Microsoft 계정 비정상적인 로그인 활동

Question

안녕하세요

메일 확인 중에 비정상적인 로그인 활동이 감지되었다고 메일이 와서 확인 질문드립니다.

사진과 같이

Microsoft 계정 팀

account-security-noreply@accountprotectio n.microsoft.com위 주소로 메일이 와서 홈페이지 가서 로그인을 시도했습니다.

비밀번호가 자꾸 틀려서 메일로 확인하려고 하니깐 처음 보는 ［모더레이터 주의: 개인 정보가 제거되었습니다 ] .com 이런 메일 주소가 등록되어 있었습니다.

https://account.live.com/acsr 해당 사이트로 들어가서 비밀번호를 수정 후 메일 주소를 다시 바꾸려고 보안 정보 변경 진행을 했습니다.

1. 사진과 같이 진행 중인데 추가로 준비하거나 진행할 작업이 있을까요?
2. 같은 일이 반복되지 않게 후처리해야 할 사항들이 있을까요?
3. 컴퓨터도 뭐 처음 보는 게 등록돼있는 거 같습니다. 23년에 산불 때문에 컴퓨터가 불로 소실된 후로는 노트북을 쓰거든요.
4. 아래 주소 맞죠? 보이스피싱은 아니겠죠?

Microsoft 계정 팀

account-security-noreply@accountprotectio n.microsoft.com

Answer 1

이 응답은 자동으로 번역된 것입니다. 따라서 문법 오류나 어색한 표현이 포함될 수 있습니다. 

참고: 현재 테스트 환경은 영어 인터페이스를 사용하고 있으므로 제공된 스크린샷과 참고 링크도 영어로 표시됩니다. 그러나 레이아웃과 기능은 모든 언어에서 동일하므로, 귀하의 언어 인터페이스에서도 동일하게 진행할 수 있습니다. 

---

안녕하세요, 노아 김 님. 

Microsoft Q&A 포럼에 오신 것을 환영합니다. 

상황을 공유해 주시기 위해 시간을 내주셔서 진심으로 감사드립니다. 

낯선 로그인 위치나 익숙하지 않은 복구 이메일이 보일 때 알림을 받으면 충분히 당황스러울 수 있습니다. Microsoft의 공식 페이지를 통해 계정을 확인하신 것은 매우 잘하신 일입니다. 

현재 보시는 화면은 누군가가 계정의 복구 이메일 또는 전화번호를 변경하려는 요청을 했을 때 나타나는 메시지입니다. 이런 경우 Microsoft는 실제 계정 소유자를 보호하기 위해 자동으로 30일 대기 기간을 적용합니다. 이 30일 동안 계정은 계속 사용할 수 있지만, 일부 중요한 보안 관련 작업은 제한됩니다. 

또한 @accountprotection.microsoft.com에서 발송되는 이메일은 계정 보안 알림을 위해 사용되는 Microsoft의 공식 메시지입니다. 따라서 말씀해주신 발신 도메인은 실제로 Microsoft가 사용하는 정상적인 도메인이 맞습니다. 

다만, 도메인이 정상적으로 보여도 가짜 페이지나 링크를 통해 피싱이 시도될 가능성은 있습니다. 가장 안전한 방법은 이메일 안의 버튼이나 링크로 로그인하지 않고, 아래의 공식 URL을 직접 입력하여 접속하는 것입니다: 

보안 확인: 

• 내 로그인 정보 | 보안 정보 | Microsoft.com 

최근 활동 확인: 

• 내 로그인 내역 | 최근 활동 | Microsoft.com (직장/학교 계정용) 
• https://account.live.com/activity (개인 Microsoft 계정용) 

추가 안내는 아래 공식 문서에서도 확인하실 수 있습니다:  

• Microsoft 계정 팀에서 보낸 메일을 신뢰할 수 있나요? - Microsoft 지원 

이 메시지가 예상치 않게 표시된 경우, 먼저 익숙하지 않은 로그인 시도가 성공한 기록이 있는지 확인하시는 것을 권장드립니다. 화면에 "This wasn’t me (제가 한 작업이 아닙니다)" 또는 "Cancel this request (요청 취소)" 와 같은 옵션이 보이고, 해당 변경을 직접 요청하신 것이 아니라면 반드시 그 옵션을 선택해 주세요. 이 작업만이 30일 복구 정보 교체 과정(대기 기간)을 중단할 수 있는 유일한 방법입니다. 

계정 보안을 크게 강화할 수 있는 몇 가지 중요한 단계는 다음과 같습니다: 

1/ Microsoft Authenticator 앱을 사용하여 2단계 인증(2FA) 활성화하기 

1. https://mysignins.microsoft.com/security-info 페이지로 이동합니다. 
2. Microsoft 계정으로 로그인합니다. 
3. Add sign-in method (로그인 방법 추가) 를 선택합니다. 
4. Authenticator app (인증 앱) 을 선택한 뒤 **Add(추가)**를 클릭합니다. 
5. 휴대폰에서 Microsoft Authenticator 앱을 설치합니다 (iOS 또는 Android). 
6. 앱을 연 뒤 + 아이콘을 탭하고 "Work or school account (직장 또는 학교 계정)" 을 선택합니다. 
7. 화면에 표시되는 QR 코드를 스캔합니다. 
8. 테스트 알림을 승인하여 설정을 완료합니다. 
9. 그런 다음 Security Info (보안 정보) 페이지로 돌아가 Two-step verification (2단계 인증) 을 활성화합니다. 

2/ 복구 이메일/전화번호가 정확한지 확인하고, 여러 인증 방법을 추가하세요 

1. https://mysignins.microsoft.com/security-info 페이지로 이동합니다. 
2. Security info (보안 정보) 섹션에서 다음 사항을 확인합니다: 

• 등록된 전화번호가 정확한지 
• 등록된 복구 이메일이 올바른지 

1. Add sign-in method (로그인 방법 추가) 를 선택하여 다음 중 최소 하나 이상을 추가하세요: 

• 두 번째 전화번호 
  • 백업 기기에 설치된 추가 인증 앱(Microsoft Authenticator 등) 

주의:  동일한 세션에서 기존 보안 인증 방법을 모두 제거하지 마세요.  이렇게 하면 **보안 정보 변경 대기 상태(30일 잠금)**가 자동으로 시작됩니다. 

계정 복구 문제를 방지하려면 최소 두 가지 이상의 인증 방법을 항상 활성화된 상태로 유지하는 것이 좋습니다. 

3. 최근 활동(Recent Activity) 페이지를 정기적으로 확인하고, 알 수 없는 로그인을 신고하세요 

1. https://mysignins.microsoft.com/activity 페이지로 이동합니다. 
2. 다음 항목에서 로그인 기록을 확인합니다: 
   • Recent activity (최근 활동) 
   • Identity protection alerts (신원 보호 알림) — 제공되는 경우 
3. 다음과 같은 이상 징후가 있는지 확인합니다: 
   • 알 수 없는 기기 
   • 예상치 못한 위치 
   • 본인이 시도하지 않은 로그인 실패 기록 
4. 의심스러운 항목이 있다면: 
   • “This wasn’t me(제가 한 것이 아닙니다)” 를 클릭합니다. 
   • Microsoft에서 계정을 보호하는 다음 단계로 안내해 드립니다. 
5. 모르는 로그인 활동을 발견한 경우 즉시 비밀번호를 변경하는 것을 권장드립니다. 

자세한 내용은 아래 문서를 참고해 주세요: 

• "보안 정보 변경이 아직 보류 중임"은 무엇을 의미하나요? - Microsoft 지원 
• 계정에 비정상적인 로그인이 발생하면 어떻게 되나요? - Microsoft 지원 

때때로 이전에 사용하던 기기가 더 이상 가지고 있지 않더라도 목록에 남아 있을 수 있습니다. 그러나 완전히 처음 보는 기기가 표시된다면, 누군가가 로그인 시도를 했을 가능성이 있습니다. 

또한, 기기를 목록에서 제거하더라도 실제 컴퓨터에 저장된 파일이 삭제되지는 않으니 안심하셔도 됩니다. 

아래 페이지에서 익숙하지 않은 기기를 확인하고 제거하실 수 있습니다: https://account.microsoft.com/devices 

이 포럼에서 제공할 수 있는 지원 범위에 대해 이해해 주셔서 감사합니다. 모더레이터로서의 저의 역할은 일반적인 안내를 제공하고, 흔히 발생하는 문제 해결 단계를 도와드리는 것입니다. 다만, 계정별 내부 시스템이나 관리자 도구에는 접근 권한이 없기 때문에 계정 고유의 백엔드 문제를 직접 해결할 수는 없습니다. 그럼에도 불구하고, 저희가 담당할 수 있는 범위 내에서 최선을 다해 계속 지원해 드리겠습니다. 

이 정보가 도움이 되었기를 바랍니다. 또한 이 커뮤니티에서는 다른 사용자들도 동일한 문제에 대한 안내를 찾고 있기 때문에, “답변으로 표시(Accept Answer)” 를 클릭해 주시면 매우 큰 도움이 됩니다. 이 작업은 비슷한 질문을 가진 사용자들이 더 빠르게 해결책을 찾을 수 있도록 도와줄 뿐만 아니라, 보다 유익하고 지원적인 커뮤니티를 만드는 데에도 기여하게 됩니다. 

중요한 사용성 문제를 제기해 주시고 시간을 내어 주셔서 다시 한 번 감사드립니다. 추가 질문이 있거나 더 도움이 필요하시면 언제든지 편하게 문의해 주세요. 

의견을 기다리고 있겠습니다. 

---

참고: 이 스레드와 관련된 이메일 알림을 받고 싶으시다면, 문서에 안내된 단계 를 따라 이메일 알림 기능을 활성화해 주세요.