스레드 계정 해킹 당하는 이유 3가지, 보안 설정 먼저 확인하세요

스레드를 매일 들여다보다가 낯선 기기에서 로그인했다는 알림을 받아본 적 있다면, 이 글은 바로 그 순간을 겪은 사람을 위해 썼다. 알림 하나에 심장이 내려앉는 기분은 겪어본 사람만 안다.

최근 보안 전문가 분석에서는 2026년 인스타그램 계정 탈취 사고의 상당수가 피싱에서 시작됐다는 결과가 나왔는데, 스레드도 같은 메타 계정 체계를 쓰는 만큼 똑같이 노출돼 있다.

단순히 글 몇 개 올리는 취미 계정이라도 해킹당하면 팔로워에게 사기 메시지가 뿌려지고, 복구하는 데만 며칠이 걸리는 경우도 있다.

개인 계정으로만 쓰는 사람은 물론 광고나 협찬으로 스레드수익화를 시작한 계정 운영자까지, 2단계 인증 켜는 경로부터 해킹당했을 때 되돌리는 절차까지 순서대로 정리했다.

실제 설정 화면을 하나씩 따라가며 작성했으니 지금 바로 옆에 휴대폰을 두고 같이 눌러보는 것도 추천한다.

스레드 계정은 왜 해킹 당할까요

스레드 계정 해킹은 대부분 비밀번호 재사용과 피싱 링크 클릭에서 시작된다. 둘 다 특별한 해킹 기술 없이도 가능해서 오히려 더 흔하게 벌어진다.

다른 사이트에서 유출된 비밀번호를 스레드에 그대로 쓰거나, “계정이 곧 정지됩니다” 같은 문구를 보고 급하게 링크를 누르는 경우가 가장 많다. 특히 팔로워가 많거나 협업 메시지를 자주 받는 계정일수록 “브랜드 제휴 문의”를 가장한 피싱 DM에 노출될 확률이 높아진다.

원인	설명	체감 빈도
비밀번호 재사용	다른 사이트에서 유출된 비밀번호를 그대로 사용	가장 흔함
피싱 링크 클릭	계정 정지·인증 요구를 빌미로 외부 링크 유도	최근 급증
제3자 앱 과다 연동	출처 불명 앱에 계정 접근 권한 허용	드물지만 피해 큼
공용 기기 로그인 방치	PC방·회사 공용 PC에서 로그아웃하지 않음	간과하기 쉬움

대만 디지털산업서(MODA)는 2026년 6월 스레드를 사칭한 사기가 늘고 있다며 예방 원칙 4가지를 공고했고, 가상자산 분석기관 CertiK 집계로는 2026년 1월 한 달 피싱 관련 피해 규모만 약 3억 1,130만 달러에 달했다.

스레드만의 문제가 아니라 SNS 전반에서 같은 패턴이 반복되고 있다는 뜻이고, 피해 금액이 매달 수억 달러씩 쌓인다는 건 개인 한 명이 조심하는 수준을 넘어 플랫폼 차원의 구조적 문제라는 신호이기도 하다.

스레드 2단계 인증은 어디서 켜나요

2단계 인증은 스레드 앱이 아니라 메타 계정 센터의 비밀번호 및 보안 메뉴에서 켠다. 처음 찾을 때는 스레드 앱 안에만 있을 거라 생각해서 한참을 헤맸다.

스레드와 인스타그램, 페이스북이 같은 메타 계정 체계를 쓰기 때문에 설정 위치가 스레드 안에만 있지 않다는 점을 처음 켜 보면서 알았다. 인스타그램 계정과 연결돼 있다면 두 서비스 중 어느 쪽에서 들어가도 같은 보안 메뉴로 이어진다.

1. 스레드 앱 설정(프로필 상단 메뉴) 들어가기
2. ‘계정 센터’ 선택
3. ‘비밀번호 및 보안’ 메뉴로 진입
4. 2단계 인증 방식 선택(문자 인증 또는 인증 앱)
5. 복구 코드(백업 코드) 10개를 저장소나 메모 앱이 아닌 별도 공간에 기록

방식	특징	비고
문자(SMS) 인증	등록된 휴대폰으로 코드 전송	가장 간단
인증 앱	별도 앱에서 생성되는 코드 입력	유심 복제 수법에 더 안전
보안 점검(Security Checkup)	로그인 기기·연동 앱 한눈에 점검	월 1회 확인 권장
복구 코드 저장	휴대폰을 잃어버렸을 때 사용하는 일회용 코드	클라우드 메모보다 수첩 보관 권장

직접 설정해보니 문자 인증보다 인증 앱이 한 단계 더 귀찮긴 해도, 유심을 복제당하는 식의 수법에는 분명히 더 든든하다는 느낌을 받았다. 복구 코드를 스크린샷으로만 남겨두면 그 스크린샷 자체가 유출 경로가 될 수 있어서, 종이에 적어 따로 보관하는 쪽을 더 추천한다.

피싱 메시지인지 어떻게 구분하나요

계정 정지나 인증 코드를 요구하며 외부 링크를 누르게 하면 전부 피싱이라고 보면 된다. 문구가 공식적으로 보이게 다듬어져 있어도 요구하는 행동 패턴은 늘 비슷하다.

메타 공식 도움말도 개인정보를 요구하는 의심스러운 메시지나 링크로 접근하려는 시도를 피싱으로 규정하고, 계정 차단·삭제를 빌미로 하는 문구에 특히 주의하라고 안내한다.

실제로 많이 돌아다니는 문구는 “저작권 위반 신고가 접수되어 24시간 내 소명하지 않으면 영구 정지된다”거나 “로그인 보안 이상 감지, 지금 인증하라”는 식으로 다급함을 자극하는 패턴이 반복된다.

정상 안내	피싱 메시지
앱 안 알림센터에만 표시	문자·DM으로 외부 링크 전송
비밀번호를 직접 묻지 않음	인증 코드·비밀번호 입력 요구
도메인이 meta.com·instagram.com	주소가 미묘하게 다른 유사 도메인
처리 기한을 넉넉히 안내	“24시간 내” 같은 식으로 시간 압박

• 보낸 사람 계정이 공식 마크 없이 ‘지원팀’을 자처한다
• 링크를 누르면 로그인 화면이 한 번 더 뜨며 비밀번호를 다시 입력하라고 한다
• 주소창 도메인이 길거나 하이픈·숫자가 섞여 있다

해킹당했을 때 되돌리는 절차는 무엇인가요

로그인이 안 되면 다른 기기로 메타 계정 센터에서 비밀번호 재설정부터 시작한다. 같은 기기로 몇 번을 다시 시도해도 이미 비밀번호가 바뀐 상태라면 결과는 똑같다.

당황해서 같은 기기로 계속 시도하기보다, PC나 다른 휴대폰에서 비밀번호 찾기부터 차례로 밟아야 복구가 빨라진다는 걸 몸으로 느꼈다.

비밀번호 재설정 메일이나 문자가 오지 않는다면 연결된 이메일 계정 자체가 함께 뚫렸을 가능성도 있으니, 이메일 비밀번호와 2단계 인증도 같이 점검해야 한다.

비밀번호 재설정만으로 로그인이 복구되지 않는다면 메타의 공식 ‘해킹당한 계정’ 신고 양식을 통해 본인 확인 절차를 거쳐야 한다.

이 과정에서 신분증 사진이나 과거 게시물 캡처 같은 증빙을 요구할 수 있으니, 평소에 중요한 게시물이나 로그인 기록 화면을 미리 저장해두면 복구 심사가 더 빨리 끝나는 경우가 많다.

광고·수익화 계정일수록 더 조심해야 하는 이유

팔로워나 협찬이 걸린 계정은 탈취됐을 때 되팔리거나 사기에 이용될 가능성이 커서 더 위험하다.

팔로워 수가 곧 거래 가치로 환산되기 때문에, 해커 입장에서는 개인 계정보다 수익화 계정을 노리는 편이 훨씬 ‘효율적’이다.

최근 스레드수익화를 시작하며 스레드광고 협업을 받는 계정이 늘었는데, 이런 계정은 비밀번호 하나만 뚫려도 팔로워 전체에게 사기 링크가 뿌려질 수 있다.

협업 브랜드 입장에서도 계약했던 계정이 해킹당해 이상한 게시물을 올리면 신뢰 문제로 이어지기 때문에, 보안 관리가 곧 수익 관리와 직결된다.

위험 유형	구체적 피해
계정 되팔기	팔로워 수가 많은 계정을 통째로 거래, 운영자는 완전히 접근 불가
협찬 사기	탈취범이 브랜드에 가짜 협업 제안을 보내 선입금 요구
팔로워 대상 2차 피싱	탈취된 계정 명의로 팔로워에게 투자·이벤트 사기 DM 발송

• 협업 브랜드와 주고받은 DM에 결제·계약 정보가 남아 있는 경우가 많다
• 팔로워 수 자체가 거래 대상이 돼 계정이 되팔릴 위험이 있다
• 공동 운영자나 매니저 계정까지 권한을 같이 점검해야 한다
• 협업 계약서나 정산 내역은 외부 클라우드가 아닌 접근 권한이 제한된 공간에 보관하는 게 안전하다

스레드로 부수입을 준비하는 사람이 늘면서 스레드 부수입으로 불안 잡는 법이나 스레드로 부수입 준비하는 법을 찾는 사람도 많은데, 수익 구조를 짜기 전에 계정 보안부터 다지는 게 순서에 맞다.

애써 쌓은 팔로워와 협업 이력이 한순간에 사라지는 걸 막는 가장 저렴한 보험이 바로 2단계 인증이다.

정부 사이버보안 정책이 나와 무슨 관계가 있나요

정부도 사후 대응에서 선제 예방으로 방향을 틀었으니 개인도 미리 점검해두는 쪽이 유리하다. 큰 조직이 겪는 보안 패러다임 전환은 결국 개인 사용자에게도 같은 방향으로 내려온다.

이재명 대통령은 2026년 11월 3일 국무회의에서 공공과 민간에 흩어진 보안 기능을 총괄 조정할 범정부 기구 구성을 검토하라고 지시했고, 기존 점검·사후 대응 위주 체계의 한계를 지적하며 공격 징후를 사전에 탐지하는 체계를 요구했다.

사고가 터진 뒤 수습하는 데 드는 비용과 시간이, 미리 예방 조치를 해두는 비용보다 훨씬 크다는 점이 이번 지시의 핵심 배경이다.

이 지시는 대규모 가상자산 해킹 사건을 배경으로 나왔지만, 핵심은 개인에게도 똑같이 적용된다. 해킹당한 뒤 복구하느라 애쓰는 것보다 2단계 인증을 지금 켜두는 선제 예방이 훨씬 적은 품이 든다.

정부 기구 구성 여부와 상관없이, 개인 계정 단위에서는 오늘 설정 몇 번으로 같은 효과를 낼 수 있다는 점이 중요하다.

자주 묻는 질문

스레드와 인스타그램 계정을 분리하면 더 안전한가요

완전히 분리하기는 어렵지만 비밀번호와 2단계 인증 방식만 따로 관리해도 위험은 줄어든다.

쓰레드에서 피싱 메시지를 받으면 어디에 신고하나요

앱 안 신고 기능을 먼저 쓰고, 한국인터넷진흥원(KISA) 같은 공식 채널에도 신고할 수 있다.

스레드 광고 수익화 계정도 보안 설정이 다른가요

설정 방법 자체는 같지만, 권한을 가진 협업자나 매니저 계정까지 같이 점검해야 안전하다.

비밀번호를 바꾸면 다른 기기 로그인이 자동으로 풀리나요

대부분 비밀번호 변경 시 다른 기기 로그인이 해제되지만 기기·상황별로 달라 보안 점검 메뉴에서 직접 확인하는 게 정확하다.

복구 코드를 잃어버리면 계정을 영영 못 찾나요

복구 코드가 없어도 본인 확인 절차를 거쳐 복구할 수 있지만, 신분증 확인 등 추가 절차가 필요해 시간이 더 걸린다.

스레드를 쓰면서 로그인 알림에 놀란 적 있다면, 오늘 바로 2단계 인증 하나만 켜두자. 여러분은 스레드 보안 설정, 언제 마지막으로 점검해보셨나요.

출처: Editlab, https://editlab.luvpp.com

글 Editlab 편집부 · 발행 전 자동 점검(중복·형식·규칙) · 정정 요청 · Google 검색에서 이 매체를 우선 출처로 등록