현재 상황 판단
로그인 계정의 복구 이메일이나 전화번호가 바뀌었다는 알림은 향후 비밀번호 재설정 권한과 연결될 수 있어 가볍게 넘기기 어렵습니다. 특히 본인이 설정을 변경하지 않았다면 알림 자체가 진짜인지와 실제 계정 설정이 바뀌었는지를 분리해서 확인해야 합니다.
위험 신호
알림 메일이 피싱일 수도 있으므로 메일 안의 버튼을 바로 누르기보다 평소 사용하던 즐겨찾기나 직접 입력한 공식 주소로 접속합니다. 실제 보안 설정에서 복구 정보가 변경돼 있고 모르는 기기 세션까지 보인다면 즉시 계정 보호가 필요한 신호입니다.
정상 처리와 비교
정상적인 변경은 보통 본인 인증, 변경 시각, 기기 또는 위치 알림 같은 기록을 남깁니다. 사이트가 제공하는 보안 이력과 받은 알림의 시간대가 일치하는지 확인하면 가짜 알림과 실제 변경을 구분하는 데 도움이 됩니다.
지금 남길 증거
알림 원본, 발신 주소, 실제 계정의 복구 정보 화면, 로그인 세션 목록, 변경 이력과 시각을 캡처합니다. 피해가 의심되면 기록을 남긴 뒤 공식 복구 절차를 진행하는 편이 좋습니다.
하면 안 되는 행동
의심스러운 메일에 답장하거나 메일에서 요구한 인증코드를 전달하지 않습니다. 같은 비밀번호를 여러 서비스에서 재사용했다면 해당 계정들까지 별도로 변경하고 다중 인증 적용을 검토합니다.
다음 대응
공식 고객지원의 계정 복구 절차를 사용해 본인 소유를 확인하고, 모르는 세션을 종료한 뒤 비밀번호와 복구 수단을 다시 설정합니다. 이후 며칠간 추가 로그인 알림이나 설정 변경이 없는지도 확인합니다.