라이엇 계정 지키는 법: 2단계 인증, 피싱, 그리고 해킹당했을 때

롤토체스에서 중요한 것은 전부 한곳에 삽니다. 라이엇 계정입니다. 티어와 LP, 전설이와 아레나 컬렉션, 패스 진행도, 구매 내역이 거기 있고, 같은 계정으로 리그 오브 레전드에 접속합니다. 휴대폰에서 PC로, 다시 맥으로 따라다니고, 18.1 패치도 흠집 하나 없이 통과했습니다. 계정을 잃게 만드는 것은 거의 언제나 정교한 해킹이 아닙니다. 라이엇 로그인 화면을 흉내 낸 페이지에 입력한 비밀번호, 몇 년 전 비밀번호를 잊어버린 메일함, 친구에게 빌려준 아이디입니다. 실제로 계정을 지켜 주는 것들을 중요한 순서대로 정리했습니다.

라이엇 계정의 가치, 그리고 누군가 내 계정을 노리는 이유

보호를 이야기하기 전에 아이디와 비밀번호 뒤에 무엇이 있는지부터 재 봐야 합니다. 롤토체스 프로필 하나가 아닙니다.

• 티어, LP, 전적. 이것들은 기기가 아니라 계정에 속합니다. 롤토체스 티어와 랭크 구조 글에서 설명한 그대로입니다.
• 컬렉션. 전설이, 아레나, 붐, 감정표현 가운데 일부는 해당 시즌이 끝나면 다시 얻을 수 없습니다. 계정에 되팔 가치가 생기는 지점이고, 그래서 표적이 됩니다.
• 현재 시즌 패스, 게임 재화로 산 것들, 그리고 몇 년에 걸쳐 결제한 전부.
• 같은 라이엇 계정으로 리그 오브 레전드와 이 회사의 다른 게임에 들어갑니다. 롤토체스에서 새어 나간 비밀번호 하나가 나머지를 전부 가져갑니다.

계정은 되팔기 위해, 자기 계정을 잃은 누군가의 일회용 계정으로 쓰기 위해, 아니면 그냥 안에 든 것을 털어 가기 위해 도둑맞습니다. 어느 경우든 도둑은 자물쇠를 부수지 않았습니다. 누군가 열쇠를 건넸을 뿐입니다.

18.1 패치가 가져간 것은 macOS이지 계정이 아니다

이 질문이 걱정 섞인 형태로 자주 돌아오기 때문에 짚어 둘 필요가 있습니다. 시즌 18을 열면서 롤토체스를 라이엇 자체 엔진에서 언리얼 엔진으로 옮긴 18.1 패치는 macOS 지원을 제외했습니다. 지원도, 수정도 없습니다. 라이엇은 이 제외를 일시적이라고 설명하며 향후 업데이트에서 시스템을 지원하기 위해 작업 중이라고 밝혔지만 날짜는 공개하지 않았습니다. 같은 패치는 메모리가 가장 적은 구형 안드로이드와 iOS 기기도 함께 제외했습니다.

하지만 그 과정에서 초기화되거나 삭제된 계정은 하나도 없습니다. 티어, 컬렉션, 구매 내역은 라이엇 계정에 매달린 채 그대로 있습니다. 바뀐 것은 기기입니다. 맥에서는 이제 라이엇이 여전히 완전히 지원하는 안드로이드 클라이언트를 거쳐 게임이 돌아가고, 로그인은 게임 안의 라이엇 로그인 화면에서 이루어집니다. 이 제외의 자세한 내용은 18.1 패치의 macOS 지원 제외 글에 있습니다. 계정 보안과 관련해서는 하나만 기억하면 됩니다. 패치 때문에 “맥 계정이 삭제된다”거나 “계정을 인증해야 한다”는 메시지는 거짓말입니다. 맥 계정이라는 것은 애초에 없었습니다. 라이엇 계정 하나가 있을 뿐입니다.

2단계 인증: 모든 것을 바꾸는 10분

2단계 인증, 라이엇이 다단계 인증이라고 부르는 이 기능은 로그인할 때마다 두 번째 증거를 요구합니다. 비밀번호 외에 한 번 쓰고 버리는 코드입니다. 비밀번호를 손에 넣은 도둑은 여기서 멈춥니다. 게임 안이 아니라 라이엇 웹사이트의 계정 페이지에서 켭니다.

1. 1riotgames.com 도메인의 라이엇 계정 페이지에 로그인하고, 다단계 인증 항목을 찾습니다.
2. 2활성화 버튼을 누릅니다. 라이엇이 계정 이메일 주소로 메일을 보내는데, 보호를 실제로 켜는 버튼은 그 메일 안에 있습니다. 오지 않으면 스팸함을 확인한 뒤 다시 보내 달라고 요청하세요.
3. 3그때부터 로그인할 때마다 비밀번호를 넣고, 계정 이메일로 온 여섯 자리 코드를 게임이나 웹사이트에 입력합니다.
4. 4체크박스 하나를 켜면 신뢰하는 기기에서는 일정 기간 코드를 묻지 않습니다. 내 컴퓨터가 아니라면, 특히 PC방 컴퓨터라면 절대 켜지 마세요.

가장 중요하면서 가장 자주 건너뛰는 지점입니다. 코드는 이메일로 옵니다. 그러니까 메일함이 라이엇 계정의 진짜 열쇠입니다. 내 메일함에 들어온 사람은 코드를 받고, 비밀번호를 재설정하고, 결국 계정 이메일 주소를 바꿔 나를 밖으로 내쫓을 수 있습니다. 라이엇 계정의 첫 번째 보호는 따라서 메일함 자체의 2단계 인증이고, 다른 어디에서도 쓰지 않는 비밀번호입니다. 구글이나 애플 계정으로 라이엇에 로그인한다면, 그 계정의 보안이 곧 라이엇 계정의 보안이 됩니다.

비밀번호, 아이디, 이메일: 섞으면 안 되는 세 가지

• 비밀번호는 유일해야 합니다. 가장 흔한 시나리오는 라이엇이 해킹당하는 것이 아니라, 같은 비밀번호를 쓰던 다른 서비스에서 유출이 나는 것입니다. macOS 키체인이나 비밀번호 관리자가 대신 기억해 줍니다.
• 로그인 아이디는 라이엇 ID가 아닙니다. 샵 기호와 태그로 쓰는 라이엇 ID는 공개 정보입니다. 게임 안과 전적 사이트에 보이고, 그것으로는 아무도 로그인할 수 없습니다. 로그인 아이디는 게임 어디에도 표시되지 않고, 누구에게도 알려 줄 이유가 없습니다.
• 계정 이메일은 지금도 내가 관리하는 주소여야 합니다. 중학생 때 버린 메일함으로 만든 계정은, 코드를 받아야 하는 날 되찾을 수 없는 계정입니다.
• 로그인 방식은 같아야 합니다. 구글로 만든 계정을 나중에 라이엇 비밀번호로 찾으면 같은 곳에 도착하지 않습니다. 맥 위에서 겹치는 세 가지 신원 글이 이 사소한 차이가 왜 계정을 잃은 것처럼 보이는지 설명합니다.

피싱: 무료 치장 아이템은 없다

라이엇 계정 도난은 거의 언제나 메시지 하나로 시작합니다. 디스코드, 게임 종료 후 채팅, 이메일, 영상 댓글로 들어와서 무언가를 약속합니다. 무료 RP, 스킨 선물, 희귀 전설이, 사전 접근. 링크는 라이엇 로그인 화면을 그대로 베낀 페이지로 이어집니다. 플레이어가 아이디와 비밀번호를 입력하면 페이지는 고맙다고 말하고, 계정은 한 시간 안에 주인이 바뀝니다.

• 라이엇 로그인 페이지는 riotgames.com 도메인에 있습니다. 다른 도메인에서 라이엇 비밀번호를 묻는 페이지는 아무리 잘 만들어도 복제품입니다. 무엇이든 입력하기 전에 주소창부터 읽으세요.
• 라이엇은 메시지로 비밀번호를 묻지 않습니다. 디스코드에서도, 이메일로도, 게임 안에서도 마찬가지입니다. 계정을 확인하겠다며 연락하는 “라이엇 직원”은 직원이 아닙니다.
• 로그인을 요구하는 선물은 선물이 아닙니다. 진짜 크리에이터 이벤트는 코드나 기프트카드를 나눠 주지, 로그인 폼을 내밀지 않습니다.
• 겁주는 버전도 선물 버전만큼 잘 먹힙니다. “계정이 정지될 예정이니 24시간 안에 인증하세요.” 다급함은 예외가 아니라 신호입니다.
• 18.1 이후 공식 “맥용 롤토체스 클라이언트”를 내려받으라는 페이지는 좋게 봐도 틀렸습니다. 라이엇은 macOS를 제외했고, 맥에서 지원되는 유일한 경로는 안드로이드 클라이언트입니다. 플레이 스토어 밖에서 주워 온 설치 파일이 진짜 위험이라는 점은 라이엇이 실제로 제재하는 것 글에 정리해 두었습니다.

전적 사이트가 절대 요구하지 않는 것

전적, 티어, 자주 쓰는 조합을 보여 주는 사이트는 공개 데이터를 읽습니다. 샵 기호가 붙은 라이엇 ID 하나면 전부 찾아냅니다. 비밀번호는 필요 없고, 앞으로도 가질 일이 없습니다.

• 프로필 연동을 위해 “라이엇 계정으로 로그인”을 제공하는 곳이 있습니다. 이 버튼은 riotgames.com 도메인의 페이지로 보내서 사이트가 무엇을 읽을 수 있는지 보여 준 뒤 다시 돌려보냅니다. 비밀번호는 라이엇에서 입력하지, 그 사이트에서 입력하지 않습니다.
• 자기 창 안에 자기만의 “라이엇 비밀번호” 입력란을 띄우는 사이트, 오버레이, 앱은 선을 넘은 것입니다. 닫으세요.
• 이 사이트들이 아는 것은 로비에서 누구나 보는 것뿐입니다. 라이엇 ID, 티어, 전적. 로그인에 쓸 수 있는 것은 하나도 없습니다.

맥에서 플레이할 때 이 도구들이 할 수 있는 것과 없는 것, 그리고 이 경우 데스크톱 오버레이가 왜 존재하지 않는지는 맥에서 쓰는 롤토체스 전적과 오버레이 글에 있습니다.

계정을 빌려주는 일의 진짜 비용

아이디와 비밀번호를 친구에게, 더블 업 파트너에게, 티어를 올려 주겠다는 대리 업체에 넘기면 두 가지를 잃습니다. 첫 번째가 두 번째보다 큽니다.

• 통제권. 로그인 정보를 가진 사람은 이메일 주소와 비밀번호를 바꿀 수 있습니다. 그 순간부터 라이엇은 같은 계정을 주장하는 두 사람을 보게 되고, 복구는 클릭 한 번이 아니라 증명해야 하는 분쟁이 됩니다.
• 계정 자체. 계정 공유와 대리 게임은 실제로 계정을 잃게 만드는 위반 행위이고, KR 서버든 다른 서버든, 어떤 기기를 쓰든 같습니다.
• PC방에서는 판이 끝날 때마다 게임에서 로그아웃하고, 브라우저에 비밀번호를 저장하지 마세요. 가족과 함께 쓰는 맥도 마찬가지입니다. 게임은 세션이 바뀌어도 로그인 상태를 유지하기 때문에, 게임 설정에서 로그아웃하는 것이 다른 사람이 내 계정을 물려받지 않게 하는 유일한 조치입니다.
• 18.1 이후 안드로이드 클라이언트를 거쳐 게임이 돌아가는 맥에서 로그인은 게임 안의 라이엇 화면에서 이루어집니다. OSFT Launcher는 라이엇 비밀번호를 보지도 저장하지도 않고, 플레이 스토어의 구글 계정은 라이엇 계정을 열지 못하는 별개의 신원입니다.

계정을 도둑맞았을 때: 순서대로

더 이상 로그인이 되지 않거나 전적에 내가 하지 않은 판이 보인다면, 속도보다 순서가 중요합니다.

1. 1메일함부터 되찾습니다. 비밀번호를 바꾸고, 메일함의 2단계 인증을 켜고, 자동 전달 규칙이 추가되지 않았는지 확인하세요. 도둑은 이 규칙으로 내가 조치를 끝낸 뒤에도 코드를 계속 받아 갑니다.
2. 2riotgames.com 도메인에 있는 라이엇 웹사이트의 “비밀번호 찾기” 페이지에서 라이엇 비밀번호를 재설정합니다. 메시지로 받은 링크로는 절대 하지 마세요.
3. 32단계 인증이 꺼져 있었다면 켜고, 같은 비밀번호를 쓰던 다른 서비스의 비밀번호도 전부 바꿉니다.
4. 4계정 이메일이 이미 바뀌었다면 재설정 메일이 내게 오지 않습니다. 남은 길은 라이엇 고객지원의 계정 복구 문의이고, 계정이 내 것임을 증명하라고 요구합니다. 만든 날짜와 장소, 플레이 지역, 구매 내역.
5. 5돈을 받고 계정을 되찾아 주겠다는 “복구 대행”에는 절대 돈을 내지 마세요. 첫 번째 사기 위에 얹힌 두 번째 사기입니다.

다섯 줄짜리 습관

• 라이엇 계정과 그 코드를 받는 메일함 양쪽에 2단계 인증을 켭니다.
• 키체인이나 관리자가 기억하는 유일한 비밀번호 하나. 다른 어디에서도 재사용하지 않습니다.
• 라이엇 비밀번호는 riotgames.com 도메인에서만 입력합니다.
• 로그인을 요구하는 선물, 이벤트, 경고는 예외 없이 사기입니다.
• PC방과 공용 맥에서는 판이 끝나면 게임 설정에서 로그아웃합니다.

계정은 macOS 제외를 견뎠고 다음 시즌도 견딜 것입니다. 견디지 못하는 것은 남에게 건넨 비밀번호 하나이고, 이 다섯 줄이 막는 것이 바로 그것입니다. 계정이 플랫폼 사이에서 어떻게 작동하는지, 무엇이 동기화되고 무엇이 되지 않는지는 라이엇 계정과 크로스 프로그레션 글에 정리해 두었습니다.