2단계 인증의 필수적 가치
SNS 계정 해킹 예방의 첫걸음은 아이디와 비밀번호만으로 로그인이 불가능하게 만드는 2단계 인증(2FA)입니다. 단순히 비밀번호를 복잡하게 설정하는 것만으로는 무차별 대입 공격이나 피싱 사이트를 통한 정보 탈취를 완전히 막을 수 없습니다.
인스타그램과 페이스북의 보안 설정 메뉴에서 SMS 문자 인증이나 인증 앱(Google Authenticator, Authy 등)을 연동하십시오. SMS보다는 인증 앱을 사용하는 방식이 심카드 스와핑 공격으로부터 더 안전합니다. 2단계 인증을 활성화하면 타인이 비밀번호를 알아내더라도 일회용 인증 번호를 입력하지 못해 계정 탈취가 원천 차단됩니다.
SNS 계정 해킹을 막기 위해서는 2단계 인증 활성화가 필수적이며, 로그인 활동을 수시로 확인하고 연결된 외부 앱 권한을 제거해야 합니다. 또한 복잡한 고유 비밀번호를 사용하고 보안 이메일을 최신 상태로 유지하는 것이 안전합니다.
로그인 활동 모니터링과 세션 관리
자신의 계정이 어디에서 접속 중인지 파악하는 습관이 필요합니다. 각 SNS 플랫폼의 '보안 및 로그인' 탭에는 현재 접속 중인 기기 목록과 위치가 상세히 표시됩니다.
여기서 평소 사용하지 않는 지역이나 기종이 확인된다면 즉시 '로그아웃' 버튼을 눌러야 합니다. 단순히 로그아웃을 하는 것을 넘어, 계정 비밀번호를 즉시 변경하고 보안 이메일이 해킹당하지 않았는지 점검하는 과정이 뒤따라야 합니다.
장기간 접속하지 않았던 기기나 공용 PC에서 로그인한 경우, 사용 직후 해당 기기의 세션을 강제로 종료하는 것이 안전합니다.
연결된 외부 앱과 플랫폼 권한 제거
과거에 가입했던 게임, 테스트 사이트, 혹은 쇼핑몰 연동 서비스가 의외의 보안 구멍이 됩니다. 계정 설정 내 '앱 및 웹사이트' 항목을 살펴보면 수년 전 승인했던 외부 서비스가 여전히 내 프로필 정보에 접근할 수 있는 권한을 보유하고 있습니다.
이러한 서비스가 해킹당하면 연쇄적으로 본인의 계정까지 위험에 노출됩니다. 3개월에 한 번씩 정기적으로 접속하여 사용하지 않는 서비스의 연결을 끊고 데이터 접근 권한을 철회하는 작업이 권장됩니다.
필요한 권한만 최소한으로 허용하는 습관이 보안의 기본입니다.
보안 이메일과 복구 연락처의 최신화
계정 해킹 사고 발생 시 가장 중요한 복구 수단은 계정에 등록된 이메일 주소입니다. 많은 사용자가 대학 시절 만들었던 이메일이나 더 이상 사용하지 않는 주소를 그대로 방치합니다.
만약 해커가 비밀번호를 변경했다면 복구 메일을 받을 수 없게 되며 계정은 영구적으로 소실됩니다. 사용 중인 이메일 주소를 현재 활성화된 것으로 변경하고, 보조 전화번호가 본인 명의의 최신 번호인지 확인하십시오. 계정 복구 코드(백업 코드)를 다운로드받아 클라우드가 아닌 안전한 물리적 공간에 보관하는 것도 큰 도움이 됩니다.
피싱 공격을 식별하는 세부 디테일
최근 SNS 계정 해킹은 교묘한 이메일 피싱으로 시작됩니다. '계정이 비활성화되었습니다' 혹은 '로그인 시도가 감지되었습니다'라는 문구와 함께 외부 링크를 클릭하도록 유도하는 메시지는 99% 사기입니다.
SNS 서비스는 메일을 통해 비밀번호를 직접 입력하라는 링크를 보내지 않습니다. 항상 브라우저 주소창에 직접 도메인을 입력하여 공식 페이지에 접속하는 버릇을 들여야 합니다.
이메일 발신 주소가 플랫폼의 공식 도메인과 일치하는지 확인하는 것만으로도 대다수의 악성 접근을 예방할 수 있습니다.