에듀쉐어

3줄 요약
1. 처음 5분 안에 비밀번호를 재설정하고 '모든 서비스에서 로그아웃'을 선택해 범인을 쫓아내요.
2. 이미 비밀번호가 바뀌어 들어갈 수 없다면 14일 안에 카카오 고객센터에 도용 신고를 해요.
3. 지인이 돈을 보냈다면 순서와 상관없이 즉시 112에 지급정지를 요청해요.

친구들에게 "급하게 돈 좀 보내 줄 수 있어?", "상품권 사서 번호 좀 보내 줘" 같은 메시지가 내 이름으로 퍼지고 있다면, 계정이 탈취됐을 가능성이 높아요. 이럴 때 카카오톡 해킹 당했을때 대처는 무엇을 먼저 하느냐가 핵심이에요. 범인이 계정을 쥐고 있는 1분 1초마다 피해를 입는 지인이 늘어날 수 있기 때문이에요.

이 글은 보안 강사의 시선으로 '0~5분 / 5~15분 / 15~30분 / 그 이후'로 나눠 할 일을 순서대로 정리했어요. 아직 로그인이 되는 경우와 이미 비밀번호가 바뀌어 접근할 수 없는 경우를 따로 안내하고, 사칭 메시지를 받은 지인의 대처와 재발 방지법까지 담았어요. 메뉴 이름은 카카오 공식 도움말을 기준으로 일반적인 경로로 적었으며, 화면에 따라 다를 수 있어요. 메뉴가 바로 보이지 않으면 설정 안의 '카카오계정'이나 '계정보안' 항목을 찾아보세요.

카카오톡 해킹 당했을때 대처, 먼저 상황부터 확인하세요

대처 경로는 "지금 내 카카오계정에 로그인할 수 있느냐"에 따라 크게 갈려요. 로그인이 되면 스스로 범인을 쫓아낼 수 있고, 로그인이 안 되면 고객센터의 도움을 받아야 해요.

시간대별 대처 순서: 30분 타임라인

0~5분: 비밀번호 재설정과 전체 로그아웃

카카오 공식 도움말은 무단 로그인이 의심되면 가장 먼저 비밀번호를 재설정하라고 안내해요. 카카오톡의 카카오계정 메뉴(앱 버전에 따라 설정 > 카카오계정, 또는 더보기 > 프로필 편집 > 카카오계정)에서 비밀번호를 바꾸고, 비밀번호가 기억나지 않으면 같은 화면의 비밀번호 재설정이나 kakao.com 로그인 창의 '비밀번호 찾기'를 이용하면 돼요.

이때 중요한 선택지가 하나 있어요. 재설정 과정에서 모든 서비스에서 로그아웃을 선택하면 범인이 붙잡고 있던 로그인 기록까지 함께 정리돼요. 새 비밀번호는 다른 서비스에서 한 번도 쓰지 않은 것으로 정하고, 아이디·생일·이름·전화번호처럼 짐작하기 쉬운 정보는 빼세요. 대·소문자, 숫자, 특수문자를 섞는 것도 공식 권장 사항이에요.

5~15분: 로그인 기록 확인, 다른 기기 로그아웃, 2단계 인증

비밀번호를 바꿨다면 카카오계정의 '로그인 정보 관리'에서 로그인 기록을 확인하세요. 내가 쓰지 않은 기기나 낯선 기록이 남아 있다면 로그아웃 버튼으로 하나씩 끊으면 돼요. 이것이 카카오톡 다른 기기 로그아웃의 기본이에요.

PC버전도 꼭 살펴보세요. 보안 업계 분석에 따르면 북한 연계 해킹 조직이 PC를 악성 파일로 감염시킨 뒤 카카오톡 PC 세션에 몰래 접속해, 피해자의 친구들에게 악성 파일을 보낸 사례가 있었어요. 반대로 카카오톡은 PC 로그인 첫 단계를 마치면 모바일로 알림을 보내니, 내가 하지 않은 PC 로그인 알림은 탈취를 의심할 신호예요.

이어서 바로 카카오계정 2단계 인증을 켜세요. 앱에서는 더보기 > 설정 > 카카오계정 > 2단계 인증, 웹에서는 accounts.kakao.com의 계정 보안 메뉴에서 설정해요. 추가 인증 수단으로는 다른 곳에서 쓰지 않는 이메일을 쓰라고 카카오가 권하고 있어요.

'내 명의 보호'는 카카오가 2026년 10월 22일 도입을 알린 기능이에요. 이 기능을 설정해 두면 카카오계정에 내 명의의 본인인증 정보를 새로 등록하려 할 때, 같은 명의로 이미 등록된 기존 계정에서 카카오톡 메시지의 '허용하기'를 누르거나 그 계정 이메일로 받은 인증번호를 입력해야 진행돼요. 직접 켜고 끄는 설정이니 꼭 켜져 있는지 확인하세요.

15~30분: 지인에게 알리기와 사칭 신고

범인을 쫓아냈다면 이제 지인을 지킬 차례예요. 카카오톡 프로필 이름이나 상태메시지에 "계정 해킹됨, 송금 요청 무시"처럼 적어 두고, 가족이나 자주 연락하던 사람에게는 문자나 전화로 직접 알리세요. 해킹된 카톡 계정으로 보낸 공지는 지인이 믿지 않을 수도 있기 때문이에요.

카톡 지인 사칭 계정이 따로 만들어졌다면 해당 프로필에서 신고하세요. 카카오는 2023년부터 '사기·사칭' 전용 신고 사유와 프로필 신고 버튼을 운영하고 있어요. 지인이 이미 돈을 보냈다면 이 단계를 기다리지 말고 곧바로 112로 연락해야 해요.

그 이후: 피해 구제와 원인 점검

송금 피해가 있다면 112(전기통신금융사기 통합신고대응센터)에 신고하세요. 112는 금융회사와 직통 회선으로 연결되어 있어 지급정지를 요청할 수 있어요. 금융회사 안내에 따르면 지급정지 뒤 3영업일 안에 피해금을 입금한 금융회사에 피해구제를 신청해야 하고, 사건사고사실확인원과 신분증이 필요해요. 상품권 핀번호를 넘긴 경우의 처리는 발행처 공식 사이트에서 확인하세요.

마지막으로 원인을 찾아 막아야 같은 일이 반복되지 않아요. 최근 클릭한 링크, 다른 사이트와 같은 비밀번호를 썼는지, 최근 설치한 앱이나 열어 본 첨부파일을 차례로 떠올려 보세요. 휴대폰과 PC 모두 백신으로 검사하는 것도 잊지 마세요.

이미 비밀번호가 바뀌어 접근할 수 없을 때

범인이 내 이메일이나 연락처를 바꾸거나 몰래 2단계 인증을 켜 버렸다면 스스로는 로그인할 수 없어요. 이럴 때 카톡 해킹 복구는 카카오 고객센터(cs.kakao.com)의 '계정 도용/해킹 시도 문의'로 시작해요.

1. 14일 안에 신고하기 도용이 발생한 뒤 14일 이내에 신고해야 해요. 로그인 알림 이메일 하단의 링크로도 도용 신고나 계정 잠금을 할 수 있어요.
2. 7일 비활성화 신고 후 전화번호 인증을 하면 고객센터가 계정을 7일간 비활성화해 범인의 사용을 막을 수 있어요.
3. 7일 안에 서류 제출 이 기간 안에 도용 신고서와 증빙 서류를 내지 않으면 비활성화가 자동으로 풀려요.
4. 경찰 수사 연계 서류를 내면 경찰 수사가 끝날 때까지 비활성화를 유지할 수 있어요.

계정 이메일이 기억나지 않으면 카카오계정 찾기를 이용하세요. 이메일 일부가 별표(*)로 가려져 표시돼요. 이전 전화번호 입력은 최대 5회까지라 신중하게 입력하는 것이 좋아요. 무단 로그인으로 재산 피해를 입었다면 경찰 사이버수사 창구(사이버테러대응센터)에도 신고하라고 카카오는 안내해요.

지인이 사칭 메시지를 받았을 때

반대로 내가 메시지를 받는 쪽일 수도 있어요. 아래는 흔한 흐름을 보여 주는 대화예요.

(가상 예시) 지인 계정이 탈취된 상황의 대화

 

친구 계정: 바빠? 폰이 고장 나서 PC로 카톡 중이야

 

친구 계정: 급하게 결제할 게 있는데 문화상품권 10만 원어치만 사서 핀번호 보내 줄 수 있어?

 

친구 계정: 저녁에 바로 갚을게. 전화는 지금 못 받아

 

나: (전화를 걸어 보니 친구는 아무 메시지도 보낸 적 없다고 함)

돈이나 상품권, 링크 클릭을 요구하면서 "전화는 못 받는다"고 하면 사칭을 강하게 의심해야 해요. 송금 전에 반드시 원래 알던 번호로 전화해 확인하세요. 카카오의 페이크 시그널이나 스트레인저 시그널은 친구가 아닌 상대에게 경고를 띄우는 기능이라, 진짜 친구 계정이 탈취된 경우에는 경고가 뜨지 않을 수 있어요. 경고 표시가 없다고 안심하지 마세요. 의심스러운 링크는 'KISA 보호나라' 카카오톡 채널에 붙여 넣어 확인할 수 있어요.

재발 방지 체크리스트

카카오톡 해킹 당했을때 대처를 마쳤다면 다시 털리지 않게 막는 것이 남았어요. 핵심은 세 가지예요.

특히 '이용자 보호조치 안내', '비정상적인 로그인 시도', '계정이 이전됩니다' 같은 제목으로 카카오를 흉내 낸 피싱 메일이 퍼졌다는 보도가 여러 차례 있었어요. 보호조치를 풀겠다며 메일 속 링크를 누르는 행동이 곧 탈취 경로가 될 수 있어요. 인증번호는 누구에게도 알려 주지 마세요.

내 이메일과 비밀번호가 이미 유출 목록에 올라 있는지 궁금하다면 털린내정보찾기 이메일 조회 방법, 2026 개편 반영 결과 해석과 대응법을 함께 참고해 보세요. 유출이 확인된 비밀번호는 카카오가 아니더라도 바로 바꾸는 것이 안전해요.

자주 묻는 질문

Q. 비밀번호만 바꾸면 범인이 바로 쫓겨나나요?

비밀번호를 재설정할 때 '모든 서비스에서 로그아웃'을 선택해야 기존 로그인 기록까지 정리돼요. 그 뒤 로그인 기록을 한 번 더 확인해 낯선 기록이 남아 있지 않은지 보세요.

Q. 도용 신고는 언제까지 해야 하나요?

카카오 도움말 기준으로 도용 발생 후 14일 이내예요. 신고 후 7일 비활성화 기간 안에 서류를 내야 비활성화가 유지되니 서류를 미리 준비해 두세요.

Q. 카카오톡 이용자보호조치에 걸렸는데 해킹인가요?

꼭 그렇지는 않아요. 친구를 짧은 시간에 대량으로 추가하는 등 비정상적인 이용이 감지되면 자동으로 걸리고, 이상 징후가 없으면 일정 기간 뒤 자동으로 풀린다고 안내돼요. 이를 해제해 준다는 메일 링크는 누르지 마세요.

Q. 지인이 이미 돈을 보냈어요. 어디에 연락하나요?

곧바로 112에 신고해 지급정지를 요청하거나 송금한 금융회사 고객센터에 연락하세요. 이후 금융회사에 피해구제를 신청해야 해요.

Q. 2단계 인증 말고 더 할 수 있는 건 없나요?

계정보안 메뉴의 내 명의 보호, 국가별 로그인 제한, 계정 보안 진단을 함께 쓰면 좋아요. 카카오계정 웹페이지에서 패스키 로그인을 등록할 수도 있어요.

마무리

카카오톡 해킹 당했을때 대처는 순서가 피해 규모를 좌우해요. 비밀번호 재설정과 전체 로그아웃, 2단계 인증, 지인 알림, 112 신고까지 이 글의 순서대로 움직이면 범인이 계정을 쓰는 시간을 최대한 줄일 수 있어요. 이 글은 2026년 11월 2일 기준으로 작성했어요.

도움이 됐다면 구독해 주시고, 궁금한 점은 댓글로 남겨 주세요.

참고 자료

• 카카오 고객센터, 카카오계정에 다른 사람이 로그인한 것 같아요
• 카카오 고객센터, 계정 도용 신고 절차
• 카카오, 내 명의 보호 기능 도입 안내
• 카카오, 사칭이 의심될 땐
• 정책브리핑, 보이스피싱 신고·제보는 112