페이스북은 전 세계적으로 가장 많이 사용되는 소셜 미디어 플랫폼 중 하나이기 때문에 해커들의 주요 공격 대상이 되기 쉽습니다. 그래서 안전한 비밀번호를 설정하는 것이 중요하며, 여기에 더해 2단계 인증(2FA)을 활성화해 보안을 한층 강화하는 것이 좋습니다.
하지만 이러한 추가 보안 장치가 오히려 발목을 잡는 경우도 있습니다. 휴대폰을 분실하거나 인증 앱에 접근할 수 없게 되면 로그인이 막힐 수 있죠. 다행히 2FA 코드 생성기에 접근할 수 없더라도 계정에 다시 로그인하는 방법은 여러 가지가 있습니다. 지금부터 하나씩 살펴보겠습니다.
문자로 인증 코드 받기
가장 손쉬운 2FA 방식 중 하나는 Authy 같은 코드 생성기 앱을 이용하는 것입니다. 이런 앱은 무작위로 생성되는 6자리 인증 코드를 제공하며, 수백 개에 달하는 웹사이트에서 사용할 수 있습니다. 설정도 간편하지만, 단점은 휴대폰이나 태블릿에 직접 접근할 수 있어야 한다는 점입니다.
그렇다면 휴대폰을 잃어버려서 인증 앱을 열 수 없다면 어떻게 해야 할까요? 이때는 로그인 과정에서 6자리 코드 입력 화면이 나타나면 “다른 인증 방법이 필요하신가요?(Need another way to authenticate?)”를 클릭하면 됩니다.
그러면 “로그인 코드를 문자로 받기(Text me a login code)” 같은 다른 옵션을 선택하고 코드가 도착하기를 기다리면 됩니다. 또는 프로필에 등록된 전화번호로 페이스북에서 직접 전화를 걸어 코드를 알려달라고 요청할 수도 있습니다. 이런 상황에 대비해 프로필에 예비 전화번호를 미리 등록해 두는 것이 좋습니다.
승인된 기기 사용하기
페이스북 계정에 접속하는 가장 확실한 방법 중 하나는 ‘승인된 기기’를 활용하는 것입니다. 한 번 로그인한 기기는 이후 2단계 인증 없이도 접속이 가능합니다. 따라서 과거에 다른 기기로 페이스북에 로그인한 적이 있다면, 해당 기기에서는 코드 생성기 없이도 바로 로그인할 수 있습니다.
코드 생성기에 접근할 수 없는 상황이라면 이 방법이 큰 도움이 됩니다. 오랫동안 사용하지 않은 기기, 앱, 브라우저가 있다면 로그인을 시도해 보고, 반드시 “브라우저 저장(Save Browser)” 옵션을 선택해 앞으로도 자동 로그인 상태를 유지하도록 하세요.
물론, 한 번도 로그인한 적 없는 기기에서는 2FA나 휴대폰 인증 없이는 접속할 수 없다는 점을 유의해야 합니다.
복구 코드 발급받기 (PC)
2단계 인증을 설정할 때 복구 코드 세트를 미리 받아둘 수 있습니다. 이 복구 코드는 코드 생성기를 사용할 수 없는 상황에서 계정에 접근할 수 있는 소중한 수단이 됩니다. 복구 코드를 설정하는 방법은 다음과 같습니다.
1. 페이스북 우측 상단의 드롭다운 화살표를 클릭하고 “설정 및 개인정보 → 설정(Settings & Privacy → Settings)”을 선택합니다.
2. “보안 및 로그인(Security and Login)”을 선택한 후, “2단계 인증(Two-Factor Authentication)” 항목을 찾아 “2단계 인증 사용”을 클릭합니다. 이미 2FA가 설정되어 있다면 처음 복구 코드를 발급받을 때 코드 생성기 인증이 필요합니다. 2FA가 설정되어 있지 않다면 비밀번호만 입력하면 됩니다.
3. 화면 하단의 “복구 코드(Recovery Codes)” 옆에 있는 “설정(Setup)”을 클릭한 뒤 “코드 받기(Get Codes)”를 누릅니다. 이미 코드가 설정되어 있다면 “관리(Manage) → 코드 표시(Show Codes)”를 클릭하세요. 중요한 것은 화면에 나타나는 10개의 코드를 반드시 복사하거나 스크린샷으로 저장하거나 종이에 적어두는 것입니다. 각 코드는 한 번만 사용할 수 있으며, 모두 사용한 후에는 동일한 경로에서 “새 코드 받기(Get New Codes)”를 눌러 새로 발급받으면 됩니다.
코드 생성기를 잃어버렸을 때 이 복구 코드가 있으면 빠르고 안전하게 계정 접근 권한을 되찾을 수 있습니다.
신뢰할 수 있는 연락처 지정하기
페이스북 계정 접근 권한을 잃고 2단계 인증으로 로그인할 수 없는 상황이라면, 미리 지정해 둔 신뢰할 수 있는 친구들에게 로그인 코드 링크를 받을 수 있도록 설정해 두는 것도 좋은 방법입니다.
PC에서 페이스북을 사용한다면 우측 상단의 드롭다운 메뉴를 클릭한 후 “설정 및 개인정보 → 설정 → 보안 및 로그인”으로 이동합니다.
아래로 스크롤하여 “계정이 잠길 경우 연락할 친구 3~5명 선택” 항목에서 가장 신뢰할 수 있는 친구들을 지정하세요.
모바일 앱을 사용한다면 우측 상단의 햄버거 메뉴(세 줄 아이콘)를 탭한 후 “설정 및 개인정보 → 설정 → 비밀번호 및 보안”으로 이동합니다.
마찬가지로 아래로 스크롤하여 “계정이 잠길 경우 연락할 친구 3~5명 선택” 항목에서 신뢰할 수 있는 연락처 목록을 지정하면 됩니다.
페이스북 계정이 해킹당했을 때 대처법
해킹을 당했거나 페이스북 계정이 탈취당했다는 사실을 알게 되면 먼저 facebook.com/hacked 페이지로 이동하세요. 이곳에서 문제 상황을 설명하거나, 목록에 해당하는 문제가 없을 경우 그에 맞는 옵션을 선택할 수 있습니다. 어떤 옵션을 선택하든 각각 계정을 보호하기 위한 구체적인 절차가 안내됩니다.
이 방법은 아직 계정에 접근할 수 있고, 허가받지 않은 사람이 내 계정에 접속했다는 게시물이나 기타 이상 징후를 발견한 경우에 특히 유용합니다.
2FA 때문에 접근할 수 없는 경우
해커가 2단계 인증을 설정해 본인의 접근을 차단한 경우, 페이스북은 보안 관련 페이지 중 하나로 안내합니다. “보안 검사로 인한 로그인 차단(Security Checks Preventing Login)” 페이지에서 문제를 신고하면 되는데, 2FA 같은 보안 절차 때문에 로그인할 수 없을 때 가장 적합한 시작점입니다.
문제 상황에 대한 설명과 함께 필요하다면 스크린샷을 첨부해 정확한 상황을 전달하고, 페이스북의 답변을 기다립니다. 다만 안타깝게도 페이스북은 모든 요청에 응답하지 않는다고 명시하고 있으므로, 이 방법만으로 계정을 되찾으려 하지 말고 다른 방법도 병행해야 합니다.
답변을 기다리는 동안 동일한 내용의 이메일을 반복해서 보낼 수도 있습니다. 아래 템플릿을 참고하거나 그대로 복사해서 사용하면 편리합니다.
“안녕하세요. 저는 ○○○이고, 이메일 주소는 ○○○이며, 페이스북 ID는 ○○○입니다. 제 페이스북 계정은 ○○년 ○월 ○일에 해킹당했습니다. 신원 확인 후 비밀번호를 재설정하는 데는 성공했지만, 해커가 2단계 인증을 설정해 제 계정에 로그인하거나 인증 코드를 받을 수 없는 상황입니다. 신분 증명 사진을 첨부하오니 제 계정의 2단계 인증을 해제해 주시면 감사하겠습니다. 감사합니다.”
신원 확인 절차 진행하기
페이스북 계정이 해킹당했다는 사실을 알게 되면 충격이 클 수밖에 없습니다. 해킹 상황은 다양한 형태로 나타날 수 있으므로, 몇 가지 흔한 사례와 대처 방법을 살펴보겠습니다.
먼저 해커가 이메일과 전화번호를 변경하고 2단계 인증까지 설정한 경우를 가정해 보겠습니다.
1. 기존에 페이스북에 로그인되어 있던 브라우저나 앱을 활용해 계정에 다른 이메일을 추가하는 것부터 시작합니다. “비밀번호를 잊으셨나요?”를 클릭한 후 “접근 권한이 없음” 옵션을 선택하세요. 그러면 새 이메일을 추가하고 신분 증명 서류를 제출할 수 있습니다.
위 방법이 작동하지 않고 이미 로그아웃된 상태라면, 다시 로그인을 시도해 보세요. 2FA 코드 입력을 요구받으면 “휴대폰이 없습니다(I don't have my phone)”를 클릭한 뒤 “문의하기(Contact us)”를 선택하고, 위에서 사용한 것과 동일한 이메일, 즉 페이스북 계정과 연결되지 않은 이메일을 입력합니다.
2. 신분 증명 서류를 제출한 후 답변을 기다립니다. 페이스북은 비교적 신속하게 처리하는 편이며, 보조 이메일로 코드를 보내주므로 이를 통해 비밀번호를 변경하고 로그인할 수 있습니다. 이때 링크를 클릭하지 말고, 비밀번호를 복사해서 붙여넣는 방식으로 로그인하는 것이 안전합니다.
3. 이 단계에서도 2FA에 막힐 수 있습니다. 이 경우 모바일 브라우저를 이용해 위와 동일한 절차로 신분증을 다시 제출하는 것이 좋습니다. 신원이 재확인되면 임시 비밀번호를 복사·붙여넣기 하여 로그인할 수 있습니다.
참고로 많은 사용자들이 신분증 제출이 거절당하는 것이 페이스북의 흔한 반응이라고 말합니다. 만약 그렇다면 운전면허증처럼 정부 발급 신분증(운전면허증이 가장 좋음)이 승인될 때까지 계속 시도하는 것이 좋습니다. 신분증의 네 모서리가 모두 잘 보이고 그림자가 생기지 않도록 촬영해야 합니다. 이 과정은 인공지능(AI)이 자동으로 처리하기 때문에 실제 사람이 신분증을 검토하지 않으며, 이것이 여러 번 업로드해야 하는 이유일 수 있습니다.
마무리
이메일이나 페이스북 같은 개인 계정에 접근하지 못하게 되면 누구나 불안해집니다. 이런 플랫폼은 개인적인 정보가 가득하기 때문에 접근이 막히면 해킹이나 신원 도용을 의심하게 되기 마련입니다. 하지만 다행히도 코드 생성기 없이도 페이스북에 로그인할 수 있는 방법은 충분히 존재합니다. 평소에 복구 코드와 신뢰할 수 있는 연락처를 미리 설정해 두면, 긴급 상황에서도 훨씬 수월하게 계정을 되찾을 수 있습니다.