새벽 로그인 알림이 반복됐을 때 가장 먼저 했던 것들
요즘은 계정 하나만 열려 있어도 이메일, 메신저, 결제 정보, 쇼핑 기록까지 한 번에 연결되는 경우가 많습니다.
그래서 낯선 로그인 시도 하나만 보여도 생각보다 불안감이 크게 느껴질 수 있습니다.
예전에는 로그인 알림 메일이 한두 번 오는 정도는 대수롭지 않게 넘겼습니다.
가끔 앱이 자동으로 다시 로그인되거나, 브라우저가 갱신되면서 생기는 알림이라고 생각했기 때문입니다.
그런데 새벽 시간대에 비슷한 로그인 시도가 반복해서 기록된 것을 보고 나서는 그냥 넘기기 어려웠습니다.
특히 평소 사용하지 않는 브라우저 이름과 낯선 지역 정보가 함께 표시되자, 단순 오류가 아니라 누군가 계정에 접근하려는 신호일 수 있겠다는 생각이 들었습니다.
처음 이상하다고 느꼈던 로그인 기록
가장 먼저 눈에 들어왔던 건 로그인 시간대였습니다.
제가 사용하지 않는 새벽 시간에 접속 시도가 반복되고 있었고, 로그인 실패 알림과 인증번호 메일도 함께 들어와 있었습니다.
처음에는 비밀번호를 잘못 입력한 누군가의 단순 시도라고 생각했습니다.
그런데 비슷한 알림이 며칠 간격으로 계속 반복되면서 점점 불안해졌습니다.
특히 이상했던 건 접속 환경이 매번 조금씩 달랐다는 점입니다.
브라우저 이름도 다르고 기기 표시도 달라서, 단순히 한 번의 실수라기보다 여러 방식으로 접근을 시도하는 느낌이 들었습니다.
그때 처음으로 “실제 해킹은 계정이 뚫린 뒤가 아니라 로그인 시도 단계부터 시작될 수 있구나”라는 생각을 하게 됐습니다.
가장 먼저 확인하고 바꿨던 부분
우선 바로 비밀번호를 변경했습니다.
예전에는 여러 사이트에서 비슷한 비밀번호를 사용하는 편이었는데, 이후부터는 이메일과 금융 관련 계정만큼은 전부 다른 비밀번호로 바꾸기 시작했습니다.
그다음에는 로그인된 기기 목록을 하나씩 확인했습니다.
생각보다 오래전에 사용했던 노트북이나 기억나지 않는 브라우저 세션이 그대로 남아 있었습니다.
평소에는 별문제 없어 보였지만, 이런 상태가 계속 유지되는 건 생각보다 불안하게 느껴졌습니다.
그래서 모든 기기에서 로그아웃한 뒤 현재 사용하는 기기만 다시 로그인하도록 정리했습니다.
또 로그인 알림 기능도 다시 켜두었습니다.
예전에는 알림이 자주 와서 불편하다고 느껴 일부 계정에서는 꺼둔 적도 있었습니다.
하지만 실제 로그인 시도를 겪고 나니, 조금 번거롭더라도 바로 알아차릴 수 있는 쪽이 훨씬 낫다는 생각이 들었습니다.
2단계 인증을 다시 보게 된 이유
예전에는 2단계 인증도 조금 귀찮은 기능처럼 느껴졌습니다.
로그인할 때마다 한 번 더 확인해야 해서 번거롭다고 생각했던 적도 많았습니다.
하지만 로그인 시도가 반복되는 걸 본 뒤에는 생각이 달라졌습니다.
비밀번호 하나만으로 로그인되는 구조는 생각보다 불안정할 수 있다는 느낌이 강하게 들었기 때문입니다.
그래서 이후에는 이메일과 주요 계정에 2단계 인증을 설정했습니다.
특히 인증 앱 방식은 문자 인증보다 상대적으로 안정감이 느껴졌습니다.
문자 인증은 통신 상태나 번호 문제에 영향을 받을 수 있다는 이야기를 자주 봤기 때문입니다.
처음에는 설정 과정이 조금 복잡하게 느껴졌지만, 막상 해보니 생각보다 어렵지는 않았습니다.
무엇보다 로그인 시도가 발생해도 추가 인증 단계에서 한 번 더 막을 수 있다는 점이 심리적으로 꽤 큰 차이를 만들었습니다.
이후 달라진 계정 관리 습관
그 일을 겪고 난 뒤에는 로그인 기록을 가끔씩 확인하는 습관이 생겼습니다.
예전에는 계정 보안이라고 하면 비밀번호만 안 잊어버리면 된다고 생각했습니다.
하지만 실제로는 로그인 기록, 연결 기기, 인증 설정까지 함께 관리해야 훨씬 안전하다는 걸 느끼게 됐습니다.
또 오래전에 가입해두고 거의 사용하지 않는 사이트들도 정리하기 시작했습니다.
생각보다 여러 서비스에 같은 이메일과 비슷한 비밀번호를 남겨두고 있었고, 이런 부분이 오히려 위험 요소처럼 느껴졌기 때문입니다.
문자나 이메일 안의 로그인 링크도 바로 누르지 않게 됐습니다.
계정 확인 안내가 와도 공식 앱이나 홈페이지에서 직접 접속해 확인하는 방식으로 습관이 바뀌었습니다.
처음에는 이런 점검이 조금 예민한 행동처럼 느껴졌습니다.
그런데 한 번 이상 로그인 시도 알림을 겪고 나니, 오히려 평소 확인하는 습관이 가장 현실적인 보안 방법이라는 생각이 들었습니다.
의심스러운 로그인은 실제 피해가 발생한 뒤보다 로그인 시도 단계에서 먼저 발견되는 경우가 많습니다.
그래서 낯선 로그인 기록이나 인증번호 알림이 반복된다면 단순 오류라고 넘기지 말고, 비밀번호 변경과 로그인 기기 정리, 2단계 인증 설정까지 함께 점검하는 것이 좋습니다.
결국 계정 보안은 특별한 기술보다 작은 관리 습관에서 차이가 만들어진다는 점을 직접 느끼게 됐습니다.
