사망자 계정을 해킹당했을 경우, 대응책은?
1. 사망자 계정 해킹의 실태와 위협
디지털 시대에서 한 사람이 생전에 남긴 온라인 계정은 수십 개 이상에 달합니다.
이 중 사망 후 장기간 방치된 계정은 해커들의 표적이 되기 쉽습니다.
이유는 단순합니다. 계정 주인이 로그인하지 않으며, 이상 징후를 발견해 신고할 사람도 많지 않기 때문입니다.
특히 구글, 네이버, 애플, 카카오 등 주요 서비스에 남겨진 이메일, 사진, 메신저 기록, 클라우드 파일은 실제 개인정보, 금융정보, 가족관계 정보를 포함하는 경우가 많습니다.
이러한 데이터는 피싱이나 스미싱, 스푸핑 공격에 재활용되며 사칭, 신원 도용, 사기 계정 개설에 활용될 수 있습니다.
해킹은 단순한 개인정보 유출을 넘어서 유족과 지인들에게 2차 피해를 야기할 수 있습니다.
예를 들어, 사망자의 명의로 SNS 계정이 다시 활성화되어 투자 사기를 벌이는 사례, 이메일을 통해 사망자의 지인에게 악성코드가 퍼지는 일도 실제로 보고되고 있습니다.
따라서, 사망자의 계정은 방치가 아니라 보안적 차원에서의 ‘디지털 마무리’가 필수입니다.
2. 사망자 계정 해킹 징후 확인 방법
사망자의 계정이 해킹되었는지 확인하는 것은 유족의 역할이 될 수 있습니다.
우선, 이메일 수신 알림, 로그인 기록 확인, 계정 복구 요청 알림 등은 주요 징후입니다.
예를 들어, 구글 계정의 경우 '최근 로그인 기록'을 열람할 수 있으며, 타국에서 로그인된 흔적이 발견되면 의심해야 합니다.
SNS나 메신저 계정도 마찬가지입니다.
인스타그램이나 페이스북에서 사망한 가족 계정으로 의심스러운 게시물이 올라오거나 친구 요청이 보내지는 경우가 대표적입니다.
또한, 가족이나 지인에게 사망자의 이름으로 도착한 메시지나 이메일이 발견되었다면 즉각 계정 이상 여부를 확인해야 합니다.
이런 경우, 계정 복구가 불가능한 상황이 많기 때문에, 각 플랫폼의 ‘사망자 계정 신고 시스템’을 활용해 계정 폐쇄나 비공개 전환을 요청해야 합니다.
또한, 해킹된 정보를 통해 타 계정으로 파급되지 않도록 관련 연락처, 금융정보 등 연결된 서비스에 대한 보안 점검도 병행해야 합니다.
3. 사망자 계정 해킹 시의 법적 · 기술적 대응
사망자의 계정이 해킹된 것이 확인되면, 즉시 플랫폼에 신고하고 필요한 법적 절차를 병행해야 합니다.
일반적으로는 아래와 같은 단계로 대응합니다.
- 서비스 제공자에 사망자 계정 신고:
구글, 애플, 네이버, 카카오 등은 ‘사망자 계정 신고’ 기능을 운영하고 있으며,
주민등록사망확인서나 가족관계증명서를 제출하면 계정 비활성화, 자료 백업, 삭제 신청이 가능합니다. - 계정 해킹 신고 접수:
플랫폼에는 대부분 ‘해킹 또는 무단접속 의심’ 신고 기능이 있으며,
이 경우 사망자의 명의로 진행할 수 없으므로 법적 대리인 자격으로 유족이 신고해야 합니다.
이때, 계정 주인의 사망 증명서와 유족임을 입증하는 문서(예: 가족관계증명서)가 필수입니다. - 경찰 사이버수사대 또는 KISA에 신고:
피해가 심각하거나 금전적 손실이 발생한 경우, 사이버 범죄로 간주되어 수사 요청이 가능합니다.
한국인터넷진흥원(KISA)의 사이버범죄 피해 신고센터, 경찰청 사이버범죄신고시스템(eCRM) 등을 통해 정식 접수할 수 있습니다.
이러한 대응은 계정 자체를 복구하거나 삭제할 뿐 아니라, 사망자 명의로 추가적인 범죄나 사기가 진행되는 것을 예방하는 핵심 조치입니다.
4. 예방이 최선: 사전 설정과 디지털 유언의 필요성
사망자 계정 해킹의 최선의 대응책은 생전의 사전 설정과 예방 조치입니다.
구글의 ‘사후 계정 관리자’, 애플의 ‘디지털 유산 접속자’, 네이버의 ‘사망자 계정 관리 시스템’, 카카오의 ‘계정 삭제 신청’ 기능 등은
사망 이후 일정 기간 비활성 시, 미리 지정한 사람에게 접근 권한을 넘기거나 계정을 자동 삭제하는 기능을 제공합니다.
또한, 계정 별로 이중 인증(2FA), 복구 이메일 설정, 계정 정리 등을 해두는 것이 좋습니다.
중요한 계정은 별도 문서로 목록화하고, 신뢰할 수 있는 사람에게 접근 방법과 해제 절차를 비공개로 전달해두는 것도 필요합니다.
더불어, 디지털 유언장 작성도 점차 보편화되고 있습니다.
법적 자문을 거쳐 ‘디지털 자산의 목록, 계정 정보, 접근 권한 위임, 삭제 여부’를 문서화하고, 필요시 공증까지 받는다면
사망 후 유족이 혼란 없이 명확한 기준에 따라 계정을 보호하거나 정리할 수 있습니다.
계정 하나가 해킹되었을 때 그 피해는 유족 전체로 확산될 수 있는 만큼,
디지털 시대에는 ‘해킹 대응책’이 아니라 ‘디지털 종합 상속 계획’이 필수적인 시대가 된 것입니다.