메타 광고 계정 해킹 대응: 이상 광고·권한·결제 순서

확인 기준: 2026년 10월 5일 Meta 공식 도움말에서 계정 복구, Facebook 페이지 접근 권한, 2단계 인증·보안 키 안내를 다시 확인했습니다. 화면 이름과 지원 메뉴는 계정·국가·제품 업데이트에 따라 달라질 수 있습니다.

“Meta 광고 계정 해킹”이라고 부르는 상황은 하나의 로그인 문제로 끝나지 않습니다. 개인 프로필을 잃었을 수도 있고, Facebook 페이지에서 내 권한만 제거됐을 수도 있으며, 비즈니스 포트폴리오나 광고 계정에 다른 사람의 접근 권한이 추가됐을 수도 있습니다. 화면에서 보이는 증상과 실제 결제 피해가 서로 다른 자산에서 발생할 수도 있으므로, 모든 비밀번호를 바꾸는 일만 반복하기보다 영향받은 자산과 돈이 나가는 경로부터 나눠야 합니다.

처음 발견했을 때는 지출과 증거부터 통제하세요

광고가 아직 노출되고 있고 담당자가 광고 관리자에 접근할 수 있다면, 먼저 문제가 된 캠페인이나 광고를 중지할 수 있는지 확인하세요. 실수로 광고 전체를 삭제하거나 페이지·비즈니스 자산을 해체하지 말고, 정지 상태와 결제 경로를 확인한 뒤 다음 조치를 기록합니다. 계정에 들어갈 수 없으면 반복 로그인이나 임의의 관리자 변경을 계속 시도하지 말고, 결제수단과 복구 가능한 정상 관리자부터 확보하세요.

1. 현재 화면을 보존합니다. 계정 ID, 캠페인·광고 ID, 이름, 집행 상태, 일예산·총 지출, 알 수 없는 관리자 이름과 추가 시각이 보이면 화면을 저장합니다. 표시되는 변경 기록이나 결제 내역도 같이 기록합니다.
2. 돈이 빠져나가는 경로를 확인합니다. 광고 계정의 청구 내역, 카드사 승인 알림, 카드 명세서의 가맹점·승인 시각·통화·금액을 대조합니다. 계정 안의 미결제 광고 비용과 카드에 실제 승인된 금액은 같은 화면이나 시점의 값이 아닐 수 있습니다.
3. 카드사에 바로 문의합니다. 카드 앱이나 카드 뒷면에 적힌 공식 연락처로 승인되지 않은 거래를 알리고, 추가 결제를 막는 방법과 이의 제기 절차를 확인합니다. 정지·재발급 여부는 카드사 안내에 따릅니다. Meta가 특정 기간 안에 환불한다고 가정하지 마세요.
4. 복구용 이메일도 보호합니다. Facebook 계정의 이메일까지 의심되면 먼저 이메일 계정 비밀번호와 복구수단, 로그인 세션을 점검합니다. 복구 코드를 받을 이메일이 공격자에게 열려 있으면 Facebook 비밀번호 변경만으로 계정을 되찾기 어렵습니다.

침해된 브라우저나 기기에서 다시 로그인하면 새 비밀번호가 노출될 수도 있습니다. 평소 사용하던 기기에서 Meta의 공식 복구 주소를 직접 입력하되, 악성 확장 프로그램이나 원격 제어 흔적이 의심되면 별도의 신뢰할 수 있는 기기에서 이메일과 계정 복구를 시작하세요.

개인 계정·페이지·비즈니스 권한을 따로 확인하세요

Meta 자산은 서로 연결돼 있지만 접근 권한은 동일하지 않습니다. Facebook에 로그인할 수 있다는 이유만으로 모든 페이지와 광고 계정을 관리할 수 있는 것은 아니고, 페이지의 관리자라는 이유만으로 비즈니스 포트폴리오의 소유권이나 광고 결제 권한을 가진다고 볼 수도 없습니다. 처음에는 아래 표에서 지금 막힌 대상을 하나씩 표시하세요.

증상은 여러 자산에 걸쳐 동시에 나타날 수 있습니다. 예를 들어 개인 계정은 로그인되지만 페이지의 Facebook 액세스만 없을 수 있고, 페이지는 보이지만 광고 계정 청구에 접근하지 못할 수 있습니다. 확인 결과를 “개인 계정 로그인”, “페이지 접근”, “비즈니스 포트폴리오”, “광고 계정 지출”, “카드 승인”처럼 구분해 두면 Meta 지원과 카드사에 같은 사건을 설명할 때 혼선이 줄어듭니다.

개인 Facebook 계정이 탈취됐다면 공식 복구 흐름부터 이용하세요

Facebook은 해킹된 계정을 복구할 때 과거에 해당 계정으로 로그인했던 기기에서 계정 복구 도움말의 안내에 따라 facebook.com/hacked를 방문하도록 안내합니다. 검색 결과나 메신저에서 받은 복구 링크를 누르는 대신, 주소를 직접 입력하거나 북마크한 공식 도움말에서 이동하세요. 복구 절차가 계정·지역에 따라 다를 수 있으므로 특정 버튼 이름이나 처리 시간을 보장할 수는 없습니다.

1. 먼저 계정에 연결된 이메일에 로그인해 낯선 전달 규칙, 복구 이메일·전화번호, 활성 세션을 확인하고 이메일 비밀번호를 바꿉니다.
2. Facebook 복구 화면에서 본인 계정을 찾고 화면에 안내되는 소유 확인 절차를 진행합니다. 계정에 등록된 이메일이나 전화번호를 더 이상 사용할 수 있으면 로그인 식별·계정 복구 도움말로 분기합니다.
3. 계정 접근을 되찾으면 비밀번호를 새 값으로 교체하고 로그인한 기기·세션을 확인합니다. 모르는 세션은 로그아웃시키되, 복구에 사용할 신뢰 기기까지 잃지 않도록 화면 안내를 확인합니다.
4. 계정 센터의 비밀번호 및 보안 메뉴에서 2단계 인증과 로그인 알림을 설정합니다. 보안 키를 쓸 수 있는 기기·계정이라면 Meta 보안 키 설정 안내의 호환 조건도 확인합니다.

2단계 인증은 계정 보호를 강화하지만 모든 종류의 침해를 완전히 막아 주는 보증은 아닙니다. 계정 복구 뒤에는 비밀번호 재사용 여부, 이메일 접근, 저장된 로그인 세션, 브라우저 확장 프로그램과 담당자별 계정 상태를 함께 살펴야 합니다. 직원이나 대행사와 Facebook 로그인·인증 코드를 공유하는 방식으로 복구하지 마세요.

페이지 액세스와 비즈니스 포트폴리오 권한을 따로 점검하세요

Meta의 페이지 권한에는 Facebook 액세스의 전체 제어·부분 제어, 작업 액세스 등이 있으며, 페이지가 비즈니스 포트폴리오에 속해 있으면 비즈니스 도구의 권한 체계가 추가로 작동합니다. Meta는 페이지 액세스 설명에서 Facebook 액세스와 작업 액세스의 차이, 비즈니스 포트폴리오 페이지의 별도 접근 수준을 구분합니다. 따라서 사람 목록 한 곳만 확인하고 “다시 안전해졌다”고 판단하지 마세요.

• 페이지를 전환할 수 있는가: 페이지 설정에서 페이지 액세스 목록을 확인합니다. 전체 제어 권한이 있는 사람은 페이지 권한을 관리할 수 있지만, 작업 액세스만 가진 사람은 할 수 있는 일이 다릅니다.
• 어느 비즈니스 포트폴리오가 보유하는가: 페이지의 비즈니스 계정·포트폴리오 소유 관계, 해당 포트폴리오 사람과 파트너 목록, 광고 계정과 Instagram 연결 상태를 별도로 봅니다.
• 낯선 권한이 있는가: 모르는 개인이나 파트너, 사용하지 않는 연동 앱이 보이면 ID·역할·추가 시각을 먼저 보존합니다. 내가 적법한 전체 제어 관리자이고 자산 소유 관계를 확인한 뒤라면 권한 제거를 검토하고, 유일한 정상 관리자이거나 포트폴리오 소유권이 불분명하면 임의 변경으로 잠금 상태를 더 악화시키지 말고 공식 복구 절차를 따릅니다.

페이지 사람 권한을 추가·수정·제거하는 기능은 전체 제어 권한과 연결됩니다. Meta의 페이지 액세스 관리 안내도 전체 제어를 가진 사람만 다른 사람의 Facebook 액세스·작업 액세스를 관리할 수 있다고 설명합니다. 계정 탈취로 전체 제어를 잃었다면, 이미 접근 권한이 없는 화면에서 직접 해결하려 하기보다 페이지 복구 도움말이나 Business Support Home에 자산 ID와 증거를 제출해야 합니다.

광고 계정과 결제 피해는 서로 다른 기록으로 대조하세요

광고가 보인다는 사실만으로 누가 만들었는지, 실제 승인된 금액이 얼마인지, Meta 청구가 확정됐는지를 알 수는 없습니다. 접근 권한이 살아 있는 정상 담당자는 먼저 광고 관리자에서 알 수 없는 캠페인·광고의 이름과 ID, 생성·수정 시각, 지출, 상태를 저장하고 집행을 중지할 수 있는지 확인하세요. 그 다음 광고 계정의 결제 활동과 카드사의 거래 기록을 별도로 대조합니다.

• 광고 계정 ID, 알 수 없는 캠페인·광고 ID와 이름, 통화, 계정 시간대, 현재 상태를 기록합니다.
• 광고 활동 내역과 청구 화면에서 확인되는 생성·수정 시각, 결제 실패·승인·청구 상태를 캡처합니다.
• 카드사 거래의 승인 시각·금액·통화·가맹점 표기를 별도 표에 적고 Meta 청구 내역과 일치하는지 표시합니다.
• 카드가 계정에서 아직 사용 가능하거나 다른 자산에도 연결됐다면 카드사에 추가 승인 차단을 문의합니다. 카드 변경 뒤 다른 정상 광고나 구독 결제가 중단될 수 있으므로 사업자와 카드사 기록을 함께 관리합니다.

이 과정에서 과금 이의 제기와 계정 복구 요청을 하나의 “환불 문의”로만 묶지 않는 편이 좋습니다. 카드 거래 자체가 승인되지 않은 것이면 카드사에, Meta 광고 계정에 무단 집행 기록이 있으면 Meta 공식 지원에도 각각 신고하세요. 신고 번호와 답변 시각을 같은 사건 기록에 모읍니다. 검토 결과나 환불 여부, 소요 시간은 계정·결제수단·조사 결과에 따라 다르므로 미리 약속할 수 없습니다.

공식 지원에 전달할 자료를 사건 단위로 정리하세요

Meta 지원 경로는 개인 계정 복구, 페이지 권한 복구, 광고·비즈니스 자산 문제에 따라 다릅니다. 로그인 가능한 경우에는 Meta Business Support Home 또는 비즈니스 도움말에서 해당 자산과 문제를 선택하고, 로그인 불가 상태라면 개인 계정 복구를 먼저 따르세요. 특정 화면에 문의 버튼이 항상 보이거나 모든 계정에 채팅 지원이 열리는 것은 아닙니다.

지원 요청에는 짧은 상황 요약과 확인 자료를 붙입니다. 예를 들면 “2026년 10월 5일 09:10 KST, 광고 계정 ID … 에서 승인하지 않은 캠페인이 발견됨. 정상 관리자 이메일 … 은 현재 접근 가능/불가. 캠페인 ID …, 카드 승인 … 건, 카드사 문의 번호 …”처럼 사실과 추정, 확인 필요 항목을 분리합니다. 계정 ID·화면 캡처·결제 증거·이전 관리자·이미 받은 지원 번호를 준비하되 비밀번호, 2단계 인증 코드, 복구 코드는 메시지로 보내지 않습니다.

메일이나 DM의 문구만 보고 Meta 공식 지원인지 판단하지 마세요. 링크를 즉시 누르기보다 주소를 직접 입력해 Meta 도움말이나 Business Support Home에 접속하고, 계정 안에서 표시되는 지원·알림 기록과 비교합니다. 정식 신원 확인이 필요한 복구 절차는 공식 Meta 화면에서만 진행하세요. 급한 복구를 대신한다며 비용·계정 비밀번호·인증 코드를 요구하는 외부 계정 복구 대행은 사용하지 않는 편이 안전합니다.

복구 후에는 관리자 수와 결제 경로를 정리하세요

계정을 되찾은 순간 사건 대응이 끝나는 것은 아닙니다. 정상 관리자, 연결된 페이지·Instagram 계정, 비즈니스 포트폴리오, 광고 계정, 결제수단, 외부 파트너와 연동 앱을 자산별로 대조하세요. 퇴사자·계약 종료 파트너·사용하지 않는 앱의 접근을 검토하고, 담당자의 역할에 필요한 권한만 남깁니다. 정상 관리자 한 사람에게 모든 복구 의존성이 몰리지 않도록 책임자를 정하되, 전체 제어를 여러 사람에게 무분별하게 주지는 마세요.

• 각 담당자가 개인 계정을 사용하고, 비밀번호와 인증 코드를 공유하지 않게 합니다.
• 전체 제어는 소유·보안 책임자처럼 꼭 필요한 사람으로 제한하고, 작업 단위 권한이 충분한 역할에는 작업 액세스를 우선 검토합니다.
• 개인 Facebook 계정과 연결 이메일의 비밀번호, 로그인 세션, 2단계 인증·로그인 알림을 점검합니다.
• 사업자 카드와 개인 카드를 구분하고, 카드사 알림·광고 계정 지출 확인 담당자·긴급 연락 순서를 정합니다. 사용 가능한 지출 한도·알림 기능은 계정과 카드사에서 실제 제공하는 범위를 확인합니다.
• 월 1회 이상 사람·파트너·앱·결제수단 목록과 최근 광고 활동을 확인하고, 담당자 변경 시 같은 체크리스트를 실행합니다.

Meta의 계정 보안 안내에는 2단계 인증과 로그인 알림, 피싱 방지 자료가 정리돼 있습니다. 보안 키 설정은 일부 브라우저·기기 호환과 계정별 메뉴 차이가 있으므로, 먼저 로그인 복구 수단을 확인한 뒤 적용하세요. 보안 기능 하나를 켜는 것으로 비즈니스 자산의 권한과 카드 결제 감시까지 자동 해결되지는 않습니다.

자주 묻는 질문

2단계 인증을 켰는데도 계정이 탈취될 수 있나요?

2단계 인증은 로그인 보호를 강화하지만 침해 가능성이 0이 된다는 뜻은 아닙니다. 계정 복구용 이메일, 기존 로그인 세션, 악성 페이지에 직접 입력한 비밀번호, 감염된 기기와 공유된 인증 코드를 함께 점검하세요. 원인을 확인하기 전에 특정 공격 방식이나 보안 우회가 있었다고 단정하지 마세요.

내 Facebook 계정은 정상인데 페이지 관리 권한만 없어졌어요.

개인 계정 복구가 아니라 페이지 액세스와 비즈니스 포트폴리오 소유 관계를 확인할 상황일 수 있습니다. 다른 정상 전체 제어 관리자나 포트폴리오 관리자가 있는지 확인하고, 누구도 관리할 수 없다면 해킹된 계정·관리 페이지 복구 도움말에서 페이지 관련 절차로 이동하세요.

광고비 환불이 되나요?

이 글만으로 환불 가능 여부나 처리 기간을 보장할 수 없습니다. 광고 계정의 무단 집행 기록은 Meta 지원에 신고하고, 카드 승인 거래는 카드사에 즉시 알린 뒤 각각의 접수 번호와 답변을 보관하세요.

모르는 관리자를 발견하면 바로 제거하면 되나요?

정상 권한을 가진 사람이 접근 가능하고 자산 소유 관계를 확인했다면 증거를 먼저 남긴 뒤 권한 제거를 검토할 수 있습니다. 다만 내가 유일한 정상 관리자이거나 포트폴리오 소유자가 불분명한 상태에서 임의로 제거·해체를 반복하면 복구 권한까지 잃을 수 있습니다. 전체 제어 권한이 없다면 공식 복구 절차를 이용하세요.

메신저로 온 Meta 지원 메시지는 전부 가짜인가요?

메시지 형식만으로 진위를 가를 수 없습니다. 메일이나 DM의 링크를 바로 열지 말고 Meta 주소를 직접 입력해 계정 내부 지원 기록과 비교하세요. 비밀번호·인증 코드·복구 코드를 요구하는 외부 메시지에는 응답하지 말고, 신원 확인은 공식 Meta 복구 화면에서만 진행합니다.

Meta 공식 도움말

• Recover a Hacked Account — 이전에 로그인한 기기에서 계정 복구를 시작하는 안내와 관리 페이지 복구 항목.
• About Facebook Page access — Facebook 액세스·작업 액세스 및 비즈니스 포트폴리오 권한 차이.
• Give, edit or remove Facebook Page access — 전체 제어 권한으로 페이지 액세스를 관리하는 절차.
• Account Security — 로그인 알림, 2단계 인증과 피싱 방지 자료.
• Add a security key to your Facebook account — 호환되는 보안 키 등록 절차.
• Meta Business Support Home — 로그인 가능한 비즈니스 계정의 공식 지원 시작점. 문의 가능 여부와 메뉴는 계정에 따라 다를 수 있습니다.

Meta 도움말의 메뉴 구성은 변경될 수 있습니다. 메뉴 이름이 다르면 도움말 제목이나 자산 이름을 기준으로 공식 도움말에서 현재 경로를 다시 확인하세요. 사기 신고·복구 과정에서 요청되는 신원 자료는 공식 서비스 화면에만 제출하고, 검색 광고·댓글·DM에서 알게 된 대행 링크와 구분합니다.

이어 읽기

• 마케팅·광고 운영 허브: 권한·측정·자동화·검수 흐름을 함께 살펴봅니다.
• Meta 광고 API 성과 데이터 가져오기: 조회 결과와 광고 관리자 숫자가 다를 때 조건을 대조합니다.
• Meta 광고 자동 규칙 실패 진단: 자동 중지·예산 규칙을 점검할 때 확인합니다.