텔레그램 보안 가이드 2026: 내 계정을 안전하게 지키는 법

1부: 10분 만에 끝내는 텔레그램 보안 설정

개인 계정, 비즈니스 계정, 고객을 위해 대신 관리하는 계정 모두에 똑같이 적용되는 설정입니다. 메뉴 이름은 최신 공식 앱 기준이며, 예전 버전에서는 조금 다를 수 있습니다.

1. 2단계 인증(클라우드 비밀번호) 켜기

2단계 인증이 꺼져 있으면 SMS 인증번호만 손에 넣은 사람(유심 바꿔치기, 유심 복제, 피싱 등)은 누구나 로그인할 수 있습니다. 켜 두면 여기에 더해 나만 아는 비밀번호까지 있어야 합니다.

1. 설정 → 개인정보 및 보안 → 2단계 인증으로 들어갑니다.
2. 다른 곳에서 쓰지 않는 강력한 비밀번호를 만들고, 나만 이해할 수 있는 힌트를 적어 둡니다.
3. 복구 이메일을 등록하고 인증까지 마칩니다. 비밀번호를 잊었을 때 다시 들어갈 수 있는 유일한 방법입니다.
4. 비밀번호는 비밀번호 관리자 앱에 보관합니다.

2. 패스키와 로그인 이메일 추가하기

최신 버전 앱에서는 패스키(Face ID, 지문, 보안 키)로 로그인할 수 있고, 계정당 최대 5개까지 등록됩니다. 그러면 훔쳐 갈 SMS 인증번호 자체가 없어집니다. 텔레그램이 로그인 이메일을 요청할 수도 있는데, 이 경우 인증번호가 SMS 대신 그 메일함으로 옵니다. 그 이메일을 가진 사람은 텔레그램 코드도 받을 수 있으니, 이메일 계정에도 반드시 2단계 인증을 따로 걸어 두세요.

3. 로그인된 기기를 확인하고 세션 만료 설정하기

1. 설정 → 기기로 들어갑니다(버전에 따라 활성 세션이라고 표시됩니다).
2. 모르는 기기를 눌러 세션 종료를 선택하거나, 다른 모든 세션 종료를 누릅니다.
3. 오래된 세션 자동 종료(Automatically terminate old sessions)에서 1주부터 12개월 사이의 기간을 고릅니다. 짧을수록 안전합니다.

예전 노트북이나 웹 브라우저에 로그인해 두고 잊어버린 세션은 계정이 털리는 가장 흔한 경로 중 하나입니다.

4. 개인정보 설정 잠그기

• 전화번호: 내 전화번호를 볼 수 있는 사람은 아무도 없음으로, 내 번호로 나를 찾을 수 있는 사람은 내 연락처로 설정하세요. 텔레그램 전화번호가 낯선 사람에게 노출되지 않습니다.
• 그룹 및 채널: 초대는 내 연락처에게서만 받도록 하세요. 스팸 그룹에 마음대로 추가되는 일이 사라집니다.
• 통화 → P2P(Peer-to-peer): 내 연락처 또는 아무도 없음으로 두면 모르는 사람이 통화로 내 IP 주소를 알아낼 수 없습니다.
• 마지막 접속, 프로필 사진, 전달된 메시지: 믿을 수 있는 사람에게만 보이도록 제한하세요.

5. 휴대폰과 PC 앱에 잠금 암호 걸기

설정 → 개인정보 및 보안 → 잠금 암호(Passcode Lock)는 앱 자체를 잠급니다. 잠금이 풀린 휴대폰이나 노트북을 누가 집어 들어도 대화 내용이나 새로 들어온 로그인 코드를 볼 수 없습니다.

6. 계정 해킹으로 이어지는 텔레그램 사기 수법 알아 두기

• “방금 받은 코드 좀 보내 줘.” 해킹당한 친구 계정, 가짜 구매자, 가짜 “고객센터”가 로그인 코드를 달라고 합니다. 그 코드가 곧 당신의 계정입니다. 전달하지도, 캡처하지도, 불러 주지도 마세요.
• 가짜 텔레그램 고객센터. 공식 서비스 메시지는 파란 체크가 붙은 인증된 Telegram 계정에서만 옵니다. 텔레그램은 1:1 대화로 “계정 삭제”나 “본인 인증”을 안내하지 않습니다.
• “프리미엄 / 스타 / 선물 무료 증정” 링크. 보상을 “받으려면” 전화번호와 코드를 입력하라는 페이지나 봇은 모두 피싱입니다. 진짜 선물은 앱 안으로 바로 들어옵니다.
• 가짜 로그인 페이지. 전화번호는 telegram.org, my.telegram.org 또는 공식 앱 안에서만 입력하세요.
• 가짜 투자·부업 제안. “매니저”에게 대화를 넘긴 뒤 입금이나 계정을 요구합니다. 피해를 입었다면 바로 텔레그램 사기 신고와 경찰 신고를 함께 하세요.

2부: 문제가 생겼을 때

텔레그램 계정이 해킹당했어요

아직 어느 기기에서든 텔레그램이 열린다면 지금 바로 조치하세요.

1. 설정 → 기기 → 다른 모든 세션 종료. 공격자가 로그아웃됩니다.
2. 2단계 인증을 켜거나 비밀번호를 바꾸고 복구 이메일도 새로 지정하세요. 공격자가 자기 이메일을 등록해 두는 경우가 많습니다.
3. 설정 → 개인정보 및 보안과 사용자명을 열어 바뀐 곳이 없는지 확인합니다.
4. 연락처와 그룹에 알리세요. 해킹된 계정으로 모두에게 같은 사기 메시지를 뿌리는 일이 많습니다.
5. 채널이나 그룹을 운영 중이라면 관리자 목록을 확인해 내가 추가하지 않은 사람을 내보내세요.

완전히 잠겨 버렸다면 새 SMS 인증번호로 로그인하세요. 공격자가 내가 모르는 비밀번호를 걸어 두었고 내가 쓰는 복구 이메일도 없다면, 앱에서 계정 초기화를 안내합니다. 번호는 다시 내 것이 되지만, 최대 일주일까지 기다려야 할 수 있고 클라우드 대화 기록은 사라집니다.

스팸 제한에 걸렸어요 (“서로 연락처에 있는 사람에게만 메시지를 보낼 수 있습니다”)

텔레그램은 원치 않는 메시지를 보내거나, 사람을 대량으로 초대하거나, 신고를 받은 계정을 제한합니다. 제한은 하루로 끝나기도 하고 영구적이기도 합니다. 텔레그램 스팸봇인 @SpamBot을 열면 제한 여부와 해제 시점을 알려 주고, 착오라면 이의를 제기할 수 있습니다. 흔한 원인은 모르는 사람 여러 명에게 메시지 보내기, 동의 없이 그룹에 사람 추가하기, 같은 링크를 여러 대화방에 올리기, 갓 만든 계정으로 너무 빠르게 활동하기입니다. 안전한 수치는 텔레그램 제한 총정리에서 확인하세요.

계정이 정지(동결)됐어요

정지된(frozen) 계정은 대화를 열어 읽을 수는 있지만 메시지 전송, 가입, 생성은 전혀 할 수 없습니다. 텔레그램은 서비스 약관을 어겼다고 판단한 계정에 이 조치를 내립니다. 공식 경로는 앱 상단 배너에 연결된 이의 신청뿐이며, 누르면 @SpamBot이 열립니다. 계정을 어떤 용도로 쓰는지 차분하게 설명하세요. 이의 신청이 거절되고 더 이상 쓸 일이 없다면 계정을 영구 삭제할 수 있습니다.

3부: 텔레그램 계정 여러 개를 안전하게 운영하기

대행사, 텔레그램 마케팅 담당자처럼 계정을 여러 개 운영한다면 위험의 성격이 다릅니다. 텔레그램은 IP 주소, 기기, 행동 패턴이 겹치는 계정들을 하나로 묶어 함께 제한합니다. 아래 구성대로 하면 계정마다 환경을 분리할 수 있습니다.

자주 묻는 질문: 텔레그램 보안, 정말 안전할까?