먼저 답부터
Microsoft 계정이 뚫렸다고 의심되면 비밀번호 변경이 끝이 아닙니다. 공격자가 이미 심어 둔 것들을 걷어내야 합니다. 순서가 중요합니다.
- 비밀번호 변경 — 다른 서비스와 겹치지 않는 새 비밀번호로.
- 모든 기기에서 로그아웃 — 이걸 안 하면 공격자 세션이 그대로 살아 있습니다.
- 메일 전달 규칙 확인 — 내 메일을 몰래 다른 주소로 복사해 가는 규칙이 흔히 심어집니다.
- 보안 정보(복구용 이메일·전화번호) 확인 — 공격자가 자기 것으로 바꿔 두면 나중에 계정을 다시 뺏깁니다.
- 2단계 인증 켜기 — 여기까지 해야 재침입이 막힙니다.
가장 자주 놓치는 것이 3번과 4번입니다. 비밀번호만 바꾸면 공격자가 걸어 둔 전달 규칙과 공격자의 복구 연락처가 그대로 남아, 계정을 다시 빼앗기는 통로가 됩니다.
아직 로그인이 될 때
- 계정 보안 페이지에 들어가 비밀번호를 바꿉니다.
- 로그인 활동을 확인합니다. 모르는 국가·기기·시각의 로그인이 있는지 봅니다. 성공한 로그인이 있다면 실제 침해입니다.
- 모든 기기에서 로그아웃을 실행합니다. 계정 설정에서 세션을 일괄 종료할 수 있습니다.
- Outlook 설정 → 메일 → 전달과 규칙에서 내가 만들지 않은 전달·자동 삭제 규칙을 지웁니다(아래 표 참고). 보안 정보(대체 이메일, 전화번호, 인증 앱)를 점검하고 모르는 항목을 삭제합니다.
- 2단계 인증을 켭니다. 인증 앱 방식이 문자보다 안전합니다.
- 앱 비밀번호가 발급돼 있다면 모두 폐기합니다. 앱 비밀번호(2단계 인증을 지원하지 않는 옛 메일 앱용으로 따로 만든 비밀번호)는 계정 비밀번호를 바꿔도 살아 있을 수 있습니다.
로그인이 안 될 때
공격자가 이미 비밀번호와 보안 정보를 바꿨다면 계정 복구 절차를 밟아야 합니다.
- 계정 복구 양식에 접속합니다. 본인임을 증명하는 정보를 최대한 많이 적는 것이 통과율을 높입니다.
- 도움이 되는 정보: 자주 연락한 사람의 메일 주소, 최근에 보낸 메일 제목, 결제 정보 일부, 계정을 만든 대략의 시기, 사용 중인 Microsoft 제품과 제품 키.
- 평소 쓰던 기기와 네트워크에서 신청하면 인정 확률이 올라갑니다.
- 결과는 메일로 옵니다. 실패하면 정보를 보완해 다시 제출할 수 있습니다.
복구 양식은 자동화된 심사입니다. “계정이 제 것”이라는 주장보다 구체적인 사실이 중요합니다. 급하다고 대충 적으면 반복해서 떨어집니다.
공격자가 남겨 두는 것들
| 흔적 | 어디서 확인 | 왜 위험한가 |
|---|---|---|
| 메일 전달 규칙 | 설정 → 메일 → 규칙 / 전달(Outlook.com은 전달 및 IMAP) | 내 메일이 계속 복사돼 나갑니다. |
| 자동 삭제 규칙 | Outlook 설정 → 규칙 | 보안 알림 메일을 자동으로 지워 눈치채지 못하게 합니다. |
| 추가된 별칭(Alias) | 계정 정보 → 별칭 관리 | 공격자가 다른 주소로도 로그인할 수 있습니다. |
| 연결된 앱·서비스 권한 | 계정 개인정보 → 앱 권한 | 비밀번호와 무관하게 접근이 유지됩니다. |
| 복구용 연락처 | 보안 → 보안 정보 | 바뀌어 있으면 계정을 다시 뺏깁니다. |
이 중 자동 삭제 규칙이 특히 교묘합니다. Microsoft가 보내는 “새 기기에서 로그인했습니다” 알림을 규칙으로 지워 버리면, 뚫린 사실 자체를 모르게 됩니다. 규칙 목록에 내가 만들지 않은 항목이 있으면 무조건 삭제하세요.
전달·규칙 화면 위치
Outlook.com은 설정 → 메일 → 전달 및 IMAP에서 ‘전달 사용 안 함’을 고르고 저장합니다. 새 Outlook과 웹용 Outlook은 설정 → 메일 → 전달에서 스위치를 끕니다. 이 화면에 들어갈 때 로그인을 한 번 더 요구할 수 있습니다. 규칙은 설정 → 메일 → 규칙에서 목록을 열어 내가 만들지 않은 것을 지웁니다.
피해 확인과 신고
- 결제 내역 — Microsoft 계정에 등록된 카드로 구매가 있었는지 확인합니다. Xbox·Microsoft Store 결제가 흔합니다.
- OneDrive 파일 — 삭제되거나 공유 링크가 생성된 파일이 있는지 봅니다. 휴지통도 확인하세요.
- 보낸 편지함 — 내 계정에서 지인들에게 스팸이 나갔는지 확인하고, 나갔다면 알려 주세요.
- 연결된 다른 서비스 — 이 메일 주소로 가입한 다른 사이트의 비밀번호도 바꿔야 합니다. 메일 계정은 다른 계정의 열쇠입니다.
- 금전 피해가 있다면 카드사에 이의를 제기하고 경찰에 신고합니다.
복구 양식이 계속 거절될 때 바꿔 볼 것
Microsoft 안내에 따르면 복구 양식 결과는 양식 첫머리에 적은 연락용 메일로 24시간 안에 옵니다. 거절되면 하루 최대 두 번까지 다시 낼 수 있습니다. 다만 같은 답을 반복하면 결과도 같으니, 다시 내기 전에 아래 표에서 비어 있던 칸을 채웁니다.
| 막히는 지점 | Microsoft 안내상 대안 |
|---|---|
| 연락받을 메일이 없다 | 친구·가족 메일도 쓸 수 있고, 없으면 임시 outlook.com 계정을 새로 만들어 연락용으로 씁니다. |
| 보안 정보(복구 메일·전화)가 전부 낯선 것으로 바뀌었다 | 복구 양식을 쓸 수 없는 상황이면 로그인 도우미를 먼저 씁니다. |
| 답을 정확히 모르겠다 | 추측해도 괜찮고, 틀린 답은 문제가 되지 않는다고 안내합니다. 다만 메일 제목은 정확해야 합니다. |
| 이 계정으로 Xbox를 썼다 | 자주 쓴 콘솔의 하드웨어 ID를 묻습니다. 최근 새 콘솔을 샀다면 이전 콘솔의 ID를 넣습니다. |
| 예전 비밀번호가 기억나지 않는다 | Edge·Chrome·iCloud 키체인 등 브라우저에 저장된 비밀번호에서 옛 비밀번호를 찾아 목록에 추가합니다. |
| 어디서 제출해야 하나 | 전에 이 계정으로 로그인한 기기로, 집이나 사무실처럼 평소 쓰던 장소에서 냅니다. |
막다른 길도 알아 둬야 합니다. 2단계 인증을 켜 둔 상태에서 대체 확인 수단에 모두 접근할 수 없다면 Microsoft도 도울 수 없다고 명시합니다. 지원 담당자는 비밀번호 재설정 링크를 보내거나 계정 정보를 대신 바꿀 수 없다는 점도 같은 문서에 있습니다. 그러니 “상담원이 복구 링크를 보내 주겠다”는 전화나 메시지는 공식 절차가 아닙니다.
자주 묻는 질문
Windows 로그인도 못 하게 되나요?
Microsoft 계정으로 Windows에 로그인하고 있었다면 영향을 받습니다. 계정을 복구하거나, PC에서 로컬 계정으로 전환하는 방법이 있습니다.
2단계 인증을 켰는데도 뚫렸습니다.
앱 비밀번호가 남아 있거나, 인증 요청을 실수로 승인했을 수 있습니다. 앱 비밀번호를 모두 폐기하고 인증 방법을 재설정하세요.
계정을 되찾은 뒤 또 뚫릴까 걱정됩니다.
비밀번호 재사용을 없애고, 인증 앱 기반 2단계 인증을 유지하며, 복구용 연락처를 최신으로 두면 대부분 막힙니다. 가능하면 암호 없는 로그인(패스키) 설정도 검토하세요.
공식 확인 자료
- Microsoft 계정 보안: https://account.microsoft.com/security (새 창 / opens in a new window)
- Microsoft 계정 복구 양식: https://account.live.com/acsr (새 창 / opens in a new window)
- Microsoft 지원: https://support.microsoft.com/ko-kr (새 창 / opens in a new window)
- 개인정보침해 신고센터(118): https://privacy.kisa.or.kr/ (새 창 / opens in a new window)
확인일 2026-09-30.
함께 보면 좋은 글
완료 판정: 위 다섯 항목에 이상이 없고, 모든 기기 로그아웃과 2단계 인증 설정을 마쳤다면 정리가 끝난 것입니다.