메신저와 소셜 미디어에서 내 데이터를 지키는 방법

메신저와 소셜 네트워크에는 다른 거의 모든 앱보다 많은 정보가 쌓여 있습니다. 수년간의 사적인 대화, 사진, 음성 메시지, 연락처 목록은 물론 누구와 언제 대화했는지에 대한 기록까지 담겨 있습니다. 이 계정은 나의 신원 역할도 합니다. 누군가 메신저나 소셜 프로필을 탈취하면 지난 대화를 읽는 데서 그치는 경우가 드뭅니다. 내 이름으로 친구들에게 메시지를 보내 돈이나 로그인 코드를 요구하고, 내가 쌓아 온 신뢰를 이용해 같은 사기를 더 널리 퍼뜨립니다.

다행히 가장 효과적인 보호 수단은 무료이며 Telegram, WhatsApp, Instagram, Facebook에 이미 내장되어 있고, 대부분 몇 분이면 켤 수 있습니다. 아래에서는 계정 탈취를 막는 설정부터 살펴보고, 정보가 새어 나가지 않게 하는 습관으로 마무리합니다.

비밀번호나 일회용 SMS 코드 하나만으로는 그것이 뚫리면 끝이므로, 가능한 모든 곳에 두 번째 잠금 장치를 추가하세요. Telegram에서는 이를 2단계 인증 또는 클라우드 비밀번호라고 하며, 설정의 개인정보 및 보안 메뉴에서 찾을 수 있습니다. WhatsApp에도 설정의 계정 메뉴에서 6자리 PIN을 쓰는 자체 2단계 인증이 있습니다. Instagram과 Facebook은 Meta의 계정 센터에서 비밀번호 및 보안 항목으로 관리하며, 문자 메시지보다 인증 앱이 더 강력한 선택입니다.

앱에서 복구용 이메일을 지원한다면 추가하고, 실제로 확인하는 주소를 사용하세요. 비밀번호와 백업 코드는 같은 휴대폰의 메모가 아니라 비밀번호 관리자에 보관하세요.

이 규칙의 나머지 절반은 행동에 관한 것입니다. 로그인 코드는 누구에게도 알려 주지 마세요. 진짜 고객 지원팀은 코드를 요구하지 않습니다. Telegram은 보통 공식 서비스 채팅을 통해 다른 기기로 로그인 코드를 보내며 공유하지 말라고 경고하고, WhatsApp 등록 코드도 마찬가지입니다. 친구가 갑자기 내가 방금 받은 코드를 알려 달라고 한다면, 그 친구의 계정은 이미 탈취당한 경우가 거의 대부분입니다.

로그인해 둔 곳은 모두 내 계정으로 통하는 문입니다. Telegram은 설정의 기기 메뉴에서 이를 나열하며, 세션 하나 또는 나머지 모든 세션을 한 번에 종료할 수 있습니다. 일정 기간 활동이 없으면 세션이 자동으로 종료되도록 설정할 수도 있습니다. WhatsApp에서는 휴대폰에서 연결된 기기를 열어 내 계정에 연결된 모든 컴퓨터와 브라우저를 확인하고, 알아볼 수 없는 것은 로그아웃하세요. Instagram과 Facebook은 계정 센터에서 로그인한 위치를 보여 주며 오래된 기기를 제거할 수 있게 해 줍니다.

공용 컴퓨터나 공유 컴퓨터를 쓴 뒤, 휴대폰을 바꾼 뒤, 예상하지 못한 로그인 알림을 받을 때마다 다시 확인하세요. 계정 센터에서 로그인 알림을 켜 두면 새 로그인이 발생할 때마다 바로 알 수 있습니다.

QR 코드는 특히 조심하세요. Telegram이나 WhatsApp의 데스크톱 또는 웹 버전은 휴대폰으로 코드를 스캔해서 연결합니다. 경품, 투표, 그룹 초대를 이유로 코드를 보내며 스캔해 달라는 낯선 사람은 사실 그 사람의 컴퓨터를 내 계정에 연결해 달라고 요구하는 것입니다. 로그인 QR 코드는 내 기기에서 내가 직접 연 것만 스캔하세요.

기본 설정은 프라이버시가 아니라 편의를 위해 만들어져 있습니다. Telegram에서는 개인정보 및 보안 메뉴에서 누가 내 전화번호를 볼 수 있는지, 누가 번호로 나를 찾을 수 있는지, 누가 마지막 접속 시간과 프로필 사진을 볼 수 있는지, 누가 나를 그룹과 채널에 추가할 수 있는지를 정하세요. 전화번호를 ‘아무도 없음’이나 ‘내 연락처’로 설정하고 그룹 초대를 제한하면 스팸이 줄고 낯선 사람이 내 번호를 알게 되는 일도 줄어듭니다.

WhatsApp도 마지막 접속 시간과 온라인 상태, 프로필 사진, 소개 문구, 상태 업데이트, 그룹 초대에 대해 비슷한 설정을 제공하며, 모르는 번호의 전화를 무음 처리하거나 통화 중 IP 주소를 보호하는 옵션도 있습니다. 개인정보 보호 점검 기능을 이용하면 주요 선택 사항을 한곳에서 차례로 확인할 수 있습니다. Instagram에서는 공개 대상이 필요하지 않다면 비공개 계정을 고려하고, 누가 나를 태그하거나 멘션할 수 있는지, 활동 상태가 표시되는지 확인하세요. Facebook에서는 누가 내 게시물, 친구 목록, 연락처 정보를 볼 수 있는지 확인하고, 개인정보 점검으로 예전 게시물의 공개 범위를 검토하세요.

큰 앱 업데이트 후에는 이 설정을 다시 살펴보세요. 새 기능이 처음부터 공개로 설정된 채 나오는 경우가 있기 때문입니다.

계정 상실은 대부분 기술적인 공격이 아니라 메시지에서 시작됩니다. 흔한 미끼로는 저작권 위반으로 계정이 삭제된다는 경고, 무료 프리미엄 구독이나 선물, 콘테스트에서 친구에게 투표해 달라는 부탁, 인증 배지를 주겠다는 제안, 일자리나 투자 기회 등이 있습니다. 모두 로그인 페이지로 유도하거나 코드를 요구하고, 대개 기한까지 덧붙입니다.

무언가를 입력하기 전에 페이지의 전체 주소를 확인하세요. 진짜 Instagram이나 Facebook 로그인은 브랜드 자체 도메인에 있으며, 단어나 하이픈이 덧붙거나 글자가 바뀐 비슷한 주소에 있지 않습니다. 더 좋은 방법은 링크로 로그인하지 않는 것입니다. 앱을 직접 열어 정말로 확인해야 할 알림이 있는지 살펴보세요. Instagram과 Facebook은 보안 설정에서 최근 보낸 보안 이메일 목록도 확인할 수 있게 해 주므로, 두 서비스를 사칭하는 메시지가 진짜인지 판단하기가 쉬워집니다.

가짜 고객 지원 계정도 흔합니다. 공식 팀은 비밀번호나 코드, 또는 계정 잠금을 풀어 준다는 명목의 결제를 요구하려고 먼저 다이렉트 메시지를 보내지 않습니다. 그런 연락이 오면 차단하고 신고하세요.

어떤 정보는 하나만으로는 무해하지만 합쳐지면 위험해집니다. 전화번호, 생년월일, 사는 지역, 직장, 가족이나 반려동물의 이름은 공격자가 비밀번호를 추측하고 보안 질문에 답하고 그럴듯한 사기 메시지를 쓰는 데 딱 필요한 정보입니다. 첫 학교, 첫 자동차, 어머니의 결혼 전 성을 묻는 재미 삼아 하는 퀴즈는 경계하세요.

사진은 생각보다 많은 정보를 흘립니다. 게시하기 전에 배경에 문서, 화면, 집 번호, 자동차 번호판, 바코드가 있는 티켓이 찍혀 있지 않은지 확인하세요. 위치 정보도 사진과 함께 이동할 수 있습니다. 메신저는 보통 일반적인 방식으로 보낸 사진에서는 위치 정보를 제거하지만, 사진을 파일로 보내면 원본 정보가 남을 수 있습니다. 실시간 위치는 신뢰하는 사람에게만, 필요한 시간 동안만 공유하세요.

그룹에 보내거나 공개로 올린 내용은 전달되고, 스크린샷으로 찍히고, 저장될 수 있습니다. 사라지는 메시지와 자동 삭제 타이머는 오래된 대화가 쌓이지 않게 도와주지만, 메시지가 사라지기 전에 누군가 복사하는 것까지 막지는 못합니다.

데이터를 지킨다는 것은 잃지 않는다는 뜻이기도 합니다. WhatsApp은 대화를 휴대폰에 보관하며, Android에서는 Google Drive에, iPhone에서는 iCloud에 백업할 수 있습니다. 종단간 암호화 백업 옵션을 켜서 나만 가진 비밀번호나 키로 백업을 보호하고, 그 키는 안전하게 보관하세요.

Telegram 클라우드 채팅은 Telegram 서버에 저장되어 기기 간에 동기화되지만, 비밀 대화는 만든 기기에만 존재하며 로그아웃하면 복원할 수 없습니다. 오프라인 사본이 필요하면 Telegram Desktop에서 대화와 미디어를 내보낼 수 있습니다. Instagram과 Facebook은 계정 센터에서 내 정보를 다운로드할 수 있게 해 줍니다.

이렇게 내보낸 파일은 계정 자체와 똑같이 다루세요. 사적인 대화와 사진이 들어 있으므로 암호화된 저장소에 보관하고, 더 필요 없는 오래된 사본은 삭제하세요.

모두 설정해 두었다면 몇 달에 한 번 간단히 점검하는 것만으로 그 상태를 유지할 수 있습니다. 세션과 연결된 기기를 확인하고, 2단계 인증이 여전히 켜져 있고 복구용 이메일이 최신인지 확인하고, 업데이트 후에는 개인정보 설정을 살펴보고, 더 이상 쓰지 않는 서드파티 앱과 웹사이트는 연결된 앱에서 제거하세요.

업무 인수인계나 마켓플레이스에서 구매한 계정처럼 다른 사람에게서 계정을 막 받았다면, 사용하기 전에 이 루틴 전체를 진행하세요. 나만의 비밀번호와 복구 정보를 설정하고, 내가 시작하지 않은 세션은 모두 종료하고, 누가 무엇을 볼 수 있는지 정하세요. 얻은 계정은 해당 플랫폼의 이용약관에 맞게 사용하세요. rStock은 여기에 언급된 어떤 브랜드와도 제휴 관계가 없습니다. 깨끗하게 시작하는 편이 문제가 생긴 뒤에 수습하는 것보다 쉽습니다.