기본 콘텐츠로 건너뛰기

글

라벨이 정보통신망법인 게시물 표시

인스타그램 해킹 복구, 이메일까지 바뀌었다면 — 되돌리기 메일·로그인 링크·셀피 영상 순서, 그리고 「복구 도와드립니다」 DM 은 2차 사기입니다

들어가며 아침에 일어나 앱을 여니 로그아웃 되어 있고, 비밀번호가 안 맞습니다. 메일함에는 「이메일 주소가 변경되었습니다」라는 알림이 새벽에 와 있습니다. 그리고 친구한테 카톡이 옵니다. 「너 인스타에 코인 광고 올렸어?」 이 글은 그 상태에서 무엇부터 누르는지, 순서대로 적어보려고 합니다. 먼저 답부터 드리면,  원래 메일함에 온 「내 계정 보호하기」 링크를 누르는 것이 가장 중요한 첫 번째고,  그게 안되는 상황이면, 로그인 링크와 본인 확인의 순서로 진행해야 합니다. 자세한 내용을 적어보겠습니다. 1. 먼저 확인해 주세요 — 지금 로그인이 되나요? 안 되나요? 남이 들어왔지만 아직 내 로그인이 되는 상태와 이메일·비밀번호가 바뀌어 못 들어가는 상태를 나눠, 앞은 4절 다섯 가지로 뒤는 2절·3절 복구 순서로 가라고 가리키는 분기도 지금 로그인이 되면 아래 4절로, 안 되면 2절과 3절 순서입니다. 인스타그램에서 「해킹」이라 부르는 상태는 둘입니다. 첫째, 남이 들어와 게시물이나 DM 을 올렸지만 내 계정으로 로그인은 아직 가능한 경우 , 둘째, 비밀번호·이메일·전화번호가 바뀌어 내가 못 들어가는 경우 . 앞은 5분이면 끝나고, 뒤는 본인 확인까지 며칠이 걸릴 수 있습니다. 혹시 아직 로그인이 되는 상태인가요? 그럼 아래 4절을 지금 하세요. 그 5분 사이에 두 번째 상태로 넘어가는 경우가 많으니까요. 2. 「이메일 주소가 변경되었습니다」 메일이 왔다면 해킹범이 계정 이메일을 바꾸면 변경 알림이 바뀐 주소가 아니라 원래 주소로 오고, 그 메일 안의 「내 계정 보호하기」로 변경을 취소할 수 있으며 발신 도메인이 다르면 피싱이라는 흐름도 그 메일 안에, 「내 계정 보호하기」를 누르면 변경을 취소할 수 있습니다 . Instagram 고객센터는 security@mail.instagram.com 에서 이메일 주소가 변경됐다는 메일을 받으면 그 메시지에서 「내 계정 보호하기」를 ...

앱 권한 설정 정리하는 법 — 위치·카메라보다 먼저 끌 것은 문자·알림·접근성입니다

들어가며 앱 권한을 정리하라는 말을 들으면 대개 위치와 카메라부터 끕니다. 틀린 건 아닙니다. 다만 순서가 반대입니다. 보이스피싱 악성앱이 받아 가려는 권한은 위치가 아니라 문자를 읽는 권한, 알림을 보는 권한, 화면을 대신 누르는 권한 입니다. 구글이 2025년 9월부터 한국에서 이 셋을 요구하는 앱의 설치를 막기 시작한 이유가 그겁니다. 이 글은 그 셋부터 보고, 그다음에 위치·카메라로 내려갑니다. 안드로이드와 아이폰의 메뉴는 구글·삼성·애플 안내 기준으로 적었습니다. 1. 권한에는 두 층이 있습니다 — 「보는 권한」과 「대신 하는 권한」 위치·카메라·연락처·사진은 정보를 보는 권한이고, 문자 읽기·알림 접근·접근성은 인증번호를 가로채고 화면을 대신 누르는 권한이라는 대비. 정리는 오른쪽부터 시작한다 위치·카메라·연락처·사진은 정보를 보는 권한입니다. 새면 곤란하지만, 그것만으로 돈이 빠져나가진 않습니다. 문자·알림·접근성은 다릅니다. 구글은 접근성 설정을 허용하면 「해당 앱이 화면의 콘텐츠를 읽고 사용자를 대신하여 앱과 상호작용할 수 있다」고 설명합니다. 원래는 화면 읽기 같은 장애 지원 기능을 위한 권한인데, 악성앱이 받으면 은행 앱 화면을 읽고 버튼을 대신 누를 수 있다는 뜻이죠. 문자 읽기와 알림 접근은 인증번호를 가로채는 데 쓰입니다. 악성앱이 문자 읽기로 인증번호를 읽고, 알림 접근으로 은행 알림을 보고, 접근성으로 화면을 대신 눌러 이체가 승인되는 흐름 그래서 구글은 이 셋을 「금융 사기에 자주 악용되는 민감한 권한」으로 묶었습니다. 2025년 9월 4일 한국에 정식 출시한 사기 방지 강화 기능(EFP)은 브라우저나 메시지 앱으로 앱을 직접 설치할 때 이 권한을 요구하면 설치를 차단하고 경고를 띄웁니다. 먼저 시행한 싱가포르에서 90만 건 넘게 막았다는 게 구글 설명입니다. 과학기술정보통신부·경찰청·KISA가 2024년 10월에 낸 주의보도 같은 내용입니다. 부고장·청첩장 문자의 링크로 악성앱이 깔리면 연락처·...