구글 계정 해킹 의심: 로그인 되면 세션 로그아웃, 안 되면 계정 복구 순서

먼저 답부터

구글 계정이 해킹된 것 같다면 지금 로그인되는지부터 보세요. 로그인되면 myaccount.google.com을 주소창에 직접 입력해 보안 및 로그인에서 최근 보안 활동과 기기·세션을 보고, 본인 것이라고 확신할 수 없는 세션을 로그아웃한 뒤 비밀번호를 다른 서비스에서 쓰지 않은 새 값으로 바꿉니다. 로그인이 안 되면 평소 쓰던 휴대전화·브라우저·장소에서 Google 계정 복구 페이지를 열고, 인증코드는 accounts.google.com 화면에만 입력합니다.

비밀번호와 인증코드는 이메일·전화·메신저로 누구에게도 전달하지 마세요. Google 공식 안내는 비밀번호나 인증코드를 이메일·전화·메시지로 요구하지 않으며, 코드는 accounts.google.com에서만 입력하라고 안내합니다. 복구대행·원격제어·선입금을 요구하는 연락은 중단하세요.

지금 피해 상태를 먼저 구분합니다

감염이 의심되는 휴대전화나 PC에서 비밀번호를 바꾸면 새 비밀번호도 노출될 수 있습니다. 출처 불명의 앱·확장 프로그램 설치, 원격제어 또는 이상 동작이 있었다면 다른 안전한 기기를 우선 사용합니다.

로그인할 수 있을 때 긴급 순서

1. 주소창에 myaccount.google.com을 직접 입력합니다.
2. 보안 및 로그인에서 최근 보안 활동을 확인합니다.
3. 내가 하지 않은 활동이면 공식 화면의 계정 보호 절차를 따릅니다.
4. 내 기기의 모든 기기 관리에서 기기와 세션의 시간·브라우저·위치를 검토합니다.
5. 본인 세션(내가 로그인한 기록)이라고 확신할 수 없는 항목을 로그아웃합니다.
6. 비밀번호를 다른 서비스에서 쓰지 않은 새 값으로 변경합니다.
7. 복구 전화번호·복구 이메일·복구 연락처가 내 것인지 확인합니다.
8. 2단계 인증 수단, 패스키·보안키·백업코드 등 등록 항목을 확인합니다.
9. Google 계정으로 로그인하거나 권한을 준 다른 회사 앱·서비스(서드파티) 중 모르는 것을 제거합니다.
10. Gmail의 전달·필터·위임과 보내는 주소 등 메일 설정을 확인합니다.
11. Google Play·결제·광고·YouTube·Drive 등 사용하는 서비스의 낯선 활동을 점검합니다.
12. 같은 비밀번호를 사용한 다른 사이트도 각각 공식 페이지에서 변경합니다.

보안 및 로그인, 내 기기 등 메뉴명은 계정 언어·지역과 Google 화면 개편에 따라 달라질 수 있습니다. 현재 계정 화면과 공식 고객센터의 연결 버튼을 우선하세요.

Google의 기기 화면에는 한 기기에서 만들어진 여러 세션이 나타날 수 있습니다. 새 브라우저·앱·서비스 로그인, 비밀번호 재입력, 시크릿 창, 앱 접근권한 부여 등으로 별도 세션이 생길 수 있으므로 개수만 보고 해킹으로 단정하지 마세요. 세부정보를 검토한 뒤 본인 것이라고 확신할 수 없는 세션을 로그아웃하는 것이 공식 안내입니다.

로그인할 수 없을 때 계정 복구 순서

1. 평소 자주 로그인했던 컴퓨터·휴대전화·태블릿을 준비합니다.
2. 평소 쓰던 Chrome·Safari 등 브라우저와 집·직장 같은 익숙한 위치를 사용합니다.
3. 주소창에서 Google 계정 복구 페이지를 직접 엽니다.
4. 표시되는 질문을 가능한 한 건너뛰지 말고 최대한 답합니다.
5. 마지막으로 기억하는 비밀번호를 묻는다면 가장 최근에 기억하는 값을 입력합니다.
6. 인증코드는 accounts.google.com 화면에만 입력합니다.
7. 복구가 끝나면 로그인 가능한 경우의 전체 점검 순서를 처음부터 진행합니다.

복구 질문과 화면 순서는 계정에 따라 다르며 일부 질문은 나타나지 않을 수 있습니다.

Google은 틀린 추측이 있다고 복구 절차가 중단되는 것은 아니며, ‘본인 계정이라는 것을 확인하지 못했습니다’라는 메시지를 받았더라도 다시 시도할 수 있다고 안내합니다. 복구 정보를 바꾼 직후라면 변경이 적용되기까지 최대 7일이 걸릴 수 있으니 며칠 뒤 다시 시도합니다. 그래도 복구하지 못하면 Google은 새 계정을 만들라고 안내하고, 전화로 로그인 도움을 받을 수는 없다고 밝히고 있습니다(확인일은 2026년 9월 30일). 다만 반복 시도를 대신해 준다며 돈이나 인증코드를 요구하는 제3자는 Google 공식 복구 절차가 아닙니다. 직장·학교·단체 계정은 일반 개인 복구 방식이 적용되지 않을 수 있으므로 관리자에게 문의합니다.

Gmail에서 반드시 확인할 숨은 설정

계정을 되찾아도 공격자가 메일을 계속 받아볼 수 있는 설정이 남아 있으면 피해가 이어질 수 있습니다. PC 웹 Gmail의 현재 설정에서 다음 항목을 확인하세요.

• 자동 전달: 내가 추가하지 않은 주소로 새 메일이 전달되는지
• 필터: 금융·인증·보안 메일만 전달하거나 삭제·보관하도록 만든 규칙이 있는지
• 계정 위임(다른 사람이 내 메일함을 대신 쓰게 하는 기능): 모르는 사용자가 내 메일을 읽고 보내도록 등록됐는지
• 다른 주소에서 메일 보내기·계정 연결: 내가 설정하지 않은 주소나 연결이 있는지
• POP·IMAP 또는 메일 클라이언트 연결: 현재 공식 화면과 연결된 앱을 대조했는지

Google의 자동 전달 안내는 본인이 설정하지 않은 전달 알림이 보이면 즉시 비밀번호를 변경하고 Gmail 설정에서 전달을 끄도록 안내합니다. 메뉴명은 개인 Gmail·Workspace 정책과 UI 개편에 따라 달라질 수 있으므로 현재 설정 검색과 관리자 안내를 함께 사용하세요.

복구정보를 바꿀 때 알아둘 점

복구 전화번호와 이메일을 공격자가 바꿨는지 확인합니다. 복구정보를 바꾼 뒤에도 한동안 이전 번호나 메일로 코드가 갈 수 있어요. 새 번호를 저장했다고 바로 안전해진 것은 아닙니다. 변경 알림과 최근 보안 활동을 계속 확인하고 본인이 하지 않은 변경은 공식 계정 보호 절차로 신고합니다.

2단계 인증은 문자 하나만 보지 말고 현재 계정에 등록된 모든 수단을 확인합니다. 모르는 패스키·보안키·전화번호·인증 앱이 있으면 제거하고, 본인 백업수단을 다시 마련합니다. 백업코드는 10개가 한 세트이고, 새 세트를 만들면 이전 세트는 자동으로 쓸 수 없게 됩니다. 공격자가 봤을 수 있는 코드라면 새 세트를 만들어 안전한 곳에 보관합니다.

피해 범위별 후속조치

결제수단이나 카드가 연결된 경우

Google 제품의 주문·구독·결제 내역을 확인하고 본인이 하지 않은 거래는 해당 제품의 공식 신고 절차와 카드사·금융회사에 즉시 알립니다. 계정 비밀번호 변경만으로 이미 승인된 결제가 자동 취소된다고 가정하지 마세요.

Drive·포토·연락처가 노출된 경우

공유 문서·폴더, 휴지통, 공유 대상과 삭제 내역을 확인합니다. 개인정보나 회사 자료가 포함됐다면 관련자·조직의 보안 담당자에게 알릴 필요가 있는지 판단합니다.

Gmail에서 피싱메일이 발송된 경우

보낸편지함·휴지통·필터와 위임을 확인하고 연락처에게 최근 메시지의 링크·첨부파일을 열지 말라고 알립니다. 공격자가 흔적을 삭제했을 수 있으므로 보이는 메일만으로 피해 범위를 단정하지 않습니다.

다른 계정도 같은 비밀번호인 경우

은행·쇼핑·SNS 등 각 서비스의 공식 주소에서 다른 비밀번호로 바꿉니다. Google 계정 복구가 끝날 때까지 기다리지 말고 다른 안전한 계정의 연쇄 피해를 먼저 차단할 수 있습니다.

YouTube 채널까지 넘어갔을 때

YouTube 채널은 Google 계정에 붙어 있다. 채널이 해킹됐다면 연결된 Google 계정 중 하나 이상이 뚫렸다는 뜻이라, 순서는 늘 계정 복구가 먼저다. 계정을 되찾은 뒤 채널을 정리하는 순서는 이렇다.

1. 정상화 도구: 컴퓨터에서 YouTube 스튜디오의 정상화 도구를 열고 ‘검토 시작’을 누른다. 비정상 활동 목록에서 내가 한 변경만 체크하면 나머지를 되돌리는 계획이 나오고, 채널 권한도 같은 화면에서 정리한다. 소유자·관리자만 쓸 수 있고, 이상 활동이 감지된 채널에만 알림이 뜬다.
2. 제출 후 30일: 요청한 변경은 몇 시간 안에 반영된다. 안내 메일에 적힌 날짜(보통 제출일로부터 30일) 전까지 검토를 고칠 수 있지만, ‘승인되지 않음’으로 표시한 항목은 되돌릴 수 없다.
3. 수동 복구: 도구를 못 쓰면 채널 이름·핸들·프로필 사진·배너부터 원래대로 돌린다. 해커가 바꿔 둔 브랜딩이 남아 있으면 상표권 침해로 채널이 영구 정지될 수 있다. 공개 범위를 바꿔 숨긴 기존 동영상도 확인한다.
4. 해커가 올린 영상: 경고나 저작권 주장이 붙지 않았으면 바로 삭제하고, 이미 붙었다면 지우기 전에 YouTube에 조사를 요청한다.
5. 채널이 폐쇄됐다면: 계정 복구를 끝낸 뒤 이의신청 양식을 낸다. 복구가 끝나지 않은 상태의 이의신청은 승인되지 않을 수 있다.

시간 제한도 있다. YouTube는 데이터 보관 정책상 최근 9개월 안에 일어난 해킹 의심 사건만 지원한다.

Google Play에 모르는 결제가 찍혔을 때

본인도 아는 사람도 결제하지 않은 Play 구매라면 거래일로부터 120일 안에 Google 결제 센터의 ‘승인되지 않은 청구’ 신고로 접수한다. 가족이 내 계정으로 실수로 결제한 경우는 경로가 다르다. play.google.com에서 프로필 사진 → 결제 및 정기 결제 → 예산 및 주문 내역 → 해당 주문의 ‘문제 신고’로 환불을 요청하고, 결정은 보통 하루, 길면 4일 걸린다. 구매 후 48시간이 지난 항목은 앱 개발자에게 직접 요청하라는 것이 Google 안내다. 같은 거래로 여러 번 요청해도 빨라지지 않는다.

Google은 계정·결제 정보를 남에게 알려 줬거나 인증 절차로 계정을 보호하지 않은 경우 일반적으로 환불하지 않는다고 적고 있다. 되찾은 계정에 2단계 인증을 켜 두는 것이 다음 환불 심사에도 영향을 주는 셈이다. 카드사에는 따로 알려 카드 재발급 여부를 정한다.

상황별 실행 예시

사례 1: 해외 로그인 알림이 왔지만 본인 여행일 수도 있는 경우

알림 링크를 바로 누르기보다 Google 계정에 직접 접속해 최근 활동의 시간·기기·서비스를 대조합니다. VPN·통신망 때문에 위치가 부정확할 수 있어 지도 위치 하나만으로 판단하지 않습니다. 본인 활동이라고 확신할 수 없다면 해당 세션을 로그아웃하고 계정 보호 절차를 진행합니다.

사례 2: 비밀번호를 되찾았는데 인증메일이 계속 사라지는 경우

Gmail의 자동 전달, 필터, 위임을 확인합니다. 특정 보안메일을 자동 보관하거나 삭제하는 낯선 필터가 있다면 제거하고, 최근 계정 활동과 서드파티 연결도 다시 점검합니다. 비밀번호만 바꾼 것으로 복구를 끝내지 않습니다.

사례 3: 회사 Workspace 계정이 탈취된 경우

개인 Gmail 고객센터만 반복하지 않고 회사 관리자에게 즉시 연락합니다. 관리자는 조직 정책 범위에서 계정 잠금·세션·로그와 메일 전달 규칙을 확인할 수 있습니다. 회사 데이터 유출 대응은 조직 절차를 따릅니다.

놓치기 쉬운 예외와 실수

• 보안 알림 메일의 링크를 확인 없이 누르는 실수
• 감염 의심 기기에서 새 비밀번호와 인증코드를 입력하는 실수
• 여러 세션이 보인다는 이유만으로 모두 다른 해커 기기라고 단정하는 실수
• 비밀번호만 바꾸고 복구정보·2단계 인증·서드파티 연결을 남겨두는 실수
• Gmail 전달·필터·위임을 확인하지 않는 실수
• 같은 비밀번호를 사용한 다른 계정을 그대로 두는 실수
• 계정 복구 대행자에게 인증코드·백업코드·원격접속을 넘기는 실수
• Workspace 계정을 개인 계정과 같은 방식으로만 처리하는 실수

완료 확인 체크리스트

1. 안전한 기기에서 공식 Google 계정 주소로 접속했습니다.
2. 최근 보안 활동과 모든 기기·세션을 검토했습니다.
3. 확실하지 않은 세션을 로그아웃했습니다.
4. 비밀번호를 고유한 새 값으로 변경했습니다.
5. 복구정보와 2단계 인증의 모든 수단을 확인했습니다.
6. 모르는 서드파티 앱·서비스 연결을 제거했습니다.
7. Gmail 전달·필터·위임을 확인했습니다.
8. 결제·Drive·포토·YouTube 등 사용 서비스의 활동을 확인했습니다.
9. 같은 비밀번호를 쓴 다른 계정을 변경했습니다.
10. 피해 내역과 공식 신고·문의 접수정보를 저장했습니다.

공식 확인처

• 해킹되거나 도용된 Google 계정 보호: https://support.google.com/accounts/answer/6294825?hl=ko (새 창 / opens in a new window)
• 계정 복구에 도움이 되는 팁: https://support.google.com/accounts/answer/7299973?hl=ko (새 창 / opens in a new window)
• 계정 액세스 권한이 있는 기기 확인: https://support.google.com/accounts/answer/3067630?hl=ko (새 창 / opens in a new window)
• 복구 전화번호 또는 이메일 설정: https://support.google.com/accounts/answer/183723?hl=ko (새 창 / opens in a new window)
• Gmail 자동 전달 관리: https://support.google.com/mail/answer/10957?hl=ko (새 창 / opens in a new window)
• Gmail 계정 위임 관리: https://support.google.com/mail/answer/138350?hl=ko (새 창 / opens in a new window)

이 글은 계정 보호 절차입니다. 계정 복구 성공, 데이터 복원이나 결제 환불을 보장하지 않으며 Google의 현재 화면과 제품별 공식 심사 결과가 최종 기준입니다.

이 글의 핵심 주의: 복구 대행을 자처하며 인증코드·원격제어를 요구하는 사람에게 정보를 주지 마세요.