넷플릭스 해킹 의문 1.사건개요넷플릭스 공유 없이 혼자 TV로 이용중 갑자기 인도네시아어로 여러프로필에 잠금까지

1.사건개요넷플릭스 공유 없이 혼자 TV로 이용중 갑자기 인도네시아어로 여러프로필에 잠금까지 되있어서 폰으로 로그인 하려고하니 이메일과 폰번호 모두 등록되지 않다고 뜸.2.해결과정해당 넷플 등록 이메일 확인결과 인증절차나 변경된 사항 등 그 어떤 관련 내용의 메일은 단 한건도 없었고,폰에서도 그 어떤 관련 문자는 전혀 없었음.다음날 넷플릭스 고객센터에 문의하였지만 이메일과 폰번호 둘 다 등록되지 않는것으로 확인되어 결국 LG U플러스앱에 있는 보안코드를 통해 신용카드로 요금을 내고 있었다는 것을 확인함. 상담원은 누군가가 내 등록 이메일을 변경한 것으로 생각된다고함.넷플릭스 계정은 모든기기에서 로그아웃 한 뒤 해지함.이메일 비밀번호 변경 및 해외IP 차단설정함.요금은 환불처리 해준다고 하였음.3.의문이해가 가지 않는 부분이, 인터넷에 각종 넷플릭스 해킹 사례들을보면 누군가가 해킹을 시도할때 인증이나 강제가입등 해당 관련 메일이 오거나 폰 문자로 뜨거나 하는 경우가 대부분인데,내 사례는 그 어떠한 인증이나 변경된 사항등 관련 이메일 , 문자는 단 한건도 없이 , 등록된 이메일(넷플릭스ID)이 변경되고 그전 이메일과 폰번호가 지워진다는게 이게 도저히 이해가 가지 않음. 상담원에게도 이런 질문을 했는데 어떤식으로 변경이되었는지 모르고 내 정보가 어디서 유출된것으로 보인다며 해킹이라는 (넷플릭스쪽에서는)불리한 명목을 언급하지 않음.긴글 읽어주셔서 대단히 감사드립니다.제 케이스의 경우에는 제 정보가 유출되어 해킹당한것으로 보이지만 이메일과 폰에 해당관련 절차,확인없이 이게 가능하다는게 이해가 가지 않습니다. 그만큼 넷플이 보안에 취약하다는 부분은 알겠지만 어떤식으로 어떤방법으로 해킹이 된건지 유추할 수 있는 부분이 궁금합니다.전문가님의 도움 부탁드립니다.

읽어보니 정말 당황스러운 경험을 하신 것 같아요 말씀해주신 상황을 보안 관점에서 정리해드릴게요.

왜 이메일/폰 알림 없이 계정이 바뀔 수 있었나?

넷플릭스 계정 관리 구조

넷플릭스는 기본적으로 이메일과 비밀번호만으로 로그인 및 변경이 가능합니다.
2단계 인증(OTP, 휴대폰 문자 인증)은 기본 제공되지 않기 때문에, 해커가 이메일과 비밀번호를 확보했다면 바로 이메일 주소 변경이 가능합니다.

알림이 없었던 이유

정상적으로라면 등록된 이메일로 “이메일이 변경되었습니다”라는 안내 메일이 가야 합니다.
그런데 사용자분이 못 받은 이유는, 해커가 이메일 주소를 바꾸는 즉시 기존 주소는 계정에서 분리되기 때문입니다.
넷플릭스 측 시스템에서는 “이미 새로운 이메일로 연결 완료” 상태라, 이전 계정 이메일로는 알림이 안 가는 경우가 많습니다.
즉, 보안 취약점이라기보다 보안 설계상 구멍에 가깝습니다.

폰번호 인증이 빠진 이유

폰 번호 역시 “선택 입력” 항목이라, 등록하지 않았거나 해커가 삭제하면 본인 확인 수단이 아예 사라집니다.
넷플릭스는 전화번호를 “로그인 보조 수단”으로만 취급하기 때문에, 강제로 인증을 요구하지 않습니다.

해킹 경로 추정

비밀번호 유출 가능성
다른 사이트에서 쓰던 이메일/비밀번호가 유출 → 다크웹에서 판매 → 자동 대입(크리덴셜 스터핑) → 계정 탈취.
중간자 공격 / 피싱
비밀번호를 입력할 때 가짜 로그인 페이지를 거쳐 유출되었을 가능성.
기기 저장 기록 탈취
PC·브라우저에 저장된 계정 정보가 악성코드나 해킹 툴을 통해 빠져나갔을 가능성.

전문가 시각에서 드리는 조언

이메일 보안 강화

넷플릭스 계정과 연결된 이메일은 반드시 **2단계 인증(OTP)**을 켜두세요.
해커가 비밀번호를 알아도 OTP 없이는 로그인할 수 없게 됩니다.

비밀번호 전면 교체

넷플릭스만이 아니라 같은 이메일·비밀번호 조합을 쓴 다른 서비스도 모두 바꾸셔야 해요.
가능하다면 비밀번호 관리 프로그램(LastPass, 1Password 등)을 이용해 랜덤 비밀번호로 바꾸는 게 좋습니다.

내 정보 유출 여부 확인

haveibeenpwned.com
같은 사이트에서 이메일 주소 입력 → 유출된 적 있는지 확인.
만약 유출 이력이 있다면, 넷플릭스 해킹도 이 경로일 가능성이 높습니다.

이 사례는 넷플릭스 자체 서버가 뚫린 게 아니라, 이메일·비밀번호 유출 → 계정 탈취 → 이메일/폰번호 즉시 변경 → 기존 사용자에게 알림이 차단된 상황으로 보는 게 가장 합리적입니다. 넷플릭스는 OTP 같은 추가 인증 절차가 없어 보안이 취약한 편이라, 해커가 마음만 먹으면 흔히 벌어질 수 있는 패턴이에요.