단 1년 만에 디스코드는 사기, 피싱 등으로 300만 개가 넘는 계정을 조치했습니다. 많은 사기범은 “친구”인 척 새 게임을 시험해 달라고 요청하거나, 낯선 사람이 ‘실수로 신고했어요’라며 계정을 신고했다고 주장하거나, 무료 나이트로 보상 제안을 미끼로 삼습니다.
사기범들은 종종 긴박감을 조성해 악성 링크를 클릭하게 하거나 로그인 정보를 공유하게 만들고, 의심스러운 파일을 내려받게 하거나 돈을 보내도록 압박합니다. 그러면 의도를 의심할 겨를이 없습니다.
디스코드 사기란 무엇인가요?
디스코드 사기(Discord scams)란 가짜 메시지나 링크로 로그인 정보를 빼내거나 금전을 요구하는 사기 수법을 말합니다. 공격자는 디스코드를 직접 해킹하기보다, 보통 가짜 로그인 페이지 등으로 사용자를 속여 접근 권한을 얻습니다.
공격자는 운영진(Discord staff)이나 친구인 척하며 계정 정지 위협이나 보상을 제시해 서둘러 행동하게 만드는 사회공학적 수법을 씁니다. 전형적인 디스코드 피싱(scamming)에서는 디스코드 디자인을 흉내 낸 가짜 로그인 페이지 링크를 보냅니다.
이들은 다이렉트 메시지(DM)나 공개 서버 게시글, 또는 모더레이션 또는 인증 도구처럼 보이는 봇을 통해 접근할 수 있습니다. 사기범은 보통 탈취된 계정에서 메시지를 보내므로 친구 목록에 있는 사람에게서 온 링크라면 더 쉽게 신뢰하게 됩니다.
일부 사기는 디스코드를 발판 삼아 스팀(Steam)이나 마이크로소프트 계정 같은 다른 계정까지 노립니다.
- 대부분의 디스코드 사기는 사회공학을 이용해 로그인 정보나 금전을 빼내는 방식에 의존합니다.
- 친구로부터 온 메시지라도 탈취된 계정에서 보낸 것일 수 있어 사기일 수 있습니다.
- 디스코드의 QR 코드 스캐너는 로그인용 기능이므로, 누군가가 보낸 코드를 스캔해 보상을 받으려 하지 마세요.
- 피싱 링크를 단순히 여는 것만으로 계정이 바로 탈취되지는 않지만, 자격 증명을 입력하거나 악성 로그인을 승인하거나 감염된 파일을 실행하면 위험에 빠질 수 있습니다.
- 게임은 공식 앱 스토어에서만 내려받으세요. 채팅으로 받은 링크에서는 절대 설치하지 마세요.
- 2단계 인증을 활성화하고 낯선 사람의 다이렉트 메시지를 제한하면 성공적인 사기 위험을 줄일 수 있습니다.
왜 브라질은 2026년에 디스코드를 제한했나?
브라질은 아동 안전 문제 심각성 때문에 2026년 8월에 디스코드의 일부 기능을 제한했습니다. 이 결정은 13세 소녀의 사망 사건이 광범위하게 보도된 뒤 플랫폼 보호 강화를 요구하는 여론이 커지자 내려졌습니다.
브라질의 개인정보보호 당국(ANPD)은 디스코드에 라이브스트리밍과 영상 통화 기능의 중단을 명령했습니다. 이 논란은 정치권의 관심도 불러일으켰으며, 영부인 얀자 루라 다 실바(Janja Lula da Silva)가 완전한 금지를 공개적으로 요구하기도 했습니다.
다만 디스코드가 전면 금지된 것은 아니었습니다. 텍스트 메시지와 음성 통화는 계속 이용 가능했으며, 제한은 Go Live, 화상 통화, 화면 공유 같은 특정 기능에 영향을 미쳤습니다.
이 조치들은 본문에서 다루는 피싱, 계정 탈취, 금전적 사기와는 별개로 아동 보호 문제를 해결하기 위한 것이었습니다.
가장 흔한 디스코드 사기 유형은 무엇인가요?
가장 흔한 디스코드 사기는 가짜 지원 메시지, 가짜 무료 나이트로 이벤트, 속임수성 게임 초대, 그리고 악성 파일 다운로드입니다. 이들 수법은 사기 대상자를 유인하기 위해 다양한 이야기를 쓰지만, 대부분은 사칭, 피싱, 사회공학 같은 유사한 전술을 사용합니다.
가짜 디스코드 지원·신고 사기
“실수로 신고했어요” 사기에서는 누군가가 당신에게 DM을 보내 계정을 실수로 신고했으며 연락하지 않으면 정지당할 것이라고 말합니다. 발신자는 낯선 사람일 수도 있고 탈취된 친구 계정일 수도 있으며, 그들이 연결해 주는 ‘지원 담당자’는 모두 사기의 일부입니다.
가짜 담당자는 로그인 코드 공유, QR 코드 스캔, 이메일 주소를 그들이 준 주소로 변경, 또는 정지 해제를 위한 결제 등을 요구합니다. 이런 단계들은 모두 계정 제어권을 빼앗길 수 있습니다. 디스코드는 개인 지원 계정을 통해 신고를 처리하지 않으니, 발신자를 차단하고 디스코드 공식 웹사이트나 앱을 통해서만 문의하세요.
Infinity Kingdom 사기와 가짜 게임 초대
Infinity Kingdom 디스코드 사기에서는 낯선 사람들이 가짜 프로필과 원치 않는 친구 요청을 이용해 신뢰를 쌓은 뒤 모바일 전략 게임 Infinity Kingdom을 다운로드하도록 유도합니다. 이들은 실수로 연락했다고 가장하거나 친근한 대화를 시작한 뒤 연합 가입을 권유할 수 있습니다.
이런 접근의 동기는 항상 명확하지 않습니다. 일부는 공격적 유저 모집이나 추천 보상을 노린 것이고, 다른 경우에는 의심스러운 웹사이트나 비공식 다운로드, 금전 요구로 이어질 수 있습니다. 다만 모든 초대가 사기라는 뜻은 아닙니다.
Infinity Kingdom 자체는 공식 앱 스토어에서 제공되는 합법적인 게임입니다. 초대를 받았다고 해서 자동으로 사기인 것은 아닙니다. 경고 신호는 기만적인 정체성, 지속적인 압박, 익숙하지 않은 다운로드 링크, 금전이나 민감한 정보 요구 등입니다.
이런 방식으로 접근하면 링크의 파일을 내려받거나 로그인 정보를 공유하지 마세요. 게임을 해보고 싶다면 공식 앱 스토어에서 직접 찾아 설치하세요.
가짜 나이트로 경품 및 프로모션 사기
DM이나 이메일로 무료 나이트로(나이트로(Nitro)) 당첨을 알리며 경품을 받았다고 속일 수 있습니다. 발신자는 스팀 등 게임 플랫폼이나 인플루언서의 이름을 사칭해 예를 들어 ‘Steam이 3개월 무료 나이트로를 준다’고 주장할 수 있습니다.
링크를 클릭해 가짜 페이지에서 로그인하면 발신자는 이메일 주소와 비밀번호를 얻습니다. 또한 발신자가 2단계 인증 코드를 요구하면, 유효 기간 내에 악용해 로그인할 수 있습니다.
또 다른 변형으로는 보상 잠금 해제용 QR 코드가 있다고 속이는 경우가 있습니다. 사기범은 디스코드의 QR 코드 로그인 기능을 이용해 공격자가 제어하는 로그인 세션을 승인하게 속일 수 있습니다. 승인을 해주면 비밀번호나 2단계 인증 코드를 모른 채도 계정에 접근할 수 있습니다. 디스코드 계정 보안 가이드에 설명된 바와 같이( Discord's account security guide), QR 코드 스캐너는 로그인용이며 보상 수령용이 아닙니다. 이 수법은 퀴싱(quishing) 또는 QR 코드 피싱 형태입니다.
가짜 서버 인증 사기
사기범은 서버에서 봇이 아닌지 확인하려는 인증 절차를 모방한 채널(#verify 등)을 복제합니다. 하이재킹된 초대 링크 분석에서 Kaspersky는 공격자가 만료된 초대 링크를 탈취해 사용자를 서버로 유도하고, 열린 채널이 가짜 인증 단계뿐인 서버로 안내한 사례를 설명합니다.
그 캠페인에서 공격자들은 ClickFix라는 기법을 사용해 사용자에게 명령어를 복사해 컴퓨터에 붙여 넣어 실행하라고 유도했습니다. 이를 실행한 사람은 원격 제어를 허용하는 멀웨어가 설치되어 기기나 암호화폐 지갑 데이터에 대한 접근 권한을 빼앗겼습니다. 다른 사례에서는 외부 페이지로 보내 로그인을 요구하거나 Discord, Steam, Microsoft로 로그인하도록 하거나 앱 권한 승인을 요구해 해당 계정 접근 권한을 넘겨주게 만듭니다.
악성 게임 다운로드 및 첨부파일
이 사기에서는 친구나 새 연락처가 자신들이 만든 게임을 테스트해 달라며 채팅에 다운로드 링크나 파일을 보냅니다. Kaspersky의 디스코드 채팅의 악성 활동 개요에는 디스코드 자체 서버에 호스팅된 악성 파일이 있어 다운로드 링크가 더 신뢰할 만해 보이는 사례가 설명되어 있습니다.
파일에는 인포스틸러(infostealer) 유형의 멀웨어가 포함될 수 있는데, 이는 기기에 저장된 비밀번호와 세션 토큰을 복사해 공격자에게 전송합니다. 탈취된 세션 토큰으로 공격자는 비밀번호나 2단계 인증 코드 없이도 당신의 디스코드 계정을 사용할 수 있으며, 이메일이나 은행 계정에도 접근할 수 있습니다.
암호화폐 및 금융 사기
디스코드에서는 암호화폐(cryptocurrency)를 이용한 가짜 경품, 높은 수익을 약속하는 투자 그룹, 출금 잠금 해제를 위해 수수료를 요구하는 거래 플랫폼 사기가 자주 발생합니다. 이들은 서버 관리자나 유명 프로젝트를 사칭해 결제 요청을 신뢰할 만하게 보이도록 합니다.
암호화폐 이체는 되돌리기 어렵기 때문에 보낸 돈을 돌려받지 못할 수 있습니다. 카드 정보나 지갑 복구 문구(Recovery phrase)를 요구하면 이후 추가 사기나 신원 도용에 악용될 수 있습니다.
디스코드 사기를 어떻게 알아볼 수 있나요?
보낸 사람이 정지 위협이나 보상으로 당신을 재촉하고 링크 클릭이나 금전 송금을 요구하면 보통 사기입니다. 또한 친구의 계정이 해킹된 경우일 수 있습니다.
디스코드의 공식 안내는 시스템 메시지로 표시됩니다. 사용자 이름에 “Support”나 “Admin”이 붙어 있다고 해서 그 계정이 디스코드 소속이라는 뜻은 아닙니다. 누구나 그런 이름을 사용할 수 있습니다. 친구가 평소와 다른 문체로 쓰거나 모더레이터나 봇이 개인 메시지로 계정 관련 연락을 해오면, 답장하기 전에 다른 경로로 확인하세요. 1년 무료 나이트로 같은 지나치게 후한 제안도 흔한 신호입니다.
링크를 열기 전에는 목적지를 확인하세요. dlscord.com이나 diiscord.com 같은 외형 유사 주소가 자주 사용됩니다. 대부분의 가짜 로그인 페이지는 링크로 로그인하기보다 주소창에 discord.com을 직접 입력하면 피할 수 있습니다.
받은 메시지를 다음 일반적인 예들과 비교해 보세요:
|
전형적인 메시지 |
경고 신호 |
목표 가능성 |
|
“실수로 신고했어요, 이 지원 계정으로 연락하세요.” |
정지 위협과 다이렉트 메시지로 연락해 오는 ‘운영자’ |
계정 탈취 |
|
“무료 나이트로에 당첨됐어요, 이 QR 코드를 스캔하세요.” |
낯선 사람의 보상 제안과 디스코드 QR 코드 스캐너 사용 요청 |
계정 탈취 |
|
“새 게임 좀 테스트해 줄래?” |
다운로드 링크나 첨부파일과 즉시 실행하라는 압박 |
멀웨어 감염 및 로그인 탈취 |
|
“인증해야 서버에 접속할 수 있습니다.” |
서명인 또는 컴퓨터에서 명령 실행을 요구 |
계정 또는 기기 손상 |
|
“Infinity Kingdom 연합에 가입하세요.” |
새 연락처의 반복 초대와 비공식 다운로드 링크 |
플레이어 모집, 추천 보상 또는 잠재적 사기 요청 |
|
“우리 투자 그룹에서 암호화폐를 두 배로 불려 드립니다.” |
보장된 수익과 출금 잠금 해제를 위한 수수료 요구 |
돈을 빼앗기거나 지갑 접근권을 잃을 위험 |
디스코드 사기에 걸렸다면 어떻게 해야 하나요?
디스코드 사기에 속았다면, 다음 행동은 사기범에게 무엇을 제공했는지(비밀번호, 금전 등)에 따라 달라집니다. 예상치 못한 비밀번호나 이메일 변경이 보이면 이미 계정이 탈취되었을 수 있습니다.
의심스러운 링크를 클릭하거나 정보를 공유했다면
의심스러운 디스코드 링크를 클릭했다면 페이지를 닫고 더 이상의 상호작용을 피하세요. 피싱 사이트 방문만으로는 보통 로그인 자격증명이 즉시 노출되지는 않지만, 비밀번호 입력, 로그인 승인, 악성 파일 다운로드는 계정이나 기기를 위험에 빠뜨릴 수 있습니다.
디스코드 비밀번호를 입력했거나 낯선 로그인을 승인했다면 즉시 비밀번호를 변경하고 2단계 인증을 활성화한 뒤 계정에서 무단 활동이 있는지 확인하세요. 동일한 자격증명을 재사용했다면 다른 계정의 비밀번호도 변경하세요.
디스코드 계정이 해킹되었다면
공격자가 계정의 이메일 주소를 변경했다면 이전 이메일의 수신함을 확인하세요. 디스코드는 주소 변경 시 이전 이메일로 알림을 보내며, 변경을 되돌릴 수 있는 링크가 포함될 수 있습니다.
전혀 로그인할 수 없을 경우에는 디스코드의 공식 지원 양식을 이용해 계정 해킹을 신고하고, 요청은 계정에 연결된 이메일 주소에서 보내세요. 만약 그 이메일도 탈취당했다면 먼저 이메일 제공업체를 통해 복구하세요.
계정에 다시 접속하게 되면 인식하지 못하는 기기와 권한을 제거하고, 친구들에게 디스코드 해킹 사실을 알리세요. 공격자가 같은 사기를 친구들에게 보냈을 수 있습니다.
멀웨어를 다운로드했거나 돈을 잃었다면
파일이 악성이라고 생각되면 기기를 인터넷에서 분리하고 보안 소프트웨어로 전체 검사를 실행하세요. 그런 다음 다른 기기에서 이메일과 은행 비밀번호를 변경하세요. 멀웨어가 감염된 기기에 저장된 정보를 복사했을 수 있기 때문입니다.
돈을 보냈거나 카드 정보를 공유했다면 가능한 빨리 은행이나 결제 제공업체에 연락해 카드 정지나 결제 취소를 요청하세요.
디스코드 사기를 신고하는 방법
메시지나 발신자 프로필을 우클릭(또는 모바일에서는 길게 누르기)해 신고(Report)를 선택하세요. 발신자가 메시지를 삭제할 수 있으므로 사용자명과 메시지를 먼저 스크린샷으로 남기고 계정을 차단하세요.
디스코드의 Trust & Safety 팀은 신고를 통해 사기 계정과 서버를 삭제하지만, 신고가 도난당한 계정이나 잃어버린 금전을 반드시 돌려주지는 않습니다.
디스코드 사기로부터 자신을 보호하려면 어떻게 해야 하나요?
계정 보안 강화, 원치 않는 연락 제한, 예기치 않은 요청에 대한 경계 유지로 디스코드 사기 위험을 줄일 수 있습니다. 이러한 조치는 피싱, 계정 탈취, 악성 다운로드, 사회공학 공격으로부터 도움이 되지만 단일 대책으로 모든 사기를 막을 수는 없습니다.
- 강력하고 고유한 비밀번호를 사용하세요 디스코드와 연결된 이메일 계정에 대해, 그리고 2단계 인증을 활성화해 비밀번호만으로는 계정에 접근할 수 없게 하세요.
- 다이렉트 메시지 수신을 제한하세요 서버에서 모르는 회원으로부터의 DM을 디스코드 개인정보 설정에서 제한하고 친구 목록에 없는 사람에 대한 필터를 켜세요.
- 예기치 않은 파일과 인증 요청은 무시하세요, 자신이 시작하지 않은 QR 코드 로그인을 승인하거나 비밀번호 및 2단계 인증 코드를 타인과 절대 공유하지 마세요.
- 보안 소프트웨어를 설치하세요 예: Kaspersky Premium, 멀웨어를 탐지하고 알려진 피싱 사이트를 차단해 가짜 페이지에 로그인하는 것을 막는 데 도움이 됩니다.
업계 주요 랩의 독립 테스트에서 수상했습니다.
관련 기사:
추천 제품:
FAQs
누군가가 디스코드 서버를 통해 정보를 훔칠 수 있나요?
네. 사기범은 서버에 피싱 링크나 악성 파일을 게시할 수 있고, 외부 링크를 클릭하면 사이트 소유자는 당신의 IP 주소를 확인할 수 있습니다. 다른 서버 구성원은 당신의 이메일 주소나 비밀번호를 볼 수 없습니다.
디스코드 봇이 서버를 손상시킬 수 있나요?
네. 악성 봇이나 토큰이 도난당한 신뢰된 봇은 권한을 이용해 채널을 삭제하거나 사기 링크를 게시할 수 있습니다. 신뢰할 수 있는 개발자가 제공한 봇만 추가하고 관리자 권한은 부여하지 마세요.
사기범이 당신의 디스코드 계정에 왜 접근하려 할까요?
사기범은 신뢰받는 사용자를 사칭하고 사적인 대화를 조사하며 서버 권한을 악용하려고 디스코드 계정을 탈취합니다. 관리자 권한이 있는 계정은 특히 가치가 높아 커뮤니티를 조작하거나 악성 링크를 배포하고 추가 피해자를 노리는 데 사용될 수 있습니다.
무단 디스코드 나이트로 판매자를 어떻게 식별하나요?
디스코드는 앱이나 공식 Amazon 스토어 외부에서 나이트로를 파는 사람은 무단 판매자라고 밝힙니다. DM에서 큰 할인율을 제시하는 경우가 많습니다. 디스코드는 이런 방식으로 구매된 나이트로를 취소할 수 있고, 저렴한 코드는 도난 카드에서 나온 것일 수 있습니다.
