해커에게 넘어간 Gmail 계정은 다시 되찾을 수 있습니다. 하지만 문제는 계정이 공격당하고 있다는 사실 자체를 알아채기가 쉽지 않다는 점입니다. 그렇기 때문에 내 계정에 사용할 수 있는 보안 도구와 확인 방법을 미리 알아두는 것이 중요합니다. 이를 통해 해커를 현장에서 잡아내고 소중한 계정을 지킬 수 있습니다.
이 글에서는 누군가 내 Gmail 계정을 해킹했는지 확인하는 방법과, 받은 편지함을 몰래 들여다보는 사람을 발견했을 때 취해야 할 조치를 하나씩 살펴보겠습니다.
내 Gmail 계정이 해킹되었는지 확인하는 방법
계정 해킹을 알려주는 단서는 여러 가지가 있으며, 눈에 띄는 것도 있고 그렇지 않은 것도 있습니다. 아래 증상 중 하나라도 발견했다면 신속하게 대응하여 계정 접근 권한을 되찾아야 합니다.
1. Google에서 보안 경고 메일을 받는 경우
다행히 Gmail 계정의 경우 직접 수사할 필요가 거의 없습니다. Gmail이 대신 모든 작업을 처리해 주기 때문입니다. 누군가 내 계정에 로그인할 때마다 Gmail은 해당 로그인이 평소 사용하던 위치나 기기에서 발생한 것인지 자동으로 확인합니다.
수상한 점이 감지되면 Gmail은 해당 로그인 시도를 차단하고 로그인을 확인하라는 이메일을 보냅니다. 해커가 나와 같은 Wi-Fi 네트워크에 접속해 있더라도 평소 쓰던 기기가 아닌 다른 기기로 접속하면 경고가 발생하므로, 해커의 로그인 시도는 결국 적발됩니다.
따라서 Gmail의 수상한 로그인 감지 기능은 사기를 치려는 사람들을 막는 훌륭한 방어막입니다. 무엇보다 이 기능은 기본적으로 활성화되어 있으므로 별도로 설정할 필요조차 없습니다.
2. 받은 편지함과 보낸 편지함에서 낯선 활동이 보이는 경우
누군가 내 계정을 탈취했다고 의심된다면 받은 편지함과 보낸 편지함을 주의 깊게 살펴보세요. 해커가 내 계정을 스팸 메일 봇넷의 일부로 활용하고 있다면, 보낸 편지함( Gmail에서는 '보낸편지함'이라고 표시)에 수많은 스팸 메일이 쌓여 있는 것을 볼 수 있습니다. 다만 해커는 보낸 편지함의 메일을 삭제할 수도 있으므로, 보낸 편지함이 비어 있다고 안심해서는 안 됩니다.
받은 편지함에서도 이상 징후가 나타날 수 있습니다. 예를 들어 모르는 사람들이 "스팸 메일 좀 그만 보내달라"는 내용의 메일을 보내거나, 내가 가입한 적 없는 서비스의 가입 알림이 도착하는 경우가 그렇습니다. 이는 다른 사람이 내 이메일 계정을 사용하고 있다는 방증이므로, 가능한 한 빨리 비밀번호를 변경해야 합니다.
3. 지인들이 이상하다고 알려주는 경우
친구들로부터 "네가 보낸 메일이 뭔가 이상하다"는 연락을 받기 시작한다면, 계정에서 무단 활동이 일어나고 있을 가능성이 큽니다. 일부 사기꾼들은 해킹한 이메일 계정의 연락처 목록을 이용해 친구와 가족을 악성 링크 클릭으로 유도하는 메시지를 보냅니다.
그 결과 지인들이 나에게 이메일이나 전화로 "너한테서 이상한 메일을 받았다"고 알려오는 상황이 벌어질 수 있습니다. 이런 일이 생기면 앞서 설명한 활동 기록을 다시 확인하여 누군가 몰래 계정에 침입했는지 점검해 보세요.
4. Gmail 로그인 활동 기록에 낯선 항목이 있는 경우
다만 수상한 로그인 경고 이메일에는 한 가지 맹점이 있습니다. 만약 누군가 내 기기를 사용해 내 계정에 접속했다면 어떻게 될까요?
앞서 소개한 방법은 해외의 해커를 잡아내는 데는 매우 효과적이지만, 가족이나 동료가 내 계정을 몰래 사용하는 것까지 막지는 못합니다. 그들은 나와 같은 기기와 IP 주소를 사용하기 때문에 Gmail이 수상한 상황으로 인식하지 않기 때문입니다.
하지만 내 기기를 통해 염탐하는 사람의 흔적은 여전히 활동 기록에서 찾을 수 있습니다. 활동 기록에는 누가 언제 어떤 기기로 내 Gmail 계정에 로그인했는지가 상세하게 남습니다. 여기에는 내 컴퓨터에서 발생한 로그인을 포함해 수상하지 않은 접속 시도까지 모두 기록됩니다.
활동 기록을 확인하려면 받은 편지함 맨 아래로 스크롤한 뒤 오른쪽 하단을 살펴보세요. 마지막 활동 시각이 표시됩니다. 만약 내가 확실히 Gmail을 사용하지 않았을 시간대로 표시된다면 해킹을 당했다는 뜻입니다.
세부정보(Details) 버튼을 클릭하면 더 자세한 내역을 볼 수 있습니다. 최근 로그인 시도 목록이 테이블 형태로 표시되며, 사용된 기기, IP 주소, 로그인 날짜와 시간까지 모두 확인할 수 있습니다. 덕분에 해커를 특정할 수 있는 낯선 항목을 쉽게 찾아낼 수 있습니다.
5. Gmail 비밀번호가 갑자기 변경된 경우
비밀번호를 입력할 때 오타가 나는 경우도 있지만, 분명히 올바르게 입력했는데도 로그인이 되지 않는다면 누군가 먼저 접속해 비밀번호를 바꿔 놓았을 가능성이 있습니다.
해킹당한 Gmail 계정 되찾는 방법
해커가 내 계정에 접근했다는 사실을 발견했다면 즉시 조치를 취해야 합니다. 시간을 끌수록 해커가 내 계정으로 저지를 수 있는 피해는 커집니다. 다행히 계정을 되찾는 과정은 생각보다 복잡하지 않습니다.
기존 비밀번호가 여전히 작동한다면 즉시 변경하세요
때로는 해커가 자신의 존재를 들킬까 봐 계정 비밀번호를 변경하지 않는 경우도 있습니다. 이런 상황이라면 운이 좋은 편입니다. 기존 비밀번호로 다시 로그인하여 해커를 계정 밖으로 차단할 수 있습니다.
새 비밀번호를 설정할 때는 반드시 예전 것보다 강력한 비밀번호를 선택하세요. 이상적으로는 방금까지 사용하던 비밀번호와 완전히 다른 것이 좋습니다. 그래야 해커가 기존 비밀번호를 조금씩 변형해 다시 침입하는 것을 막을 수 있습니다.
'비밀번호 찾기' 도구를 활용하세요
해커가 비밀번호는 변경했지만 계정에 등록된 보조 이메일 주소는 그대로 두었다면, 비밀번호 찾기 도구를 통해 새 비밀번호 발급을 요청할 수 있습니다.
로그인 화면에서 비밀번호 입력란 아래에 있는 '비밀번호 찾기'를 클릭한 뒤 안내에 따라 진행하면 새 비밀번호가 보조 이메일 계정으로 전송됩니다. 새 비밀번호로 로그인한 후에는 반드시 또 다른 비밀번호로 재설정하세요. 절대 같은 비밀번호를 재사용하지 마세요!
Google 계정 복구 페이지를 이용하세요
해커가 비밀번호를 변경했다면 계정에서 나를 완전히 차단하려는 의도일 가능성이 높습니다. 계정의 보조 이메일 주소까지 바꿔 놓았다면 위 방법으로는 다시 로그인할 수 없습니다.
이런 경우 최선의 선택은 Google 계정 복구 페이지를 이용하는 것입니다. 이 페이지는 계정을 되찾기 위한 절차를 단계별로 안내해 줍니다. 과정에서 이전에 계정에 사용했던 비밀번호를 기억해야 하는 경우가 있으므로, 진행 전에 미리 떠올려 두는 것이 좋습니다.
해킹 이후 계정 보안 강화하기
계정을 손에 넣었다면 같은 일이 다시 일어나지 않도록 보안을 강화하는 것이 중요합니다. 간단한 몇 가지 조치만으로도 유사한 공격을 충분히 예방할 수 있습니다.
복잡하고 완전히 새로운 비밀번호로 변경하세요
애초에 해커가 내 계정에 침입할 수 있었던 원인은 크게 두 가지입니다. 비밀번호가 너무 약했거나, 데이터베이스 유출 사고로 비밀번호가 새어 나갔거나 둘 중 하나입니다.
어느 쪽이든 계정을 되찾은 후에는 안전하고 새로운 비밀번호로 반드시 교체해야 합니다. 올바른 비밀번호 습관을 실천하려면 인터넷상 어디에서도 사용하지 않는 고유한 비밀번호를 만드는 것이 좋습니다.
또한 비밀번호는 안전하면서도 기억하기 쉬워야 합니다. 마땅한 아이디어가 떠오르지 않는다면, 잊지 않으면서도 강력한 비밀번호를 만드는 방법을 익혀두는 것을 추천합니다.
2단계 인증(2FA)을 추가하세요
2단계 인증은 해커의 침입을 막는 강력한 장치입니다. Gmail 계정에 스마트폰 기반 2단계 인증을 설정해 두면 해커는 비밀번호와 내 휴대폰 두 가지를 모두 확보해야만 로그인할 수 있습니다. 같은 일이 반복되는 것을 막으려면 지금 바로 설정해 두는 것이 좋습니다.
자세한 방법이 궁금하다면 2단계 인증으로 Gmail 계정을 보호하는 방법을 꼭 확인해 보세요.
Gmail에서 안전하게 지내는 방법
Gmail에는 해커를 탐지하는 훌륭한 도구들이 갖춰져 있지만, 그물을 빠져나가는 해커도 간혹 존재합니다. 다행히 누군가 내 계정을 사용하고 있는지 직접 확인할 수 있는 방법은 여러 가지가 있습니다.
Google 계정을 한층 더 안전하게 지키고 싶다면, 보안을 위해 반드시 점검해야 할 Google 계정 필수 설정 4가지를 변경해 보는 것도 좋은 방법입니다.