인스타그램 계정 해킹 예방을 위한 2단계 보안 설정

인스타그램 계정 탈취 피해 현황과 주요 해킹 수법

최근 소셜 미디어, 특히 인스타그램(Instagram)을 타깃으로 한 계정 탈취 시도가 기하급수적으로 증가하고 있습니다. 과거에는 단순히 쉬운 비밀번호를 무작위로 대입하는 방식이 주를 이루었으나, 현재는 사용자의 심리를 교묘하게 이용하는 사회 공학적 기법(Social Engineering)과 고도화된 기술적 공격이 결합하여 피해 규모를 키우고 있습니다. 보안 전문가들의 분석에 따르면, 인스타그램 계정 해킹 피해는 개인의 프라이버시 침해를 넘어 비즈니스 계정의 금전적 손실, 브랜드 이미지 실추, 그리고 팔로워를 대상으로 한 2차 사기 범죄로 이어지고 있습니다.

가장 빈번하게 발생하는 주요 해킹 수법은 다음과 같습니다.

• 저작권 위반 경고를 사칭한 피싱(Phishing) DM: 해커들은 인스타그램 공식 지원팀이나 메타(Meta)의 로고를 도용한 프로필을 생성한 뒤, ‘저작권을 위반하여 계정이 24시간 내에 삭제될 예정입니다’라는 긴박한 메시지를 보냅니다. 이 메시지에 포함된 링크를 클릭하면 공식 로그인 페이지와 매우 흡사한 가짜 사이트로 연결되어 사용자가 직접 아이디와 비밀번호를 입력하도록 유도합니다.
• 크리덴셜 스터핑(Credential Stuffing): 많은 사용자가 여러 사이트에서 동일한 아이디와 비밀번호를 사용한다는 점을 악용한 공격입니다. 보안이 취약한 다른 웹사이트에서 유출된 로그인 정보를 인스타그램에 대입하여 로그인을 시도하는 방식입니다. 이는 사용자가 인스타그램 비밀번호를 아무리 복잡하게 설정했더라도, 다른 사이트에서 정보가 샜다면 무용지물이 될 수 있음을 시사합니다.
• 지인 사칭 및 투표 요청: 해킹된 지인의 계정으로 ‘모델 콘테스트 투표를 도와달라’거나 ‘인증번호를 대신 받아달라’고 접근하는 방식입니다. 여기서 전달된 링크를 누르거나 인증번호를 넘겨주는 순간, 본인의 계정 제어권을 뺏기게 됩니다.

이러한 공격들은 사용자의 ‘불안감’이나 ‘호의’를 이용하기 때문에, 보안 의식이 높은 사용자라도 순간적인 판단 착오로 인해 피해자가 될 수 있습니다. 투데이소셜에서 제공하는 최신 SNS 보안 트렌드를 살펴보면, 이러한 피싱 수법이 얼마나 지능적으로 진화하고 있는지 명확히 파악할 수 있습니다. 또한 실제 설정과 예방 원칙은 인스타그램 고객센터의 ‘2단계 인증(로그인 인증) 안내’ 공식 문서에 정리된 기준을 함께 확인해두면, 단순한 비밀번호 변경만으로는 이러한 지능형 공격을 방어하는 데 한계가 있으며, 보다 근본적인 보안 체계가 필요하다는 점을 더 분명히 이해할 수 있습니다.

2단계 인증 설정 유무에 따른 보안 사고 발생률 비교

보안 사고를 예방하는 데 있어 가장 강력하고 효율적인 수단은 바로 ‘2단계 인증(Two-Factor Authentication, 2FA)’입니다. 2단계 인증은 사용자가 알고 있는 정보(비밀번호) 외에 사용자가 소유한 기기나 정보(인증 코드)를 추가로 요구함으로써 보안 장벽을 하나 더 세우는 것입니다. 글로벌 보안 기업들의 통계에 따르면, 다중 인증(MFA)을 활성화한 계정은 그렇지 않은 계정에 비해 자동화된 봇 공격 및 대량 해킹 시도를 99.9%까지 차단할 수 있다고 보고되고 있습니다.

2단계 인증이 설정되지 않은 계정은 비밀번호라는 단일 방어선에 의존합니다. 앞서 언급한 크리덴셜 스터핑이나 피싱 사이트를 통해 비밀번호가 노출되는 순간, 해커는 전 세계 어디서든 즉시 해당 계정에 접속할 수 있습니다. 반면, 2단계 인증이 설정된 계정은 해커가 비밀번호를 확보하더라도 로그인을 완료할 수 없습니다. 해커의 기기에서 로그인을 시도할 때, 사용자의 스마트폰으로 전송되는 일회용 인증 코드(OTP)나 SMS 승인 번호를 입력해야 하기 때문입니다. 이 코드는 수십 초 단위로 갱신되므로 해커가 실시간으로 가로채지 않는 이상 접속이 불가능합니다.

다음은 2단계 인증 유무에 따른 보안 취약점과 리스크를 비교한 표입니다.

데이터가 보여주듯이, 2단계 인증은 선택이 아닌 필수적인 보안 옵션입니다. 특히 팔로워 수가 많거나 비즈니스 용도로 계정을 운영하는 경우, 계정 소실로 인한 경제적 피해는 상상 이상이므로 반드시 활성화해야 합니다. 공격자가 비밀번호를 알아내는 것은 시간 문제일 수 있지만, 물리적으로 사용자의 휴대전화까지 동시에 탈취하는 것은 매우 어렵기 때문에 2단계 인증은 현존하는 가장 가성비 높은 보안 대책입니다.

인스타그램 2단계 인증 활성화를 위한 핵심 절차

인스타그램에서 2단계 인증을 설정하는 과정은 복잡하지 않으나, 정확한 메뉴 진입과 올바른 인증 수단 선택이 중요합니다. 모바일 앱 환경을 기준으로 가장 확실하게 보안을 강화할 수 있는 설정 절차를 단계별로 안내합니다. 이 과정은 아이폰(iOS)과 안드로이드(Android) 모두 유사한 UI를 가지고 있습니다.

1. 설정 메뉴 진입 및 보안 센터 접근

먼저 인스타그램 프로필 화면 우측 상단에 있는 가로 세 줄 아이콘(더 보기)을 탭합니다. 나타나는 메뉴 중 최상단의 [설정 및 개인정보]를 선택합니다. 이후 메타(Meta) 계정 센터가 통합됨에 따라 화면 상단에 위치한 [계정 센터] 영역을 클릭해야 합니다. 이곳에서 인스타그램뿐만 아니라 연동된 페이스북 계정의 보안 설정도 일괄적으로 관리할 수 있습니다.

2. 비밀번호 및 보안 설정 선택

계정 센터 메뉴 내에서 [비밀번호 및 보안] 항목을 찾아 들어갑니다. 보안 관련 항목들이 나열되는데, 여기서 [2단계 인증]을 탭합니다. 만약 여러 계정이 로그인되어 있다면, 보안을 설정하고자 하는 특정 인스타그램 계정을 선택하는 화면이 나옵니다.

3. 인증 수단 선택 및 활성화

가장 중요한 단계입니다. 인스타그램은 주로 세 가지 방식을 제안합니다.

• 인증 앱(권장): Google OTP, Microsoft Authenticator, Duo Mobile 같은 전용 보안 앱을 사용하는 방식입니다. 보안성이 가장 높으며, 통신사 네트워크 장애 시에도 코드를 생성할 수 있어 가장 권장됩니다.
• 문자 메시지(SMS): 등록된 휴대전화 번호로 6자리 코드를 전송받는 방식입니다. 간편하지만 ‘심 스와핑(SIM Swapping)’ 공격에 취약할 수 있다는 단점이 있습니다.
• WhatsApp: 왓츠앱 메신저를 통해 코드를 받는 방식입니다.

원하는 방식을 선택하고 [다음]을 누르면 설정이 진행됩니다. ‘인증 앱’을 선택한 경우, 자동으로 설치된 OTP 앱이 실행되며 인스타그램 키를 등록할 것인지 묻습니다. 등록 후 생성된 6자리 코드를 다시 인스타그램 앱에 입력하면 설정이 완료됩니다.

4. 백업 코드 확인 및 저장 (필수)

2단계 인증 설정이 완료되면, 인스타그램은 즉시 ‘백업 코드(Recovery Codes)’ 목록을 제공합니다. 이는 휴대전화를 분실하거나 고장 나서 인증 문자를 받지 못하거나 인증 앱을 실행할 수 없을 때 유일하게 로그인을 가능하게 해주는 비상열쇠입니다. 이 코드는 스크린샷을 찍어 클라우드에 보관하거나, 별도로 메모하여 안전한 곳에 보관해야 합니다. 많은 사용자가 이 과정을 건너뛰었다가 기기 변경 시 계정에 영원히 접속하지 못하는 낭패를 겪곤 하므로, 이 절차까지 마쳐야 진정한 의미의 보안 설정이 완료되었다고 볼 수 있습니다.

SMS 문자 인증과 인증 앱(OTP)의 보안성 및 장단점 비교

인스타그램 2단계 인증을 설정할 때 사용자는 주로 문자 메시지(SMS)와 인증 앱(Authentication App) 중 하나를 선택하게 됩니다. 많은 사용자가 접근성이 좋고 익숙한 SMS 방식을 선호하지만, 보안 전문가들은 SMS 방식이 가진 구조적 취약점을 지적하며 전용 인증 앱 사용을 강력히 권장하고 있습니다. 두 방식은 사용자에게 ‘일회용 코드’를 제공한다는 결과는 같지만, 그 코드가 생성되고 전달되는 과정(Process)과 보안 기술(Technology)에는 큰 차이가 있습니다.

SMS 문자 인증의 한계와 심 스와핑(SIM Swapping) 위협
SMS 인증은 별도의 앱 설치 없이 휴대폰 번호만 있으면 이용할 수 있어 편리합니다. 그러나 SMS는 통신사 네트워크를 통해 전송되므로 해킹의 표적이 되기 쉽습니다. 가장 치명적인 위협은 ‘심 스와핑(SIM Swapping)’ 공격입니다. 해커가 통신사를 속여 피해자의 전화번호를 자신의 유심(SIM)으로 옮기는 수법으로, 이 경우 피해자의 폰으로 가야 할 인증 문자가 해커의 폰으로 전송됩니다. 또한, SS7 프로토콜 취약점을 이용한 문자 가로채기나 악성코드가 설치된 스마트폰에서 문자 내용을 탈취하는 스미싱 공격에도 취약합니다.

인증 앱(OTP)의 기술적 우위와 TOTP 알고리즘
반면, 구글 OTP(Google Authenticator)나 마이크로소프트 어센티케이터(Microsoft Authenticator) 같은 인증 앱은 시간 기반 일회용 비밀번호(TOTP) 기술을 사용합니다. 서버와 기기가 공유하는 비밀 키(Secret Key)와 현재 시간을 조합하여 기기 자체에서 코드를 생성합니다. 이 과정은 통신사 네트워크를 거치지 않기 때문에 네트워크 해킹이나 심 스와핑 공격으로부터 안전합니다. 비행기 모드나 데이터가 터지지 않는 해외여행 중에도 인증 코드를 생성할 수 있다는 점 또한 큰 장점입니다.

두 인증 방식의 보안 수준과 기능적 차이를 명확히 비교하면 다음과 같습니다.

결론적으로, 편의성을 조금 양보하더라도 계정 보안을 최우선으로 고려한다면 인증 앱을 사용하는 것이 절대적으로 유리합니다. 해커가 비밀번호를 알아내고 통신망까지 감시하더라도, 사용자의 물리적 스마트폰에 설치된 앱을 통하지 않고는 로그인을 뚫을 수 없기 때문입니다.

계정 분실 사고를 막는 백업 코드 저장 및 관리 요령

2단계 인증은 강력한 방패지만, 아이러니하게도 스마트폰을 분실하거나 고장 냈을 때 사용자 본인조차 계정에 접근하지 못하게 만드는 양날의 검이 될 수 있습니다. 인증 앱이 설치된 폰을 잃어버리거나 전화번호가 바뀌어 SMS를 받을 수 없는 상황에서 유일한 해결책은 바로 ‘백업 코드(Recovery Codes)’입니다.

인스타그램은 2단계 인증 설정 시 8자리 숫자로 구성된 5개의 고유 코드를 제공합니다. 이 코드는 각각 한 번씩만 사용할 수 있는 비상 열쇠입니다. 많은 사용자가 설정 과정에서 이 화면을 대수롭지 않게 넘기지만, 나중에 계정을 복구하지 못해 호소하는 사례의 90% 이상이 백업 코드를 보관하지 않았기 때문에 발생합니다. 따라서 다음과 같은 체계적인 관리 요령이 필요합니다.

• 다중 저장 원칙 (Digital & Analog): 백업 코드 스크린샷을 찍어 스마트폰 갤러리에만 보관하는 것은 위험합니다. 폰을 분실하면 코드도 함께 사라지기 때문입니다. 클라우드 스토리지(Google Drive, Dropbox 등)의 보안 폴더에 업로드하거나, 비밀번호 관리 앱(1Password, LastPass 등)의 메모 기능에 저장해야 합니다. 더불어, 코드를 인쇄하거나 수첩에 적어 오프라인 금고 등 안전한 장소에 물리적으로 보관하는 것이 가장 확실한 방법입니다.
• 코드 갱신 및 삭제 관리: 백업 코드를 이미 사용했거나, 코드가 적힌 메모가 유출되었다고 의심될 경우 즉시 새로운 코드를 발급받아야 합니다. 인스타그램 설정 내 [2단계 인증] – [추가 방법] – [백업 코드] 메뉴에서 ‘새 코드 받기’를 누르면 기존 코드는 즉시 무효화되고 새로운 코드 세트가 생성됩니다. 이는 마치 도어락 비밀번호를 바꾸는 것과 같은 효과를 줍니다.
• 사용 여부 체크: 제공되는 5개의 코드 중 어떤 것을 사용했는지 체크해두어야 비상시에 당황하지 않고 유효한 코드를 입력할 수 있습니다. 이미 사용된 코드는 재사용이 불가능합니다.

백업 코드는 단순한 숫자 나열이 아니라, 내 계정의 소유권을 증명하는 ‘마스터키’와 같습니다. 계정 해킹보다 더 빈번하게 발생하는 것이 기기 변경으로 인한 계정 잠김 사고임을 명심하고, 백업 코드를 최우선으로 챙겨야 합니다.

외부 앱 및 웹사이트 액세스 권한 삭제와 보안 점검

사용자가 직접 비밀번호를 알려주지 않았음에도 계정이 해킹되거나 이상한 광고 게시물이 올라오는 경우가 있습니다. 이는 대부분 ‘서드파티(3rd Party) 앱 권한’ 때문입니다. 과거에 ‘내 프로필을 방문한 사람 확인’, ‘팔로워 늘리기’, ‘성향 분석 테스트’ 등을 이용하기 위해 무심코 인스타그램 계정으로 로그인(OAuth) 버튼을 눌렀다면, 해당 외부 서비스에 내 계정의 접근 권한을 위임한 것입니다.

이러한 외부 앱들은 액세스 토큰(Access Token)을 통해 사용자의 비밀번호 없이도 계정에 접근하여 게시물을 올리거나, DM을 보내고, 프로필 정보를 수정할 수 있는 권한을 가질 수 있습니다. 특히 보안이 허술한 영세한 앱 서비스가 해킹당하면, 연동된 사용자의 인스타그램 계정 권한까지 해커의 손에 넘어가게 됩니다. 따라서 정기적인 ‘앱 권한 다이어트’가 필수적입니다.

액세스 권한 점검 및 삭제 절차

1. 메뉴 진입: 인스타그램 설정 및 개인정보 메뉴에서 [웹사이트 권한] 또는 계정 센터 내의 [앱 및 웹사이트] 항목을 찾습니다.
2. 활성(Active) 상태 확인: 현재 내 계정과 연결되어 활동 중인 외부 앱 목록이 나타납니다. 여기서 내가 현재 사용하지 않거나, 이름이 생소하고 신뢰할 수 없는 앱을 식별합니다.
3. 권한 삭제(Revoke): 불필요한 앱을 선택한 후 [삭제] 또는 [연동 해제] 버튼을 누릅니다. 이를 통해 해당 앱이 가지고 있던 액세스 토큰이 즉시 폐기되며, 더 이상 내 계정에 접근할 수 없게 됩니다.
4. 만료된 앱 정리: [만료됨] 탭에 있는 앱들도 주기적으로 삭제하여 목록을 깨끗하게 유지하는 것이 좋습니다. 과거의 데이터가 남아있어 잠재적인 취약점이 될 수 있기 때문입니다.

보안 전문가들은 최소 3개월에 한 번씩 연결된 앱 목록을 검토할 것을 권장합니다. 특히 ‘무료 팔로워 증가’나 ‘계정 분석’을 미끼로 과도한 권한을 요구하는 서비스는 100% 보안 위협으로 간주하고 절대 연동해서는 안 됩니다. 비밀번호 변경이 현관문 키를 바꾸는 것이라면, 외부 앱 권한 삭제는 열려 있는 뒷문을 걸어 잠그는 것과 같습니다.

실시간 로그인 활동 모니터링 및 미승인 기기 즉시 차단

인스타그램 계정 보안의 핵심은 단순히 강력한 비밀번호를 설정하는 것에 그치지 않고, 내 계정이 현재 어디서, 어떤 기기로 접속되어 있는지 투명하게 파악하는 ‘가시성(Visibility)’을 확보하는 것입니다. 많은 해킹 피해자들이 자신의 계정이 탈취된 사실조차 모르고 있다가 지인들의 제보를 받고 뒤늦게 인지하는 경우가 많습니다. 인스타그램은 [로그인 활동] 기능을 통해 접속된 기기의 위치, 모델명, 접속 시간을 실시간으로 제공하고 있습니다. 이를 주기적으로 모니터링하는 습관만 들여도 비정상적인 접근을 조기에 차단할 수 있습니다.

로그인 활동을 점검하는 경로는 다음과 같습니다.

• 경로: [설정 및 개인정보] > [계정 센터] > [비밀번호 및 보안] > [로그인한 위치]

이 메뉴에 진입하면 현재 내 계정에 로그인된 모든 세션 정보를 확인할 수 있습니다. 여기서 주의 깊게 봐야 할 요소는 ‘위치’보다는 ‘기기 모델명’입니다. IP 주소 기반의 위치 정보는 통신사 기지국이나 네트워크 노드에 따라 실제 위치와 다르게 표시될 수 있는 오차가 존재합니다. 예를 들어, 서울에서 접속했더라도 경기도로 표시될 수 있습니다. 하지만 접속한 기기의 모델명(예: iPhone 15 Pro, Galaxy S24)은 정확하게 표시되므로, 내가 사용하지 않는 낯선 기기명이 발견된다면 즉시 조치를 취해야 합니다.

정상적인 로그인 활동과 의심스러운 활동을 구별하는 기준은 아래 데이터를 참고하십시오.

만약 본인이 아닌 것으로 의심되는 기기가 목록에 있다면, 해당 항목을 탭한 뒤 [로그아웃할 기기 선택] 버튼을 눌러 즉시 연결을 끊어야 합니다. 로그아웃 조치만으로 안심해서는 안 되며, 이는 이미 로그인에 성공했다는 증거이므로 즉시 비밀번호를 변경하고 2단계 인증 설정을 재점검하는 후속 조치가 반드시 뒤따라야 합니다.

보안 확인 기능을 통한 계정 취약점 정밀 진단

사용자가 일일이 설정을 찾아다니지 않아도, 인스타그램은 자체적인 ‘보안 진단(Security Checkup)’ 도구를 통해 계정의 취약점을 한눈에 파악하고 수정할 수 있도록 지원합니다. 이 기능은 계정 보호에 필수적인 4가지 핵심 요소를 통합적으로 관리해주며, 보안 수준을 가장 빠르게 끌어올릴 수 있는 지름길입니다.

보안 진단 기능은 [설정 및 개인정보] > [계정 센터] > [비밀번호 및 보안] > [보안 확인] 메뉴에서 실행할 수 있습니다. 진단 도구는 다음 네 가지 항목을 순차적으로 검사합니다.

1. 비밀번호 강도 점검

현재 사용 중인 비밀번호가 너무 오래되었거나, 보안상 취약한 패턴을 가지고 있는지 확인합니다. 보안 전문가들은 최소 6개월에 한 번씩 비밀번호를 변경할 것을 권장하며, 특수문자, 대소문자, 숫자를 혼합하여 12자리 이상으로 설정하는 것이 무차별 대입 공격(Brute Force Attack)을 방어하는 데 효과적입니다.

2. 이메일 주소 유효성 검사

계정 복구 시 인증 링크를 받을 이메일 주소가 정확한지 확인합니다. 오래전에 가입한 계정의 경우, 현재 사용하지 않거나 탈퇴한 이메일 주소가 등록되어 있는 경우가 빈번합니다. 해킹을 당했을 때 이메일이 유일한 복구 수단이 될 수 있으므로, 반드시 현재 수신 가능한 이메일로 업데이트해야 합니다.

3. 휴대폰 번호 최신화

SMS 기반의 2단계 인증이나 비밀번호 찾기 기능을 사용하기 위해 등록된 전화번호가 맞는지 확인합니다. 전화번호가 변경되었음에도 업데이트하지 않았다가 계정이 잠기면 복구가 매우 까다로워집니다.

4. 2단계 인증 활성화 상태

앞서 강조했던 2단계 인증이 켜져 있는지 최종적으로 점검합니다.

추가로, 인스타그램 앱 내에는 [인스타그램에서 보낸 이메일]이라는 매우 유용한 보안 기능이 있습니다. 해커들은 종종 인스타그램 공식 계정을 사칭하여 “보안 문제가 발생했으니 로그인하라”는 피싱 메일을 보냅니다. 이때 앱 내 [설정] > [계정 센터] > [비밀번호 및 보안] > [최근 이메일] 항목을 확인하면, 실제로 인스타그램이 나에게 보안 관련 메일을 보냈는지 교차 검증할 수 있습니다. 만약 내 메일함에는 와있는데 이 목록에는 없다면 100% 사기 메일이므로 즉시 삭제해야 합니다.

해킹 시도 감지 시 즉각적인 대응 및 복구 매뉴얼

철저한 예방에도 불구하고 해킹은 발생할 수 있습니다. 계정 침해 사고가 발생했을 때는 ‘골든타임’을 놓치지 않는 것이 무엇보다 중요합니다. 해커가 계정 정보를 완전히 변경하기 전에 대응하면 복구 확률이 비약적으로 상승합니다. 상황별 대처 매뉴얼을 숙지하고 있어야 당황하지 않고 계정을 지킬 수 있습니다.

상황 1: 로그인이 가능하지만, 이상 징후가 발견된 경우

아직 해커가 비밀번호를 변경하지 않았거나, 로그인 세션만 탈취한 상태입니다. 이 경우가 가장 운이 좋은 상황이며, 즉시 다음 절차를 밟아야 합니다.

1. 강제 로그아웃: 앞서 설명한 [로그인 활동] 메뉴에서 ‘본인 기기’를 제외한 모든 기기를 로그아웃시킵니다.
2. 비밀번호 변경: 즉시 비밀번호를 복잡한 조합으로 변경합니다. 비밀번호를 바꾸면 기존에 로그인되어 있던 모든 기기(해커 포함)에서 자동으로 로그아웃됩니다.
3. 2단계 인증 설정: 2단계 인증이 꺼져 있었다면 켜고, 켜져 있었다면 백업 코드를 새로 발급받아 기존 코드를 무효화합니다.

상황 2: 비밀번호가 변경되어 로그인이 불가능한 경우

해커가 이미 비밀번호를 바꾼 상태입니다. 이때는 인스타그램 시스템이 보낸 자동 알림 메일을 활용해야 합니다.

• 이메일 확인: 가입 시 등록한 이메일 계정(security@mail.instagram.com)으로 “이메일 주소가 변경되었습니다” 또는 “비밀번호가 변경되었습니다”라는 메일이 도착했는지 확인합니다.
• 변경 취소 요청: 해당 메일 본문에 포함된 ‘내 계정이 아닙니다’ 또는 ‘이 변경 내용 취소(Revert this change)’ 링크를 클릭합니다. 해커가 정보를 바꾼 지 얼마 되지 않았다면, 이 링크를 통해 이전 상태로 즉시 복구할 수 있습니다.

상황 3: 이메일과 전화번호까지 모두 변경된 최악의 경우

해커가 계정 내의 모든 연락처 정보를 자신의 것으로 바꾸고 2단계 인증까지 설정한 상태입니다. 일반적인 방법으로는 복구가 불가능하며, 인스타그램의 ‘셀카 동영상 인증(Video Selfie)’ 절차를 통해 본인 확인을 진행해야 합니다.

1. 로그인 화면에서 [비밀번호를 잊으셨나요?] > [도움이 더 필요하세요?]를 선택합니다.
2. 계정에 본인 사진이 있는 경우(개인 계정)와 없는 경우(비즈니스/익명 계정)로 나뉘어 지원 절차가 진행됩니다.
3. 본인 사진이 있는 계정이라면, 앱의 안내에 따라 얼굴을 여러 각도로 돌리는 ‘셀카 동영상’을 촬영하여 제출합니다. 인스타그램의 AI 시스템과 전담 팀이 실제 사람임을 확인하고 계정 내 사진과 대조하여 본인 여부를 판독합니다.
4. 검토는 통상 20분 내외, 길게는 1~2일이 소요되며, 본인 확인이 완료되면 해커가 설정한 2단계 인증을 무력화하고 접속 가능한 링크를 별도 이메일로 보내줍니다.

해킹 사고는 예고 없이 찾아옵니다. 위에서 언급한 보안 설정(2단계 인증, 로그인 활동 점검, 백업 코드 저장)을 미리 해두는 것이 최선의 방어책이지만, 뚫렸을 때를 대비한 이 복구 프로세스를 기억해두는 것 또한 디지털 자산을 지키는 필수적인 생존 기술입니다.