Facebook·Instagram·Meta 광고계정이 해킹됐을 때 무엇부터 해야 하나요?

Facebook·Instagram·Meta 광고계정이 해킹됐을 때 무엇부터 해야 하나요?

핵심 답변

먼저 추가 피해를 멈추고 계정 소유권과 결제수단을 보호해야 합니다. 임의의 복구업체에 비밀번호나 인증코드를 넘기지 말고, Meta의 공식 계정 복구·보안 확인 경로를 사용해야 합니다. 광고계정뿐 아니라 개인 프로필, Business Portfolio, 페이지, Instagram, 결제수단, 픽셀까지 함께 점검해야 합니다.

1. 즉시 해야 할 조치

- 연결된 이메일과 Facebook 비밀번호 변경

- 모든 기기와 의심 세션에서 로그아웃

- 2단계 인증 재설정 및 복구 이메일·전화번호 확인

- 알 수 없는 관리자, 파트너, 시스템 사용자 제거

- 진행 중인 의심 광고 중지

- 카드사와 결제 담당자에게 비인가 결제 신고

- 해킹 알림, 광고 ID, 결제 내역, 관리자 변경 화면 캡처

공격자가 관리자 권한을 바꾼 뒤에는 정상 사용자가 광고만 끄는 것으로 끝나지 않을 수 있습니다. 비즈니스의 사람·파트너·앱·결제수단을 모두 봐야 합니다.

2. 어떤 자산이 침해됐는지 구분하기

- 개인 Facebook 프로필 로그인

- Business Portfolio 관리자 권한

- 광고계정과 결제수단

- Facebook 페이지와 Instagram 계정

- Pixel·데이터셋·도메인

- 연결 앱과 API 토큰

한 자산의 침해가 다른 자산의 권한 변경으로 이어질 수 있으므로 각각의 소유자와 최근 변경 이력을 확인해야 합니다.

3. 공식 복구 요청에 준비할 자료

- 계정과 비즈니스 ID

- 기존 관리자 이메일

- 사업자 정보와 도메인 소유 증빙

- 비인가 광고·결제 내역

- 권한 변경 전후 화면

- Meta가 발송한 보안 이메일

- 본인 확인에 필요한 공식 자료

복구 가능 여부와 기간은 상태마다 다르며 누구도 사전에 보장할 수 없습니다.

4. 해킹과 계정 정지는 어떻게 다른가요?

해킹은 제3자가 접근권한을 탈취한 보안 문제입니다. 계정 정지나 광고 제한은 정책, 결제, 신원·비즈니스 확인 등으로 Meta가 이용을 제한한 상태입니다. 해킹 후 비정상 광고 때문에 제한까지 이어질 수 있어 보안 복구와 정책 검토를 분리해 진행해야 합니다.

5. 다시 발생하지 않게 하는 방법

- 개인 계정을 공유하지 않고 사람별 권한 부여

- 관리자 최소화와 정기 권한 감사

- 모든 관리자 2단계 인증 의무화

- 비즈니스 이메일 사용과 퇴사자 즉시 제거

- 결제 알림과 광고비 이상 탐지

- 불필요한 앱·파트너·시스템 사용자 정리

- Business Portfolio 백업 관리자 지정

자주 묻는 질문

Q. 인증코드를 보내면 대신 복구해 줄 수 있나요?

A. 보내면 안 됩니다. 인증코드와 비밀번호는 본인만 입력해야 합니다.

Q. 해킹 결제는 Meta가 모두 환불하나요?

A. 보장할 수 없습니다. Meta와 카드사에 즉시 신고하고 비인가 거래 자료를 제출해야 합니다.

Q. 새 광고계정을 만들면 해결되나요?

A. 탈취된 프로필과 비즈니스 권한을 그대로 두면 새 계정도 위험합니다. 접근권한 복구가 우선입니다.

APPSILON은 비밀번호나 인증코드를 받지 않습니다. 고객이 직접 로그인한 상태에서 공식 파트너 초대 또는 화면 공유로 자산 구조와 변경 이력을 확인하고, 공식 복구 요청에 필요한 자료를 정리합니다.