인스타그램 계정 해킹당했을 때 되찾는 법 — 로그인 정보 변경부터 공식 복구까지 단계별 대응 2026

안녕하세요, SNS부스터입니다. 오늘은 인플루언서, 소상공인 사장님, 브랜드 SNS 담당자 누구에게나 등골이 서늘한 상황인 '인스타그램 계정 해킹'에 대해 이야기해보려고 합니다. 몇 년간 정성껏 쌓은 팔로워와 게시물이 하루아침에 낯선 사람 손에 넘어가는 경험은 생각보다 흔하게 일어나고 있습니다. 특히 협찬·공구·체험단 활동을 하며 DM으로 링크를 주고받는 계정일수록 표적이 되기 쉽습니다.

인스타그램 계정은 어떻게 뚫리는가

가장 흔한 경로는 피싱 DM과 가짜 저작권 신고입니다. "저작권 침해 신고가 접수되었습니다, 30일 내 이의신청하지 않으면 계정이 삭제됩니다"라는 메시지와 함께 로그인 페이지처럼 생긴 외부 링크를 보내는 수법이 대표적입니다. 실제 인스타그램 도메인과 한두 글자만 다른 주소인데, 급한 마음에 아이디와 비밀번호를 그대로 입력하면 그 순간 계정 주도권이 넘어갑니다.

두 번째는 협업 제안을 가장한 파일 전송입니다. "포트폴리오 확인 부탁드려요"라며 압축파일이나 apk 설치 링크를 보내고, 이를 실행하면 기기에 저장된 로그인 세션 정보가 그대로 유출됩니다. 세 번째는 팔로워 자동화·통계 확인 등을 내세운 제3자 앱에 인스타그램 계정 권한을 연동해주는 경우입니다. 이런 앱 중 일부는 권한을 받은 뒤 계정 정보를 외부로 넘기거나, 앱 자체가 해킹당해 연동된 모든 계정이 한 번에 피해를 입기도 합니다.

해킹당했다는 신호, 이렇게 확인하세요

다음 중 하나라도 해당한다면 지금 바로 점검이 필요합니다.

로그인이 갑자기 안 되거나, 비밀번호가 맞는데도 계속 튕겨 나옵니다.
가입 이메일이나 전화번호가 내가 바꾼 적 없는데 낯선 정보로 변경돼 있습니다.
내가 올리지 않은 게시물·스토리·릴스가 올라가 있거나, 팔로우 목록에 모르는 계정이 대량으로 추가돼 있습니다.
팔로워들에게서 "네 계정에서 이상한 링크 왔어"라는 연락을 받습니다.
프로필 이름이나 사용자명이 임의로 바뀌고, 프로필 사진이 삭제돼 있습니다.

협찬이나 공구를 진행 중인 계정이라면 팔로워가 링크를 클릭해 2차 피해를 입을 수 있으므로, 이상 징후를 발견한 즉시 대응 속도가 피해 규모를 좌우합니다.

지금 당장 해야 할 초기 대응 3단계

1단계, 로그인이 아직 가능하다면 설정에서 비밀번호를 즉시 변경하고, '로그인 활동' 메뉴에서 내가 사용한 적 없는 기기·지역의 접속 기록이 있는지 확인해 전부 로그아웃시킵니다. 이어서 연동된 서드파티 앱 권한을 전부 점검해 낯선 앱은 즉시 연결을 해제합니다.

2단계, 가입 이메일에서 인스타그램 발신 메일을 확인합니다. 이메일이나 전화번호가 변경됐다는 알림 메일이 와 있다면, 메일 안의 '이 작업을 수행하지 않았습니다' 버튼을 눌러 변경을 되돌릴 수 있는 경우가 많습니다. 이 단계에서 즉시 조치하면 별도 신원확인 절차 없이 계정을 되찾는 경우도 적지 않습니다.

3단계, 가입 이메일 자체의 비밀번호도 함께 변경합니다. 이메일 계정이 먼저 뚫려서 인스타그램까지 연쇄로 탈취되는 경우가 많기 때문에, 이메일 보안을 같이 점검하지 않으면 계정을 되찾아도 다시 뺏길 수 있습니다.

이메일·전화번호까지 이미 바뀌었다면 — 공식 복구 절차

로그인 자체가 불가능한 상태라면 인스타그램 앱의 로그인 화면에서 '비밀번호를 잊으셨나요' 또는 '로그인에 문제가 있나요'를 눌러 복구 절차를 시작해야 합니다. 이때 중요한 것은 해커가 바꾼 새 이메일·전화번호가 아니라, 처음 계정을 만들 때 사용했던 원래 정보로 인증을 시도해야 한다는 점입니다.

이 방법으로도 접근이 막혀 있다면 '해킹된 것 같은 계정 지원' 양식을 이용합니다. 사용자명, 가입 시 등록했던 이메일이나 전화번호, 가입 연도, 자주 사용하던 기기 등 계정 소유를 증명할 정보를 최대한 상세히 입력하는 것이 승인 속도를 좌우합니다. 얼굴 인증 영상 촬영을 요청받는 경우도 있는데, 화면 안내에 따라 다양한 각도로 촬영하면 됩니다. 사업자 계정이라면 사업자등록증이나 브랜드 도메인 이메일 등 부가 증빙을 함께 준비해두면 심사에 도움이 됩니다.

복구까지 걸리는 기간과 실무 팁

단순 비밀번호 변경 되돌리기는 수 분에서 수 시간 안에 끝나는 경우가 많지만, 이메일·전화번호가 전부 바뀐 심각한 탈취는 신원확인 심사에 며칠에서 길게는 2~3주가 걸리기도 합니다. 이 기간 동안 반복해서 같은 양식을 여러 번 제출하는 것보다, 한 번 제출 후 답변 메일을 기다리며 접수 확인 메일함을 주기적으로 확인하는 편이 낫습니다. 중복 제출은 오히려 심사 큐를 꼬이게 만들 수 있습니다.

계정을 되찾기 전까지 팔로워들에게는 다른 채널(카카오톡 채널, 블로그, 스레드 등)로 상황을 안내해 피싱 링크에 당하지 않도록 미리 공지하는 것이 좋습니다. 특히 공동구매나 체험단을 운영 중이었다면 결제·입금 관련 링크는 절대 클릭하지 말라는 안내를 먼저 남겨야 2차 피해를 막을 수 있습니다.

재발 방지를 위한 보안 설정 체크리스트

계정을 되찾은 뒤에는 다음 설정을 순서대로 점검해두는 것을 추천합니다.

2단계 인증(2FA) 활성화 — 문자 인증보다는 인증 앱(구글 OTP 등) 방식이 유심 탈취 공격에 더 안전합니다.
로그인 알림 켜기 — 새 기기에서 로그인 시 즉시 알림을 받도록 설정해두면 재침입을 초기에 감지할 수 있습니다.
앱 비밀번호 재정비 — 팔로워 관리, 예약 게시, 통계 확인용으로 연동한 외부 서비스는 정기적으로 목록을 확인해 더 이상 쓰지 않는 앱은 연결을 끊습니다.
복구 이메일·전화번호 최신화 — 탈퇴했거나 더 이상 쓰지 않는 이메일을 복구 수단으로 남겨두지 않습니다.
협찬·공구 DM 링크 클릭 전 주소 재확인 — 공식 도메인과 미세하게 다른 주소는 아무리 급해도 클릭하지 않는 습관이 가장 확실한 예방책입니다.

계정을 되찾고 보안을 다시 세팅했다면, 공백 기간 동안 줄어든 노출과 팔로워 지표를 회복하는 일이 남습니다. 이 시기에는 새 게시물 업로드 빈도를 다시 끌어올리는 것과 함께, SNS부스터 같은 팔로워·좋아요 부스팅 서비스로 초반 지표를 자연스럽게 보강해 알고리즘 노출을 다시 끌어올리는 방법도 함께 고려해볼 만합니다. 다만 부스팅은 어디까지나 회복의 보조 수단일 뿐, 실제 콘텐츠 품질과 꾸준한 업로드가 뒷받침되어야 효과가 오래 갑니다.

계정 소유를 증명할 자료, 미리 모아두면 복구가 빨라집니다

사실 가장 좋은 대응은 해킹당하기 전에 자료를 준비해두는 것입니다. 인스타그램 복구 심사는 결국 "이 사람이 진짜 계정 주인인가"를 판단하는 과정이기 때문에, 아래 자료를 평소에 캡처해 클라우드나 이메일에 보관해두면 유사시 대응 시간을 크게 줄일 수 있습니다.

초기 가입 화면 스크린샷, 첫 게시물을 올렸던 날짜와 캡션
과거에 받았던 인스타그램 공식 이메일(비밀번호 재설정, 로그인 알림 등)
협찬·공구 진행 시 브랜드와 주고받은 계약서나 인보이스 캡처(계정 사용자명이 함께 찍힌 화면)
프로필에 연결해둔 블로그·홈페이지·다른 SNS 계정 링크 목록

특히 사업자 계정을 여러 명이 함께 운영하는 경우, 담당자가 퇴사하면서 로그인 정보가 정리되지 않아 내부적으로 계정을 잃어버리는 일도 자주 생깁니다. 비밀번호 관리 툴을 이용해 접근 권한을 팀 단위로 관리하고, 퇴사·담당 변경 시점마다 비밀번호를 바로 변경하는 습관을 들이는 것이 좋습니다.

가짜 '계정 복구 대행' 업체를 조심하세요

계정을 뺏긴 뒤 다급한 마음에 검색하다 보면 "인스타그램 계정 100% 복구 대행, 수수료 후불"을 내세우는 업체 광고나 DM을 자주 마주치게 됩니다. 인스타그램은 공식적으로 복구 대행 업체를 운영하지 않으며, 계정 소유 인증에 필요한 정보는 본인만 제출할 수 있습니다. 이런 업체에 개인정보나 결제정보를 넘기면 2차 피해로 이어질 위험이 크므로, 복구는 반드시 인스타그램 공식 지원 양식을 통해서만 진행해야 합니다.