리니지 프리서버 계정 보안과 해킹 예방

왜 프리서버에서 더 조심해야 하는가

프리서버는 개인이나 소규모 팀이 운영합니다. 보안에 얼마나 투자하는지는 서버마다 다르고, 밖에서는 알 수 없습니다.

공식 서비스처럼 본인 확인 절차가 갖춰져 있지 않은 곳도 많습니다. 그래서 계정을 잃으면 되찾을 방법이 마땅치 않고, 운영자가 도와주지 않으면 그대로 끝납니다.

달리 말하면, 사후 대응이 거의 없는 환경입니다. 예방이 사실상 전부입니다.

가장 중요한 한 가지

다른 곳에서 쓰는 비밀번호를 프리서버에 쓰지 마세요. 이것 하나만 지켜도 대부분의 사고를 막을 수 있습니다.

어느 한 곳에서 정보가 새면, 같은 아이디와 비밀번호로 다른 곳까지 자동으로 시도당합니다. 이메일이 뚫리면 그 이메일로 가입한 모든 곳이 함께 위험해집니다.

• 이메일·포털·은행에서 쓰는 비밀번호는 절대 재사용하지 않는다.
• 서버마다 다른 비밀번호를 쓴다. 기억이 어려우면 규칙을 하나 만들어 둔다.
• 가입용 이메일도 평소 쓰는 주 계정과 분리하면 더 안전하다.
• 브라우저에 저장할 때는 공용 컴퓨터가 아닌지 먼저 확인한다.

비밀번호를 만드는 요령

복잡하게 만들라는 말을 많이 듣지만, 기억 못 할 만큼 복잡하면 결국 어딘가에 적어 두게 되어 더 위험합니다.

현실적인 방법은 기억할 수 있는 긴 문장을 바탕으로, 서버마다 다른 부분을 덧붙이는 것입니다. 길이가 길면 복잡도가 조금 낮아도 충분히 안전합니다.

다만 서버 이름을 그대로 붙이는 방식은 규칙이 드러나면 한 번에 뚫립니다. 자신만 아는 변형을 섞으세요.

2차 비밀번호를 꼭 설정하세요

창고나 거래에 따로 비밀번호를 두는 서버가 많습니다. 계정이 뚫려도 2차 비밀번호가 있으면 물건을 빼 가지 못합니다.

귀찮다고 설정하지 않는 분이 많은데, 실제로 피해를 막아 주는 건 대부분 이 단계입니다. 1차와 다른 값으로 설정하세요. 같게 두면 없는 것과 같습니다.

설정해 두고 오래 쓰지 않으면 잊어버립니다. 초기화 절차가 있는지, 있다면 무엇이 필요한지도 미리 확인해 두시면 좋습니다.

이런 건 의심하세요

계정을 빼앗는 방법은 대부분 기술이 아니라 속임수입니다. 아래 상황은 거의 예외 없이 사기입니다.

• 운영자를 사칭해 비밀번호를 묻는 쪽지나 귓속말. 운영자는 비밀번호를 묻지 않습니다.
• 아이템을 준다며 접속 정보를 요구하는 경우.
• 공식 주소와 비슷하지만 철자가 다른 사이트로 보내는 링크.
• 대신 키워 주겠다며 계정을 빌려 달라는 제안.
• 출처가 불분명한 실행 파일이나 도우미 프로그램.
• 지금 바로 하지 않으면 불이익이 있다며 서두르게 만드는 연락.

계정을 사고파는 것에 대해

키운 계정을 넘기거나 받는 거래가 있습니다. 대부분의 서버가 규정으로 금지하고 있고, 금지하지 않더라도 위험이 큽니다.

넘긴 사람이 원래 정보로 다시 가져가면 막을 방법이 없습니다. 운영진에 호소해도 규정 위반 거래라 보호받기 어렵습니다. 돈을 들여 산 계정을 며칠 만에 잃는 경우가 실제로 흔합니다.

털렸다고 생각되면

시간이 곧 피해 규모입니다. 순서대로 바로 진행하세요.

• 1. 접속이 되면 즉시 비밀번호와 2차 비밀번호를 바꾼다.
• 2. 같은 비밀번호를 쓴 다른 사이트의 비밀번호도 전부 바꾼다.
• 3. 서버 운영진에 알린다. 접속 기록이 남아 있으면 조치가 가능한 경우가 있다.
• 4. 피해 내역을 캡처해 둔다. 나중에 확인을 요청할 때 근거가 된다.
• 5. 내 컴퓨터에 문제가 없는지 검사한다. 원인이 그쪽이면 바꿔도 또 털린다.

운영진에 알릴 때 준비할 것

막연히 털렸다고만 하면 확인이 어렵습니다. 아래를 정리해서 보내시면 처리될 가능성이 올라갑니다.

• 마지막으로 정상 접속한 날짜와 대략의 시각.
• 없어진 것이 무엇인지, 가능하면 목록으로.
• 이상한 쪽지나 링크를 받은 적이 있다면 그 내용.
• 평소 접속하는 지역이나 환경. 다른 곳에서 접속한 기록을 가리는 데 쓰입니다.

자주 묻는 질문

함께 보면 좋은 글