게임 계정 구매 후 해야 할 것: 2026년 보안 체크리스트

Published 2026-06-07 • BuyAccount Research Team • 7 min read

게임 계정 구매 후 해야 할 것: 2026년 보안 체크리스트

이 글은 영어에서 기계 번역되었습니다.

구매가 확정되는 순간 다음을 순서대로 진행하세요. 이메일 주소를 본인 소유의 것으로 변경하고, 새롭고 강력한 비밀번호를 설정하고, 인증 앱 기반의 2단계 인증을 활성화하고, 판매자의 전화번호를 제거하고 그들의 기기 인증을 해제한 다음, 구매 증빙을 안전한 곳에 보관하세요. 각 단계는 이전 소유자가 사용할 수 있는 특정 복구 경로를 차단합니다. 하나라도 건너뛰면 계정은 결코 온전히 당신의 것이 되지 않습니다.

검증된 마켓플레이스에서 게임 계정을 구매하는 것은 간단하지만, 보안의 이전은 당신에게 달려 있습니다. 판매자는 자격 증명을 넘겨주고, 그 자격 증명을 오직 당신만 통제하는 잠긴 계정으로 바꾸는 것은 당신의 몫입니다. 이 체크리스트는 Riot(Valorant 및 League of Legends), Steam(CS2), Epic Games(Fortnite)에 대해 모든 단계를 올바른 순서로 안내합니다. 아직 구매하지 않았고 안전한 구매가 처음부터 끝까지 어떻게 작동하는지 이해하고 싶다면, 먼저 게임 계정을 안전하게 구매하는 방법에 관한 가이드를 읽어 보세요.

1. 이메일을 본인이 통제하는 것으로 변경하기

이것은 단연 가장 중요한 단계이며 가장 먼저 와야 합니다. 모든 주요 게임 플랫폼은 등록된 이메일 주소를 계정 복구의 최종 기준점으로 사용합니다. 계정에 연결된 이메일이 여전히 판매자의 것이라면, 그들은 언제든지 '비밀번호 찾기' 절차를 실행해 당신을 잠가버릴 수 있습니다. 비밀번호를 변경한 후에도 마찬가지입니다.

판매자는 원래 이메일 받은편지함에 대한 접근을 제공했을 수도, 제공하지 않았을 수도 있습니다. 제공했다면 지금 그것을 사용해 이메일 변경 인증을 완료하세요. 제공하지 않았다면 즉시 마켓플레이스 지원팀에 연락하세요. 평판이 좋은 판매자는 이것이 깔끔한 인계의 일부이기에 협조할 것입니다.

  • Riot(Valorant / LoL): 계정 설정 → Sign In & Security → 이메일. 이전 받은편지함에서 인증해야 할 수도 있습니다. 단계별 안내: Valorant 이메일을 변경하는 방법.
  • Steam(CS2): Account Details → Manage email address. Steam은 현재 이메일로 인증을 보내므로, 여기서도 원래 이메일에 대한 접근이 중요합니다. 참조: Steam 이메일을 변경하는 방법.
  • Epic Games(Fortnite): Account → General → Email → Edit. Epic은 기존 주소로 전송되는 확인 코드를 요구합니다.

게임 계정에는 다른 어떤 용도로도 사용하지 않는 전용 이메일 주소를 사용하세요. 그 받은편지함이 혹시라도 침해되더라도 피해 범위가 제한됩니다.

2. 비밀번호 변경하기

이메일이 당신의 것이 되면 즉시 비밀번호를 변경하세요. 판매자는 이전 것을 알고 있었으니, 그대로 둘 이유가 없습니다. 강력한 비밀번호는 최소 16자이고, 대문자와 소문자를 숫자와 기호와 섞으며, 이 계정에 완전히 고유합니다. 즉, 다른 어디에서도 사용한 적이 없다는 뜻입니다.

매번 세 가지 기준을 모두 충족하는 가장 간단한 방법은 비밀번호 관리자입니다(Bitwarden은 무료이며 오픈 소스이고, 1Password와 Dashlane은 인기 있는 유료 옵션입니다). 비밀번호를 생성하게 하고 저장하면, 그것을 기억하거나 재사용할 필요가 전혀 없습니다. 사용자 이름, 생일, 게임 이름, 또는 이미 다른 곳에서 사용하는 비밀번호를 사용하지 마세요. 크리덴셜 스터핑 공격은 유출된 사용자 이름/비밀번호 쌍을 수십 개의 플랫폼에서 시도하며, 고유한 비밀번호는 당신을 면역 상태로 만듭니다.

3. 2단계 인증 활성화하기

새 이메일과 비밀번호가 마련되면, 2단계 인증(2FA)이 문에 채우는 다음 자물쇠입니다. 누군가 당신의 비밀번호를 얻더라도 두 번째 요소 없이는 로그인할 수 없습니다. 가능한 경우 SMS 대신 인증 앱(Google Authenticator, Authy, 또는 Microsoft Authenticator)을 사용하세요. SMS 2FA는 SIM 스와핑으로 우회될 수 있지만, 앱 기반 코드는 오직 당신의 기기에만 존재합니다.

  • Riot: 계정 설정 → Two-factor authentication → 인증 앱.
  • Steam: Steam Guard는 Steam에 내장된 2FA로, Steam 모바일 앱을 통해 관리됩니다. 즉시 활성화하세요. 마켓플레이스 거래도 제한하므로 유용한 부수적 이점이 있습니다.
  • Epic: account → Password & Security → Two-factor authentication → 인증 앱.

각 설정이 정확히 어디에 있는지 플랫폼별로 정리한 내용은 게임 계정에서 2FA를 활성화하는 방법에 관한 가이드를 참조하세요. 2FA를 활성화하면 대개 백업 코드를 보게 됩니다. 이것을 비밀번호 관리자에 저장하거나 인쇄하세요. 전화를 분실했을 때 다시 들어갈 수 있는 수단입니다.

4. 오래된 전화번호 제거 및 기기 인증 해제하기

전화번호는 두 번째 복구 경로입니다. 판매자의 번호가 여전히 계정에 있다면 'SMS로 비밀번호 찾기'를 사용할 수 있습니다. 또는 그들이 계정 소유권을 주장하고 전화번호를 증거로 제시하면 플랫폼 지원팀이 그들에게 접근 권한을 복원해 줄 수도 있습니다.

  • 보안 설정에서 본인이 직접 추가하지 않은 전화번호를 모두 제거한 다음, 자신의 번호를 추가하세요.
  • 모든 활성 세션에서 로그아웃하세요. 대부분의 플랫폼에는 '모든 곳에서 로그아웃' 또는 '모든 기기 인증 해제' 옵션이 있습니다. 이것은 판매자가 아직 열어 두었을 수 있는 모든 세션을 종료합니다.
  • 특히 Steam에서는 Steam Guard 아래의 인증된 기기를 검토하고 알아보지 못하는 것은 모두 제거하세요.

모든 세션에서 로그아웃한 후, 직접 다시 로그인하세요. 이것은 활성 토큰을 보유한 것이 오직 당신의 기기뿐임을 확인해 줍니다.

5. 연결된 계정 및 결제 수단 검토하기

자신의 계정을 연결하기 전에 이미 무엇이 연결되어 있는지 확인하세요.

  • 연결된 소셜 로그인: 일부 계정에는 로그인 방법으로 Google, Apple, Facebook 또는 PlayStation 로그인이 연결되어 있습니다. 본인 소유가 아닌 것은 모두 제거하세요. 그것들은 해당 소셜 계정을 통제하는 사람에게 추가적인 복구 경로입니다.
  • 연결된 콘솔: '기본'으로 설정된 PlayStation 또는 Xbox는 광범위한 접근을 부여합니다. 본인이 설정하지 않은 콘솔은 연결을 해제하세요.
  • 저장된 결제 수단: 판매자가 카드나 PayPal을 등록해 두었는지 확인하고 즉시 제거하세요. 1~4단계가 완료될 때까지 자신의 결제 수단을 추가하지 마세요. 계정이 여전히 다른 사람에게 복구될 수 있는 동안 카드를 추가하는 것은 아무 이점이 없습니다.

6. 구매 증빙 보관하기

마켓플레이스는 거래 기록을 유지합니다. 당신도 자신의 것을 보관하세요. 만약 플랫폼 지원팀에 연락해 계정을 정당하게 취득했음을 입증해야 할 일이 생긴다면, 무엇을 언제 누구에게서 구매했는지 보여 주는 타임스탬프가 찍힌 영수증은 당신의 주장을 강화합니다. 주문 확인, 이메일 영수증, 그리고 전달된 그대로의 자격 증명 스크린샷(비공개로 보관)을 저장하세요. 이것들은 계정 자체와는 별도의 폴더에 보관하세요. 이는 선의의 이전을 증명하는 것으로, 계정이 언젠가 플래그가 지정되어 그 이력을 설명해야 할 경우에 의미가 있습니다. 만약 접근을 잃고 Steam의 공식 절차가 필요해진다면, Steam 계정 복구 가이드에서 지원팀이 일반적으로 어떤 서류를 요청하는지 다룹니다.

알아 두어야 할 플랫폼 차이

  • Riot은 계정을 지역에 연결합니다. 지역 이전은 제한적이고 RP가 들 수 있으므로, 구매하기 전에 지역을 확인하세요.
  • Steam은 주요 보안 변경(새 이메일, 새 인증기) 후에 며칠간의 거래/마켓 보류를 적용합니다. 1~3단계 후에 이 기간을 예상하세요. 이는 사기 방지 조치이지 버그가 아닙니다.
  • Epic(Fortnite)에는 엄격한 콘솔 연결 규칙이 있습니다. 계정은 한 번에 하나의 PlayStation 또는 Xbox 생태계에만 연결할 수 있으며, 일부 연결은 해제하기 어렵습니다. 자신의 콘솔을 추가하기 전에 연결 상태를 확인하세요.
단계할 일왜 중요한가
1계정 이메일을 자신의 것으로 변경판매자의 비밀번호 재설정 경로를 차단
2새롭고 고유하며 강력한 비밀번호 설정판매자가 알던 자격 증명을 무효화
3인증 앱 2FA 활성화; 백업 코드 저장비밀번호가 유출되어도 로그인을 차단
4판매자의 전화번호 제거; 모든 기기에서 로그아웃활성 세션과 SMS 복구 경로를 차단
5연결된 소셜, 콘솔, 저장된 카드 제거대체 로그인과 결제 노출을 제거
6구매 영수증과 확인 저장언젠가 지원이 필요할 때 당신의 주장을 뒷받침

자주 묻는 질문

가장 중요한 단계는 무엇인가요?

이메일 주소를 변경하는 것입니다. 다른 모든 보안 설정(비밀번호 재설정, 2FA 복구, 전화번호 복구)은 플랫폼 수준에서 등록된 이메일을 거칩니다. 다른 누군가가 그 받은편지함을 통제하는 한, 그들에게는 돌아올 경로가 있습니다. 먼저 이메일을 변경하고 인증한 다음, 나머지 체크리스트를 진행하세요.

원래 이메일에 접근할 수 없으면 어떻게 하나요?

즉시 판매자에게 연락해 이전을 완료할 만큼 충분히 오래 이메일 접근을 요청하세요. 검증된 마켓플레이스를 통해 활동하는 판매자는 분쟁과 지불 거절이 그들에게 비용이 크기 때문에 협조할 동기가 있습니다. 판매자가 응답하지 않으면 마켓플레이스 지원팀으로 에스컬레이션하고 대화를 기록하세요. 일부 플랫폼에는 구매 증거를 고려하는 계정 복구 이의 신청 절차가 있으며, 바로 그 지점에서 당신의 구매 증빙(6단계)이 유용해집니다.

이 단계들을 얼마나 빨리 완료해야 하나요?

자격 증명을 받은 후 첫 한 시간 이내입니다. 판매자의 이메일, 비밀번호, 기기가 활성 상태로 남아 있을수록 노출 창은 더 커집니다. 기다리는 것에는 아무 이점이 없습니다. 로그인하고 체크리스트를 한 번에 위에서 아래까지 진행하면 계정은 당신의 것입니다. 원래 이메일에 접근할 수 있다면 대략 15~20분이 걸립니다.

이 모든 것을 한 후에도 판매자가 계정을 복구할 수 있나요?

모든 단계를 완료했다면(본인 소유의 새 이메일, 새 비밀번호, 자신의 2FA, 그들의 전화번호 제거, 그들의 기기 로그아웃), 남은 위험은 매우 낮습니다. 그들의 가장 현실적인 경로는 이메일이었고, 그것은 차단되었습니다. 잔여 위험은 원래 결제 기록을 사용한 플랫폼 지원 이의 신청이며, 바로 그 때문에 자신의 구매 증빙을 보관하는 것이 중요합니다. 그것이 당신에게 반박 근거를 제공합니다. 자리 잡은 마켓플레이스에서 검증된 판매자로부터 구매하면 그 위험은 처음부터 줄어듭니다.

자신감을 가지고 다음 계정을 구매할 준비가 되셨나요? BuyAccount의 모든 매물은 게시되기 전에 확인되며, 예상대로 진행되지 않을 경우를 위한 지원도 제공됩니다. 쇼핑하기 전에 전체 구매자 가이드를 읽어 보세요. 그리고 더 이상 사용하지 않는 계정이 있다면, 판매자가 되기 위해 신청하고 그것들을 잘 활용할 플레이어들에게 넘겨줄 수 있습니다.

BuyAccount를 신뢰해야 하는 이유
검증된 판매자
모든 판매자 수동 검증
즉시 배송
몇 분 안에 자격 증명
암호화 전송
엔드투엔드 암호화
14일 구매자 보호
문제 발생 시 전액 환불