텔레그램 로그인 코드가 갑자기 왔다면, 낯선 세션 확인 순서

내가 요청하지 않은 텔레그램 로그인 코드가 왔다면, 코드가 왔다는 사실과 계정 침입이 끝났다는 사실은 구분해야 한다. 코드를 공유하지 않았고 낯선 접속 기록도 없다면 로그인 시도가 완료되지 않았을 수 있다. 반대로 모르는 기기나 활동 시각이 보이면 정상 접속을 하나 확보한 뒤 바로 세션을 정리해야 한다.

코드만 왔는지, 낯선 세션도 있는지 먼저 본다

Telegram 공식 FAQ에 따르면 다른 기기에서 최근 앱을 사용했다면 로그인 코드가 SMS 대신 인증 표시가 있는 Telegram 채팅으로 올 수 있다. 다만 Telegram 계정용 코드와 제3자 서비스 인증 코드는 도착하는 채팅이 다르므로, 발신 화면만 보고 상대에게 코드를 전달해서는 안 된다.

활성 세션 확인은 이 순서로

1. 알림을 보존한다. 기기 종류, 활동 시각, 지역이 보이면 화면을 캡처한다. 문자나 메신저에 포함된 링크는 열지 않는다.
2. 내 기기를 대조한다. 휴대전화, PC, 태블릿에서 실제 사용 중인 텔레그램을 확인한다. VPN이나 통신망 때문에 위치가 다르게 잡힐 수 있어 지역 하나만으로 침입을 단정하면 안 된다.
3. 정상 접속을 먼저 지킨다. 아직 로그인된 내 기기에서 설정 → 개인 정보 및 보안 → 2단계 인증을 켠다. 복구 이메일도 별도 암호와 2단계 인증으로 보호한다.
4. 낯선 세션을 끝낸다. 설정 → 기기 또는 개인 정보 및 보안 → 활성 세션에서 모르는 항목을 종료한다. 앱 버전과 운영체제에 따라 메뉴 이름은 조금 다를 수 있다.
5. 연쇄 피해를 살핀다. 보낸 메시지, 결제 내역, 통신사 소액결제를 확인하고 이상이 있으면 지인에게 계정 탈취 가능성을 알린다.

패스키와 2단계 인증은 역할이 다르다

패스키는 기기의 PIN·지문·얼굴 인식으로 로그인하는 수단이다. 설정 → 개인 정보 및 보안 → 패스키에서 만들고 사용 기록을 볼 수 있다. Telegram은 패스키가 있어도 SMS 코드를 요청할 수 있다고 안내하므로, 본인이 관리하는 전화번호를 유지해야 한다.

2단계 인증은 로그인 때 추가 암호를 요구한다. SMS 코드가 노출된 상황을 한 번 더 막는 장치이므로 패스키를 만들었다고 끄지 않는 편이 안전하다. 앱 잠금 암호는 다시 별개의 기능이다.

아무 기기에도 들어갈 수 없다면

휴대전화나 SIM을 잃었고 다른 기기에도 로그인돼 있지 않다면 통신사에 먼저 분실 정지와 동일 번호 재발급을 요청한다. 번호를 되찾아 로그인한 뒤 기기 목록에서 기존 세션을 종료한다. 불안하다고 계정을 먼저 삭제하면 메시지와 연락처를 되돌리기 어렵다.

출처를 알 수 없는 APK나 원격제어 앱까지 설치했다면 모바일 백신 검사와 악성 앱 삭제가 추가로 필요하다. 의심 문자는 보호나라 안내에 따라 신고하고 상담이 필요하면 118을 이용할 수 있다. 문자 링크를 이미 눌렀다면 스미싱 대응 순서도 함께 확인할 만하다.

FAQ

로그인 코드만 왔고 낯선 세션은 없습니다.
코드를 공유하지 않았다면 시도가 끝나지 않았을 수 있다. 기기 목록과 2단계 인증, 등록 전화번호를 확인하고 같은 알림이 반복되는지 본다.

낯선 지역이면 무조건 해킹인가요?
그렇지 않다. VPN이나 이동통신망 때문에 위치가 다르게 표시될 수 있다. 기기 종류와 활동 시각을 함께 대조해야 한다.

다른 계정도 확인해야 하나요?
같은 암호를 재사용했거나 피싱 화면에 이메일까지 입력했다면 Google 계정의 낯선 기기처럼 연결된 계정도 점검한다.

공식 출처

• Telegram 공식 FAQ — 활성 세션, 2단계 인증, 분실 기기, 패스키 안내
• Telegram 공식 블로그, Passkeys, Gift Purchase Offers and More
• KISA 보호나라 계정 탈취 스미싱 주의 안내

기준일은 2026년 8월 9일이다.