스팀계정 해킹 PC방 및 모텔 게임위험 스팀가드 무용지물 후기

스팀 계정 해킹 피해 경험과 예방 방안

최근 스팀 계정 해킹 피해가 지속적으로 보고되면서 국내외 게이머들 사이에서 큰 우려를 낳고 있습니다. 특히 PC방이나 모텔과 같은 공용 컴퓨터에서 스팀에 로그인한 후 계정 도난 및 아이템 탈취 사건이 빈번하게 발생하고 있는데, 본인이 겪은 사례를 바탕으로 이를 상세히 분석하고 대응 방안을 제시합니다.

피해 경험 스팀가드 설정에도 불구하고 발생한 계정 도난

스팀 가드를 활성화하고 네이버 OTP, 2차 인증까지 설정해 두었음에도 불구하고, 본인의 스팀 계정이 해킹당하는 충격적인 경험을 했습니다. 계정에 등록된 접근 기록에는 아무런 이상이 없었지만, 5분 만에 아이템 수백 개가 판매되고, 계정 잔액까지 탈취당했습니다.

스팀 외에 넥슨 계정이나 로스트아크 계정은 안전하게 유지된 점이 눈에 띄었는데, 이는 두 플랫폼이 2차 비밀번호나 OTP를 통해 더 강력한 보안을 제공하기 때문입니다. 그러나 스팀의 경우 이러한 추가 보호장치가 부족하여 해커들이 더 쉽게 접근할 수 있는 구조적 취약점이 있습니다.

1. 로스트아크 로스트아크는 MMORPG 장르의 대표적인 게임으로, 사용자 계정 내 아이템의 가치가 높은 경우가 많습니다. 로스트아크 계정이 해킹당하면 캐릭터에 장착된 고급 장비나 인벤토리에 저장된 재화가 해커에게 탈취됩니다. 특히, 재화는 게임 내 경매장을 통해 빠르게 유통되거나, 실제 금전 거래로 전환되는 사례가 빈번합니다. 다행히 로스트아크는 2차 비밀번호를 통해 계정 내부 접근을 방지하는 보안 체계를 갖추고 있어 피해를 줄이는 데 도움을 줍니다. 그러나 2차 비밀번호를 설정하지 않은 계정은 여전히 해킹 위험에 노출되어 있습니다.
2. 넥슨 게임 (메이플스토리, 피파온라인 등) 넥슨 플랫폼의 게임도 오랜 기간 동안 해킹 피해가 보고되었습니다. 메이플스토리의 경우 고급 장비 아이템과 메소(게임 내 화폐)가 주요 탈취 대상입니다. 해커들은 계정에 접근한 뒤, 장비를 분해하거나 다른 계정으로 옮긴 후 경매장을 통해 이를 판매합니다. 피파온라인의 경우, 선수 카드와 게임 머니가 해킹의 주요 표적입니다. 다행히 넥슨은 OTP와 2단계 인증 시스템을 통해 추가적인 보호를 제공하고 있으며, 이를 설정한 계정은 상대적으로 안전하게 보호됩니다.
3. 배틀그라운드 (PUBG) 배틀그라운드는 스팀과 카카오를 통해 제공되는 게임으로, 스킨 아이템과 같은 꾸미기 요소가 주요 해킹 대상입니다. 희귀한 스킨의 경우, 거래 플랫폼에서 높은 가격으로 거래되기 때문에 해커들에게 매력적인 목표가 됩니다. 계정이 해킹당하면 보유한 스킨이 다른 계정으로 전송되거나 판매되는 피해가 발생합니다.
4. 카운터 스트라이크: 글로벌 오펜시브 (CS:GO) CS:GO는 스팀 게임 중에서 해킹 피해가 가장 빈번한 게임 중 하나로 꼽힙니다. 이 게임의 경우, 무기 스킨이 매우 높은 가치를 지니며, 일부 스킨은 수백만 원에 거래되기도 합니다. 계정이 해킹당하면 보유 중인 스킨이 다른 계정으로 전송되고, 이를 통해 해커는 금전적 이득을 취합니다. 특히, 공용 컴퓨터에서 로그인한 계정은 이러한 피해에 더욱 취약합니다.
5. 도타 2 (Dota 2) 도타 2는 스팀의 대표적인 MOBA 장르 게임으로, 희귀 아이템과 꾸미기 아이템이 거래 대상이 됩니다. 해커들은 계정에 접근한 뒤 보유한 희귀 아이템을 자신의 계정으로 전송하거나, 거래 시장에 올려 현금화합니다. 도타 2 계정 해킹은 스팀 계정 자체의 보안 취약점을 노린 사례가 많으며, 이로 인해 다수의 유저들이 큰 피해를 경험하고 있습니다.
6. 팀 포트리스 2 (Team Fortress 2) 팀 포트리스 2는 다양한 모자와 무기 스킨으로 유명한 게임으로, 이들 아이템이 스팀 거래 시장에서 높은 가치를 지닙니다. 해커들은 계정에 접근하여 희귀 모자나 스킨을 타 계정으로 옮기고 이를 판매합니다. 피해를 입은 유저는 아이템 복구가 어렵기 때문에 계정 보안 설정을 철저히 해야 합니다.
7. 레인보우 식스: 시즈 (Rainbow Six: Siege) 이 게임에서는 스킨과 부적 등의 꾸미기 아이템이 주로 거래 대상이 됩니다. 스팀 계정이 해킹당하면 보유 중인 꾸미기 아이템이 전부 사라지는 피해가 발생하며, 특히 신규 유저들이 자주 노리는 대상이 됩니다.

스팀 계정이 쉽게 털리는 이유

스팀의 보안 문제는 클라이언트 기반에서 발생하는 여러 허점에서 비롯됩니다. 특히 공용 컴퓨터에서는 다음과 같은 이유로 계정이 쉽게 털릴 수 있습니다:

1. 로그인 세션 가로채기
   • PC방이나 모텔의 원격 관리 시스템은 해커에게 악용될 가능성이 높습니다.
   • 스팀 클라이언트는 로그인 후 세션 정보가 쉽게 노출되며, 해커가 이를 가로채면 내부에서 자유롭게 활동할 수 있습니다.
2. 스팀 가드의 한계
   • 스팀 가드는 모바일 인증기와 이메일 인증을 제공하지만, 이를 우회하는 공격이 존재합니다.
   • 특히 공용 컴퓨터에서는 키로거(Keylogger)나 원격 제어 프로그램을 통해 스팀 가드 코드를 탈취할 수 있습니다.
3. 2차 비밀번호 부재
   • 넥슨 게임이나 로스트아크처럼 로그인 후 추가적인 2차 비밀번호를 요구하는 기능이 없습니다.
   • 공용 장소에서 로그인하면 해커가 계정을 즉시 장악할 수 있습니다.

스팀 계정 해킹의 주요 원인은 공용 컴퓨터에서의 로그인 세션 가로채기와 스팀 자체 보안 체계의 부족에서 기인합니다.

PC방이나 모텔의 원격 관리 시스템이 해커들에게 노출되었을 가능성이 높으며, 스팀 클라이언트의 로그인 세션이 노출될 경우 해커는 이를 이용해 계정 내에서 자유롭게 활동할 수 있습니다.

특히, 스팀 가드는 모바일 인증기나 이메일 인증을 제공하지만, 이를 우회하는 공격이 존재하며, 공용 컴퓨터에서는 키로거나 원격 제어 프로그램을 통해 인증 코드를 쉽게 탈취할 수 있습니다.

구체적인 피해 사례 분석

1. 아이템 도난 및 대량 판매
   • 5분 만에 계정 내 아이템 100~200개가 판매되고, 수익금은 해커 계정으로 전송되었습니다.
   • 거래 기록을 통해 확인된 바, 아이템은 특정 해외 IP로 전송되었으며, 이는 중국 및 러시아 해커 조직과 연관된 것으로 추정됩니다.
2. 로그인 기록 부재
   • 해커는 흔적을 남기지 않도록 정교한 우회 기술을 사용했습니다.
   • 일반적인 로그인 기록에서는 이상이 없었지만, 내부 활동이 감지되지 않은 채 계정이 털렸습니다.
3. 결제 피해
   • 연결된 카드 정보를 이용해 의도치 않은 구매가 발생했으며, 피해 금액은 10만 원을 초과했습니다.

스팀 계정 보안을 위한 대응 전략

이런 문제를 해결하기 위해서는 스팀의 기본 보안 설정 외에 추가적인 조치가 필요합니다.

참고 : 윈도우11 보안설정 비트로커 Tpm 없이 활성화 개인정보 보호

우선 스팀 클라이언트에서 제공하는 가족 모드를 활용하는 방법이 있습니다. 가족 모드는 상점, 커뮤니티, 설정 등을 비활성화하며, 이를 활성화하기 위해서는 추가 비밀번호가 필요합니다. 공용 컴퓨터에서 스팀을 사용할 때 이 기능을 활성화하면 해커가 주요 기능에 접근하기 어렵게 만들어 시간을 벌 수 있습니다.

1. 가족 모드(Family Mode) 활용

스팀 클라이언트에는 가족모드라는 기능이 있으며, 이를 통해 기본적인 2차 보호를 설정할 수 있습니다.

설정 방법

1. 스팀 클라이언트를 실행하고, 설정(Settings) 메뉴로 이동합니다.
2. 가족(Family) 탭을 선택한 후 가족 모드 관리(Manage Family Mode)를 활성화합니다.
3. 가족 모드 비밀번호를 설정하여 상점 및 주요 기능 접근을 차단합니다.

가족 모드가 활성화되면, 해커가 상점, 커뮤니티, 설정 등에 접근하려면 추가 비밀번호를 입력해야 하므로 시간을 벌 수 있습니다.

2. 공용 컴퓨터 사용 후 즉각 비밀번호 변경

PC방이나 모텔과 같은 공용 컴퓨터를 사용한 후에는 반드시 비밀번호를 변경해야 합니다.

우선 스팀 계정 비밀번호 변경은 스팀 클라이언트 또는 웹에서 쉽게 설정할 수 있으며, 다음 절차를 따릅니다:

1. 스팀 고객 지원 페이지에 접속합니다.
2. 비밀번호 변경하기 옵션을 선택한 후, 이메일 인증을 통해 새 비밀번호를 설정합니다.
3. 공용 컴퓨터에서 사용한 로그인 세션을 모두 로그아웃 처리합니다.

3. 스팀 가드(Steam Guard) 강화

스팀 가드는 기본적인 보안 도구이지만, 이를 더욱 강화하는 방법은 다음과 같습니다.

• 모바일 인증기(Mobile Authenticator)를 활성화하여 2단계 인증 추가.
• 이메일 인증 코드 및 새로운 기기 접근 시 알림 설정.

4. PC 보안 점검

PC방이나 모텔의 컴퓨터는 보안 상태를 신뢰하기 어렵습니다. 따라서 공용 컴퓨터 사용 전후로 다음과 같은 조치를 취해야 합니다:

• 바이러스 및 스파이웨어 검사 도구로 악성코드 점검.
• 윈도우 디펜더 및 멀웨어 제거기를 통해 PC 상태 확인.
• 사용 후 로그아웃 및 캐시 데이터 삭제.

5. 복잡한 비밀번호 설정

비밀번호는 해커가 쉽게 추측할 수 없도록 복잡하게 설정해야 합니다. 다음 가이드를 따르세요:

• 영문 대소문자, 숫자, 특수문자를 조합하여 12자리 이상 설정.
• 개인 정보와 관련된 내용을 비밀번호에 포함하지 않기.
• 주기적으로 비밀번호를 변경.

또한, 공용 컴퓨터에서 스팀에 로그인한 후에는 즉시 비밀번호를 변경하는 습관을 들여야 합니다.

스팀 고객 지원 페이지를 통해 스팀 비밀번호를 변경할 수 있으며, 공용 컴퓨터에서 사용했던 로그인 세션은 반드시 로그아웃 처리해야 합니다.

더불어, 스팀 가드를 강화하는 것도 필수적입니다. 모바일 인증기를 사용해 2단계 인증을 설정하고, 새로운 기기에서의 접근 시 알림을 받는 설정을 활성화하면 추가적인 보안 장치를 마련할 수 있습니다.

공용 컴퓨터를 사용할 때는 PC 자체의 보안 상태도 점검해야 합니다. 바이러스 및 스파이웨어 제거 도구를 사용해 악성코드 감염 여부를 확인하고, 윈도우 디펜더나 멀웨어 제거기를 통해 PC가 안전한지 점검이 필요하며 꼭 게임 플레이 후에는 반드시 로그아웃하고 캐시 데이터를 삭제하는 것도 중요합니다.

비밀번호 설정도 매우 중요합니다. 영문 대소문자, 숫자, 특수문자를 조합한 복잡한 비밀번호를 사용하고, 주기적으로 비밀번호를 변경해야 합니다. 개인 정보와 관련된 내용을 비밀번호에 포함하지 않는 것이 좋습니다.

스팀 해킹을 예방하는 생활화된 습관 5가지

스팀 계정의 보안을 지키기 위해서는 사용자의 철저한 대비가 필수적이며 이에 대한 다음의 기본 원칙을 생활화하세요.

1. 공용 컴퓨터 사용을 최대한 피하기: 피시방과 모텔에서 스팀 로그인은 해킹 위험을 크게 증가시킵니다.
2. 가족 모드 활성화: 추가적인 보호를 위해 필수적으로 설정해야 합니다.
3. 비밀번호 변경 습관화: 공용 컴퓨터 사용 후 즉시 비밀번호를 변경하세요.
4. 스팀 가드와 OTP 병행: 모바일 인증기를 설정하여 2단계 인증을 강화합니다.
5. 정기적인 PC 보안 점검: 악성코드 및 원격 관리 프로그램 감염 여부를 확인합니다.

스팀의 구조적 한계를 인지하고, 사용자 스스로 보안을 강화하는 것이 유일한 해답입니다. 이러한 방법들을 통해 피해를 예방하고, 보다 안전한 게임 환경을 구축하시길 바랍니다.