디스코드 계정 해킹당했을 때 대처법: 토큰 무효화와 계정 복구 가이드
디스코드를 쓰다 보면 어느 날 갑자기 내 계정으로 친구들이나 서버 채팅방에 무료 니트로 링크가 마구 전송되는 일이 벌어집니다. 놀라서 디스코드를 켜보면 이미 로그아웃되어 있습니다. 비밀번호를 쳐도 틀렸다는 창만 뜹니다.
머릿속이 하얘집니다. 등록된 카드로 결제가 되진 않았을지, 친구들에게 사기 피해가 가진 않을지 걱정부터 앞섭니다.
당황할 필요 없습니다. 순서대로 대처하면 계정을 되찾고 추가 피해도 막을 수 있습니다.
초기 5분 안에 세션을 끊고 결제 수단을 차단하지 못하면 내 계정은 불법 광고 전송용 봇으로 악용되어 본사 서버에서 영구 정지 처분을 받게 됩니다. 지체 없이 즉각 대응해야 합니다.
1. 내 디스코드 계정은 어떤 경로로 해킹당했을까
많은 분들이 해킹을 당하면 해커가 내 아이디와 비밀번호를 알아내서 직접 로그인한 것이라고 생각합니다. 하지만 최근 디스코드에서 일어나는 계정 탈취는 사람이 손으로 비밀번호를 맞히는 방식이 아니라, 컴퓨터에 몰래 들어온 악성 스크립트가 1초 만에 계정 권한을 훔쳐 가는 방식으로 이루어집니다.
가장 흔한 유입 경로: 가짜 파일과 링크
- 친구가 보낸 게임 테스트 파일: 평소 알고 지내던 디스코드 친구가 갑자기 개인 메시지로 내가 이번에 인디 게임을 하나 만들었는데 버그가 없는지 한번 플레이해 줄 수 있느냐며 압축 파일을 보내는 경우가 대표적입니다. 사실 그 친구 역시 이미 계정을 털린 상태이며, 해커가 친구 계정을 이용해 지인들에게 악성 파일을 뿌리는 것입니다. 이 파일을 다운로드하여 실행하는 순간 악성코드가 실행됩니다.
- 무료 니트로 사기 링크: 디스코드 화면과 똑같이 생긴 가짜 웹사이트로 유도하여 계정 로그인을 시키거나 큐알 코드를 스캔하게 만드는 피싱 사이트입니다. 여기에 정보를 입력하는 순간 계정 정보가 해커에게 넘어갑니다.
- 음성 변조 프로그램이나 게임 핵: 인터넷에서 무료로 다운로드받은 프로그램 안에 악성 스크립트가 숨겨져 있는 경우입니다.
비밀번호를 몰라도 계정이 털리는 이유
디스코드 프로그램은 매번 로그인할 때마다 아이디와 비밀번호를 치지 않아도 되도록, 컴퓨터 안의 보이지 않는 로컬 저장소에 일종의 디지털 출입증인 로그인 토큰 문자열을 보관합니다.
악성코드가 컴퓨터에 들어오면 바로 이 토큰 문자열을 찾아내어 0.1초 만에 해커의 서버로 전송합니다. 해커는 이 토큰만 있으면 사용자의 비밀번호나 2단계 인증 번호를 몰라도 피해자의 계정으로 자유롭게 메시지를 보내고 설정을 바꿀 수 있습니다.
2. 아직 로그인이 풀리지 않았다면: 3분 안에 끝내야 하는 응급 조치
만약 스마트폰이나 다른 컴퓨터에서 아직 디스코드 화면을 볼 수 있고 로그인이 유지되고 있는 상태라면 1초가 급한 상황입니다. 해커의 자동화 프로그램이 계정의 이메일과 비밀번호를 바꿔치기하기 전에 아래 4가지 조치를 즉시 끝내야 합니다.
1. 비밀번호 즉시 변경하기
가장 먼저 해야 할 일은 계정 비밀번호를 바꾸는 것입니다. 비밀번호를 바꾸는 작업은 단순히 암호를 변경하는 것 이상의 중요한 효과가 있습니다. 비밀번호가 변경되는 순간, 기존에 컴퓨터나 외부 프로그램에 발급되었던 모든 로그인 토큰이 디스코드 서버에서 즉시 무효화됩니다.
비밀번호가 바뀌면 해커가 훔쳐 갔던 토큰은 그 자리에서 쓸모없는 문자열이 되며, 해커가 연결해 둔 스팸 전송 프로그램도 즉시 연결이 끊어집니다.
2. 모든 알려진 기기에서 로그아웃
비밀번호를 바꾼 다음에는 설정의 기기 메뉴로 이동합니다. 화면 아래쪽에 있는 모든 알려진 기기에서 로그아웃 버튼을 클릭합니다. 이렇게 하면 현재 로그인되어 있는 모든 웹 브라우저와 모바일, 데스크톱 세션이 강제로 종료되면서 해커의 접속을 완벽하게 차단할 수 있습니다.
3. 등록된 신용카드와 결제 수단 삭제
디스코드 설정의 청구 메뉴로 들어갑니다. 계정에 연결되어 있는 신용카드나 체크카드, 페이팔 정보가 있다면 즉시 삭제하세요. 해커들은 계정을 털자마자 다른 사람에게 팔아넘기기 위해 니트로 선물 코드를 한도까지 결제하는 경우가 매우 흔합니다. 만약 이미 승인 문자가 날아왔다면 즉시 해당 카드사에 전화를 걸어 해외 부정 결제 신고를 접수하고 카드를 정지시켜야 추가 결제를 막을 수 있습니다.
4. 승인된 앱 권한 취소
디스코드 설정의 승인된 앱 탭을 확인합니다. 내가 모르는 봇이나 이상한 이름의 외부 애플리케이션이 계정에 연결되어 있다면 전부 승인 취소를 눌러 권한을 회수해야 합니다. 해커가 나중에 다시 계정에 들어오기 위해 만들어둔 통로일 수 있습니다.
3. 이메일까지 바뀌어서 로그인이 안 될 때의 복구 방법
해커가 비밀번호를 바꾸고 계정에 등록된 이메일까지 자기들의 일회용 이메일로 변경해 버린 상황이라면 골치 아파집니다. 비밀번호 찾기를 눌러도 내 이메일로 인증 메일이 오지 않습니다. 일반 로그인 창에서는 해결할 수 없습니다. 디스코드 공식 고객센터에 직접 문의 티켓을 접수하여 계정 소유권을 증명해야 합니다.
고객센터 티켓 접수 경로
- 인터넷 브라우저를 열고 디스코드 공식 지원 센터 홈페이지(
dis.gd/contact)로 들어갑니다. - 도움이 필요한 분야 선택 상자에서 계정 해킹 및 접근 불가를 선택합니다.
- 세부 항목에서 내 계정이 해킹당하여 이메일이 변경되었습니다를 고릅니다.
- 본인이 답변을 받을 수 있는 현재 사용 가능한 정상적인 이메일 주소를 적습니다.
고객센터에서 계정을 돌려받기 위해 꼭 필요한 3가지 증거
디스코드 지원팀은 하루에도 수많은 도용 신고를 받기 때문에, 단순히 내 계정이 맞다고 주장하는 것만으로는 계정을 찾아주지 않습니다. 디스코드 내부 서버 기록과 일치하는 정확한 증거를 제공해야 합니다.
- 1. 계정을 만들었을 때 처음 사용했던 가입 이메일: 해커가 계정 설정에서 이메일을 바꾸었더라도, 디스코드 서버 데이터베이스에는 해당 계정이 맨 처음 생성될 때 사용했던 원본 이메일 주소가 영구 기록으로 남아있습니다. 이 최초 가입 이메일을 정확히 적어주셔야 본인 확인이 가능합니다.
- 2. 과거 결제 영수증의 거래 식별 번호: 예전에 디스코드에서 니트로를 구독했거나 서버 부스트를 결제했던 적이 있다면 계정 복구 성공률이 매우 높아집니다. 과거 결제 완료 당시 이메일로 받았던 영수증에서 고유 주문 번호나 거래 식별 번호를 찾아 함께 적어주세요. 금융 정보와 연계된 번호이기 때문에 해커가 조작할 수 없는 가장 강력한 증거가 됩니다.
- 3. 계정에 연결되어 있던 원래 전화번호와 이전 닉네임: 프로필에 등록되어 있던 본인 휴대폰 번호와 해킹당하기 직전에 사용하던 닉네임을 적어줍니다.
고객센터 문의 내용 작성 가이드
디스코드 본사 지원팀에 접수할 때 본인의 상황을 명확하게 설명해 주어야 합니다. 아래 내용을 참고하여 문의 양식을 작성해 보세요.
제목: 계정 해킹 및 이메일 무단 변경 복구 요청
안녕하세요. 제 디스코드 계정이 악성코드에 의해 토큰을 탈취당했습니다.
해커가 제 계정의 등록 이메일을 무단으로 변경하고 2단계 인증까지 걸어두어 계정에 접근할 수 없는 상태입니다.
- 최초 가입 이메일: (본인의 원래 이메일 주소)
- 기존 닉네임: (해킹 전 사용하던 닉네임)
- 등록되어 있던 휴대폰 번호: (본인 전화번호)
- 과거 니트로 결제 영수증 거래 번호: (영수증에 적힌 거래 식별 번호)
제 계정에서 지인들에게 사기 스팸 메시지가 발송되고 있습니다.
추가 피해를 막기 위해 계정을 임시로 보호 조치해 주시고, 제가 처음 가입했던 원래 이메일로 계정을 복구할 수 있는 재설정 링크를 보내주시길 부탁드립니다.
티켓을 접수하면 디스코드 지원팀에서 내부 검토를 거친 뒤 최초 가입 이메일로 계정 소유권을 확인할 수 있는 절차를 안내해 줍니다. 처리에는 보통 2일에서 5일 정도의 시간이 소요될 수 있습니다.
4. 서버 관리자 계정이 털렸을 때의 긴급 대응
해킹당한 계정이 대형 서버의 관리자이거나 서버장 권한을 가지고 있다면 상황이 더욱 심각해집니다. 해커의 봇 프로그램은 관리자 권한을 얻자마자 모든 채널을 삭제하거나 멤버들을 무차별로 강퇴시키는 서버 테러를 저지를 수 있습니다.
다른 운영진에게 긴급 연락하기
서버에 부관리자나 다른 운영진이 있다면 전화나 카카오톡 등 다른 연락망으로 즉시 상황을 알려야 합니다. 다른 운영진은 즉시 서버 설정의 멤버 목록으로 들어가서 해킹당한 내 관리자 본계정의 관리자 역할을 박탈하고 임시로 서버에서 강퇴하거나 차단해야 합니다. 소유권자 계정이라 강퇴가 안 된다면, 모든 채널의 메시지 쓰기 권한과 채널 관리 권한을 일시적으로 꺼두어 봇이 서버를 파괴하지 못하게 막아야 합니다.
감사 로그를 확인하여 복구하기
계정을 되찾은 후에는 서버 설정의 감사 로그 메뉴를 열어보세요. 감사 로그에는 해커의 봇이 몇 시 몇 분에 어떤 채널을 지우고 누구를 차단했는지 모든 기록이 시간 순서대로 남아있습니다. 이 기록을 확인하여 억울하게 차단된 유저들의 차단을 해제하고, 지워진 채널과 역할을 원래대로 복원할 수 있습니다.
수상한 웹훅 삭제하기
해커들은 나중에 계정이 복구되더라도 계속해서 서버에 스팸을 뿌리기 위해 채널에 몰래 웹훅을 만들어두는 경우가 많습니다. 서버 설정의 연동 메뉴로 들어가서 채널별로 등록된 웹훅 목록을 꼼꼼하게 확인하세요. 운영진이 직접 만들지 않은 출처가 불분명한 웹훅은 모두 삭제해야 안전합니다.
5. 지인들에게 상황 알리기와 결제 피해 수습
계정을 복구하는 동안 내 계정에서 나간 사기 메시지 때문에 친구들이나 지인들이 2차 피해를 보지 않도록 빠르게 알려야 합니다.
- 다른 SNS나 메신저로 해킹 사실 공지: 카카오톡이나 단체 대화방, 게임 커뮤니티 등을 통해 방금 내 디스코드 계정으로 발송된 무료 니트로 링크는 해킹 프로그램이 보낸 사기 링크이니 절대 누르지 말라고 신속히 알려주세요.
- 카드사 부정 결제 이의 신청: 등록된 카드로 이미 니트로 선물이 결제되었다면, 카드사에 해외 부정 사용 이의 제기를 접수하고 디스코드 결제 영수증 내역과 해킹 신고 티켓 번호를 증빙 자료로 제출하여 결제 취소 및 환불을 진행해야 합니다.
6. 앞으로 디스코드 계정을 안전하게 지키는 4가지 방법
한 번 계정이 해킹당했다는 것은 컴퓨터 보안이나 계정 설정에 빈틈이 있었다는 의미입니다. 계정을 무사히 되찾았다면 다시는 이런 일이 발생하지 않도록 보안을 강화해야 합니다.
1. 컴퓨터 바이러스 및 악성코드 정밀 검사
비밀번호를 바꿨더라도 내 컴퓨터 안에 악성코드가 그대로 남아있다면 새로 발급된 토큰이 다시 털릴 수 있습니다. 윈도우 시작 메뉴에서 Windows 보안을 열고, 바이러스 및 위협 방지에서 검사 옵션을 클릭한 뒤 Microsoft Defender 바이러스 백신 오프라인 검사를 실행하세요. 컴퓨터가 재부팅되면서 일반 검사로는 잡히지 않는 악성코드까지 깔끔하게 찾아내어 삭제해 줍니다.
2. 디스코드 패스키 등록하기
최근 디스코드에서는 스마트폰 지문이나 얼굴 인식, 윈도우 헬로를 이용해 로그인하는 패스키 기능을 지원합니다. 패스키를 등록해 두면 비밀번호나 토큰이 인터넷을 통해 오가지 않고 기기 자체의 보안 칩으로 인증하기 때문에, 피싱 사이트에 속거나 악성코드에 감염되더라도 계정을 안전하게 지킬 수 있습니다.
3. 디스코드 2단계 인증 활성화
아직 2단계 인증을 쓰지 않고 있었다면 구글 오센티케이터 등의 인증 앱을 연결하여 2단계 인증을 반드시 켜두세요. 혹시 모를 비밀번호 유출 상황에서 든든한 방어막이 되어줍니다. 백업 코드는 꼭 안전한 메모장에 따로 적어 보관해 두어야 휴대폰을 분실했을 때도 로그인할 수 있습니다.
4. 출처가 불분명한 파일 절대 실행하지 않기
계정 복구를 마친 직후에는 반드시 이전 세션 토큰이 만료되었는지 확인하고, 사용 중인 웹 브라우저의 저장된 비밀번호 목록에서 디스코드 자동 로그인 정보를 모두 삭제한 뒤 수동으로 새로 입력해 로그인하세요.