메일처럼 실제 계정 활동에 이상이 있는지를 확인하는 것이 중요합니다.
이미 수상한 링크를 눌렀다면?
링크를 눌렀다는 사실만으로 모든 정보가 바로 유출됐다고 단정할 필요는 없습니다. 다만 링크를 누른 뒤 비밀번호나 인증번호 같은 정보를 입력했다면 해당 계정의 비밀번호를 공식 사이트에서 변경하고 로그인 기록을 확인하는 것이 좋습니다.
이미 링크를 누른 뒤 무엇을 확인해야 하는지는 의심스러운 링크를 이미 눌렀을 때 확인할 것에서 자세히 볼 수 있습니다.
마지막으로 이 순서만 기억하세요
- 수상한 메일 안의 링크를 바로 누르지 않습니다.
- 공식 앱이나 사이트에서 최근 로그인 기록을 확인합니다.
- 같은 비밀번호를 여러 서비스에서 사용하고 있지 않은지 확인합니다.
- 가능하다면 2단계 인증을 설정합니다.
- 자동 전달과 필터에 모르는 설정이 없는지 살펴봅니다.
- 출처가 불분명한 메일은 스팸·피싱 신고 기능을 이용합니다.
한 줄 정리: 이상한 메일이 늘었다고 바로 이메일 계정이 해킹된 것은 아닙니다. 메일 속 링크를 누르기보다 공식 계정에서 최근 로그인 기록, 비밀번호, 2단계 인증부터 차례대로 확인해 보세요.
대표 이미지: Austin Distel / Unsplash
