방송 켜려고 로그인했더니 비밀번호가 안 맞습니다. 분명 어제까지 멀쩡하던 계정인데 말이죠. 식은땀이 납니다. 누군가 내 아이디로 들어가서 비밀번호를 바꿔버린 겁니다. 단골 200명이 기다리는 채널, 6개월 쌓은 방송 기록, 정산 예정 후원까지 한순간에 남의 손에 넘어갈 수 있습니다.
이런 사고를 막는 가장 확실한 방법이 바로 2단계 인증 설정법입니다. 비밀번호 하나만 믿고 있다가는 언제 털릴지 모릅니다. 5분만 투자하면 됩니다. 그런데 의외로 많은 BJ가 이걸 미룹니다.
왜 BJ 계정이 해커의 표적이 되는가
일반인 계정과 BJ 계정은 가치가 다릅니다. BJ 계정에는 돈이 묶여 있습니다. 정산 예정 후원금, 연결된 결제 정보, 팬들의 신뢰까지요. 해커 입장에서 BJ 계정은 한 번에 여러 개를 챙길 수 있는 먹잇감입니다.
특히 동접 50명만 넘어도 표적이 됩니다. 채널 규모가 커질수록 노출이 많아지고, 그만큼 아이디가 외부에 알려지기 쉽습니다. 방송 중에 무심코 이메일이나 아이디 일부를 노출하는 경우도 흔합니다.
비밀번호는 자물쇠 하나입니다. 2단계 인증은 그 위에 빗장을 하나 더 거는 일입니다. 빗장 하나 더 거는 데 5분, 안 걸어서 잃는 건 6개월입니다.
2단계 인증 안 걸었다가 계정 털린 BJ 3명
사례 1 - 정산 직전 계정을 빼앗긴 게임 BJ A씨
동접 70명대 게임 BJ A씨는 별풍선 1만 개 정산을 사흘 앞두고 로그인이 막혔습니다. 누군가 비밀번호를 바꾸고 정산 계좌까지 손댄 겁니다. 다행히 본인 인증 서류로 6일 만에 복구했지만, 그동안 방송을 못 켜서 단골 30명이 이탈했습니다. A씨는 복구 직후 가장 먼저 2단계 인증을 걸었습니다.
사례 2 - 같은 비밀번호 돌려쓰다 당한 먹방 BJ B씨
B씨는 가입한 모든 사이트에 같은 비밀번호를 썼습니다. 어느 쇼핑몰에서 정보가 유출되자, 같은 조합으로 방송 계정까지 뚫렸습니다. 해커는 채널에 광고 글을 도배했고, B씨는 이미지 회복에 한 달을 썼습니다.
사례 3 - 문자 인증만 믿었다가 뚫린 버튜버 C씨
C씨는 문자(SMS) 인증을 걸어뒀지만 유심 스와핑 공격으로 인증 문자까지 가로채였습니다. 이후 C씨는 문자 대신 인증 앱(OTP) 방식으로 바꿨습니다. 같은 2단계 인증이라도 방식에 따라 안전도가 다르다는 걸 알게 된 거죠.
2단계 인증 설정 순서 7단계
플랫폼마다 메뉴 이름은 조금씩 다릅니다. 하지만 큰 흐름은 같습니다. 아래 순서대로 따라오시면 됩니다.
- 1단계 - 계정 설정 또는 보안 메뉴에 들어갑니다
- 2단계 - 2단계 인증 또는 2차 인증 항목을 찾습니다
- 3단계 - 인증 방식을 고릅니다 (인증 앱 권장)
- 4단계 - 스마트폰에 인증 앱을 설치합니다
- 5단계 - 화면의 QR코드를 앱으로 스캔합니다
- 6단계 - 앱에 뜬 6자리 숫자를 입력해 연결을 확인합니다
- 7단계 - 복구 코드를 안전한 곳에 따로 저장합니다
여기서 가장 많이 빠뜨리는 게 7단계입니다. 복구 코드는 휴대폰을 잃어버렸을 때 계정에 다시 들어가는 마지막 열쇠입니다. 캡처해서 클라우드에만 두지 마시고, 종이에 적어 따로 보관하시는 걸 권합니다.
2단계 인증 방식별 비교, 뭘 골라야 하나
2단계 인증 방식은 크게 셋입니다. 안전도와 편의성이 다릅니다. 표로 정리했습니다.
| 방식 | 안전도 | 편의성 | 추천 대상 |
|---|---|---|---|
| 문자(SMS) | 보통 | 높음 | 입문 BJ, 앱 설치가 번거로운 경우 |
| 인증 앱(OTP) | 높음 | 보통 | 대부분의 BJ, 정산 규모 있는 채널 |
| 보안 키(하드웨어) | 매우 높음 | 낮음 | 고수익 BJ, 사고 경험자 |
대다수 BJ에게는 인증 앱이 정답입니다. 문자보다 안전하고, 보안 키처럼 기기를 따로 사지 않아도 됩니다. 정산 규모가 커졌다면 보안 키까지 고려해볼 만합니다.
- 비밀번호 하나만 믿으면 유출 한 번에 계정 전체가 넘어갑니다
- 2단계 인증은 5분이면 끝나고, 자동 탈취의 99%를 막습니다
- 문자보다 인증 앱 방식이 안전합니다
- 복구 코드는 종이에 적어 따로 보관하세요
복구 코드 관리와 사고 났을 때 대응
2단계 인증을 걸어도 끝이 아닙니다. 휴대폰을 잃어버리거나 기기를 바꾸면 인증 앱이 날아갑니다. 이때 복구 코드가 없으면 본인도 못 들어갑니다. 앞서 A씨가 6일을 날린 것도 결국 복구 절차가 꼬여서였습니다.
계정 보안만큼 챙겨야 할 게 후원자 흐름입니다. 누가 진짜 큰손인지, 후원 패턴이 어떻게 움직이는지 놓치면 매출도 흔들립니다. 큰손탐지기로 후원 신호를 미리 잡아두면 계정도 매출도 함께 지킬 수 있습니다. 어떤 분석이 가능한지는 기능 소개 페이지에서 확인해보세요.
오늘 방송 끄고 나면 딱 두 가지만 하세요. 첫째, 지금 쓰는 비밀번호가 다른 사이트와 겹치는지 점검하고 겹치면 바꾸세요. 둘째, 인증 앱을 깔고 2단계 인증을 거세요. 복구 코드 저장까지 마치면, 적어도 계정이 통째로 넘어가는 사고는 막을 수 있습니다.
