애플계정 해킹 맥북 로그인 메일｜noreply@email.apple.com 진짜일까? 복구 후기
애플계정 해킹 2탄 - 맥북 로그인 noreply@email.apple.com 복구 후기
회사에서 업무를 보고 있는데 오랫동안 사용하지 않았던 애플계정으로 새로운 맥북에서 로그인했다는 이메일이 도착했습니다. 메일의 발신 주소는 noreply@email.apple.com이었고, 제목과 본문도 얼핏 보면 Apple이 보낸 정상적인 로그인 안내처럼 보였습니다.
이미 한 차례 애플계정 해킹을 경험한 뒤 비밀번호를 바꾸고 이중 인증까지 설정해 둔 상태였기 때문에 처음에는 단순한 피싱 메일일 것으로 생각했습니다. 하지만 메일 안의 링크를 누르지 않고 Apple 공식 홈페이지와 사용 중인 기기의 설정을 통해 확인해 보니 계정 이름과 생년월일, 신뢰하는 전화번호 등 일부 정보가 제가 설정했던 내용과 달라져 있었습니다.
현재 용어부터 확인
과거에는 Apple ID라고 불렀지만 현재 Apple 공식 문서와 최신 iOS·macOS에서는 Apple 계정이라는 명칭을 사용합니다. 기존 이메일 주소와 전화번호, 암호를 그대로 사용하므로 이름만 달라졌다고 보면 됩니다.
사진을 다시 올릴 때 확인할 부분
메일 주소, 신뢰하는 전화번호 끝자리, 주문번호, 기기 일련번호와 복구 코드는 모자이크 처리하는 것이 좋습니다. 해커가 이미 알고 있는 정보라도 공개된 화면을 통해 추가 정보가 노출될 수 있습니다.
noreply@email.apple.com은 진짜 Apple 메일일까?
noreply@email.apple.com은 Apple이 실제 사용하는 이메일 주소 중 하나입니다. Apple 공식 문서에서도 Apple Business와 Apple School Manager 관련 안내 메일의 발신 주소로 해당 주소가 사용된다고 안내하고 있습니다.
그렇다고 받은 메일이 무조건 진짜라는 뜻은 아닙니다. 이메일에 표시되는 보낸 사람 이름과 주소는 위조될 수 있고, 피싱 메일이 실제 Apple 메일과 동일한 디자인을 사용하는 경우도 있기 때문입니다.
| 확인 항목 | 정상일 가능성이 높은 경우 | 피싱이 의심되는 경우 |
|---|---|---|
| 발신 주소 | apple.com 도메인을 사용 | 철자가 비슷한 별도 도메인 사용 |
| 링크 주소 | apple.com 또는 공식 지원 페이지 | 단축 URL·숫자 IP·낯선 해외 도메인 |
| 요구 정보 | 공식 설정이나 홈페이지에서 직접 확인 | 암호·확인 코드·복구 키 입력 요구 |
| 문장과 디자인 | 자연스러운 문장과 일관된 형식 | 어색한 번역·압박·즉시 결제 요구 |
| 실제 계정 상태 | 기기 설정과 공식 사이트에서도 변경 확인 | 메일에서만 문제가 있다고 주장 |
Apple은 계정 암호, 기기 암호, 6자리 확인 코드 또는 28자리 복구 키를 전화나 이메일로 알려 달라고 요청하지 않습니다. 상담원이라고 주장하는 사람이 확인 코드를 불러 달라고 한다면 바로 통화를 종료하는 것이 안전합니다.
메일 속 링크를 누르지 말고 직접 확인하기
메일이 진짜인지 빠르게 확인하고 싶더라도 본문의 로그인 버튼은 누르지 않는 것이 좋습니다. 사파리나 크롬 주소창에 다음 주소를 직접 입력해 접속합니다.
메일 원본의 SPF DKIM DMARC 확인
조금 더 정확하게 확인하려면 메일의 원본 보기 기능을 사용할 수 있습니다. 네이버 메일이나 Gmail에서 메일 메뉴를 열고 원문 보기 또는 원본 보기를 선택합니다.
- SPF: PASS인지 확인
- DKIM: PASS인지 확인
- DMARC: PASS인지 확인
- Return-Path와 서명 도메인이 Apple 관련 도메인인지 확인
다만 메일 헤더를 잘 모르겠다면 직접 판단하려고 시간을 쓰기보다 메일을 닫고 Apple 계정 설정에서 실제 기기와 보안 정보를 확인하는 편이 더 안전합니다.
새로운 맥북 로그인 알림이 오면 가장 먼저 할 일
본인이 사용하지 않은 맥북이나 아이폰에서 로그인했다는 알림을 받았다면 메일의 진위 여부만 확인하고 끝내면 안 됩니다. 실제 계정에 접근할 수 있는 상태라면 다음 순서대로 조치해야 합니다.
1. 알 수 없는 로그인 요청은 허용 안 함 선택
신뢰하는 아이폰이나 맥에 새로운 로그인 요청이 표시됐다면 허용 안 함을 선택합니다. 확인 코드는 절대로 다른 사람에게 전달하면 안 됩니다.
알림에 표시되는 위치는 정확한 GPS 위치가 아니라 접속 기기의 IP 주소와 네트워크를 바탕으로 표시되는 대략적인 지역입니다. 서울에서 로그인했는데 경기도나 다른 도시로 표시될 수도 있습니다.
따라서 지도 위치만으로 해킹 여부를 판단하기보다는 본인이 해당 시간에 새로운 기기나 브라우저에서 로그인했는지를 확인해야 합니다.
2. Apple 계정 암호 변경
아직 아이폰이나 맥에서 계정에 로그인할 수 있다면 해당 신뢰하는 기기에서 바로 암호를 변경합니다.
아이폰·아이패드 암호 변경
- 설정 앱을 실행합니다.
- 화면 위의 사용자 이름을 선택합니다.
- 로그인 및 보안을 누릅니다.
- 암호 변경을 선택합니다.
- 아이폰 잠금 암호로 본인을 확인합니다.
- 다른 사이트에서 사용하지 않은 새로운 암호를 설정합니다.
맥북·아이맥 암호 변경
- Apple 메뉴에서 시스템 설정을 실행합니다.
- 사이드바 위의 사용자 이름을 선택합니다.
- 로그인 및 보안 → 암호 변경으로 이동합니다.
- Mac 로그인 암호를 입력하고 새로운 Apple 계정 암호를 설정합니다.
애플계정 암호와 이메일 계정 암호가 같았다면 이메일 비밀번호도 함께 바꿔야 합니다. 공격자가 이메일에 접근할 수 있으면 암호 변경 알림이나 계정 복구 메일까지 가로챌 수 있습니다.
3. 등록된 이메일과 전화번호 확인
해커가 계정에 들어간 뒤 신뢰하는 전화번호나 추가 이메일을 등록하면 암호만 바꿔도 다시 접근을 시도할 수 있습니다.
- 설정 또는 시스템 설정에서 사용자 이름을 선택합니다.
- 로그인 및 보안으로 이동합니다.
- 이메일 및 전화번호를 확인합니다.
- 본인이 등록하지 않은 이메일과 번호를 제거합니다.
- 이중 인증의 신뢰하는 전화번호도 다시 확인합니다.
통신사에도 문의해 유심 재발급 이력, 명의변경, 문자 착신 또는 전달 서비스가 본인 모르게 설정되지 않았는지 확인하는 것이 좋습니다.
4. 모르는 맥북과 아이폰 계정에서 제거
Apple 계정으로 로그인한 기기는 아이폰, 아이패드, 맥 또는 공식 계정 홈페이지에서 확인할 수 있습니다.
- 아이폰에서 설정 → 사용자 이름으로 이동합니다.
- 화면 아래의 기기 목록을 확인합니다.
- 사용하지 않는 맥북이나 아이폰을 선택합니다.
- 모델명과 일련번호, 소프트웨어 버전을 확인합니다.
- 계정에서 제거를 누릅니다.
웹에서는 account.apple.com에 로그인한 뒤 기기 메뉴에서 확인할 수 있습니다.
알 수 없는 기기를 삭제하기 전에
가능하면 기기 이름과 모델, 로그인 알림, 변경된 계정정보를 스크린샷으로 저장합니다. 결제 분쟁이나 추가 피해가 생겼을 때 기록으로 활용할 수 있습니다.
5. App Store 결제와 구입내역 확인
계정 접근권한을 되찾았다면 구입내역과 결제수단을 확인합니다. 등록된 카드가 없더라도 Apple 계정 잔액이나 가족 공유 결제수단이 사용될 수 있습니다.
- 설정 → 사용자 이름 → 미디어 및 구입 항목
- 계정 보기 → 구입 내역
- 설정 → 사용자 이름 → 결제 및 배송
- 구독 중인 앱과 iCloud 저장공간 요금 확인
- 가족 공유 구성원과 결제수단 확인
본인이 결제하지 않은 내역이 있다면 화면을 캡처하고 Apple 문제 신고 페이지에서 환불 또는 거래 조사를 요청합니다.
이중 인증인데 애플계정이 해킹될 수 있을까?
이중 인증은 암호를 알고 있는 공격자도 신뢰하는 기기나 전화번호로 전송된 6자리 확인 코드가 없으면 새로운 기기에서 로그인하지 못하도록 막는 기능입니다.
하지만 이중 인증이 켜져 있다고 해서 모든 계정 탈취 가능성이 사라지는 것은 아닙니다. 다음과 같은 상황에서는 계정에 접근했거나 접근을 시도했을 가능성이 있습니다.
- 사용자가 피싱 화면에 암호와 6자리 확인 코드를 함께 입력한 경우
- 모르는 로그인 알림을 실수로 허용한 경우
- 이미 로그인된 신뢰하는 기기가 타인에게 넘어간 경우
- 신뢰하는 전화번호의 유심이나 문자 수신권한이 탈취된 경우
- 공격자가 이메일 계정까지 장악한 경우
- 예전에 로그인된 브라우저나 기기의 세션이 남아 있는 경우
- 가족이나 지인과 Apple 계정을 공동으로 사용한 경우
이번 경우에는 생일과 신뢰하는 전화번호가 변경돼 있었기 때문에 단순한 로그인 시도보다는 계정 설정에 실제로 접근한 흔적으로 판단했습니다. 다만 정확히 어떤 경로로 접근했는지는 Apple 상담만으로 확인하기 어려웠습니다.
이중 인증 2주 안에 취소하면 복구된다는 의미
과거 상담과 계정 복구 과정에서 가장 혼란스러웠던 부분이 이중 인증을 설정한 뒤 2주 안에는 이전 보안 설정으로 되돌릴 수 있다는 내용이었습니다.
현재 Apple 공식 안내를 기준으로 정확히 정리하면 다음과 같습니다.
| 계정 상태 | 이중 인증 해제 가능 여부 |
|---|---|
| 최근 기존 계정에 이중 인증을 직접 활성화 | 등록 후 2주 안에 확인 이메일을 통해 이전 보안 방식으로 복귀 가능 |
| 이중 인증 설정 후 2주 경과 | 일반적으로 해제 불가 |
| 처음부터 이중 인증으로 생성된 계정 | 이중 인증 제거 불가 |
| 해커가 전화번호나 계정정보를 변경 | 2주 규정만으로 자동 복구되는 것이 아니며 별도 계정 복구 필요 |
즉, 2주라는 기간은 모든 해킹 계정에 적용되는 복구 유예기간이 아닙니다. 해커가 정보를 바꾼 상황이라면 신뢰하는 기기에서 암호를 되찾거나 iforgot.apple.com을 통해 계정 복구를 시작해야 합니다.
애플계정에 로그인할 수 없을 때 복구방법
해커가 암호와 전화번호를 바꿔 기존 기기에서도 로그인할 수 없다면 Apple의 계정 복구 절차를 사용해야 합니다.
신뢰하는 기기가 남아 있는 경우
이미 Apple 계정에 로그인된 아이폰이나 맥이 있다면 웹사이트보다 해당 기기에서 암호 재설정을 시도하는 것이 우선입니다.
- 아이폰: 설정 → 사용자 이름 → 로그인 및 보안 → 암호 변경
- 맥: 시스템 설정 → 사용자 이름 → 로그인 및 보안 → 암호 변경
- 가족의 아이폰: Apple 지원 앱 → 지원 도구 → 암호 재설정
신뢰하는 기기에서도 변경할 수 없는 경우
- iforgot.apple.com에 접속합니다.
- Apple 계정 이메일 주소 또는 전화번호를 입력합니다.
- 화면에 표시되는 본인 확인 절차를 진행합니다.
- 즉시 복구되지 않으면 계정 복구를 신청합니다.
- Apple이 안내한 예상 복구 날짜와 시간을 확인합니다.
계정 복구 대기기간
계정 복구는 보안상 며칠 이상 걸릴 수 있으며 Apple 고객센터에 연락해도 대기기간을 임의로 줄일 수 없습니다. 복구를 시작하면 72시간 이내에 예상 복구 날짜가 포함된 안내가 올 수 있습니다.
웹에서 복구를 시작한 경우 현재 Apple 계정으로 로그인된 다른 기기를 계속 사용하면 복구 요청이 자동으로 취소되거나 지연될 수 있습니다. 복구 화면과 Apple 안내에 따라 사용하는 기기를 최소화합니다.
Apple 고객센터에서 바로 계정을 열어줄 수 있을까?
Apple 상담원은 계정 복구 절차와 공식 지원 방법을 안내할 수 있지만 보안 대기기간을 생략하거나 사용자의 암호와 복구 키를 대신 확인해 줄 수는 없습니다.
지원 상담 중에도 Apple 계정 암호나 6자리 확인 코드를 직접 알려 달라고 요구하지 않습니다. 공식 상담은 Apple 지원 홈페이지나 Apple 지원 앱을 통해 신청하는 것이 안전합니다.
애플계정 해킹 - 로그인 일시적으로 제한되었습니다.
애플계정 제한 메일과 의심스러운 로그인 알림을 처음 받았던 과정을 정리한 글입니다.
jab-guyver.co.kr
계정을 되찾은 뒤 반드시 해야 할 보안설정
이중 인증 확인
- 설정 → 사용자 이름 → 로그인 및 보안으로 이동합니다.
- 이중 인증이 켜져 있는지 확인합니다.
- 신뢰하는 전화번호가 본인 번호인지 확인합니다.
- 사용하지 않는 번호는 삭제합니다.
- 가능하면 본인이 관리하는 보조 전화번호를 추가합니다.
계정 복구 연락처 추가
복구 연락처는 암호를 잊거나 계정이 잠겼을 때 복구 코드를 전달해 줄 수 있는 신뢰하는 가족이나 지인입니다. 복구 연락처가 사용자의 계정이나 사진을 볼 수 있는 것은 아닙니다.
- 설정 → 사용자 이름 → 로그인 및 보안으로 이동합니다.
- 복구 연락처를 선택합니다.
- 복구 연락처 추가를 누릅니다.
- 신뢰할 수 있는 가족이나 지인을 선택합니다.
- 상대방이 요청을 수락했는지 확인합니다.
28자리 복구 키 설정 주의사항
복구 키는 Apple 계정의 보안을 강화하는 28자리 코드입니다. 공격자가 일반 계정 복구 절차로 계정을 가져가는 것을 막는 데 도움이 되지만, 복구 키를 설정하면 Apple의 표준 계정 복구 절차가 비활성화됩니다.
복구 키를 잃어버리면 위험
신뢰하는 기기와 복구 키를 모두 잃어버리면 Apple 고객센터에서도 계정을 복구하지 못할 수 있습니다. 복구 키는 iCloud 메모나 iCloud Drive 안에만 저장하지 말고 종이 출력물이나 별도의 암호화 저장장치 등 두 곳 이상에 보관하는 것이 좋습니다.
실물 보안 키 사용
계정이 반복적으로 공격받거나 업무용으로 중요한 자료를 저장한다면 FIDO 인증을 지원하는 실물 보안 키를 사용할 수 있습니다. 새로운 기기에서 로그인할 때 6자리 코드 대신 실제 보안 키가 필요하기 때문에 피싱 공격에 더 강합니다.
분실에 대비해 최소 2개의 호환 보안 키를 등록하고 서로 다른 장소에 보관해야 합니다.
비밀번호 재사용 확인
Apple 계정과 같은 암호를 사용했던 이메일, 쇼핑몰, 네이버, 구글, SNS 계정도 함께 변경합니다. 하나의 사이트에서 암호가 유출되면 동일한 이메일과 암호 조합을 다른 서비스에 자동으로 입력하는 크리덴셜 스터핑 공격에 악용될 수 있습니다.
아이폰의 암호 앱에서는 유출되었거나 재사용 중인 암호를 확인할 수 있습니다.
- iOS 18 이후: 암호 앱 → 보안
- 이전 버전: 설정 → 암호 → 보안상 권장 사항
- 유출됨·재사용됨·쉽게 추측 가능 표시 확인
피싱 메일 신고방법
Apple을 사칭한 것으로 보이는 이메일은 삭제하기 전에 Apple의 피싱 신고 주소로 전달할 수 있습니다.
가능하면 단순 전달보다 원본 메일을 첨부파일 형태로 전달하는 것이 메일 헤더와 발송 서버를 확인하는 데 도움이 됩니다. 의심스러운 문자메시지는 발신번호와 링크가 보이도록 화면을 캡처해 같은 주소로 신고할 수 있습니다.
- 메일 속 첨부파일을 열지 않기
- 본문의 전화번호로 직접 전화하지 않기
- 로그인 버튼과 구독 취소 버튼을 누르지 않기
- Apple 지원 홈페이지에 직접 접속하기
- 이미 정보를 입력했다면 즉시 암호 변경하기
애플계정 삭제는 마지막 방법
이번에는 계정 접근이 반복적으로 차단되고 등록된 개인정보까지 변경돼 결국 계정 삭제를 선택했습니다. 카드정보를 별도로 등록하지 않아 금전적인 피해는 확인되지 않았지만 계정을 안전하게 되찾지 못했다는 불안감이 계속됐기 때문입니다.
다만 계정 삭제는 해킹 대응의 첫 번째 방법이 아니라 마지막 방법으로 생각해야 합니다. 계정을 삭제하면 해당 계정과 연결된 iCloud 자료와 Apple 서비스 이용에 영향을 받을 수 있기 때문입니다.
삭제 전 확인할 항목
- iCloud 사진과 동영상 원본 다운로드
- 연락처·캘린더·메모·iCloud Drive 백업
- App Store 구입내역과 구독 확인
- Apple Music과 iCloud 유료 구독 해지
- 나의 찾기와 활성화 잠금 확인
- 아이폰·아이패드·맥에서 계정 로그아웃
- 결제수단과 가족 공유 구성원 확인
- Apple로 로그인한 타사 앱의 로그인 방식 변경
Apple 계정 영구 삭제 신청
- Apple 데이터 및 개인정보 보호 페이지에 접속합니다.
- 삭제할 Apple 계정으로 로그인합니다.
- 계정 삭제 요청을 선택합니다.
- 삭제 이유와 주의사항을 확인합니다.
- 복구 또는 확인에 필요한 코드를 별도로 보관합니다.
- Apple이 안내하는 처리상태를 확인합니다.
계정에 접근하지 못하는 상태에서는 삭제 신청부터 진행하기보다 먼저 계정 복구를 통해 소유권을 확인해야 할 수 있습니다.
애플계정 해킹 관련 잡가이버 참고글
처음 해킹 의심 메일을 받은 과정과 계정 확인 애플계정 해킹 2주의 악몽
계정 복구와 결제 피해 대응 후기 아이패드 구입 후 필수 보안설정
이중 인증과 복구 키, 백업 설정 앱스토어 결제수단과 환불방법
결제내역 확인과 카카오페이 오류 대응 아이폰 앱 구독취소 및 환불
모르는 구독과 자동결제 확인방법 아이폰 분실신고와 나의 찾기
분실 모드와 원격 잠금, 피싱 문자 주의사항
애플계정 해킹 자주 묻는 질문
noreply@email.apple.com은 Apple 공식 주소인가요?
Apple이 실제 일부 서비스의 발신 주소로 사용하는 이메일입니다. 하지만 보낸 사람 주소는 위조될 수 있으므로 주소만 보고 진짜라고 판단하면 안 됩니다. 메일 링크를 누르지 말고 설정 앱이나 account.apple.com에서 실제 계정 상태를 확인해야 합니다.
새로운 맥북 로그인 메일이 왔지만 기기 목록에는 없습니다
로그인 시도만 있었고 이중 인증 단계에서 차단됐거나 메일 자체가 피싱일 수 있습니다. 비밀번호를 변경하고 신뢰하는 전화번호와 최근 구입내역을 함께 확인하는 것이 안전합니다.
로그인 알림에 다른 지역이 표시되면 해킹인가요?
반드시 그런 것은 아닙니다. 로그인 위치는 GPS가 아니라 IP 주소와 네트워크를 기준으로 표시되는 대략적인 위치여서 실제 지역과 다를 수 있습니다. 본인이 해당 시간에 로그인했는지를 기준으로 판단해야 합니다.
이중 인증을 설정했는데 왜 로그인 알림이 오나요?
이중 인증은 로그인 시도 자체를 막는 것이 아니라 암호 입력 후 신뢰하는 기기나 전화번호로 추가 확인을 요구하는 기능입니다. 모르는 요청이라면 허용 안 함을 선택하고 암호를 변경합니다.
확인 코드를 알려주지 않았는데 계정정보가 바뀔 수 있나요?
이미 로그인된 신뢰하는 기기나 브라우저 세션이 탈취됐거나 신뢰하는 전화번호와 이메일에 접근했을 가능성 등을 확인해야 합니다. 정확한 원인은 계정별 기록을 확인하지 않고 단정하기 어렵습니다.
2주 안에 이중 인증을 취소하면 해킹 계정을 복구할 수 있나요?
2주 규정은 최근 이중 인증을 직접 활성화한 기존 계정이 확인 이메일을 이용해 이전 보안 방식으로 돌아갈 수 있다는 의미입니다. 해커가 계정정보를 변경한 모든 사례에 적용되는 복구방법은 아닙니다.
Apple 고객센터에 전화하면 바로 계정을 복구해 주나요?
상담원은 복구 절차를 안내할 수 있지만 보안 대기기간을 줄이거나 본인 확인 절차를 건너뛸 수는 없습니다. 로그인이 불가능하면 iforgot.apple.com에서 계정 복구를 시작해야 합니다.
복구 키를 설정하는 것이 무조건 안전한가요?
계정 탈취 방지에는 도움이 되지만 복구 키를 잃어버리고 신뢰하는 기기에도 접근하지 못하면 계정을 영구적으로 복구하지 못할 수 있습니다. 복구 키를 안전하게 여러 곳에 보관할 수 있는 사용자에게 적합합니다.
애플계정 해킹 후기 결론
이번 경험을 통해 알게 된 것은 이메일 발신 주소가 Apple 공식 주소처럼 보여도 메일 안의 링크부터 누르면 안 된다는 점입니다. noreply@email.apple.com은 Apple이 실제 사용하는 주소지만 메일 주소 하나만으로 정상 메일이라고 확정할 수는 없습니다.
본인이 사용하지 않은 맥북 로그인 알림을 받았다면 설정 앱이나 Apple 공식 계정 홈페이지에 직접 접속해 기기 목록, 이메일, 전화번호와 결제내역을 확인하는 것이 우선입니다.
계정에 아직 접근할 수 있다면 암호 변경과 알 수 없는 기기 삭제를 먼저 진행하고, 로그인이 막혔다면 iforgot.apple.com의 계정 복구 절차를 시작해야 합니다. 복구 후에는 이중 인증과 복구 연락처를 설정하고 이메일과 통신사 계정까지 함께 점검하는 것이 좋습니다.
저라면 계정 삭제부터 선택하기보다는 먼저 신뢰하는 기기와 복구 절차를 이용해 계정을 되찾고, 더 이상 사용하지 않거나 안전한 관리가 어렵다고 판단될 때만 자료를 백업한 뒤 영구 삭제를 검토할 것 같습니다.