계정을 빼앗긴 날, 순서를 알면 되찾습니다

매장 계정은 매장의 온라인 열쇠입니다. 그 열쇠를 둘러싼 사고는 세 가지 모양으로 옵니다. 남이 열쇠를 훔쳐 가는 탈취, 남이 같은 모양의 가짜 열쇠로 행세하는 사칭, 그리고 열쇠를 어디 뒀는지 잃어버리는 접근 상실입니다.

세 유형은 겹쳐 보이지만 대응 경로가 다릅니다. 탈취는 복구 절차로, 사칭은 신고 절차로, 접근 상실은 소유 소명과 협의로 갑니다. 지금 벌어진 일이 어느 유형인지 갈라 보는 것이 대응의 첫 판단입니다.

공통점도 있습니다. 어느 유형이든 시간이 갈수록 피해가 자랍니다. 탈취된 계정은 손님들에게 사기 메시지를 보내고, 사칭 계정은 손님의 돈을 노리고, 접근을 잃은 계정은 잘못된 정보를 방치하게 됩니다. 그래서 세 유형 모두에서 첫 몇 시간의 행동이 결과를 정합니다.

이 글은 유형별 대응을 순서대로 다루고, 마지막에 사고 자체를 막는 예방 장치를 정리합니다. 다행인 것은, 예방 장치의 대부분이 비용 없이 오늘 바로 켤 수 있는 것들이라는 점입니다.

하나 미리 구분해 두면, 접근 상실 중 대행 계약 종료를 둘러싼 계정 반환 문제는 법적, 계약적 쟁점이 별도로 있어서 계정 소유권 가이드에서 따로 깊게 다루고 있습니다. 이 글은 사고 대응의 관점에서 접근합니다.

탈취는 대개 신호를 먼저 보냅니다. 낯선 기기의 로그인 알림, 비밀번호 변경 안내 메일, 올린 적 없는 게시물, 팔로우한 적 없는 계정들. 그리고 가장 확실한 신호는 손님이나 지인의 연락입니다. 매장 계정에서 이상한 메시지가 왔다는 연락이 오면 이미 진행 중이라는 뜻입니다.

아직 로그인이 된다면 골든타임입니다. 순서대로 갑니다. 비밀번호를 즉시 변경하고, 연결된 이메일과 전화번호가 바뀌지 않았는지 확인하고, 로그인된 기기 목록에서 낯선 기기를 전부 로그아웃시키고, 2단계 인증을 켭니다. 이 네 가지가 몇 분 안에 끝나면 탈취 시도는 대부분 거기서 끊깁니다.

로그인이 안 된다면 상대가 비밀번호와 연결 정보를 이미 바꿨다는 뜻이므로, 시간을 쓰지 말고 곧바로 플랫폼의 계정 복구 절차로 들어갑니다. 복구 절차는 3장에서 다룹니다.

어느 경우든 병행할 일이 기록입니다. 이상 신호를 발견한 시각, 올라간 이상 게시물, 발송된 사기 메시지를 화면 캡처로 남깁니다. 이 기록은 플랫폼에 소명할 때, 그리고 금전 피해가 얽혀 수사 신고까지 가게 될 때의 재료가 됩니다.

탈취의 입구가 된 흔한 경로도 알아 둘 필요가 있습니다. 플랫폼을 사칭한 피싱 링크에 로그인 정보를 입력한 경우, 여러 서비스에 같은 비밀번호를 쓰다 다른 곳의 유출이 번진 경우가 대부분입니다. 복구가 끝난 뒤 같은 입구를 닫지 않으면 사고는 반복됩니다.

주요 플랫폼에는 해킹된 계정 전용 복구 경로가 있습니다. 로그인 화면의 도움말에서 시작해, 가입 시 사용한 이메일이나 전화번호로 본인 확인을 거치고, 필요하면 신분이나 사업자 증빙으로 소유를 소명하는 흐름입니다. 세부 절차는 플랫폼마다 다르니 각 플랫폼의 공식 고객센터 안내를 따르는 것이 정확합니다.

복구의 관건은 결국 가입 정보입니다. 계정이 매장 명의의 이메일과 전화번호로 만들어져 있으면 소명이 빠르고, 개인 명의로 만들어져 있으면 그 개인과의 연락이라는 변수가 하나 더 얹힙니다. 복구 과정에서 이 차이를 겪고 나면, 예방 장에서 다룰 계정 명의 통일의 이유가 체감됩니다.

비즈니스 계정은 일반 계정보다 소명 경로가 넓은 경우가 많습니다. 사업자 정보가 등록되어 있으면 그 정보로 소유를 증명하는 절차가 열리기도 합니다. 매장 계정을 비즈니스 계정으로 전환해 두는 것은 통계와 광고 기능 때문만이 아니라 사고 시의 복구력 때문에도 값어치가 있습니다.

복구 신청 후에는 기다림의 구간이 있습니다. 처리에는 시간이 걸리고, 같은 신청을 반복해서 넣는 것이 처리를 빠르게 만들지는 않습니다. 이 구간에 매장이 할 일은 복구 자체가 아니라 4장의 손님 공지입니다.

복구가 끝나면 마무리 점검이 남습니다. 상대가 심어 둔 것이 없는지, 그러니까 연결된 앱, 관리자 권한, 자동 전달 설정 같은 것을 훑어 낯선 것을 지우고, 비밀번호를 다시 한번 바꾸고, 2단계 인증이 켜져 있는지 확인합니다. 문을 되찾은 뒤에는 잠금장치를 바꾸는 것까지가 복구입니다.

계정 사고에서 매장이 잃는 것은 계정이 아니라 신뢰입니다. 탈취된 계정이 손님에게 사기 메시지를 보내고 손님이 돈을 잃는 순간, 사고는 계정 문제에서 매장 신뢰 문제로 바뀝니다. 그래서 복구보다 급한 것이 손님 공지입니다.

공지의 자리는 살아 있는 모든 채널입니다. 플레이스 소식란, 탈취되지 않은 다른 SNS, 카카오톡 채널, 홈페이지. 단골 손님에게는 문자로 직접 알리는 것까지 포함됩니다. 채널 하나가 뚫렸을 때 다른 채널들이 공지의 통로가 되어 준다는 것, 이것이 채널을 한 곳에만 의존하지 않아야 하는 이유이기도 합니다.

공지문에 담을 것은 세 가지입니다. 해당 계정이 현재 매장의 관리 밖에 있다는 사실, 그 계정에서 오는 메시지와 링크를 열지 말라는 당부, 그리고 매장은 메시지로 입금이나 개인정보를 요구하지 않는다는 원칙. 짧고 명확할수록 좋습니다.

이미 피해를 입은 손님이 나왔다면, 매장이 가해자가 아니어도 피해자를 돕는 자세가 맞습니다. 경찰청 사이버범죄 신고 절차를 안내하고, 매장이 보존한 캡처와 기록을 제공하는 것입니다. 이 국면의 대응 태도가 사고 이후 매장의 평판을 정합니다. 평판이 흔들리는 상황 전반의 대응 원칙은 위기 대응 가이드의 순서를 그대로 따릅니다.

복구가 끝난 뒤에는 종료 공지를 올립니다. 계정을 되찾았고, 문제 게시물을 정리했으며, 보안 장치를 강화했다는 내용입니다. 사고의 시작과 끝을 매장이 직접 알린 기록은, 시간이 지나면 사고의 흔적이 아니라 신뢰의 근거로 남습니다.

사칭은 우리 계정 밖에서 벌어지는 사고입니다. 매장의 상호와 사진을 그대로 복사한 프로필이 만들어지고, 그 계정이 손님들에게 접근합니다. 전형적인 수법은 이벤트 당첨을 빙자한 개인정보 요구, 예약 확정을 빙자한 예약금 입금 요구입니다.

고약한 점은 매장이 늦게 알아챈다는 것입니다. 우리 계정은 멀쩡하니 신호가 없고, 피해를 입을 뻔한 손님의 제보로 처음 알게 되는 경우가 대부분입니다. 그래서 손님에게 이상한 메시지를 받았다는 연락이 오면, 우리 계정의 탈취보다 사칭 계정의 존재를 먼저 확인하는 것이 순서입니다. 우리 상호로 검색해 비슷한 프로필이 있는지 찾아보면 대개 바로 나옵니다.

발견하면 두 갈래로 갑니다. 하나는 플랫폼 신고입니다. 주요 SNS에는 사칭 계정 신고 항목이 따로 있고, 사업자 증빙과 함께 신고하면 검토 후 제재됩니다. 팔로워나 직원 여럿이 함께 신고하면 검토가 앞당겨지는 경향도 있습니다. 다른 하나는 공지입니다. 공식 계정은 이것 하나이고 다른 계정은 사칭이며, 매장은 메시지로 입금을 요구하지 않는다는 공지를 전 채널에 올립니다.

사칭 계정의 프로필, 아이디, 보낸 메시지는 제재되어 사라지기 전에 캡처로 보존합니다. 금전 피해가 발생한 경우 이 기록이 수사의 단서가 됩니다. 사칭 계정이 사라진 뒤에도 아이디를 바꿔 다시 나타나는 경우가 있으므로, 한동안 주기적으로 상호 검색을 해 보는 후속 관찰도 필요합니다.

사칭을 어렵게 만드는 평시 장치도 있습니다. 공식 계정임을 알아볼 수 있는 표식, 그러니까 플레이스와 홈페이지에 공식 계정 아이디를 명시해 두는 것입니다. 손님이 진짜를 확인할 기준점이 있으면 가짜의 설 자리가 좁아집니다.

계정 사고의 대부분은 다섯 가지 장치로 막힙니다. 전부 비용이 들지 않고, 오늘 시작할 수 있는 것들입니다.

첫 번째 줄의 2단계 인증이 효율의 왕입니다. 비밀번호가 새어 나가도 로그인 승인 한 단계가 더 있으면 탈취가 거기서 막힙니다. 매장의 모든 계정에 켜는 데 반나절이면 충분하고, 그 반나절이 사고 후의 몇 주를 대신합니다.

계정 대장은 예방이면서 동시에 사고 대응의 속도입니다. 사고가 나면 가장 먼저 필요한 것이 이 계정이 어느 이메일로 만들어졌는지 같은 정보인데, 대장이 없으면 그 확인에만 하루가 갑니다. 대장에는 채널, 아이디, 연결 이메일과 전화번호, 접근 권한자를 적고, 비밀번호 자체는 별도의 안전한 보관으로 분리합니다.

사람의 변화가 곧 보안 이벤트라는 감각도 필요합니다. 직원이 그만두면 그가 접근하던 계정들의 비밀번호를 바꾸고, 대행 계약이 끝나면 권한을 회수하고 비밀번호를 바꿉니다. 악의를 의심해서가 아니라, 관리 밖의 접근 경로를 남기지 않는 절차의 문제입니다.

이 장치들은 계정을 처음 만드는 시점에 세팅하는 것이 가장 쌉니다. 신규 매장이라면 채널을 여는 단계부터 매장 명의와 관리 대장을 갖추고 시작하는 것이 맞고, 그 순서는 신규 매장 온라인 세팅 가이드에 담겨 있습니다.

사고가 벌어진 시간에는 긴 글을 읽을 여유가 없으니, 전체를 행동 순서로 요약합니다.

탈취라면. 로그인이 되면 비밀번호 변경, 연결 정보 확인, 낯선 기기 로그아웃, 2단계 인증. 안 되면 곧바로 플랫폼 복구 절차. 동시에 캡처 보존, 그리고 살아 있는 채널로 손님 공지. 복구 후에는 심어진 것 점검과 잠금장치 교체, 종료 공지.

사칭이라면. 상호 검색으로 가짜 확인, 사업자 증빙과 함께 사칭 신고, 전 채널 공지, 캡처 보존, 피해 손님에게 신고 절차 안내, 한동안의 후속 관찰.

접근 상실이라면. 계정 생성 정보 확인, 당사자 협의, 안 되면 플랫폼에 소유 소명. 그리고 재발 방지를 위한 명의 통일과 대장 정리.

그리고 어느 유형이든 관통하는 원칙 두 가지. 손님 피해를 막는 공지가 복구보다 급하고, 기록은 사라지기 전에 남깁니다.

예방은 다섯 가지, 2단계 인증, 명의 통일, 계정 대장, 비밀번호 분리, 사람 변화 시의 교체입니다. 오늘 반나절을 쓰면, 이 글의 나머지를 실전에서 열어 볼 일이 거의 없어집니다. 그것이 이 글의 가장 좋은 결말입니다.