안녕하세요 마무입니다. 최근 바빠서 통 포스트를 못하고 있었는데요, 갑자기 "태국인이 스팀 계정 해킹"해서, 저처럼 해킹 당하는 사람이 있을까봐 도움이 되고자 바쁜 와중에도 이렇게 "스팀 계정 복구" 포스트를 해봅니다.
-----목차-----
1. 해킹 당하는 과정
2. 해킹 복구 방법
3. 정리
---------------
입니다.
더 많은 정보는
게임 정보 페이지 :
에 있을 수 있습니다!
1. 스팀 계정 해킹 당하는 과정
먼저 알려드리고 싶은게 저도 컴퓨터 계열 쪽 종사자며 보안에도 관심이 있는 사람이라 당연히 해킹 당하기 전에 기본적으로 이메일을 인증을 이용한 1차 보안을 해둔 상태였습니다.
이메일 인증 보안이란 낯선 지역에서 로그인을 하면 등록해둔 이메일로 인증 코드를 보내고, 그 인증 코드를 적어야 로그인이 되는 보안인데요
그리고 공공장소에선 나갈 때 로그아웃 -> 쿠키, 기록 지우기를 하는데요.
이런 보안 환경에서도 해킹 당했다는 것에서 상당히 충격을 먹었고, 해커가 이메일 인증도 뚫어내는 기술을 가진 해커거나, 아마 로그인 했었던 피시방에 바이러스가 있지 않았나 생각이 듭니다.
어쨌든 새벽에 갑자기 이상한 해외 문자가 옵니다.
당시 저는 새벽에 자고 있던 중이라, "이게 뭐야 시x" 하고 그냥 대수롭지 않게 여기고 잤는데요, 12일 목요일에 문득 무슨 말인가 궁금해서 파파고 번역을 해보았더니 태국어더군요.
내용은 대략 이랬습니다.
"스팀 계정에서 핸드폰 번호를 삭제했습니다. 만약 당신이 한 게 아니라면 이 번호로 연락주세요"
순간 이 번역문을 보자마자 머리가 띵해졌습니다.
바로 스팀에 로그인을 하려했죠.
하지만,,, 당연히 해커는 이미 패스워드를 바꾼 상태였고, 복구용으로 사용하는 핸드폰 번호와 이메일 번호까지 모두 바꾼 상태였습니다.
아주 치밀한 녀석이죠..
솔직히 제가 더 두려웠던 것은 분명 낯선 지역에서 로그인 하려면 네이버 이메일 인증 과정을 거쳤을텐데, 그 말은 네이버 계정도 털렸을 수도 있음을 나타내기에 서둘러 네이버에 로그인해보았습니다.
다행이 네이버는 로그인이 되더군요, 바로 네이버 아이디 패스워드도 변경하고 보안을 강화했습니다.
네이버 메일로 들어가니 세상에..
뭔 이상한 게임을 사고
파파고 번역 : 우리는 당신의 도움 요청을 검토하고 있으며 회신할 것입니다.
최대한 빨리
그리고 해커는 누구 카드인지 모르겠는데, 제 이메일 주소와 무슨 카드 번호를 이용해 핸드폰 번호가 오래됐으므로 번호 초기화 하기를 신청합니다.
파파고 번역 : 전화 번호(마지막으로 끝) 99) 계정에서 삭제되었습니다.
이 작업을 수행하지 않으면 계정이 잠식될 수 있습니다.암호를 즉시 등록하거나 스팀 지원부에 문의하십시오.파파고 번역 : 스팀 팀으로부터 새로운 메시지가 있습니다.
파파고 번역 : 팀 계정에 연결된 전자 메일 주소가 이미 변경되었습니다.
우리는 계정의 사생활과 보안을 보장하기 위해 이 메시지를 보냅니다. 팀, 이 변경 권한을 부여한 경우 추가 작업을 수행할 필요가 없습니다.ipa에 있는 컴퓨터에서 이 변경 권한을 부여하지 않은 경우ddress(countryname) 계정 보안을 보장하기 위해 팀 암호를 변경하고 이메일 암호를 변경하는 것을 고려하십시오.
계정에 액세스할 수 없는 경우 이 전용 계정 복구 링크를 사용할 수 있습니다.계정을 복구하거나 수동으로 계정을 잠글 수 있도록 도움을 요청합니다.
이런 식으로
게임사기? -> 전화번호 삭제 -> 이메일 삭제 순으로 설정 변경을 했네요 참나..
이메일 인증이 필요하니 다른 지역에서 로그인은 아마 못 할테고... 현재 제가 드는 생각은 제가 로그인 했던 피시방이나, 제 개인 컴퓨터에 바이러스가 있다는 것 뿐이거든요
개인 컴퓨터가 없어서 매일 피방 가는 제 친구도 해킹 당했던 걸 보면, 아무래도 제가 자주가는 피방에 바이러스가 있는 것 같습니다 에효..
그리고 나중에 복구하고 나서 보니까 이 블랙 해커가 언어를 중국어(간체)로 바꿨더라고요 ㅋㅋㅋ
아무래도 해커는 VPN이든 IP 우회를 사용해 태국인으로 변장한 중국인인 것 같습니다.
2. 스팀 계정 복구 방법
해킹 당하신 분들은 다 아실겁니다. 정말 손발이 덜덜 떨리고 무섭고 화나고 복잡미묘한 그 기분을요.. 저도 그랬습니다 나름 보안에 철저하다 자부하던 내가 해킹을 난생 첨으로 당하니 어이가 없더라구요
저는 최대한 스팀이 빨리 아이디 복구를 해주길 바래서 혹시 모르니 스팀 영어 사이트에서 영어로 복구 이메일을 보냈습니다.
저는 영어 사이트에서 복구 이메일을 보낼 때 "전에 쓰던 나의 이메일 주소", "내 번호"만 입력했거든요
그리고 좀 더 빠르게 찾을 수 있게 구체적으로 언제 몇 시에 누구로부터 해킹을 당했는지 간단하게 썼습니다.
그리고 4시간 17분만에 네이버로"
Your help request has been received by Steam Support"
제목의 메일 답장이 왔습니다.
받은 계정 복구 메일을 번역하자면
걱정마세요, 해결하기 위한 우리가 있습니다.
그 계정은 손상된 걸로 보입니다. 계정에 권한 없는 접근을 막기 위해서, 당신이 스팀 가드 모바일 authenticator를 사용하길 추천합니다.
제가 당신의 계정 패스워드를 리셋했고, 당신이 우리에게 연락할 때 사용한 이메일로 새로운 로그인 정보를 보냈습니다. 만약 이메일을 받지 못했다면 스팸 메일함이나 쓰레기 폴더를 체크해보세요
모든 보안 리셋을 하면서, 계좌는 앞으로 15일간 커뮤니티 마켓에서 교환 또는 사고 파는 행위을 할 수 없습니다.
당신이 또한 Account Security Recommendations를 읽어보길 추천합니다.
커피를 통해 일하고 있는 john으로부터
ㅠㅠ 고마워요 카페인 중독 존...
그리고 같은 시각에
이런 임시 패스워드 메일도 받았습니다.
그런데... ㅋㅋ... 아무래도 해커는 태국인이 아니라 중국인이였나봅니다.
제 아이디를 뺏고나서 중국어로 바꿔서 그런가, 인증 이메일이 중국어네요.
하여튼 2번째 긴 주황색 칸이 임시 패스워드입니다.
이리하여 아이디 되찾고, 바로 모바일 스팀 가드를 깔았네요
아참 참고로 다른 분들 글들을 보니, 한글로 복구 메일을 보내도 빠르게 답장해주더라고요! 여러분들도 복구 메일 보낼 때 영어를 안 쓰셔도 될 것 같습니다.
접속 기록을 보니 허베이 -> 장쑤 성 -> 푸젠성 -> 홍콩 -> 안후이 성 -> 싱가포르 -> 허베이 이런 식으로 아주 중국 각지에서 지랄 접속했네요 (싱가포르 형은 거기 왜 있어?)
ㅋㅋㅋ... VPN을 쓰는데 이렇게 중국 내에서 여러 곳에서 접속할 이유가 있나?
개인적인 생각으론, 제 아이디가 중국에 뿌려져서 곳곳에서 로그인 해본 게 아닌가 생각도 드네요 에효...
3. 정리
i) 스팀 이메일 인증 보안을 해놓았는데도 해킹을 당했다
ii) 중국인이 IP를 태국으로 변경해 해킹함
iii) 해커가 스팀 계정 이메일과 핸드폰 정보를 초기화해서 복구가 불가능해졌다.
iv) 스팀에 복구 문의를 넣었고, 4시간 뒤에 답장과 함께 임시 패스워드를 보내줬다.
v) 복구 문의는 영어가 아닌 한글로 해도 답장이 빠르더라
vi) 해커 때문에 인증 메일이 중국어나 태국어로 올 수 있다.
vii) 해커가 이메일과 번호를 초기화할 때 해외 문자나 이메일이 반드시 오니, 해외 문자를 무시하지 말자
viii) 이메일 인증 보안도 뚫릴 수 있으니 스팀 가드를 깔자
후.. 난생 첨으로 해킹 당해서 많이 당황하고, 하루 종일 식은 땀 흘리던 하루였네요.
그래도 침착하게 복구 문의 넣으면 3~4시간 안에 답장이 오는 것 같으니, 혹여나 해킹 당해서 불안하더라도 차분히 4시간 정도 기다린 후에 이메일을 확인해보시면 좋을 것 같습니다
이 포스트가 도움이 되셨다면 따뜻한 댓글 및 팔로우를 해주시면 저에게 큰 힘이 돼 포스트 퀄리티 향상에 도움을 줍니다!
그럼 다음에 더 좋은 포스트로 찾아뵙겠습니다!
p.s 아.. 오랫동안 보안 공부를 안 했는데 짱깨 때문에 보안 공부 마렵네 줸장..
ㅋㅋㅋㅋ 그러게요.. 또 '그 국가'였네요 진짜 점점 더 보안에 신경을 써야할 것 같아요
답글삭제혹시 죄송하지만 먀무님....ㅠㅠㅠㅠ 스팀 이메일 계정 문의는 어디로 넣어야하나요?? noreply@steampowered.com여기가 맞나요? 유익한 정보 정말 감사드려요 ㅠㅠㅠㅠㅠㅠ 덕분에 살았어요
답글삭제그리고 스팀 영어 사이트는 어떻게 들어가고 영어로 복구 이메일은 어떻게 보내셨는지도 알려주세요먀무님 제발!!!!!!전살릴수있는건님뿐이에요 ㅠㅠㅠㅜㅠㅜㅠㅜ
삭제영어버전은
삭제https://help.steampowered.com/en/wizard/HelpRequestCantLogin/?s=347248716084371310&reset=1&lost=15&issueid=408
이고
들어가시면
your current email address(스팀이 답변을 보낼 현재 당신이 사용하는 이메일)
What is the username of account you are trying to recover(찾으려는 계정이 사용하던 유저이름이 무엇인가요?, 만약 기억이 안나면 닉네임이라도 적어보세요)
What was the first email you used on your account?(원래 스팀 계정이 사용하던 첫 이메일은 무엇인가요? 만약 기억이 안나면, 기억하는 가장 빠른 이메일을 적으세요)
Provide a phone number from your account(당신의 계정이 사용하던 핸드폰 전화를 쓰시오)
Anything else we should know about the issue you're having?(당신이 가진 문제를 해결하기 위해 우리가 더 알아야하는 그 외 다른 정보들이 있나요?)
이렇게 빈 칸들을 최대한 넣으시고, 마지막 Anything else we should know about the issue you're having?에는
알고 있는 정보들을 최대한 많이 적으면 그만큼 신용있고 빠르게 복구가 됩니다.
중요한 것은 당연히 영어 사이트니까 영어로 쓰셔야해요.
지금 해킹 당하셔서 많이 당황스럽겠지만, 한국 스팀에 복구 문의를 넣어도 복구는 되며, 복구 될시 해킹됐을 때 일어난 일들은 모두 원래 상태로 돌려주니 지금은 차분하게 복구 이메일 보내시길 바래요
마무님 친절하고 다정한 설명 정말 감사드립니다..ㅠㅠㅠㅠ 번거로우시겠지만 혹시 절,,, 한 번만 더 도와주실 수 있을까요 ?? ㅠㅠ 위에 링크가 아무리 눌러도 에러가 났다고 들어갈 수 없다고 뜨는데 왜 그런걸까요...... 혹시 HOME에서 어느 버튼을 눌러야지 저 링크로 들어갈 수 있는지 알려주실 수 있을까요??ㅜㅜㅜ
삭제https://help.steampowered.com/en/wizard/HelpWithAccountStolen
삭제--> 밑을 좀 내려보시면 'Recover my account'가 있습니다. 그 밑 'Reset my password'클릭
-->
Change my password라는 칸 밑에
이메일 주소나 핸드폰 번호를 적고 'search'
--->
We found an account associated with "입력한 번호"나 "이메일"이렇게 뜰 수도 있고,
해커가 이메일과 번호를 초기화 했을시 이렇게 안나올 수 있습니다.
그래도 아마 밑에
I no longer have access to my Steam Guard Mobile Authenticator(핸드폰 스팀가드에 접속할 수 없습니다.)가 있을텐데
클릭
-->
I no longer have access to this phone number(폰 번호를 더이상 사용할 수 없음) 클릭
-->
I no longer have access to this email address(이메일 주소를 더 이상 사용할 수 없음) 클릭
--->
그럼
Verify Password 이라며 패스워드 입력하란 페이지가 나오는데 밑에 보면 조그만한 글씨 'I forgot my password'가 뜹니다
그걸 클릭
-->
그러면 제가 처음 답글 달았던 영어들이 적힌 페이지가 나옵니다.
이후엔 윗 댓글대로 하시면 돼요
Sorry, we were unable to find an account name or phone number that matched your search.
삭제TIP: Try searching with a different phone number or your email address.
I forgot my password, but I know my account name.
Search with my account name
이것만 뜨고
I no longer have access to my Steam Guard Mobile Authenticator(핸드폰 스팀가드에 접속할 수 없습니다.)
이게 안 뜨네요 ... 이메일도 핸드폰 번호도 안된다고만 뜨고 더 누를 수 있는 버튼이 없어져요!! 제가 스팀가드를 등록해두지 않아서 그런 걸까요??...ㅠㅠㅠㅠ스팀가드 등록을 해두지 않은거면 이제 계정은 찾을 수 없는 거겠죠.............. 마무님 그냥 무시하실 수도 있으셨을텐데 이렇게 자기 일처럼 적극적으로 자세히 알려주셔서 정말진짜너무감사해요,.,.,.,. 귀찮으시겠지만 위 질문에 한번만 더 답해주세요...ㅠㅠㅠ 계정 무사히 찾게된다면 사례해드릴게요!!!!!!!!!부탁드려요
아대박진짜대박이다!!!!!!!!!!!!!!!!!!!!!!마무님최고에요마무님이 하라고하신대로 했더니 됐어요 ㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠ마무님이옆에계셨다면얼싸안고울고싶네요 정말 너무너뭐무너무너무너무너무너무감사해요 무슨이런천사가다있지
삭제오.. 그래도 결국 해내셨군요!! 정말 다행입니다 ㅠㅠ 한 5시간 정도 지나고 네이버 이메일 확인해보시고, 스팀 패스워드 변경하시면 바로 스팀가드 까시길 바랄게요!
삭제네!!!!! 꼭 그럴게요 마무님 정말정말 감사해요 ㅠㅠㅠㅠㅠㅠ 제 생명의 은인이세요 꾸와아아아압.쪽쪽쫏쪽
삭제ㅋㅋㅋㅋ :) bb
삭제저...
삭제저도 방금 계정 해킹을 당한후에 이 글을본후 마지막 희망을 잡으려고 급하게 회원가입을 했습니다
저도
Sorry, we were unable to find an account name or phone number that matched your search.
TIP: Try searching with a different phone number or your email address.
I forgot my password, but I know my account name.
Search with my account name 밖에 안보여서
도움을 구할수는없을까하고 댓글을 적고있습니다....
무시하실수도있지만 혹시 도와주실수 있으신가요?....
이제는 심지어 로봇이 아닙니다 인증도 잘 안되네요.....
삭제Sorry, we were unable to find an account name or phone number that matched your search.
삭제--> 당신이 입력한 이름이나 폰에 매치되는 계정을 찾을 수가 없습니다.
TIP: Try searching with a different phone number or your email address.
--> 다른 폰 번호나, 이메일 주소로 찾아보세요
I forgot my password, but I know my account name.
--> 내 패스워드를 잊었습니다. 하지만 내 계정 이름은 알아요
Search with my account name
--> 내 계정 이름을 통해 찾기
라고 돼 있네요.
아무래도 스팀 계정을 복구하려면 옛날에 사용했던 이름이나, 폰 번호라도 있어야하는데
입력하신 게 전부 해킹당한 계정에서 한번도 있던 정보가 아닌가보네요.
해킹당했던 아이디에 설정돼 있던 폰번호나 계정 이름이 맞나 확인해보시겠어요?
해킹당한 계정을 복구하려면
삭제1. 스팀 아이디
2. 스팀 아이디에서 사용하던 폰 번호
3. 스팀 아이디에 설정됐던 이름
이 3가지중 하나는 있어야합니다. 그런데 보통 2번이나 3번은 해킹을 당할경우
찾기가 힘듭니다. 그래서 원래 사용하던 스팀 아이디는 알아야합니다.
안녕하세요 스팀해킹관련해서 검색하다가 왔습니다. 제가 계정찾는건 완료했는데 이 중국인해커가ㅋㅋㅋ 스팀게임(배그)에서 아이템등등을 다 갈아버리고 분탕을쳐놨네요.. 저는 계정찾으면 자연스럽게 해킹이전으로 복구도 되있을줄 알았는데 아니어서 당황스러운데 어디에 문의를 하셨는지 여쭤보고 싶습니다 ㅎㅎ
답글삭제음.. 저는 그냥 영어 사이트 "https://help.steampowered.com/en/wizard/HelpWithAccountStolen"에서 아이디를 되찾으니 쓸데 없이 샀던 게임들이 롤백이 된 거라서, 게임 아이템은 어떻게 롤백 해야하는 지 잘 모르겠네요 ㅠㅠ
삭제저는 무슨 2018년도에 사용한 카드 마지막 4자리수 계속 입력해야 찾을수있다고만하는데 전에 쓰던 이메일 전화번호 다썼는데도 일을 안하는건지 무조건 2018년도에 사용했던 카드 종류랑 카드 소유자이름 카드 마지막4자리수 입룍하라고만 하네요 하 정신나가겠다
답글삭제ㅠㅠㅠ 어떤 카드를 사용하셨는지는 모르시나요?
삭제