내가 로그인이나 회원가입을 시도하지 않았는데 갑자기 인증번호 문자가 오면 ‘누가 내 계정에 들어오려는 건가?’라는 생각이 들 수 있습니다. 하지만 인증번호 문자 한 통만으로 계정이 해킹됐다고 단정할 수는 없습니다. 다른 사람이 전화번호를 잘못 입력했을 수도 있고 실제 로그인이나 비밀번호 재설정 시도일 수도 있습니다.
이럴 때 가장 중요한 것은 인증번호를 다른 사람에게 알려주지 않고, 문자에 포함된 링크가 아니라 해당 서비스의 공식 앱이나 사이트에서 직접 계정을 확인하는 것입니다.
인증번호 공유하지 않기 → 문자 링크 누르지 않기 → 어떤 서비스인지 확인 → 공식 앱에서 로그인 활동 확인 → 이상이 있을 때만 계정 보호 조치
인증번호는 누구에게도 알려주지 마세요
내가 요청하지 않은 인증번호라면 다른 사람이 번호를 알려 달라고 해도 전달하지 마세요. 일회용 인증번호는 로그인, 계정 복구, 결제 또는 본인 확인 등에 사용될 수 있습니다.
고객센터나 지인이라고 주장하더라도 내가 직접 시작한 절차가 아니라면 전화를 끊고 해당 서비스의 공식 앱이나 공식 고객지원 경로를 통해 별도로 확인하는 편이 안전합니다.
문자에 링크가 있다면 바로 누르지 마세요
‘로그인을 취소하려면 클릭’, ‘계정을 보호하려면 확인’ 같은 문구가 있어도 문자 속 링크를 통해 들어가기보다 평소 사용하는 공식 앱을 직접 실행하세요.
문자나 카카오톡으로 받은 링크 자체가 수상하다면 수상한 링크 확인 방법도 참고할 수 있습니다.
어떤 서비스에서 온 인증번호인지 확인하세요
문자에 적힌 서비스 이름을 보고 내가 실제로 사용하는 서비스인지 확인하세요. 계정이 있는 서비스라면 문자에 적힌 주소나 전화번호를 이용하기보다 공식 앱이나 평소 사용하던 주소로 직접 접속하는 것이 좋습니다.
서비스 이름이 익숙하지 않다면 발신자 이름이나 문자에 적힌 문구만 보고 진짜라고 판단하지 마세요.
공식 앱에서 최근 로그인 활동을 확인하세요
해당 서비스가 로그인 기록이나 접속 기기, 보안 활동을 제공한다면 내가 사용하지 않은 기기나 접속이 있는지 확인하세요.
확인할 항목이 헷갈린다면 계정 로그인 기록에서 확인할 것을 참고할 수 있습니다.
인증번호 문자만 한 번 왔고 공식 계정에서 낯선 활동이 확인되지 않는다면 무조건 비밀번호부터 바꾸기보다 이후 이상한 로그인이나 반복된 인증 요청이 있는지 지켜볼 수 있습니다.
낯선 로그인까지 발견했다면 바로 보호 조치를 하세요
내가 사용하지 않은 기기나 접속 기록이 실제로 확인됐다면 안전한 개인 기기에서 비밀번호를 변경하고, 서비스가 지원한다면 모르는 기기나 세션을 로그아웃하세요. 복구 이메일이나 전화번호가 바뀌지 않았는지도 확인합니다.
같은 비밀번호를 여러 서비스에서 사용했다면 다른 계정도 서로 다른 비밀번호로 바꾸는 것이 좋습니다. 가능하다면 2단계 인증도 설정하거나 현재 상태를 확인하세요.
2단계 인증 설정 방법에서 기본적인 확인 방법을 볼 수 있습니다.
인증번호 문자가 계속 반복된다면
짧은 시간에 같은 서비스의 인증번호가 여러 번 온다면 어떤 서비스에서 몇 번 왔는지 확인해 두고 공식 앱에서 계정 활동을 점검하세요. 본인이 요청하지 않은 로그인이나 비밀번호 재설정 시도가 계속된다면 해당 서비스의 공식 고객지원에서 계정 보안 절차를 확인하는 것이 좋습니다.
이미 인증번호를 다른 사람에게 알려줬다면
이 경우에는 기다리지 말고 해당 서비스의 공식 앱이나 사이트에서 계정을 바로 확인하세요.
- 안전한 개인 기기에서 비밀번호를 변경합니다.
- 최근 로그인과 접속 기기를 확인합니다.
- 모르는 세션이 있다면 종료합니다.
- 복구 이메일과 전화번호가 변경되지 않았는지 봅니다.
- 결제수단이 연결된 서비스라면 모르는 주문이나 거래가 없는지 확인합니다.
- 가능하다면 2단계 인증을 설정합니다.
금융·결제 인증번호였다면 더 빠르게 확인하세요
은행, 카드, 간편결제와 관련된 인증번호를 다른 사람에게 전달했거나 실제로 모르는 거래가 보인다면 해당 금융회사의 공식 앱이나 신뢰할 수 있는 공식 고객지원 경로를 통해 즉시 확인하세요. 문자에 적힌 링크나 전화번호를 그대로 이용하지 않는 편이 좋습니다.
처음 이런 문자를 받았다면 이것만 기억하세요
- 인증번호를 누구에게도 전달하지 않습니다.
- 문자 속 링크를 바로 누르지 않습니다.
- 어떤 서비스에서 온 문자인지 확인합니다.
- 공식 앱이나 사이트에서 로그인 활동을 확인합니다.
- 실제 낯선 활동이 있을 때 비밀번호 변경과 세션 종료를 진행합니다.
- 이미 인증번호를 알려줬다면 즉시 계정과 결제 내역까지 확인합니다.
한 줄 정리: 요청하지 않은 인증번호 문자가 왔다고 바로 해킹이라고 단정할 필요는 없지만, 번호를 공유하거나 문자 링크를 누르지 말고 해당 서비스의 공식 앱에서 계정 활동을 확인하는 것이 먼저입니다.
서비스마다 인증 방식과 보안 메뉴는 다를 수 있습니다. 실제 계정 침해나 금융 피해가 의심된다면 해당 서비스나 금융회사의 최신 공식 지원 절차를 이용하세요.
대표 이미지: Privecstasy / Unsplash
