오랜만에 접속했더니 공들여 모은 아이템이 사라져 있고, 캐릭터 이름까지 바뀌어 있다면 어떨까요. 게임 계정 도용은 생각보다 흔하게 일어나는 일이고, 한 번 피해를 입으면 복구에 시간이 오래 걸리거나 일부는 되찾지 못하기도 합니다. 게임 계정에는 결제 수단, 오랜 시간 쌓은 캐릭터와 아이템, 연결된 메일 계정까지 묶여 있어 노리는 사람이 많습니다. 다행히 도용의 상당수는 몇 가지 기본 설정과 습관으로 막을 수 있습니다. 아래 순서대로 내 계정 상태를 점검해 보세요.
첫 번째 점검 대상은 비밀번호입니다. 게임 계정 도용의 가장 흔한 원인은 다른 사이트에서 유출된 아이디와 비밀번호를 그대로 대입해 보는 방식입니다. 여러 사이트에서 같은 비밀번호를 쓰고 있다면 어느 한 곳에서 유출되는 순간 게임 계정도 위험해집니다. 게임 계정만큼은 다른 곳과 겹치지 않는 비밀번호를 쓰고, 생일이나 전화번호, 아이디와 비슷한 조합은 피하세요. 기억하기 어렵다면 비밀번호 관리 기능을 활용하는 것도 좋습니다.
두 번째는 2단계 인증입니다. 대부분의 게임사와 게임 플랫폼은 로그인할 때 비밀번호 외에 휴대폰 인증 앱이나 문자, 메일로 받은 코드를 한 번 더 입력하게 하는 2단계 인증을 제공합니다. 이 기능을 켜 두면 비밀번호가 유출되더라도 다른 사람이 로그인하기 훨씬 어려워집니다. 게임사에서 전용 보안 앱이나 일회용 비밀번호 장치를 제공한다면 함께 쓰는 것이 좋고, 휴대폰을 바꿀 때는 인증 앱을 옮기는 절차를 미리 확인해 두어야 로그인하지 못하는 상황을 막을 수 있습니다.
세 번째는 연결된 메일 계정입니다. 게임 계정의 비밀번호 재설정은 대부분 가입할 때 등록한 메일로 진행됩니다. 메일 계정이 뚫리면 게임 계정도 함께 넘어갈 수 있다는 뜻입니다. 게임 계정에 연결된 메일이 지금도 쓰는 메일인지, 그 메일 계정에도 2단계 인증이 켜져 있는지 확인하세요. 소셜 계정으로 로그인하는 게임이라면 해당 소셜 계정의 보안 설정을 같은 수준으로 맞춰야 합니다.
네 번째는 로그인 기록과 연결된 기기 목록입니다. 게임사나 플랫폼의 계정 관리 페이지에서 최근 로그인 시간과 위치, 접속 기기를 확인할 수 있는 경우가 많습니다. 기억에 없는 접속이 보인다면 즉시 모든 기기에서 로그아웃하고 비밀번호를 바꾸세요. 해외 접속 차단이나 새 기기 로그인 알림 기능이 있다면 켜 두면 좋습니다. 공식 계정 관리 페이지 주소는 게임별 공식 경로를 모아 둔 게임 분야 링크모음에서 찾아 들어가는 것이 안전합니다.
다섯 번째는 피싱 메시지입니다. 이벤트 당첨, 계정 정지 예정, 무료 아이템 지급 같은 내용으로 로그인을 유도하는 메시지가 게임 안 귓속말, 디스코드, 메일, 문자로 들어옵니다. 링크를 눌러 열린 로그인 화면이 공식 사이트와 똑같아 보여도 주소창의 도메인이 다르다면 가짜입니다. 게임사는 메시지 링크로 비밀번호나 인증 코드를 요구하지 않는다는 점을 기억하고, 의심스러운 안내는 링크 대신 공식 홈페이지 공지에서 직접 확인하세요.
여섯 번째는 출처 불명 프로그램입니다. 자동 사냥 프로그램, 핵, 매크로, 비공식 패치 파일 중에는 계정 정보를 빼돌리는 기능이 숨어 있는 경우가 있습니다. 이런 프로그램은 그 자체로 이용약관 위반이어서 계정 정지 사유가 되기도 합니다. 게임 관련 파일은 공식 런처와 공식 홈페이지에서만 받고, 백신 프로그램이 경고하는 파일은 실행하지 마세요.
일곱 번째는 아이템과 계정 거래 사기입니다. 게임 안의 공식 거래 기능이 아닌 외부 사이트나 메신저로 거래하면 돈만 보내고 아이템을 받지 못하거나, 판매한 계정을 원래 주인이 다시 찾아가는 일이 생길 수 있습니다. 계정 판매와 구매는 대부분의 게임에서 약관으로 금지되어 있어 문제가 생겨도 보호받기 어렵습니다. 거래는 게임이 제공하는 공식 거래소를 이용하고, 거래 상대가 외부 결제 링크를 보내거나 선입금을 요구하면 바로 중단하세요.
공식 커뮤니티를 활용하는 것도 도움이 됩니다. 새로운 피싱 수법이나 사기 사례는 공식 커뮤니티 공지나 이용자 게시판에 빠르게 공유되는 편입니다. 자주 하는 게임의 공식 커뮤니티 주소는 커뮤니티 분야에서 확인할 수 있습니다. 다만 커뮤니티 게시글에 첨부된 외부 링크도 똑같이 조심해야 합니다.
만약 이미 도용을 당했다면 빠르게 움직이는 것이 중요합니다. 먼저 로그인이 가능하다면 비밀번호를 바꾸고 모든 기기에서 로그아웃합니다. 로그인이 안 된다면 게임사 고객센터의 계정 도용 신고나 계정 복구 메뉴를 이용하세요. 이때 가입 시 정보, 결제 내역, 마지막 접속 시점, 캐릭터 정보처럼 본인임을 증명할 자료가 있으면 복구가 수월합니다. 같은 비밀번호를 쓰던 다른 서비스의 비밀번호도 함께 바꾸고, 결제 수단이 연결되어 있다면 카드사에 연락해 결제 내역을 확인하세요.
공식 주소를 찾을 때는 주소모음이나 주소모아, 사이트모음처럼 공식 경로만 정리한 페이지를 출발점으로 삼고, 들어간 뒤에는 주소창을 직접 확인하는 습관을 들이면 좋습니다. 출처가 불분명한 링크모아 형태의 페이지에 올라온 쿠폰이나 이벤트 링크는 누르지 않는 것이 원칙입니다. 비밀번호 변경, 2단계 인증, 메일 보안, 로그인 기록 확인까지 오늘 10분만 투자하면 겨울 시즌 내내 마음 편하게 게임을 즐길 수 있습니다.