내 계정이 유출됐는지 의심될 때

계정 유출이 의심되면 공식 앱이나 직접 입력한 공식 주소에서 최근 보안 활동을 먼저 확인해요. 로그인된 기기·세션, 외부 앱 권한, 복구 수단을 살펴보고 필요한 비밀번호 변경과 인증 설정으로 이어가요. “털린 내 정보 찾기”는 유출 이력을 비교하는 공식 서비스지만, 조회 결과만으로 모든 유출이나 현재 도용 여부를 판단할 수는 없어요.

비밀번호는 이 앱에 적지 않아요

하루편은 계정정보를 받아 조회하지 않아요. 비밀번호·일회용 인증번호·복구 코드·인증용 QR 이미지를 하루편, 댓글, 채팅이나 AI 대화에 올리지 마세요. 공식 서비스에서 직접 처리하고, 입력 전에 실제 주소와 동의 내용을 확인해요.

공식 확인부터 계정 보호까지 차근차근 하기

내가 로그인하지 않았는데 알림이 오면, 먼저 그 서비스의 공식 앱을 직접 열어요. 이메일이나 문자에 있는 ‘긴급 복구’ 버튼으로 들어가기 전에 최근 보안 활동을 확인하세요. 낯선 지역이나 기기 이름 하나만으로 계정 도용을 확정할 수는 없지만, 내가 하지 않은 비밀번호 변경이나 메시지 발송은 빠르게 확인할 이유가 돼요.

지금은 가장 중요한 계정 하나부터 시작하면 돼요. 주로 쓰는 이메일은 다른 계정의 비밀번호를 되찾는 데도 쓰이므로 우선순위가 높아요. 다만 특정 계정에서 도용이 진행 중이라면 그 계정의 접근 차단과 복구를 먼저 하세요. 로그인할 수 있으면 보안 활동·접속 기기·복구 수단을 확인하고 비밀번호를 바꿔요. 로그인할 수 없으면 아래 공식 복구 부분으로 바로 이동해요. 유출 조회 결과를 기다리느라 보호 조치를 미루지 마세요.

하루편은 계정정보를 받아 조회하지 않아요. 비밀번호, 일회용 인증번호, 복구 코드, 인증용 QR 이미지를 하루편·댓글·단체 채팅·AI 대화에 올리지 마세요. 이 글의 사례는 모두 설명을 위한 가상 상황이고, 실제 학생의 계정이나 알림을 사용하지 않았어요. 공식 안내 확인일은 2026년 10월 6일이에요.

1. 의심 신호와 확인된 사실을 나눠요

계정정보 유출은 아이디·비밀번호 같은 정보가 밖으로 드러난 상황이고, 계정 도용은 다른 사람이 허락 없이 계정을 사용한 상황이에요. 유출된 정보가 있어도 현재의 비밀번호와 다를 수 있고, 로그인 실패 알림을 받았다고 실제 로그인이 성공한 것은 아니에요. 메일 제목에 ‘해킹’이라고 적혀 있다는 사실과 서비스 내부에서 확인한 활동을 구분하세요.

확인할 신호는 내가 요청하지 않은 비밀번호 재설정, 모르는 복구 연락처, 보낸 적 없는 메시지나 구매 내역, 낯선 로그인 성공 기록 등이에요. 먼저 ‘내가 기억하지 못함’으로 적고 시간·기기·활동 내용을 맞춰 봐요. 알림을 지우려고 본인 활동이라고 누르지 마세요. Google은 계정 내부의 최근 보안 활동에서 본인이 하지 않은 활동을 신고하고 보호 절차를 따르도록 안내해요. Google의 계정 보호 안내를 기준으로 확인하세요.

IP 주소는 인터넷에서 통신을 연결하는 데 쓰는 주소예요. 그 주소로 표시한 위치를 집 주소나 접속한 사람의 신원처럼 해석하면 안 돼요. Microsoft는 이동통신 연결 때문에 실제 위치와 다른 지역이 표시될 수 있다고 설명해요. 또 ‘잘못된 암호’ 기록은 해당 시도의 로그인이 허용되지 않았다는 뜻이에요. 날짜·접속 방식·성공 여부까지 같이 봐야 해요. Microsoft 최근 활동 설명은 개인 Microsoft 계정 기준이에요.

2. 알림 속 링크 대신 공식 화면에서 확인해요

평소 설치해 사용하던 공식 앱을 열거나, 알고 있는 공식 주소를 주소창에 직접 입력하세요. 검색 결과의 광고나 문자 속 기관 로고만 보고 로그인하지 마세요. Google 계정의 예를 들면 계정 관리에서 ‘보안 및 로그인’을 열고 ‘최근 보안 관련 활동’을 확인해요. 서비스마다 메뉴 이름과 제공하는 기록 범위는 다르므로 화면이 다르면 해당 서비스의 공식 도움말을 찾아요.

메모에는 서비스 이름, 알림을 받은 시각, 공식 화면에서 확인한 활동 종류, 내가 한 행동인지 여부만 먼저 남겨도 돼요. 아이디 전체나 비밀번호를 복사할 필요는 없어요. ‘새 기기 로그인’과 ‘비밀번호 변경’처럼 무엇이 일어났는지 적고, 실제 화면의 시각과 알림 도착 시각이 다른지도 살펴보세요. 내 활동이 아니라면 서비스가 제공하는 ‘내가 한 활동이 아님’ 또는 계정 보호 절차로 이어가요.

확인 기록은 나만 볼 수 있는 곳에 두고, 도움을 청할 때는 필요한 부분만 가려서 보여 주세요.

3. 로그인된 기기·세션·외부 앱 권한을 살펴요

세션은 브라우저나 앱에 로그인한 상태가 이어지는 단위예요. 휴대전화 한 대에서도 브라우저와 이메일 앱이 각각 세션을 만들 수 있어요. 기기 이름이 반복된다고 반드시 다른 사람이 여러 번 접속한 것은 아니에요. Google은 같은 기기 유형의 여러 세션이 한 기기에서 생길 수도, 여러 기기에서 생길 수도 있다고 설명해요.

Google에서는 ‘보안 및 로그인 → 내 기기 → 모든 기기 관리’에서 세부 내용을 확인해요. 이름만 훑지 말고 사용한 브라우저, 시각, 로그아웃 여부를 열어 보세요. 도서관 PC나 예전에 쓰던 휴대전화, 초기화한 기기가 기억나지 않을 수도 있어요. 마지막 활동 시각에는 앱의 자동 동기화가 반영될 수 있어요. 세부 내용을 봐도 본인 세션인지 확신하기 어렵다면 그 세션에서 로그아웃하세요. Google 기기·세션 확인 안내에 이런 표시상의 한계가 나와 있어요.

분실하거나 더 이상 갖고 있지 않은 기기의 접속도 정리하세요. 같은 이름의 세션이 여러 개라면 각각 살펴보고 ‘로그아웃됨’ 같은 결과를 확인해요. 기기에서 계정 로그아웃을 하는 것과 기기 안의 자료를 지우는 것은 다른 작업이에요.

다음은 ‘연결된 앱’ 또는 ‘서드 파티 연결’을 확인해요. 서드 파티는 계정 제공 회사와 다른 회사·개발자를 말해요. 공부 도구나 일정 앱에 허용했던 메일 읽기, 파일 접근 등의 권한이 남아 있을 수 있어요. 앱을 휴대전화에서 삭제하는 것과 계정에서 그 앱의 접근 권한을 끊는 것을 구분하세요. 모르는 연결이나 더 이상 필요 없는 권한은 계정의 공식 관리 화면에서 취소해요.

권한 취소 후에는 관련 기능이 멈출 수 있어요. 정상적인 수업 도구인지 애매하면 앱 이름과 요구 권한을 확인하고 학교 담당자에게 물어보세요. Google은 연결 해제로 이후 접근을 막더라도 앱이 이미 가져간 자료의 삭제는 별도로 요청해야 할 수 있다고 설명해요. 외부 앱 접근 권한 안내를 참고하고, 취소하면 기존에 복사된 자료까지 모두 회수된다고 생각하지 마세요.

4. 복구 수단을 확인하고 해당 서비스 비밀번호를 바꿔요

복구 전화번호와 복구 이메일은 로그인에 문제가 생겼을 때 본인임을 확인하는 데 쓰는 연락 수단이에요. 내 번호가 맞는지, 지금도 그 이메일을 열 수 있는지, 모르는 주소가 추가됐는지 살펴봐요. 연락처를 전부 없애기보다 본인이 사용할 수 있는 수단을 확인하세요. 내가 설정하지 않은 정보가 있다면 공식 보호 절차에 따라 수정해요.

복구 정보 변경이 즉시 모든 상황에 적용되지는 않을 수 있어요. Google은 복구 정보 등을 바꿔도 일정 기간 이전 정보로 코드를 보낼 수 있다고 안내하며, 학교 계정에는 개인 계정과 같은 방법이 적용되지 않을 수 있다고 설명해요. 변경이 제한되거나 낯선 수단이 계속 보이면 임의로 다른 사람 번호를 넣지 말고 복구 옵션 도움말과 학교 관리 경로를 확인해요.

다른 사람이 접근한 정황이 있거나 유출된 비밀번호를 쓰고 있다면 해당 서비스의 공식 계정 설정에서 비밀번호를 바꾸세요. 비밀번호 재설정 이메일을 받았다는 사실만으로 변경이 완료된 것은 아니에요. 새 비밀번호 저장이 성공했다는 화면까지 확인하고, 비밀번호 관리자에 저장했다면 이전 값이 계속 자동 입력되지 않는지도 확인해요. 새 비밀번호를 메모 앱이나 채팅창에 붙여 넣어 비교하지 마세요.

Google의 경우 ‘보안 및 로그인’에서 비밀번호 변경 항목으로 들어갈 수 있어요. 비밀번호 변경·재설정 안내는 변경 후에도 본인 확인에 쓰는 기기, 일부 외부 앱이 있는 기기 등의 예외가 있다고 설명해요. 그러므로 비밀번호 변경을 모든 기기·앱 세션의 자동 종료로 일반화하면 안 돼요. 변경한 뒤에도 앞에서 본 기기와 연결 권한을 확인하세요.

진행 중인 무단 변경을 발견했다면 서비스가 안내하는 긴급 보호 조치를 먼저 하세요. 여기의 순서는 놓치기 쉬운 항목을 정리한 것이고, 해당 서비스의 공식 사고 대응 절차가 우선해요.

5. 같은 비밀번호를 썼던 계정을 하나씩 점검해요

한 서비스에서 쓰던 아이디·비밀번호를 다른 서비스에도 대입하는 공격을 ‘크리덴셜 스터핑’이라고 해요. 어려운 이름을 외우기보다 ‘한 곳에서 드러난 비밀번호를 여러 곳에서 다시 시험할 수 있다’고 이해하면 돼요. 털린 내 정보 찾기 FAQ도 비밀번호 재사용을 이런 위험과 연결해 설명해요.

종이에 비밀번호 목록을 만드는 대신 서비스 이름과 조치 여부만 적어요. 가상 분류라면 ‘주 이메일, 수업용 개인 계정, 메신저, 게임’ 정도예요. 같은 비밀번호를 쓴 것으로 아는 계정을 우선 점검하고, 금전·연락처·중요 파일과 연결된 계정부터 새 비밀번호를 각각 설정해요. 특정 계정에서 결제나 메시지 피해가 진행 중이라면 그 계정을 먼저 처리해요.

새 비밀번호는 계정마다 다르게 정해요. 한 계정에서 바꿔도 다른 사이트의 비밀번호는 바뀌지 않아요. Google 비밀번호 관리자 안내처럼 이미 사용하는 신뢰할 수 있는 도구의 공식 생성·저장 기능을 이용할 수 있어요. 비밀번호 전체를 파일로 내보내거나 채팅에 정리하지 마세요.

주 이메일이나 비밀번호를 저장한 계정 자체가 도용됐다고 의심되면 같은 비밀번호를 쓰지 않은 다른 계정도 영향을 살펴야 해요. 이메일을 통해 비밀번호가 재설정됐거나 저장된 로그인 정보가 노출됐을 가능성을 확인하는 거예요. 모든 계정이 도용됐다고 단정하지 말고 보안 활동과 변경 알림을 기준으로 범위를 넓혀요. 오늘 끝내지 못한 항목은 서비스 이름과 다음 행동만 남겨 두세요.

6. 2단계 인증과 패스키를 준비해요

2단계 인증은 비밀번호에 더해 등록된 기기나 인증 수단으로 본인임을 확인하는 방법이에요. 비밀번호를 아는 것만으로 계정에 들어오기 어렵게 하는 데 도움이 돼요. 공식 보안 설정에서 사용할 수 있는 인증 수단을 확인하고, 내가 실제로 유지할 수 있는 방법을 선택하세요. 활성화 버튼을 누른 뒤 설정 완료 상태도 확인해요. Google 2단계 인증 안내는 학교·조직 계정에서 설정이 안 되면 관리자에게 도움을 요청하라고 설명해요.

패스키는 비밀번호를 직접 입력하는 대신 지원 기기의 화면 잠금, 지문이나 얼굴 확인 등을 이용하는 로그인 수단이에요. 피싱에 더 강한 방법이지만 기기를 안전하게 잠그는 일이 함께 필요해요. Google은 개인적으로 소유하고 사용하는 기기에만 패스키를 만들도록 안내해요. 도서관 PC나 가족 공용 기기에 내 패스키를 만들지 마세요.

패스키를 만들었다고 기존 복구 수단이 자동으로 사라지는 것은 아니에요. Google에서는 패스키로 로그인할 때 기기를 가진 것이 확인되므로 별도의 두 번째 인증 단계를 건너뛸 수 있어요. 매번 비밀번호와 문자 인증까지 모두 나와야 정상인 것은 아니에요. 학교 Google Workspace 계정은 관리자의 허용 범위에 따라 패스키만으로 로그인할 수 없을 수도 있어요. Google 패스키 안내에서 내 계정 유형을 구분해 읽으세요.

설정 전에는 휴대전화를 못 쓸 때 사용할 다른 인증 방법이나 복구 코드도 확인해요. 아직 쓸 수 있는 인증 수단을 먼저 전부 지우지 말고, 학교가 제한한 설정을 우회하지 마세요.

7. 내가 시작하지 않은 인증 요청은 승인하지 않아요

로그인을 하지 않았는데 ‘본인인가요?’ 알림이 뜨면 승인하지 마세요. 같은 요청이 반복돼도 알림을 멈추기 위해 승인하면 안 돼요. Google은 직접 시도하지 않은 로그인 요청에 ‘아니요’를 선택하고 활동을 검토하도록 안내해요. Google 메시지 확인 안내를 보고, 내가 보고 있는 로그인 화면의 상황과 요청이 맞는지 확인하세요.

OTP는 한 번 사용하거나 짧은 시간만 유효한 인증번호를 뜻해요. 번호가 곧 만료된다는 이유로 다른 사람에게 알려줘도 되는 것은 아니에요. 고객센터·친구·선생님을 사칭해 ‘확인만 해 주겠다’며 번호를 물어봐도 전달하지 마세요. 내가 직접 시작한 공식 로그인 화면에만 입력해요. 인증 앱 등록용 QR이나 설정키, 로그인용 QR도 계정 접근과 연결될 수 있으니 사진을 채팅에 올리지 마세요.

복구 코드는 휴대전화 등 평소 인증 수단을 쓸 수 없을 때 사용하는 예비 코드예요. 비밀번호처럼 남에게 보여주지 않아야 해요. Google의 복구 코드는 한 번 쓰면 비활성화되고, 새 세트를 생성하면 이전 세트는 사용할 수 없게 돼요. 코드가 노출됐다고 의심되면 공식 보안 설정에서 새로 발급하고 이전 사본을 안전하게 정리하세요. Google 복구 코드 안내에 생성·보관·교체 방법이 있어요.

복구 코드는 휴대전화 분실 때도 본인만 안전하게 꺼낼 수 있는 곳에 보관해요. 도움을 청할 때는 ‘인증 수단을 쓸 수 없다’고 설명하세요. 코드 자체를 보내거나 화면 공유로 노출하지 마세요.

8. 털린 내 정보 찾기는 확인할 수 있는 범위가 있어요

개인정보보호위원회와 KISA의 털린 내 정보 찾기는 온라인에 불법 유통되는 계정정보와 입력한 정보를 비교해 유출 이력을 확인하도록 돕는 서비스예요. 공식 서비스 소개는 아이디·이메일과 비밀번호를 암호화해 비교하며 평문으로 보관하지 않는다고 설명해요. 평문은 암호화되지 않은 원래 내용을 뜻해요.

이 조회는 내 계정의 실시간 접속 기록을 확인하는 기능과 달라요. 서비스가 보유·활용하는 유출정보와 비교하는 방식이므로, ‘유출이력 없음’을 모든 유출·도용·악성 앱 문제가 없다는 보증으로 읽으면 안 돼요. 반대로 유출 이력이 나와도 지금 누가 계정에 접속했는지, 어느 기기에 접근했는지까지 확인한 것은 아니에요. 비밀번호 보호 조치와 해당 서비스의 활동 검토를 함께 해야 해요.

조회하러 갈 때는 주소창에서 실제 사이트 주소가 kidc.eprivacy.go.kr인지 철자까지 확인해요. 페이지 안에 인쇄된 기관 이름이나 링크의 글씨와 주소창의 주소는 다를 수 있어요. 이 문자열 뒤에 다른 회사의 도메인이 붙어 있거나, 철자가 비슷한 다른 주소라면 멈추세요. HTTPS 연결 표시만으로 운영 기관이 맞는지까지 확인되는 것은 아니에요.

입력 전에 스스로 물어보세요. ‘지금 연 곳이 공식 주소인가? 무엇을 왜 입력하라고 하는가? 보관 기간을 읽었는가? 새 앱 설치나 원격제어를 요구하는가?’ 낯선 유출조회 사이트에 아이디와 비밀번호를 넣어 시험하지 마세요. 공식 서비스에서 필요한 입력과 채팅으로 비밀번호를 알려 달라는 요구를 구분해야 해요. 원격제어 앱 설치나 여러 계정의 비밀번호 파일 업로드를 요구하면 진행하지 말고 공식 이용문의로 확인하세요.

9. 조회 전 입력 정보·연령·보관 조건을 읽어요

현재 공식 동의·이메일 인증 화면은 회원가입 없이 개인정보 수집·이용에 동의하고 본인 이메일 인증을 거치는 흐름을 안내해요. 인증한 같은 이메일은 하루 최대 3회 사용할 수 있고, 이메일 인증 뒤 자동화된 악용을 막는 리캡챠가 활성화된다고 되어 있어요. ‘하루 3회’는 인증 이메일 사용 한도에 관한 설명이므로 조회 가능한 계정 개수와 같은 뜻으로 단정하지 마세요.

조회 대상은 본인의 아이디 또는 이메일과 비밀번호예요. 이메일 주소만 넣는 모든 유출확인 도구와 같다고 생각하면 안 돼요. 공식 조회를 이용하기로 했다면 주소와 동의 내용을 확인한 그 서비스 화면에서만 직접 입력하세요. 하루편이나 다른 사람에게 대신 조회해 달라며 정보를 넘기지 마세요. 가족·친구의 정보를 모아 한꺼번에 조회하지도 마세요. 조회는 보호 조치를 위한 선택지이고, 이용하지 않아도 해당 서비스의 비밀번호 변경과 보안 점검을 할 수 있어요.

동의 화면은 인증용 이메일을 마스킹 처리해 이용 완료 후 다음 날 0시까지, 조회용 아이디·비밀번호는 일방향 암호화해 홈페이지 접속·이용 종료 시까지 보유한다고 구분해요. 마스킹은 일부 내용을 가리는 것이고, 일방향 암호화는 원래 값을 되돌리기 어렵게 변환해 비교에 쓰는 방법이에요. FAQ에는 조회 후 파기 안내도 있지만, 모든 입력값이 입력 즉시 사라진다고 요약하지 마세요. 실제 이용 시 최신 동의문을 다시 읽어요.

나이 때문에 이용할 수 있는지, 보호자 동의가 필요한지 불분명하거나 본인 이메일 인증이 어렵다면 입력 전에 보호자와 함께 공식 이용문의로 확인하세요. 보호자의 계정이나 정보를 빌려 절차를 건너뛰지 마세요. 학교 관리 계정은 학교 담당자에게 먼저 확인해요.

페이지나 인증에 문제가 있어도 다른 조회 사이트에 비밀번호를 넣지 마세요. 공식 안내를 확인하는 동안 해당 서비스의 보안 설정을 점검해요. 유출 이력이 확인되면 관련 비밀번호와 재사용 계정부터 보호하세요.

10. 로그인할 수 없으면 공식 복구와 학교 관리 경로를 이용해요

개인 계정은 해당 서비스의 공식 로그인 화면에서 계정 찾기·비밀번호 재설정·계정 복구 경로를 이용해요. Google은 비밀번호를 모르거나 인증 코드를 받을 수 없을 때 공식 복구 절차를 안내해요. Google 계정 복구 도움말에서 현재 상황에 맞는 경로를 확인하세요. 화면이 복구 대기를 안내하면 그 시간을 따르고, 빠르게 풀어 준다는 낯선 ‘복구 대행’에 돈이나 로그인 정보를 보내지 마세요.

과거 비밀번호 등 본인 확인 정보를 공식 복구 화면에 직접 입력하는 것과 채팅 상대에게 알려주는 것을 구분하세요. Google은 계정·비밀번호 지원을 제공한다고 주장하는 외부 서비스와 협력하지 않는다고 밝히고 있어요. 복구 신청 뒤 결과와 다음 안내를 확인해요.

휴대전화를 잃어 인증이 막혔다면 이전에 등록한 다른 인증 방법, 사용 가능한 다른 기기의 패스키나 복구 코드가 있는지 확인해요. 당장 코드가 오지 않는다고 2단계 인증을 무조건 꺼야 하는 것은 아니에요. Google 2단계 인증 문제 해결에서 가능한 대안을 확인하고, 방법이 없으면 공식 계정 복구로 이어가요. 복구 성공이나 처리 시간을 보장할 수는 없어요.

학교가 발급·관리하는 계정은 개인 계정과 다르게 처리될 수 있어요. 개인 계정용 복구 방법이 작동하지 않거나 보안 설정이 잠겨 있으면 학교의 계정 담당자에게 연락하세요. 학교 홈페이지·학습 플랫폼의 기존 공지나 담임 선생님을 통해 담당 경로를 확인해요. 낯선 사람이 보내 온 연락처만으로 관리자를 믿지 마세요.

가상 문의 예시는 ‘학교 학습 계정에 로그인되지 않고, 제가 요청하지 않은 보안 변경 알림을 확인했어요. 계정 상태와 복구 절차를 확인해 주세요’예요. 필요한 계정 식별 정보는 학교가 확인한 공식 절차에서 최소한으로 전달하고, 비밀번호·OTP·복구 코드는 보내지 마세요. 수업 파일 공유나 과제 제출에 영향이 있다면 담당 선생님에게 상황과 마감을 알려 별도의 제출 방법이 필요한지 확인해요.

11. 필요한 증거를 남기고 맞는 곳에 도움을 요청해요

무단 활동을 발견하면 서비스 이름, 발견 시각, 바뀐 항목, 이미 한 조치를 순서대로 남겨요. 알림·거래·메시지에 피해와 관련한 기록이 있다면 삭제하기 전에 필요한 부분을 보관하세요. 화면에 인증번호, 다른 학생 이름, 연락처 등이 함께 보일 수 있으니 공개 게시판이나 단체방에 통째로 올리지 마세요. 원본은 본인만 접근할 수 있게 보관하고, 상담용 사본은 필요한 범위에 맞춰 가려요.

증거를 모으느라 무단 접속 차단을 오래 미루지 마세요. 계정이나 기기를 초기화하면 필요한 자료를 잃을 수 있으므로, 당황해서 전부 삭제하기 전에 공식 지원에 문의해요. 여기의 기록은 피해 사실을 설명하기 위한 것이고, 다른 사람 계정에 접속하거나 의심 상대를 추적하라는 뜻은 아니에요. 확인하지 못한 가해자 이름을 기록에 단정하지 마세요.

도움을 요청할 곳은 목적에 따라 골라요. 계정 로그인·복구는 해당 서비스의 공식 지원 또는 학교 관리자, 개인정보 침해 신고·상담은 KISA 개인정보침해 신고센터, 해킹·스미싱 등 대응 상담은 KISA 118 안내를 확인하세요. 118은 국번 없이 이용할 수 있는 무료 전화예요. 공식 안내상 해킹·바이러스 긴급 전화상담은 365일 24시간, 개인정보 등 일반 전화상담은 평일 09:00~18:00이에요. 세부 연결 방식과 운영 안내는 접속한 공식 페이지에서 다시 확인해요.

사기나 협박 등 범죄 피해가 발생했다면 경찰청 사이버범죄 신고시스템 ECRM의 신고·상담 안내를 확인하세요. 온라인 작성만으로 모든 신고 절차가 끝나는 것은 아니며 경찰서 출석·진술이 필요할 수 있어요. 긴급한 범죄 신고는 112예요. 알 수 없는 결제가 확인되면 해당 결제 서비스·금융회사 공식 지원에도 빨리 연락하고, 부담스럽다면 믿을 수 있는 보호자나 선생님에게 함께 확인해 달라고 요청하세요.

12. 가상 사례로 순서를 익히고 점검을 마쳐요

실제 사건이 아닌 가상 사례예요. 학생 A는 본인이 요청하지 않은 로그인 알림을 받고 공식 앱을 열었어요. 보안 활동의 날짜와 종류를 기록하고, 이전 도서관 이용으로 설명되는 기록과 설명되지 않는 기록을 나눴어요. 모르는 세션을 종료한 뒤 복구 수단을 검토했어요.

학생 A는 비밀번호 변경 완료를 확인하고 같은 비밀번호를 썼던 다른 서비스도 점검했어요. 학교 계정에서 막힌 설정은 담당자에게 문의하고, 개인 계정의 2단계 인증과 복구 수단을 준비했어요. 순서를 연습하는 사례이며 실제 조치는 서비스의 공식 안내에 따라 달라져요.

중요한 계정의 활동·접근·인증 수단을 점검하고 남은 문제의 공식 문의 경로를 정했는지 확인해요. 조치 뒤에도 모르는 활동이 새로 생기거나 설정이 다시 바뀌면 그 시각과 조치 내용을 공식 지원에 알려 추가 확인을 받아요.