[발단] 날벼락 같은 해킹, 독한 놈에게 걸려버렸다

11월 4일. 안 상쾌한 월요일 아침, 인스타그램 앱에서 나무 계정의 로그인이 풀린 것을 발견했다. '또 해킹 시도군.' 대수롭지 않게 생각했다. 우리의 개인정보들은 헐값에 구천을 떠돈 지 오래이니 어쩔 수 없지. 그런데...

• 로그인을 시도하니 비밀번호가 틀렸단다.
• 비밀번호 복구 메일을 받으려하니 로그인 메일주소가 바뀌어 있다.
• 다행히 기존에 사용하던 백업 메일 기록이 있었다.
• 해당 주소로 인증 메일을 받아 비밀번호 변경까지는 성공했다.
• 다시 시도한 로그인 화면에서 마주한 최종보스. '2단계 인증'

• 2단계 인증이 불가할 경우, 인스타그램은 얼굴 인증 동영상을 요구한다.
• 하지만 이 계정은 고양이 얼굴만 가득한 반려동물 계정
• 얼굴이 드러난 게시물이 없을 경우, 친구 인증으로 대체할 수 있다.
• 평소 교류가 있던 계정 몇 개가 랜덤으로 뜨고, 그 중에 2개를 선택하여 인증 요청을 보낼 수 있다.

• 친구들이 인증을 완료했음에도, 다음 단계로 넘어가는 메일이 오지 않았다.
• 찾아보니 친구 인증은 실패하는 경우가 잦다고 한다.
• 혹시 몰라 얼굴 인증을 시도해봤다.
• 얼굴을 원 모양 중앙에 두고 상하좌우로 고개를 돌리는 액션을 수행하면 완료.
• 기다릴 것도 없이 바로 메일이 날아왔다. '인증 불가'

• 해킹 정황과, 지금까지 취한 노력들을 소상히 적었다.
• 나무 계정에서 내 얼굴이 잘 드러난 몇몇 게시물을 찾아 해당 링크를 첨부했다.
• 나무 계정의 프로필에 내 본 계정이 태그되어 있음도 알렸다.
• 한국어로, 영어로 번갈아가며 하루에도 몇 번씩 생각이 날 때마다 보냈다.

• 인스타그램에서 '계정 센터'에 들어간다.
  - 해킹당한 계정과 별개로, 로그인이 가능한 타 계정이 있을 때 가능하다. 나의 경우 개인 일상을 올리는 본 계정의 '계정 센터'에 나무 계정이 추가되어 있었다.
• 복구할 계정 아이디를 클릭한다.
• 여기서 '프로필 사진'을 선택하면 직접 로그인 상태가 아니어도 프로필 사진을 변경할 수 있다!
• 이때 얼굴 정면이 정확히 찍힌 사진을 프로필 사진으로 설정한다.
• 다시 해당 계정의 로그인을 시도하여, 얼굴 인증 단계로 넘어간다.
• 인증 동영상 촬영 시, 아래 문구를 종이에 적어 얼굴 아래에 들고 촬영한다.
  - 문구의 유효성은 확신할 수 없다. 얼굴만 찍어 보냈어도 인증에 성공했을 수도. 암튼 나는 이렇게 썼다: 
  I'm the owner of this account, which has been hacked. The present profile picture is ME. HELP ME PLEASE.
  
• 인증 영상을 제출하고 확인 메일을 기다린다.

• '고객 센터'에 원론적이고 빙빙 도는 내용만 남겨두는 걸까요? 너무 무책임합니다.
  
• 인스타그램을 얼굴 노출 없이 취향 기록, 마케팅 목적으로 사용하는 사례가 얼마나 많은데, 접근 권한을 잃었을 때 증명할 방법이 오직 '사람의 얼굴'이라니 말이 되나요? 심지어 시키는 대로 인증 절차를 수행해도 먹통인 것을요.
• 게다가, 사람인지 로봇인지만 확인한다면서, 프로필 사진에 얼굴을 올려두자마자 바로 통과가 되는 것은 어떻게 설명할 수 있을까요? 결국 피드 또는 프로필 사진에 있는 얼굴을 비교 대상으로 삼아 안면 인식 기능을 적용한다는 뜻 아닌가요?
  
  

• 복수의 계정을 운영 중이라면, 모든 계정을 메타 '계정 센터'에 추가해두기.
  - 각 계정의 비밀번호는 다르게 설정하길 추천합니다.
  
• 안전한 비밀번호와 별개로, '2단계 인증'을 반드시 설정하세요!

• 계정 센터에서 프로필 사진을 계정주 얼굴 사진으로 변경
• 같은 얼굴로 '얼굴 인증 영상' 제출하기 (*자세한 방법은 위 글을 참고하세요!)
• 계정 접근 권한을 되찾는 즉시, 해커가 설정한 2단계 인증을 삭제하고 새로 설정하기

• 계정의 생년월일을 본인의 생년월일로 변경하세요! (*가장 중요)
• 바이오에 사람이 운영하는 계정임을 밝혀두세요.
• 혹시 인증이 필요해질 상황에 대비해, 본인의 얼굴이 드러난 사진을 업로드 해두세요.