2026. 08. 04

디스코드 계정이 해킹됐을 때: 복구하고 안전하게 잠그는 법

#계정 보안#피싱#디스코드

지금 바로 할 일

비밀번호를 재설정하라멍. 다른 서비스와 겹치지 않는 긴 비밀번호로 바꾸면 세션 토큰 교체에 도움이 된다멍.
승인된 앱을 점검하라멍. 사용자 설정의 Authorized Apps에서 모르는 앱을 해제하라멍. 비밀번호 변경만으로는 승인 권한이 사라지지 않을 수 있다멍.
MFA를 켜고 백업 코드를 저장하라멍. 디스코드는 보안 키·패스키를 권장하며, 백업 코드는 비밀번호 관리자처럼 안전한 곳에 보관해야 한다멍.
기기를 검사하라멍. 의심스러운 파일을 실행했다면 Windows Defender 등 신뢰할 수 있는 보안 도구로 검사한 뒤 다시 로그인하라멍.

원래 이메일 받은편지함에서 디스코드 이메일 변경 알림을 먼저 확인하라멍. 공식 문서의 되돌리기 링크가 보이면 바로 사용하고, 해결되지 않으면 디스코드의 공식 해킹 계정 지원 양식으로 신고하라멍.

디스코드 직원은 앱 DM으로 지원을 시작하거나, 돈·비밀번호·토큰·QR 스캔을 요구하지 않는다멍. 그런 메시지는 대응하지 말고 공식 지원 사이트를 직접 열어라멍.

가능하면 User Settings → My Account → Security Keys에서 패스키 또는 보안 키를 등록하라멍. 인증 앱도 사용할 수 있지만, SMS는 보조 수단으로만 생각하는 것이 좋다멍.

무료 Nitro·경품·게임 파일·검증 QR 코드처럼 보이는 요청은 특히 조심하라멍. 로그인 전 주소가 discord.com인지 직접 확인하고, 예상하지 못한 링크·파일은 열지 마라멍.

서버 감사 로그, 웹훅, 연동 앱, 역할 권한을 확인하라멍. 관리자 권한은 최소화하고, 봇에는 꼭 필요한 권한만 줘야 한다멍. 웹훅 URL은 비밀번호처럼 다루고 공개 저장소나 채팅에 올리지 마라멍.