내가 로그인하지 않았는데 카카오톡 로그인 알림이나 카카오계정 로그인 메일을 받았다면 알림 문구만으로 계정 탈취를 확정하지 말고, 카카오톡 안에서 로그인 기록과 연결 기기를 먼저 확인하세요. 진짜 보안 알림일 수도 있고 카카오를 사칭한 메시지일 수도 있습니다. 알림에 적힌 링크와 전화번호는 이용하지 말고 평소 쓰던 카카오톡 앱을 직접 여는 것이 첫 단계입니다.

알림을 받자마자 확인할 것

알림 화면을 닫기 전에 받은 시각, 발신자, 표시된 기기나 접속 정보를 캡처해 두세요. 링크를 누르거나 첨부파일을 열 필요는 없습니다. 비밀번호를 바꾸라는 문구가 급하게 쓰여 있어도 알림에서 제시한 페이지에 계정 정보를 넣지 마세요. 문자·메일·톡 메시지는 발신자 표시를 비슷하게 꾸밀 수 있으므로 화면 모양만으로 진위를 판단하기 어렵습니다.

먼저 본인이 새 휴대폰이나 PC에서 카카오 서비스를 이용했는지, 브라우저에 저장된 계정으로 다시 로그인했는지 떠올려 보세요. 가족이나 동료가 사용하는 공용 PC에 자신의 계정을 남겨 둔 적도 확인합니다. 기억이 나지 않으면 추측으로 끝내지 말고 카카오계정의 기록을 조회해야 합니다.

카카오계정 로그인 기록을 직접 보는 방법

카카오톡의 더보기 > 설정 > 카카오계정 > 로그인 관리로 이동하세요. 카카오 안내에 따르면 이곳에서 최근 90일간의 카카오계정 로그인 이력과 현재 로그인 중인 기기를 확인할 수 있습니다. 알림을 받은 시각 전후의 기록을 보고, 직접 사용한 기기인지 살펴봅니다. 카카오톡 PC 버전 등 연결된 기기는 설정 > 개인/보안 > 기기 연결 관리 > 로그인 된 기기 목록에서도 확인할 수 있습니다. 앱 버전에 따라 메뉴 이름이나 위치가 조금 달라질 수 있습니다.

알림에 나온 시각과 기록이 완전히 같지 않거나 표시된 위치가 예상과 다르다는 이유만으로 곧바로 침입이라고 단정하지 마세요. 네트워크나 접속 환경에 따라 표시 정보가 다를 수 있습니다. 반대로 낯선 기기가 실제 로그인 목록에 있거나 본인이 쓰지 않은 시간의 기록이 보인다면 계정 보호를 미루지 않는 편이 안전합니다. 알림은 캡처해 두되 판별은 앱에서 직접 조회한 기록을 우선하세요.

모르는 기기가 로그인되어 있다면

로그인 관리와 기기 연결 관리에서 모르는 기기를 확인했다면 해당 기기를 로그아웃하고, 목록에서 사라졌는지 다시 확인하세요. 카카오는 자신이 로그인하지 않은 기록이나 기기가 있으면 비밀번호를 변경하라고 안내합니다. 카카오톡 설정 > 카카오계정 > 계정 비밀번호 변경에서 이전에 쓰지 않았고 다른 서비스와 겹치지 않는 비밀번호로 바꾸세요. 의심스러운 앱을 설치했거나 휴대폰 화면이 임의로 움직인다면 그 기기 대신 안전한 다른 기기에서 비밀번호를 변경합니다.

이어서 설정 > 카카오계정 > 2단계 인증을 켜세요. 카카오의 2단계 인증은 비밀번호를 아는 사람도 추가 인증 없이는 로그인하지 못하도록 돕습니다. 등록된 휴대전화 번호와 비상 연락용 이메일이 지금 본인이 사용하는 것인지 확인하세요. 자신이 설정하지 않은 변경 사항이 있다면 화면을 남기고 카카오 공식 고객센터에 계정 보호 방법을 문의합니다.

낯선 기기는 없고 알림만 왔다면

로그인 목록에 모르는 기기가 보이지 않는다고 해서 알림을 무조건 가짜라고 확정할 수는 없습니다. 알림의 종류, 발송 시점, 이미 끝난 세션 여부를 직접 알기 어렵기 때문입니다. 다만 알림에 적힌 링크로 비밀번호를 입력하지 않았고 앱의 로그인 기록에도 낯선 활동이 없다면, 그 알림 하나만으로 계정이 이미 탈취됐다고 단정할 근거도 부족합니다.

같은 알림이 반복되거나 다른 서비스에서도 로그인 시도 알림이 온다면 비밀번호 재사용 여부를 확인하세요. 카카오와 다른 사이트에 같은 비밀번호를 썼다면 각각 다른 비밀번호로 변경합니다. 2단계 인증을 켜고 로그인 기록을 다시 확인하세요. 알림 화면과 기록이 서로 맞지 않아 판단하기 어렵다면 카카오톡 앱의 고객센터 메뉴를 통해 문의할 수 있습니다.

알림 링크에서 비밀번호를 입력했다면

로그인 알림처럼 보이는 메시지의 링크에서 카카오계정 이메일과 비밀번호를 입력했다면, 기록에 낯선 기기가 아직 없더라도 해당 정보가 노출됐을 가능성을 고려해야 합니다. 페이지를 닫고 카카오톡 앱을 직접 열어 비밀번호를 변경하세요. 같은 비밀번호를 사용한 이메일이나 다른 서비스도 각각 변경하고, 로그인된 기기와 연락처 변경 여부를 살펴봅니다. 어떤 정보를 더 입력했는지에 따른 대응은 스미싱 사이트에 개인정보를 입력했을 때 해야 할 일에서 확인할 수 있습니다.

앱에서 보낸 인증번호까지 상대방에게 알려줬다면 번호를 보낸 서비스와 발송 시각을 먼저 확인하세요. 상대가 그 번호로 로그인이나 비밀번호 변경을 완료했는지는 서비스의 공식 기록과 고객센터에서 확인해야 합니다. 인증번호를 알려줬을 때 바로 해야 할 일을 참고해 추가로 노출된 정보와 승인된 작업을 점검하세요. 새로운 인증번호를 요구하는 연락에는 응하지 마세요.

계정으로 접속할 수 없거나 지인이 이상한 메시지를 받았다면

비밀번호가 바뀌어 로그인되지 않거나 내 계정에서 지인에게 돈·인증번호·링크를 요구하는 메시지가 갔다면 계정 도용 가능성을 높게 보아야 합니다. 지인에게는 카카오톡 이외의 통화나 문자로 해당 메시지에 응하지 말라고 알리세요. 대화 화면, 발송 시각, 상대방이 요구한 내용을 보관하고 카카오 공식 고객센터의 계정 복구 절차를 이용합니다. 접속이 막혀도 메시지 속 ‘복구 대행’이나 ‘긴급 인증’ 안내에 계정정보를 전달하지 마세요.

실제 송금이나 결제가 있었다면 해당 금융회사 또는 결제 서비스의 공식 고객센터에 곧바로 피해 사실을 알리고 차단·지급정지 가능 여부를 문의한 뒤 112에 신고하세요. 계정 문제와 금전 피해는 각각 확인해야 합니다. 카카오계정 비밀번호만 바꿨다고 이미 승인된 결제나 송금이 되돌아오는 것은 아닙니다.

이후 며칠 동안 다시 볼 항목

로그아웃과 비밀번호 변경 뒤에는 로그인 기록과 연결 기기 목록을 다시 확인하세요. 등록 전화번호와 이메일, 2단계 인증 설정이 유지되는지 살펴보고, 본인이 보내지 않은 메시지나 새 로그인 알림이 있는지도 확인합니다. 카카오계정과 같은 비밀번호를 사용하던 이메일 계정이 있다면 그 계정의 보안 설정도 점검해야 합니다. 이메일은 계정 복구 안내를 받는 통로가 될 수 있습니다.

핵심은 알림의 링크를 따라가서 확인하는 것이 아니라 카카오톡 앱에서 직접 로그인 기록을 보는 것입니다. 낯선 기기가 있으면 로그아웃과 비밀번호 변경, 2단계 인증을 진행하고, 링크에 정보를 입력했거나 인증번호까지 전달했다면 해당 작업이 실제로 승인됐는지 확인 범위를 넓히세요.