본인이 로그인하지 않았는데 휴대전화에 승인 요청이 반복되는 분은 요청을 모두 거절한 뒤, 알림이 아닌 공식 앱이나 직접 입력한 계정 주소에서 비밀번호와 인증 수단을 점검해야 합니다. 한 번의 낯선 요청은 계정 입력 실수일 수도 있지만, 짧은 시간에 반복된다면 유출된 비밀번호로 승인을 유도하는 공격일 가능성까지 고려해야 합니다. 알림을 끄거나 무시하는 것만으로는 시도가 차단되지 않습니다.
목차
조치 전에 준비하고 판단할 것
- 이미 로그인되어 있고 잠금 화면을 해제할 수 있는 본인 기기
- 현재 사용할 수 있는 복구 이메일과 전화번호
- 인증 앱, 보안 키, 백업 코드 등 등록한 인증 수단
- 최근 본인이 로그인한 시간과 기기·브라우저 정보
위치 표시는 통신사, 회사망, VPN 등에 따라 실제 장소와 다를 수 있습니다. 위치 하나만 보지 말고 요청 시간, 기기 종류, 브라우저와 본인의 행동을 함께 대조하세요. 승인 화면에 숫자 선택이나 숫자 입력이 나오더라도 본인이 시작하지 않은 요청에는 응답하지 않습니다.
알림을 받은 직후 막는 순서
- 요청을 거절합니다. ‘아니요’, ‘본인이 아님’처럼 거절 의미가 분명한 항목을 선택합니다. 선택지가 불분명하면 승인 버튼을 누르지 말고 화면을 닫습니다.
- 발신 경로를 확인합니다. 문자나 이메일 속 주소, 알림에 포함된 전화번호로 이동하지 마세요. 평소 사용하던 공식 앱을 열거나 브라우저 주소창에 서비스 주소를 직접 입력합니다.
- 신뢰할 수 있는 기기에서 보안 설정을 엽니다. 공용 PC와 무료 공용 와이파이는 피하고, 운영체제와 브라우저가 업데이트된 본인 기기를 사용합니다.
- 최근 활동을 대조합니다. 보안 설정에서 최근 로그인, 사용 중인 기기 또는 세션에 해당하는 항목을 찾습니다. 모르는 기록은 세부 정보를 확인한 뒤 본인 활동이 아님으로 신고하거나 세션을 종료합니다.
서비스와 운영체제에 따라 메뉴는 ‘보안’, ‘로그인 및 보안’, ‘기기 관리’ 등으로 다르게 표시됩니다. 특정 메뉴명이 보이지 않으면 설정 검색에서 ‘로그인’, ‘기기’, ‘2단계 인증’을 각각 검색하거나 공식 도움말에서 현재 화면 기준 경로를 확인하세요.
계정 접근 수단을 다시 잠그는 방법
비밀번호부터 교체하기
본인이 만들지 않은 로그인 기록이 있거나 요청이 반복되면 기존 비밀번호를 다른 곳에서 사용하지 않은 새 비밀번호로 바꾸세요. 비밀번호 관리 프로그램과 브라우저에 저장된 항목도 새 값으로 갱신합니다. 같은 비밀번호를 다른 서비스에 썼다면 중요 계정부터 각각 다른 값으로 변경해야 합니다.
세션과 인증 수단 정리하기
- 모르는 기기를 로그아웃하고, 판단하기 어렵다면 제공되는 범위에서 다른 세션도 종료합니다.
- 복구 이메일과 전화번호가 본인 정보인지 확인하고 낯선 항목을 삭제합니다.
- 승인용 휴대전화, 인증 앱, 보안 키, 백업 코드 중 본인이 등록한 것만 남깁니다.
- 연결된 외부 앱과 앱 전용 비밀번호가 표시되면 사용하지 않거나 기억나지 않는 권한을 해제합니다.
- 백업 코드가 노출됐을 가능성이 있으면 새 코드를 발급하고 기존 코드는 폐기합니다.
전체 로그아웃을 실행하면 TV, 태블릿, 메일 앱 등에서도 다시 인증해야 합니다. 인증 수단을 삭제하기 전에는 최소 하나의 정상적인 복구 수단을 남겨야 계정에 갇히는 일을 피할 수 있습니다.
변경 후에도 요청이 계속될 때
로그인은 가능한 경우
알림에 표시된 계정 주소가 실제로 점검한 계정과 같은지 확인하세요. 휴대전화에 여러 계정이 등록되어 있으면 다른 계정의 요청일 수 있습니다. 가족용 기기, 회사 브라우저, 오래된 태블릿에서 자동 로그인을 반복하는지도 점검합니다. 비밀번호 변경 후 새 요청이 생겼다면 복구 수단, 외부 앱, 남은 세션을 다시 확인하세요.
로그인할 수 없는 경우
검색 광고나 메시지 속 복구 창이 아니라 해당 서비스의 공식 앱 또는 공식 도움말에서 계정 복구 절차를 시작하세요. 평소 로그인하던 기기와 네트워크를 사용하면 계정 식별에 도움이 될 수 있습니다. 복구를 대신해 준다며 비밀번호, 인증번호, 백업 코드 또는 송금을 요구하는 사람에게는 정보를 제공하지 마세요. 문자 인증에는 통신 요금제에 따른 비용이 발생할 수 있으므로 안내 화면도 확인합니다.
데이터 손실과 개인정보 주의사항
알림 화면을 보관하려면 계정 주소, 전화번호, 위치 정보가 노출되지 않게 주의하세요. 보안 점검 단계에서 계정 삭제나 기기 초기화를 먼저 할 필요는 없습니다. 초기화는 로컬 사진과 인증 앱 정보를 잃게 만들 수 있으므로 계정 접근을 회복하고 필요한 데이터를 백업한 뒤 마지막 수단으로 검토합니다.
조치 후 최종 점검 목록
- 낯선 승인 요청을 한 번도 허용하지 않았는지 확인
- 새 비밀번호가 다른 서비스와 겹치지 않는지 확인
- 최근 로그인과 현재 기기 목록에 모르는 항목이 없는지 확인
- 복구 이메일·전화번호와 2단계 인증 수단이 모두 본인 것인지 확인
- 불필요한 외부 앱, 세션, 백업 코드를 정리했는지 확인
- 계정의 보안 알림이 정상적으로 켜져 있는지 확인