이 글은 영어에서 기계 번역되었습니다.
2단계 인증을 활성화하는 것은 게임 계정을 보호하거나 구매한 직후에 가장 먼저 취해야 할 가장 중요한 조치입니다. 이전에 접근 권한을 가졌던 사람을 차단하는 유일하게 신뢰할 수 있는 방법이기 때문입니다. League of Legends 계정, Valorant 스머프, 또는 CS2 프로필을 막 구매했든 간에, 소유권 이전과 2FA 활성화 사이의 시간은 여러분이 마주하게 될 가장 위험도가 높은 기간입니다. 이 가이드는 Riot, Epic Games, Steam에 대한 정확한 단계를 차근차근 안내합니다.
왜 2FA가 최우선 과제인가 — 그리고 올바른 작업 순서
새 계정의 소유권을 넘겨받았을 때, 이전 소유자는 자신이 만든 로그인 자격 증명을 여전히 알고 있습니다. 비밀번호를 변경한 후에도, 의지가 강한 사람은 원래의 이메일 주소, 연결된 전화번호, 또는 플랫폼별 복구 절차를 통해 계정 복구를 시도할 수 있습니다. 2단계 인증은 이 연결 고리를 끊습니다. 여러분의 인증 앱이나 전화에 대한 접근 없이는 복구 경로가 닫힙니다.
계정을 취득할 때마다 따라야 할 올바른 순서는 다음과 같습니다.
- 이메일 주소를 변경하세요. 여러분이 소유하고 있으며 한 번도 공유한 적 없는 주소로 변경하세요. 이는 가장 흔한 복구 경로를 즉시 차단합니다.
- 비밀번호를 변경하세요. 다른 어디에서도 사용한 적 없는 길고 고유한 암호 문구로 변경하세요.
- 2FA를 활성화하세요. 가능한 한 인증 앱을 사용하세요. 이것이 문에 거는 마지막 자물쇠입니다.
첫 번째 단계를 건너뛰고 곧바로 비밀번호 변경으로 넘어가면 원래 이메일이 그대로 남게 되며, 이는 플랫폼의 "비밀번호 찾기" 절차가 여전히 여러분이 통제하지 못하는 받은 편지함으로 복구 코드를 보낼 수 있다는 뜻입니다. 항상 이메일부터 시작하세요. Riot의 이메일 변경 과정에 특화된 안내가 필요하다면, Valorant 이메일을 변경하는 방법에 관한 가이드를 참고하세요. 애초에 계정을 안전하게 구매하는 것에 대해 더 폭넓게 살펴보려면, 안전한 계정 구매 가이드가 결제하기 전에 무엇을 확인해야 하는지 다룹니다.
Riot (League of Legends, Valorant, TFT)
모든 Riot 타이틀 — League of Legends, Valorant, Teamfight Tactics 등 — 은 하나의 Riot 계정을 공유합니다. 하나를 보호하면 모두가 보호됩니다.
- Riot Games 계정 페이지로 이동하여 계정 자격 증명으로 로그인하세요.
- 계정 설정에서 보안 탭으로 이동하세요.
- 2단계 인증 섹션에서 이메일 인증을 통해 2FA를 활성화하는 옵션을 볼 수 있습니다. Riot은 인식되지 않은 기기에서 로그인할 때마다 등록된 이메일 주소로 6자리 코드를 보냅니다.
- 더 강력한 옵션을 원한다면, Riot은 호환되는 인증 앱(예: Google Authenticator 또는 Authy) 연동을 지원합니다. 같은 보안 탭에서 인증 앱을 설정하는 옵션을 찾아, 화면에 표시된 QR 코드를 앱으로 스캔한 다음, 앱이 생성하는 6자리 코드를 입력하여 연동을 확인하세요.
- 변경 사항을 저장하고 로그아웃한 다음, 다시 로그인하여 2FA가 올바르게 요청되는지 확인하세요.
Riot은 계정 복구를 등록된 이메일에 강하게 연결하기 때문에, 이 단계 전에 이메일 변경을 완료하는 것이 특히 중요합니다. 소유권을 넘겨받은 후 복구와 관련해 문제가 발생하면, Riot 계정 복구 가이드가 지원 절차를 자세히 설명합니다.
Epic Games (Fortnite)
Epic Games는 세 가지 2FA 방식 — 인증 앱, SMS, 이메일 — 을 제공하며, 독특하게도 이를 활성화하도록 유도합니다. Epic 계정에서 어떤 형태든 2FA를 활성화하면 과거에는 무료 Fortnite 보상이 잠금 해제되었으며, 경쟁 모드에 진입하기 위해 필수입니다.
- Epic Games 사이트를 방문하여 로그인한 다음, 계정 이름을 클릭하고 Account로 이동하세요.
- Password & Security 탭을 선택하세요.
- Two-Factor Authentication 섹션까지 스크롤하세요. 세 가지 옵션이 모두 펼쳐져 있는 것을 볼 수 있습니다.
- 인증 앱을 사용하려면(권장): "Enable Authenticator App"을 클릭하고, 원하는 앱으로 QR 코드를 스캔한 뒤, 표시된 6자리 코드를 입력하고 저장하세요.
- SMS를 사용하려면: "Enable SMS Authentication"을 클릭하고, 전화번호를 입력한 뒤, 기기로 전송된 코드를 확인하세요.
- 이메일을 사용하려면: "Enable Email Authentication"을 클릭하세요. Epic은 로그인할 때마다 계정 이메일로 코드를 보냅니다.
- 활성화되면 Epic은 백업 코드를 저장하라고 안내합니다. 이를 안전하고 오프라인인 곳에 보관하세요.
Fortnite 계정을 막 구매했다면, 인증 앱 옵션이 SMS보다 훨씬 더 권장됩니다. 전화번호는 공격자가 소셜 엔지니어링을 통해 이전시킬 수 있지만, 여러분의 인증 앱은 원격으로 탈취될 수 없습니다.
Steam (CS2)
Steam의 보안 모델은 Riot 및 Epic과 약간 다릅니다. Steam은 두 가지 계층을 제공합니다. 이메일을 통한 Steam Guard와, Steam 모바일 앱에 내장된 더 강력한 Steam Guard Mobile Authenticator입니다. CS2 계정을 보유한 사람이라면, 선택하기 전에 이해해야 할 중요한 절충점이 있습니다.
- 아직 설치하지 않았다면 전화에 Steam 모바일 앱을 다운로드하여 설치하세요.
- 계정 자격 증명으로 앱에 로그인하세요.
- 메뉴를 열고 Steam Guard로 이동한 다음 Add Authenticator를 선택하세요.
- 전화번호를 입력하고 Steam이 기기를 확인하기 위해 보내는 SMS 코드를 확인하세요.
- Steam은 복구 코드를 표시합니다. 이것은 매우 중요합니다. 적어 두고 안전한 곳에 보관하세요. 이것이 없으면 전화를 분실했을 때 계정을 복구하기 위한 긴 잠금 상태를 의미합니다.
- 인증 앱이 활성화되면, 앱의 Steam Guard 섹션에 순환하는 코드가 표시됩니다. 로그인할 때마다, 그리고 거래할 때마다 이 코드가 필요합니다.
거래 및 마켓 보류의 영향: 계정에서 Steam Guard Mobile Authenticator를 처음 활성화하면, Steam은 다른 계정으로 보내지는 아이템에 며칠간의 거래 보류를 부과합니다. 이것은 Steam의 탈취 방지 조치로, 정당한 소유자가 사기성 거래를 취소할 시간을 줍니다. CS2 아이템을 즉시 거래할 생각이라면 이를 감안하여 계획하세요. 이메일 전용 Steam Guard는 더 긴 보류 기간을 동반하며, 이는 짧은 대기에도 불구하고 모바일 인증 앱을 사용해야 하는 또 다른 이유입니다.
인증 앱 vs SMS — 어느 것이 더 안전한가?
짧게 답하자면, 인증 앱은 매번 SMS보다 의미 있게 더 안전합니다. 그것이 실제로 왜 중요한지 설명합니다.
SMS 2FA는 코드를 여러분의 이동통신사를 통해 전달합니다. 충분히 끈질긴 공격자는 SIM 스왑 공격을 수행할 수 있습니다. 이는 여러분의 전화번호를 그들이 통제하는 새 SIM 카드로 이전하도록 통신사를 설득하여, 여러분에게 향하는 모든 코드를 가로채는 것입니다. 이것은 실재하며 문서로 기록된 공격 방식으로, 가치 있는 게임 계정을 훔치는 데 사용되어 왔습니다.
인증 앱은 설정 시 확립된 공유 암호 비밀을 사용하여 여러분의 기기에서 로컬로 코드를 생성합니다. 코드를 만들기 위해 어떤 네트워크 요청도 이루어지지 않으므로, 공격자가 전송 중에 가로챌 것이 아무것도 없습니다. 인증 앱에서 코드를 얻는 유일한 방법은 여러분의 기기에 물리적으로 접근하는 것입니다.
권장 인증 앱: Authy(암호화된 클라우드 백업을 지원하여 전화를 바꿀 때 유용), Google Authenticator, 그리고 Microsoft Authenticator. Authy의 백업 기능은 Riot, Epic, Steam에 걸쳐 여러 계정을 관리할 때 특히 편리합니다.
복구 코드: 2FA를 제공하는 모든 플랫폼은 이를 활성화할 때 일회용 복구 코드 세트를 제공합니다. 이 코드들은 전화를 분실하거나 손상되었을 때 계정에 접근할 수 있게 해줍니다. 인쇄하거나 적어 두세요. 여러분의 이메일을 보유한 것과 같은 계정에 동기화된 클라우드 메모에는 저장하지 마세요. 그렇게 하면 순환적인 취약점을 만들게 됩니다. 복구 코드를 물리적인 집 열쇠처럼 다루세요.
자주 묻는 질문
계정을 구매한 후 다른 무엇보다 먼저 2FA를 활성화해야 하는 이유는 무엇인가요?
여러분이 수행하는 이메일 변경과 비밀번호 변경은 플랫폼의 복구 시스템이 허용하는 만큼만 안전하기 때문입니다. 원래의 이메일 주소가 여전히 등록되어 있고 2FA가 활성화되어 있지 않다면, 이전 소유자가 제출한 계정 복구 요청이 이론적으로 여러분의 새 비밀번호를 완전히 우회할 수 있습니다. 2FA를 활성화하는 것 — 특히 여러분의 전화에 연결된 인증 앱을 통해 — 은 계정을 다른 사람의 기억 속에만 존재하는 비밀번호가 아니라, 오직 여러분만이 소유한 기기에 결속시킵니다.
인증 앱이 정말로 SMS보다 그렇게 많이 더 안전한가요?
네, 상당히 그렇습니다. SMS 코드는 공중 전화망을 통해 이동하며 SIM 스와핑을 통해 가로채일 수 있습니다. 이는 공격자가 어떤 게임 플랫폼을 직접 해킹하는 대신 여러분의 이동통신사를 소셜 엔지니어링으로 속여야 함을 요구합니다. 인증 앱은 시간 기반 일회용 비밀번호(TOTP) 암호 방식을 사용하여 로컬에서 코드를 생성하며, 네트워크를 통해 어떤 것도 전송하지 않습니다. 가치가 높은 계정의 경우 SMS는 없는 것보다는 낫지만, 앱이 올바른 선택입니다.
인증 앱이 들어 있는 전화를 분실하면 어떻게 되나요?
바로 이 때문에 복구 코드가 존재합니다. 2FA를 활성화했을 때 플랫폼은 백업 코드 세트를 제공했습니다. 그중 하나를 사용하여 로그인한 다음, 즉시 계정 보안 설정으로 가서 인증 앱을 새 기기에 다시 연결하세요. 복구 코드를 저장하지 않았고 인증 앱에 대한 접근을 잃은 경우, 각 플랫폼에는 접근을 되찾기 위한 지원 기반의 신원 확인 절차가 있지만, 며칠이 걸릴 수 있으며 소유권 증명을 요구합니다. 특히 Riot 계정의 경우, Riot 계정 복구 가이드가 그 절차를 앞당기는 데 도움이 되는 서류가 무엇인지 설명합니다.
2FA를 활성화하면 원래 판매자가 계정을 되찾는 것을 막을 수 있나요?
2FA는 장벽을 상당히 높입니다. 그들은 여러분의 인증 코드 없이는 새 기기에서 로그인할 수 없습니다. 하지만 2FA만으로는 완전한 해답이 아닙니다. 진정한 분리를 만들어내는 것은 전체 순서(새 이메일, 그다음 새 비밀번호, 그다음 2FA)입니다. 이메일이 여러분이 통제하는 것으로 변경되면, 원래 소유자는 주요 복구 경로에 대한 접근을 잃습니다. 2FA가 활성화되어 있으면, 그들은 원래 비밀번호를 기억하더라도 로그인할 수 없습니다. 이 세 단계가 합쳐지면, 일반적인 플랫폼 메커니즘을 통한 무단 재접근은 사실상 불가능해집니다. 판매자가 분쟁을 제기할 정당한 권리를 갖지 못하도록, 항상 검증된 마켓플레이스에서 구매하세요. 검증되고 지원되는 매물은 League of Legends, Valorant, CS2, Fortnite 카탈로그에서 둘러보세요.
계정 보안은 일회성 작업이 아니라, 다른 모든 개선이 그 위에 세워지는 토대입니다. 이메일을 변경하고, 비밀번호를 변경하고, 인증 앱으로 2FA를 활성화하고, 복구 코드를 오프라인 어딘가에 저장하세요. 순서대로 수행한 이 네 단계가 여러분이 소유한 계정과 단지 빌린 것에 불과한 계정 사이의 차이를 만듭니다. 애초에 어디서 구매할지 아직 고르고 있다면, 게임 계정을 안전하게 구매하는 가이드가 어떤 판매자와 거래를 결정하기 전에 무엇을 살펴봐야 하는지 설명합니다.
