초대장을 열었는데 로그인을 요구한다면 — 계정 탈취 신호

예상하지 못한 행사 초대장이 이메일 비밀번호나 인증 코드를 요구한다면 입력하지 마세요.
FTC는 2026년 5월 실제 초대 서비스처럼 보이는 가짜 메시지로 이메일 계정과 인증 코드를 훔치는 사례를 경고했습니다.
초대장을 받았을 때 확인할 신호와 이미 입력했을 때의 대응 순서를 정리했습니다.

진짜 초대인지 확인할 때는 초대장 안의 링크가 아니라, 원래 알고 있던 연락처로 주최자에게 물어보세요.

초대장으로 경계를 낮춥니다

졸업식, 돌잔치, 모임처럼 아는 사람이 보낼 만한 제목을 사용합니다.
보낸 사람 이름이 익숙하면 주소와 로그인 화면을 자세히 보지 않고 누르기 쉽습니다.
공격자는 이메일 비밀번호나 RSVP용 인증 코드를 받아 계정 재설정을 시도합니다.

728x90

세 가지 요구는 바로 멈춰야 합니다

행사 내용을 보기 전에 이메일 비밀번호 전체를 다시 입력하라고 요구합니다.
문자로 받은 인증 코드를 초대 페이지에 알려달라고 합니다.
몇 분 안에 응답하지 않으면 자리가 사라진다며 판단을 서두르게 합니다.

상황	해야 할 일
링크만 눌렀다	창을 닫고 설치·다운로드 여부 확인
비밀번호 입력	공식 사이트에서 즉시 변경
인증 코드 전달	계정 세션 종료·2단계 인증·기관 신고

반응형

링크 밖에서 확인하세요

메시지에 적힌 번호로 답하지 말고 저장된 연락처나 별도 메신저로 주최자에게 묻습니다.
서비스 이름을 직접 검색해 공식 사이트나 앱에서 초대 내역을 확인합니다.
주소 철자가 이상하거나 파일 설치를 요구하면 창을 닫고 메시지를 신고합니다.

이미 입력했다면 순서가 중요합니다

먼저 공식 사이트에서 비밀번호를 새롭고 강한 문구로 바꿉니다.
같은 비밀번호를 쓴 다른 계정도 바꾸고 로그인 기록과 전달 규칙을 확인합니다.
2단계 인증을 켜고, 인증 코드나 금융정보까지 넘겼다면 해당 기관의 공식 신고 절차를 따릅니다.

자주 묻는 질문

보낸 사람 이름이 친구인데도 가짜일 수 있나요?

가능합니다. 친구 계정이 탈취됐거나 표시 이름만 흉내 냈을 수 있어 별도 연락으로 확인해야 합니다.

초대 서비스도 로그인을 요구하지 않나요?

서비스에 따라 로그인할 수 있지만 예상하지 못한 링크에서 이메일 비밀번호나 인증 코드를 요구한다면 공식 앱이나 직접 입력한 주소로 다시 접속하세요.

지금 할 일

예상하지 못한 초대 링크에서는 로그인 정보를 입력하지 않습니다.
저장된 연락처로 주최자에게 별도 확인합니다.
정보를 입력했다면 공식 사이트에서 비밀번호 변경과 로그인 기록 확인부터 시작합니다.