와우 포에버 계정 보안 — 도용당하지 않기 위해 지금 할 일
거래창 사기는 한 번에 잃는 것이 아이템 하나지만, 계정을 도용당하면 캐릭터가 가진 골드와 장비, 길드 금고 권한까지 한꺼번에 사라집니다. 게다가 도용된 계정은 골드 판매나 광고 도배에 쓰이다가 제재를 받기도 해서, 피해자가 오히려 계정을 되찾는 데 시간을 써야 합니다. 대부분의 도용은 특별한 해킹이 아니라 비밀번호를 스스로 입력하게 만드는 것에서 시작합니다. 아래 순서대로 한 번만 점검해 두면 위험이 크게 줄어듭니다.
1. 배틀넷 2단계 인증부터 켜기
가장 효과가 큰 한 가지를 고르라면 2단계 인증입니다. 배틀넷 계정 설정의 보안 메뉴에서 휴대폰 인증 앱을 연결해 두면, 누군가 비밀번호를 알아내더라도 내 휴대폰 승인 없이는 로그인할 수 없습니다. 휴대폰을 바꿀 때는 새 기기로 인증을 옮기거나 복구 코드를 먼저 챙겨 두세요. 인증을 해제한 채 기기를 초기화하면 정작 본인이 로그인하지 못하는 일이 생깁니다.
2. 와우에만 쓰는 비밀번호
다른 사이트와 같은 비밀번호를 쓰고 있다면, 그 사이트가 털렸을 때 배틀넷도 함께 위험해집니다. 배틀넷 비밀번호는 다른 곳에서 쓰지 않는 긴 문장형으로 정하고, 비밀번호 관리 프로그램이나 브라우저 저장 기능을 활용하는 편이 기억에 의존하는 것보다 안전합니다. 계정에 연결된 이메일 계정도 같은 수준으로 보호해야 합니다. 이메일을 빼앗기면 비밀번호 재설정으로 배틀넷도 넘어갑니다.
3. 가짜 로그인 페이지 구별하기
"계정이 정지될 예정입니다", "무료 탈것 이벤트에 당첨되었습니다", "거래 내역 확인이 필요합니다" 같은 메시지와 함께 오는 링크는 거의 예외 없이 가짜 로그인 페이지로 연결됩니다. 주소창을 보면 battle.net과 비슷하지만 철자가 하나 다르거나, 뒤에 낯선 도메인이 붙어 있는 경우가 많습니다.
- 로그인이 필요하면 링크를 누르지 말고, 직접 배틀넷 앱이나 즐겨찾기로 들어가세요.
- 게임 안 귓속말, 디스코드 쪽지, 이메일 어디서 오든 "급하다"고 재촉하는 링크는 일단 의심합니다.
- 블리자드 직원은 귓속말이나 메신저로 비밀번호나 인증 코드를 묻지 않습니다. 운영자 사칭 수법 자세히 보기
4. 계정 공유와 대리 플레이는 하지 않기
친한 길드원이라도 계정을 맡기면 그 순간부터 내 캐릭터는 내 통제 밖에 있습니다. 대리 레벨업이나 대리 공대를 맡겼다가 장비와 골드가 사라졌다는 제보가 꾸준히 올라옵니다. 문제가 생겨도 본인이 계정 정보를 넘긴 경우에는 도용으로 인정받기 어렵고, 계정 공유 자체가 이용약관 위반이 될 수 있습니다.
5. 수상한 프로그램과 애드온 출처 확인
애드온은 믿을 수 있는 배포처에서 받고, "골드 자동 수집", "무료 부스트" 같은 이름의 실행 파일은 설치하지 않습니다. 애드온 자체는 게임 안에서만 동작하지만, 애드온이라며 함께 주는 설치 프로그램이나 실행 파일은 컴퓨터 전체에 접근할 수 있습니다.
도용이 의심될 때
- 다른 기기에서 바로 비밀번호를 바꾸고, 이메일 계정 비밀번호도 함께 바꿉니다.
- 배틀넷 보안 설정에서 2단계 인증을 켜거나 다시 연결합니다.
- 블리자드 고객지원에 계정 도용 문의를 넣습니다. 언제부터 접속이 안 됐는지, 사라진 물건이 무엇인지 적어 두면 처리에 도움이 됩니다.
- 길드 임원이라면 길드에 알려 금고 권한을 잠시 막아 달라고 요청합니다.
도용된 계정이 다른 사람에게 사기를 쳤다면, 그 기록이 사사게에 올라올 수도 있습니다. 이 경우 당사자 소명으로 도용 사실과 고객지원 처리 내용을 남겨 두면 다른 이용자가 상황을 이해하는 데 도움이 됩니다.
자주 묻는 질문
블리자드 직원이 귓속말로 계정 확인을 요청할 수 있나요?
블리자드는 게임 안 귓속말이나 메신저로 비밀번호, 인증 코드, 계정 정보를 묻지 않습니다. 이런 요청은 사칭으로 보고 응하지 마세요.
2단계 인증을 켰는데 휴대폰을 잃어버렸어요.
미리 받아 둔 복구 코드가 있으면 그것으로 로그인한 뒤 새 기기로 인증을 옮깁니다. 복구 코드가 없다면 블리자드 고객지원에 본인 확인을 거쳐 해제를 요청해야 합니다.
계정을 친구에게 잠깐 맡기는 것도 안 되나요?
계정 공유는 도용 피해가 생겨도 보호받기 어렵고 이용약관 위반이 될 수 있습니다. 같은 길드원이라도 계정 정보는 넘기지 않는 것이 안전합니다.