인스타그램 해킹 복구, 이메일까지 바뀌었다면 — 되돌리기 메일·로그인 링크·셀피 영상 순서, 그리고 「복구 도와드립니다」 DM 은 2차 사기입니다

들어가며

아침에 일어나 앱을 여니 로그아웃 되어 있고, 비밀번호가 안 맞습니다.

메일함에는 「이메일 주소가 변경되었습니다」라는 알림이 새벽에 와 있습니다.

그리고 친구한테 카톡이 옵니다. 「너 인스타에 코인 광고 올렸어?」

이 글은 그 상태에서 무엇부터 누르는지, 순서대로 적어보려고 합니다.

먼저 답부터 드리면,

원래 메일함에 온 「내 계정 보호하기」 링크를 누르는 것이 가장 중요한 첫 번째고,

그게 안되는 상황이면, 로그인 링크와 본인 확인의 순서로 진행해야 합니다.

자세한 내용을 적어보겠습니다.

1. 먼저 확인해 주세요 — 지금 로그인이 되나요? 안 되나요?

남이 들어왔지만 아직 내 로그인이 되는 상태와 이메일·비밀번호가 바뀌어 못 들어가는 상태를 나눠, 앞은 4절 다섯 가지로 뒤는 2절·3절 복구 순서로 가라고 가리키는 분기도

지금 로그인이 되면 아래 4절로, 안 되면 2절과 3절 순서입니다.

인스타그램에서 「해킹」이라 부르는 상태는 둘입니다.

첫째, 남이 들어와 게시물이나 DM 을 올렸지만 내 계정으로 로그인은 아직 가능한 경우,

둘째, 비밀번호·이메일·전화번호가 바뀌어 내가 못 들어가는 경우.

앞은 5분이면 끝나고, 뒤는 본인 확인까지 며칠이 걸릴 수 있습니다.

혹시 아직 로그인이 되는 상태인가요? 그럼 아래 4절을 지금 하세요.

그 5분 사이에 두 번째 상태로 넘어가는 경우가 많으니까요.

2. 「이메일 주소가 변경되었습니다」 메일이 왔다면

해킹범이 계정 이메일을 바꾸면 변경 알림이 바뀐 주소가 아니라 원래 주소로 오고, 그 메일 안의 「내 계정 보호하기」로 변경을 취소할 수 있으며 발신 도메인이 다르면 피싱이라는 흐름도

그 메일 안에, 「내 계정 보호하기」를 누르면 변경을 취소할 수 있습니다.

Instagram 고객센터는 security@mail.instagram.com 에서

이메일 주소가 변경됐다는 메일을 받으면

그 메시지에서 「내 계정 보호하기」를 선택해 변경을 취소할 수 있다고 안내합니다.

해킹범이 제일 먼저 하는 일이 복구 연락처를 자기 것으로 바꾸는 것이라,

이 메일이 내 계정과 나 사이에 남은 마지막 연결입니다.

여기가 중요합니다.

이 메일은 원래 이메일 주소로 옵니다. 바뀐 주소가 아니라요.

그러니 인스타그램에 등록했던 그 메일함을 열어 보세요. 스팸함까지요.

만약 발신 도메인이 mail.instagram.com 이 아니면

이 절의 링크가 아니라 아래 5절의 피싱입니다.

되돌리기가 됐으면 비밀번호부터 바꾸고 4절로 가시면 됩니다.

3. 로그인 링크 → 지원 요청 → 본인 확인, 이 순서!

로그인 링크 요청, 안전한 이메일로 지원 요청, 본인 확인의 세 단계를 순서대로 놓고 본인 확인이 얼굴 사진 유무에 따라 가입 정보 대조와 셀피 영상으로 갈리며 영상은 30일 안에 삭제된다고 표시한 흐름도

되돌리기 메일이 없거나 이미 만료됐다면, 로그인 링크·지원 요청·본인 확인 순서로 갑니다.

2026년 9월 기준 고객센터가 적어 둔 경로를 그대로 옮깁니다.

로그인 링크 — 로그인 화면에서 「비밀번호를 잊으셨나요?」를 누르고 사용자 이름·이메일·전화번호 중 하나를 넣은 뒤 「로그인 링크 보내기」. 자동가입방지 문자를 넣으면 등록된 이메일이나 전화로 링크가 옵니다
보안 코드·지원 요청 — 링크가 해킹범이 바꿔 둔 연락처로 가 버려 못 받으면, 안전한 이메일 주소를 새로 제출해 Instagram 에 지원을 요청합니다. 시작 주소는 instagram.com/hacked 입니다
본인 확인 — 계정에 얼굴 사진이 없으면 가입 때 쓴 이메일·전화번호와 기기 종류를 묻습니다. 얼굴 사진이 있으면 여러 방향으로 고개를 돌리는 셀피 영상을 찍게 하고, 그 영상은 30일 안에 삭제된다고 고객센터가 적어 뒀습니다

셀피 영상은 계정에 이미 올라간 내 얼굴과 대조하는 절차입니다.

그러니 반려동물과 풍경만 올린 계정은 앞의 방식으로 가고,

그때는 가입 당시의 이메일·전화번호·기기 종류를 정확히 적어야 합니다.

지금 사용자 이름이 무엇이었는지도 적어 두세요.

해킹범이 사용자 이름까지 바꾸면 친구의 팔로잉 목록에서 찾아야 하니까요.

4. 아직 로그인이 된다면 — 5분 안에 다섯 가지!

비밀번호 변경, 2단계 인증, 연락처 확인, 연결된 계정 정리, 타사 앱 권한 취소의 다섯 가지와 로그인한 위치에서 모르는 기기를 로그아웃하는 마지막 한 가지를 순서대로 놓은 목록도

비밀번호 변경, 2단계 인증, 연락처 확인, 연결된 계정 정리, 타사 앱 해제. 고객센터가 적어 둔 다섯 가지입니다.

비밀번호를 바꿉니다. 다른 사이트에서 쓰던 것과 다른 것으로
2단계 인증을 켭니다. 더 보기 → 설정 → 계정 센터 → 비밀번호 및 보안 → 2단계 인증. 인증 앱(권장)·문자·WhatsApp 셋 중 인증 앱을 고르고, 백업 코드는 저장해 둡니다
전화번호와 이메일을 확인합니다. 해킹범이 자기 것을 추가해 두는 경우가 있습니다. 모르는 게 있으면 지웁니다
계정 센터에서 연결된 모르는 계정을 삭제합니다
의심스러운 타사 앱의 접근 권한을 취소합니다. 팔로워 분석 앱, 「좋아요 늘리기」 앱에 로그인한 적이 있으면 그것입니다

그리고 하나 더.

계정 센터의 비밀번호 및 보안에서 로그인한 위치를 열어 모르는 기기를 로그아웃합니다.

비밀번호를 바꾼 뒤에도 남아 있는 기기가 있는지 보는 절차입니다.

이 다섯 가지를 다 켜 두면, 다음번에는 2절의 메일이 오기 전에 로그인 자체가 막힙니다.

5. 「복구 도와드립니다」 DM, 2차 사기입니다

Instagram 의 진짜 복구 경로 두 곳과, DM 으로 오는 복구 전문가·6자리 코드 요구·저작권 위반 이의제기 링크·복구비 요구 네 가지 가짜를 ◯와 ✕로 나눈 대비도

꼭 기억하세요!!

Instagram 의 복구 절차는

instagram.com/hacked 와 security@mail.instagram.com 두 곳으로만 옵니다.

DM 으로 오는 「복구 전문가」와 「고객지원팀」은 전부 사기입니다.

해킹당한 사람이 검색하고 댓글을 달기 시작하면,

그 게시물에 「저도 당했는데 여기서 복구했어요」라는 댓글과 DM 이 붙습니다.

요구하는 건 셋 중 하나입니다.

첫째, 복구비를 먼저 보내라,

둘째, Instagram 에서 온 6자리 코드를 알려 달라,

셋째는 2020년 8월 트렌드마이크로가 보고한 수법으로,

링크 끝에서 사용자 이름·비밀번호·이메일 비밀번호까지 입력하게 합니다.

보안뉴스 2020년 8월 31일 보도로 받은 것입니다.

핵심은 코드입니다.

그 6자리는 Instagram 이 나에게만 보내는 것이고,

남에게 주는 순간 복구가 아니라 두 번째 해킹이 됩니다.

복구비는 어떤 경우에도 없습니다. 고객센터의 복구 절차는 전부 무료입니다.

6. 오늘 순서

[ ] 원래 메일함(스팸함 포함) 에서 security@mail.instagram.com 메일을 찾아 「내 계정 보호하기」
[ ] 안 되면 instagram.com/hacked → 로그인 링크 → 지원 요청 → 본인 확인
[ ] 로그인이 되면 4절 다섯 가지와 로그인한 위치 정리
[ ] 같은 비밀번호를 쓴 다른 계정, 특히 이메일 계정의 비밀번호를 바꿉니다. 이메일이 뚫리면 복구 메일도 해킹범에게 갑니다
[ ] 친구들에게 알립니다. 「내 계정에서 오는 코인·투자·링크 DM 은 내가 아니다」. 해킹범의 목적이 내 계정으로 지인에게 사기 DM 을 보내는 것인 경우가 많습니다
[ ] 경찰 신고. 사이버범죄 신고시스템(ecrm.police.go.kr)의 「계정도용」 — 정당한 접근권한 없이 타인의 계정을 임의로 이용한 경우입니다. 정보통신망법 제48조 제1항 위반은 제71조 제1항 제11호로 5년 이하 징역 또는 5천만 원 이하 벌금이고, 미수범도 처벌합니다(제71조 제2항)
[ ] 무엇부터 해야 할지 모르겠으면 KISA 118. 2026년 1월 개편으로 365일 24시간, 채팅 상담도 됩니다(기사 경유)

자주 묻는 것

Q. 셀피 영상을 찍어 보냈는데 거절됐습니다.

계정에 올라온 얼굴과 대조하는 절차라, 이미 올린 사진과 비슷한 조건으로 다시 찍어 보내는 게 맞습니다. 안경·모자·조명이 게시물과 다르면 실패합니다. 그래도 안 되면 「사진이 없는 경우」 경로, 즉 가입 당시 이메일·전화번호·기기 종류로 갑니다. 거절 안내에 붙은 링크는 눌러도 되지만, 거절을 알리는 DM 이 왔다면 그건 5절입니다.

Q. 해킹범이 2단계 인증을 켜 놔서 코드가 그쪽으로 갑니다.

로그인 링크 경로가 막힌 상태입니다. 그래서 3절의 두 번째·세 번째 단계가 있습니다. 안전한 이메일을 새로 제출해 지원을 요청하고 본인 확인을 거치면 됩니다. 다시 들어가면 4절의 2단계 인증을 내 인증 앱으로 새로 설정합니다.

Q. 제 계정으로 나간 코인 DM 을 보고 친구가 돈을 보냈습니다. 제 책임인가요?

친구가 먼저 할 일은 112 신고와 송금한 은행 연락입니다. 계정 주인의 책임은 개별 사안이라 이 글이 단정할 수 없습니다. 다만 내가 해킹 시각(변경 알림 메일, 로그인한 위치 기록)과 신고 기록을 남겨 뒀느냐가 그때 갈립니다. 6절의 경찰 신고를 미루지 마세요.

Q. 경찰에 신고하면 잡히나요?

검거 여부를 이 글이 답할 수 없습니다. 해외 서버와 대포 계정이 섞인 경우가 많습니다. 다만 금전 피해가 없어도 계정도용은 ECRM 의 신고 분류에 들어 있고, 신고는 처벌만이 아니라 「나도 피해자」라는 기록입니다. 위 질문의 상황이 오면 그 기록이 필요합니다.

마무리

글이 길었습니다. 전부 다 기억하지 않아도 됩니다.

딱 하나만 기억해야 한다면 이 문장을 꼭 기억해 주세요.

Instagram 에서 온 6자리 코드는 누구에게도, 「고객지원팀」에게도 알려주지 않습니다.

이미 못 들어가고 있다면 원래 메일함의 「내 계정 보호하기」부터,

그다음이 instagram.com/hacked 입니다.

근거 자료

Instagram 고객센터 「Instagram 프로필이 해킹당했다고 생각되는 경우」(2026.9.27 확인) — 변경 알림 메일 되돌리기, 로그인 링크, 보안 코드·지원 요청, 본인 확인(셀피 영상 30일 내 삭제), 로그인 가능 시 다섯 가지 조치
Instagram 고객센터 「해킹된 Instagram 계정」(2026.9.27 확인) — instagram.com/hacked
Instagram 고객센터 「2단계 인증으로 Meta 계정 보호하기」(2026.9.27 확인) — 계정 센터 경로, 인증 앱·문자·WhatsApp, 백업 코드
Instagram 공식 블로그 「Instagram 안전하게 보호하기」(2021.7.13) — 계정 보안 확인, 로그인 활동, 복구 연락처
「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제48조 제1항(정보통신망 침입 금지) · 제49조(비밀 등의 보호) · 제71조 제1항 제11호·제14호, 제2항(미수범) — 법률 제20069호, 2024.1.23 시행. 케이스노트 법령 페이지로 확인
경찰청 사이버범죄 신고시스템(ECRM) 「사이버 범죄 분류」 — 해킹 · 계정도용 정의
KISA 118 상담센터 개편(실시간 채팅·챗봇, 365일 24시간) — 나이트뉴스 2026.1.18 보도로 받은 것

⚠️ 이 글은 일반적인 정보이며 법률 자문이 아닙니다. 해킹범 처벌과 계정 주인의 민사 책임은 개별 사안에 따라 다릅니다. 메뉴 이름과 화면 경로는 2026년 9월 27일 Instagram 고객센터 기준이며 앱 버전에 따라 다를 수 있습니다. 이 글은 특정 사건이나 특정 피해자를 지목하지 않습니다.

#보안로그 #생활보안 #인스타그램해킹 #인스타그램계정복구 #계정해킹 #계정보안 #2단계인증 #계정도용 #정보통신망법 #피싱 #SNS해킹 #메신저피싱 #사이버범죄신고 #118 #정보보안

함께 읽으면 좋은 글

보안로그

이 블로그 검색