안녕하세요 마무입니다. 최근 바빠서 통 포스트를 못하고 있었는데요, 갑자기 "태국인이 스팀 계정 해킹"해서, 저처럼 해킹 당하는 사람이 있을까봐 도움이 되고자 바쁜 와중에도 이렇게 "스팀 계정 복구" 포스트를 해봅니다.
-----목차-----
1. 해킹 당하는 과정
2. 해킹 복구 방법
3. 정리
---------------
입니다.
더 많은 정보는
게임 정보 페이지 :
에 있을 수 있습니다!
1. 스팀 계정 해킹 당하는 과정
먼저 알려드리고 싶은게 저도 컴퓨터 계열 쪽 종사자며 보안에도 관심이 있는 사람이라 당연히 해킹 당하기 전에 기본적으로 이메일을 인증을 이용한 1차 보안을 해둔 상태였습니다.
이메일 인증 보안이란 낯선 지역에서 로그인을 하면 등록해둔 이메일로 인증 코드를 보내고, 그 인증 코드를 적어야 로그인이 되는 보안인데요
그리고 공공장소에선 나갈 때 로그아웃 -> 쿠키, 기록 지우기를 하는데요.
이런 보안 환경에서도 해킹 당했다는 것에서 상당히 충격을 먹었고, 해커가 이메일 인증도 뚫어내는 기술을 가진 해커거나, 아마 로그인 했었던 피시방에 바이러스가 있지 않았나 생각이 듭니다.
어쨌든 새벽에 갑자기 이상한 해외 문자가 옵니다.
당시 저는 새벽에 자고 있던 중이라, "이게 뭐야 시x" 하고 그냥 대수롭지 않게 여기고 잤는데요, 12일 목요일에 문득 무슨 말인가 궁금해서 파파고 번역을 해보았더니 태국어더군요.
내용은 대략 이랬습니다.
"스팀 계정에서 핸드폰 번호를 삭제했습니다. 만약 당신이 한 게 아니라면 이 번호로 연락주세요"
순간 이 번역문을 보자마자 머리가 띵해졌습니다.
바로 스팀에 로그인을 하려했죠.
하지만,,, 당연히 해커는 이미 패스워드를 바꾼 상태였고, 복구용으로 사용하는 핸드폰 번호와 이메일 번호까지 모두 바꾼 상태였습니다.
아주 치밀한 녀석이죠..
솔직히 제가 더 두려웠던 것은 분명 낯선 지역에서 로그인 하려면 네이버 이메일 인증 과정을 거쳤을텐데, 그 말은 네이버 계정도 털렸을 수도 있음을 나타내기에 서둘러 네이버에 로그인해보았습니다.
다행이 네이버는 로그인이 되더군요, 바로 네이버 아이디 패스워드도 변경하고 보안을 강화했습니다.
네이버 메일로 들어가니 세상에..
뭔 이상한 게임을 사고
파파고 번역 : 우리는 당신의 도움 요청을 검토하고 있으며 회신할 것입니다.
최대한 빨리
그리고 해커는 누구 카드인지 모르겠는데, 제 이메일 주소와 무슨 카드 번호를 이용해 핸드폰 번호가 오래됐으므로 번호 초기화 하기를 신청합니다.
파파고 번역 : 전화 번호(마지막으로 끝) 99) 계정에서 삭제되었습니다.
이 작업을 수행하지 않으면 계정이 잠식될 수 있습니다.암호를 즉시 등록하거나 스팀 지원부에 문의하십시오.
파파고 번역 : 스팀 팀으로부터 새로운 메시지가 있습니다.
파파고 번역 : 팀 계정에 연결된 전자 메일 주소가 이미 변경되었습니다.
우리는 계정의 사생활과 보안을 보장하기 위해 이 메시지를 보냅니다. 팀, 이 변경 권한을 부여한 경우 추가 작업을 수행할 필요가 없습니다.ipa에 있는 컴퓨터에서 이 변경 권한을 부여하지 않은 경우ddress(countryname) 계정 보안을 보장하기 위해 팀 암호를 변경하고 이메일 암호를 변경하는 것을 고려하십시오.
계정에 액세스할 수 없는 경우 이 전용 계정 복구 링크를 사용할 수 있습니다.계정을 복구하거나 수동으로 계정을 잠글 수 있도록 도움을 요청합니다.
이런 식으로
게임사기? -> 전화번호 삭제 -> 이메일 삭제 순으로 설정 변경을 했네요 참나..
이메일 인증이 필요하니 다른 지역에서 로그인은 아마 못 할테고... 현재 제가 드는 생각은 제가 로그인 했던 피시방이나, 제 개인 컴퓨터에 바이러스가 있다는 것 뿐이거든요
개인 컴퓨터가 없어서 매일 피방 가는 제 친구도 해킹 당했던 걸 보면, 아무래도 제가 자주가는 피방에 바이러스가 있는 것 같습니다 에효..
그리고 나중에 복구하고 나서 보니까 이 블랙 해커가 언어를 중국어(간체)로 바꿨더라고요 ㅋㅋㅋ
아무래도 해커는 VPN이든 IP 우회를 사용해 태국인으로 변장한 중국인인 것 같습니다.
2. 스팀 계정 복구 방법
해킹 당하신 분들은 다 아실겁니다. 정말 손발이 덜덜 떨리고 무섭고 화나고 복잡미묘한 그 기분을요.. 저도 그랬습니다 나름 보안에 철저하다 자부하던 내가 해킹을 난생 첨으로 당하니 어이가 없더라구요
저는 최대한 스팀이 빨리 아이디 복구를 해주길 바래서 혹시 모르니 스팀 영어 사이트에서 영어로 복구 이메일을 보냈습니다.
저는 영어 사이트에서 복구 이메일을 보낼 때 "전에 쓰던 나의 이메일 주소", "내 번호"만 입력했거든요
그리고 좀 더 빠르게 찾을 수 있게 구체적으로 언제 몇 시에 누구로부터 해킹을 당했는지 간단하게 썼습니다.
그리고 4시간 17분만에 네이버로"
Your help request has been received by Steam Support"
제목의 메일 답장이 왔습니다.
받은 계정 복구 메일을 번역하자면
걱정마세요, 해결하기 위한 우리가 있습니다.
그 계정은 손상된 걸로 보입니다. 계정에 권한 없는 접근을 막기 위해서, 당신이 스팀 가드 모바일 authenticator를 사용하길 추천합니다.
제가 당신의 계정 패스워드를 리셋했고, 당신이 우리에게 연락할 때 사용한 이메일로 새로운 로그인 정보를 보냈습니다. 만약 이메일을 받지 못했다면 스팸 메일함이나 쓰레기 폴더를 체크해보세요
모든 보안 리셋을 하면서, 계좌는 앞으로 15일간 커뮤니티 마켓에서 교환 또는 사고 파는 행위을 할 수 없습니다.
당신이 또한 Account Security Recommendations를 읽어보길 추천합니다.
커피를 통해 일하고 있는 john으로부터
ㅠㅠ 고마워요 카페인 중독 존...
그리고 같은 시각에
이런 임시 패스워드 메일도 받았습니다.
그런데... ㅋㅋ... 아무래도 해커는 태국인이 아니라 중국인이였나봅니다.
제 아이디를 뺏고나서 중국어로 바꿔서 그런가, 인증 이메일이 중국어네요.
하여튼 2번째 긴 주황색 칸이 임시 패스워드입니다.
이리하여 아이디 되찾고, 바로 모바일 스팀 가드를 깔았네요
아참 참고로 다른 분들 글들을 보니, 한글로 복구 메일을 보내도 빠르게 답장해주더라고요! 여러분들도 복구 메일 보낼 때 영어를 안 쓰셔도 될 것 같습니다.
접속 기록을 보니 허베이 -> 장쑤 성 -> 푸젠성 -> 홍콩 -> 안후이 성 -> 싱가포르 -> 허베이 이런 식으로 아주 중국 각지에서 지랄 접속했네요 (싱가포르 형은 거기 왜 있어?)
ㅋㅋㅋ... VPN을 쓰는데 이렇게 중국 내에서 여러 곳에서 접속할 이유가 있나?
개인적인 생각으론, 제 아이디가 중국에 뿌려져서 곳곳에서 로그인 해본 게 아닌가 생각도 드네요 에효...
3. 정리
i) 스팀 이메일 인증 보안을 해놓았는데도 해킹을 당했다
ii) 중국인이 IP를 태국으로 변경해 해킹함
iii) 해커가 스팀 계정 이메일과 핸드폰 정보를 초기화해서 복구가 불가능해졌다.
iv) 스팀에 복구 문의를 넣었고, 4시간 뒤에 답장과 함께 임시 패스워드를 보내줬다.
v) 복구 문의는 영어가 아닌 한글로 해도 답장이 빠르더라
vi) 해커 때문에 인증 메일이 중국어나 태국어로 올 수 있다.
vii) 해커가 이메일과 번호를 초기화할 때 해외 문자나 이메일이 반드시 오니, 해외 문자를 무시하지 말자
viii) 이메일 인증 보안도 뚫릴 수 있으니 스팀 가드를 깔자
후.. 난생 첨으로 해킹 당해서 많이 당황하고, 하루 종일 식은 땀 흘리던 하루였네요.
그래도 침착하게 복구 문의 넣으면 3~4시간 안에 답장이 오는 것 같으니, 혹여나 해킹 당해서 불안하더라도 차분히 4시간 정도 기다린 후에 이메일을 확인해보시면 좋을 것 같습니다
이 포스트가 도움이 되셨다면 따뜻한 댓글 및 팔로우를 해주시면 저에게 큰 힘이 돼 포스트 퀄리티 향상에 도움을 줍니다!
그럼 다음에 더 좋은 포스트로 찾아뵙겠습니다!
p.s 아.. 오랫동안 보안 공부를 안 했는데 짱깨 때문에 보안 공부 마렵네 줸장..