새벽 3시에 울린 로그인 알림, 받아본 적 있으신가요? 방송 계정 해킹 예방은 대부분의 BJ가 "설마 내가"라며 미루는 일입니다. 그런데 계정이 털리는 순간 잃는 건 아이디 하나가 아닙니다. 방송국, 정산 계좌 연결, 단골 시청자와 쌓은 기록까지 한 번에 흔들립니다. 5년간 컨설팅하면서 해킹당한 BJ를 여덟 명 봤습니다. 복구까지 평균 11일 걸렸습니다. 그 11일 동안 단골이 빠져나가는 건 막을 방법이 없었습니다.
방송 계정 해킹, 왜 BJ가 표적이 될까
일반 계정과 무게가 다릅니다. BJ 계정 뒤에는 돈이 붙어 있으니까요. 별풍선이든 하트든 정산 구조가 연결돼 있고, 방송 송출 권한 자체가 광고판으로 팔립니다. 실제로 해킹범이 남의 채널을 탈취해 도박 사이트 홍보 화면을 송출하는 수법은 몇 년째 반복되고 있습니다.
더 무서운 건 신뢰의 붕괴입니다. 내 채널에서 이상한 화면이 송출된 걸 본 시청자는 사정을 안 물어봅니다. 그냥 떠납니다. 계정은 복구해도 그 장면의 기억은 복구가 안 됩니다.
계정이 뚫리는 경로 4가지
해킹은 영화처럼 안 옵니다. 대부분 아래 네 가지 중 하나입니다.
| 경로 | 실제 수법 | 차단 방법 |
|---|---|---|
| 비밀번호 재사용 | 다른 사이트에서 유출된 비번으로 방송 계정 로그인 시도 | 방송 계정 전용 비밀번호 분리 |
| 협찬 사칭 피싱 | "협찬 제안드립니다" 쪽지 속 링크로 가짜 로그인 페이지 유도 | 링크 주소 직접 확인, 쪽지 링크로 로그인 금지 |
| 스트림키 유출 | 방송 화면이나 설정 공유 중 OBS 스트림키 노출 | 설정 화면 송출 금지, 주기적 재발급 |
| 원격 프로그램 악용 | "세팅 도와드릴게요"라며 원격 접속 후 정보 탈취 | 모르는 사람과 원격 연결 금지 |
특히 협찬 사칭은 성장기 BJ를 정확히 노립니다. 동접 30명쯤 되면 진짜 협찬이 올 시기라서, 가짜 제안도 진짜처럼 보이거든요.
해킹 예방 세팅, 30분이면 끝나는 순서
순서대로 하면 됩니다. 오늘 방송 전에 끝납니다.
1단계: 2단계 인증 켜기 (10분)
가장 효과가 큰 조치입니다. 비밀번호가 유출돼도 2단계 인증이 있으면 로그인 자체가 막힙니다. 문자 인증보다는 OTP 앱 방식이 안전합니다.
2단계: 비밀번호 3종 분리 (10분)
- 방송 플랫폼 계정: 다른 어디서도 안 쓰는 전용 비밀번호
- 연결된 이메일 계정: 방송 계정과 다른 비밀번호
- 후원, 정산 관련 서비스: 또 다른 비밀번호
셋을 분리하는 이유는 간단합니다. 하나가 뚫려도 나머지가 막아주니까요. 이메일이 뚫리면 비밀번호 재설정으로 전부 넘어가기 때문에, 이메일 보안이 사실상 본진입니다.
3단계: 스트림키 점검 (10분)
OBS 설정 화면을 방송에 띄운 적이 한 번이라도 있다면, 지금 스트림키를 재발급하세요. 스트림키는 비밀번호 없이도 내 채널에 송출할 수 있는 열쇠입니다.
해킹 시도를 알리는 신호 3가지
세팅을 끝냈다면 이제 신호를 읽을 차례입니다. 해킹은 성공 전에 거의 항상 흔적을 남깁니다.
- 낯선 시간대의 로그인 알림: 새벽, 해외 IP 알림은 무조건 확인
- 비밀번호 재설정 메일: 내가 요청 안 했는데 오면 시도 중이라는 뜻
- 계정 설정 변경 알림: 복구 이메일이나 전화번호가 바뀌면 이미 진입 직전
토크 방송을 하는 3년 차 BJ 한 명은 새벽 3시에 온 해외 로그인 알림을 무시하지 않았습니다. 바로 일어나서 비밀번호를 바꿨습니다. 확인해 보니 예전에 가입했던 커뮤니티에서 유출된 비밀번호를 방송 계정에 그대로 쓰고 있었던 겁니다. 알림 한 통과 5분의 대응이 채널을 지켰습니다.
"알림 왔을 때 솔직히 귀찮았어요. 그런데 그날 밤에 안 바꿨으면 3년 방송 기록이 남의 손에 넘어갔겠죠. 지금은 로그인 알림을 후원 알림만큼 진지하게 봅니다."
그래도 털렸다면, 첫 90분이 전부입니다
반대 사례도 있습니다. 게임 방송을 하던 2년 차 BJ는 스트림키가 유출된 걸 몰랐습니다. 자는 사이 자기 채널에서 도박 광고가 4시간 송출됐고, 플랫폼 정지 3일을 받았습니다. 발견이 늦을수록 피해는 커집니다. 발견 즉시 아래 순서로 움직이세요.
- 연결된 이메일 비밀번호부터 변경 (방송 계정보다 먼저)
- 방송 계정 비밀번호 변경과 전체 기기 로그아웃 실행
- 스트림키 즉시 재발급
- 플랫폼 고객센터에 해킹 신고 접수 (제재 소명 근거가 됨)
- 커뮤니티와 SNS에 상황 공지 (시청자 이탈 방어)
이때 뼈저리게 느끼는 게 기록의 소중함입니다. 계정이 잠긴 동안에는 누가 내 단골이었는지, 누가 후원을 이어왔는지 확인할 길이 없습니다. 그래서 저는 후원 데이터를 계정 밖에 따로 남기라고 권합니다. 큰손탐지기 같은 분석 도구를 쓰면 후원 흐름과 큰손 기록이 플랫폼 계정과 별개로 쌓이기 때문에, 계정에 문제가 생겨도 시청자 데이터는 지킬 수 있습니다. 어떤 기록이 남는지는 기능 소개 페이지에서 확인할 수 있습니다.
오늘 방송 켜기 전에 딱 두 가지만 하세요. 방송 계정과 연결 이메일에 2단계 인증을 걸고, 스트림키를 한 번 재발급하는 겁니다. 20분짜리 일이지만, 이 20분이 3년 치 방송 기록과 단골 명단을 지킵니다. 해킹 예방은 잘하는 사람이 이기는 게임이 아니라, 먼저 한 사람이 이기는 게임입니다.
