디스코드 서버 테러 유형과 예방법, 터졌을 때 대응 순서까지
디스코드 서버 테러(레이드·관리자 계정 탈취·악성 봇)가 어떻게 일어나는지, 미리 막는 설정 8가지와 테러가 터졌을 때 바로 해야 할 대응 순서를 정리했어요.
디스코드 서버를 운영하다 보면 한 번쯤 듣게 되는 말이 “서버 테러 당했어요”예요. 갑자기 낯선 계정 수십 개가 들어와 도배를 하거나, 어느 날 들어가 보니 채널과 역할이 전부 사라져 있는 경우죠.
테러는 운이 나빠서 생기는 일 같지만, 실제로는 대부분 미리 막을 수 있는 설정 빈틈에서 시작돼요. 이 글에서는 디스코드 서버 테러가 어떤 식으로 일어나는지, 어떻게 예방하는지, 터졌을 때 무엇부터 해야 하는지 순서대로 정리했어요.
디스코드 서버 테러, 어떤 유형이 있나요?
| 유형 | 어떻게 일어나나요 | 주요 피해 |
|---|---|---|
| 가입 레이드 | 여러 계정이 한꺼번에 들어와 도배·멘션 폭탄 | 채팅 마비, 멤버 이탈 |
| 관리자 계정 탈취 | 운영진 계정이 피싱 등으로 털림 | 채널·역할 삭제, 멤버 전체 추방 |
| 권한이 과한 봇 | 관리자 권한을 가진 봇이 해킹되거나 악용됨 | 서버 전체 설정 변경·삭제 |
| 웹후크 악용 | 웹후크 주소가 유출됨 | 봇처럼 보이는 메시지로 도배 |
이 중 가입 레이드가 가장 흔하고, 관리자 계정 탈취가 가장 치명적이에요.
가장 위험한 건 ‘관리자 계정 탈취’
레이드는 짜증 나지만 대부분 도배로 끝나요. 반면 관리자 계정이 털리면 공격자는 정상적인 관리자처럼 서버를 지울 수 있어서, 디스코드 입장에서도 막을 방법이 없어요.
계정 탈취는 보통 이런 식으로 시작돼요.
- 가짜 니트로 선물·이벤트 링크: 디스코드처럼 생긴 가짜 로그인 페이지로 유도해요.
- QR 코드 로그인 사기: “인증하려면 QR을 찍어 주세요”라며 상대가 내 계정으로 로그인하게 만들어요.
- “실수로 신고했어요” 같은 사칭 DM: 디스코드 직원이나 지인을 사칭해서 계정 정보를 요구해요.
디스코드 직원은 DM으로 비밀번호, 인증 코드, QR 로그인을 요구하지 않아요. 운영진 모두에게 이 한 줄만 공유해도 피해가 크게 줄어요. 사기 유형별 구별법은 무료 니트로 사기 구별법에 따로 정리했어요.
테러를 미리 막는 설정 8가지
메뉴 이름은 앱 버전에 따라 조금씩 다를 수 있어요. 대부분 서버 설정 → 안전 설정(Safety Setup)과 역할 메뉴에 있어요.
1. 운영진 2단계 인증 필수로 켜기
서버 설정의 안전 설정에서 관리 작업에 2단계 인증 필수 옵션을 켜면, 2단계 인증을 하지 않은 계정은 추방·채널 삭제 같은 관리 권한을 쓸 수 없어요. 서버 주인 계정에 먼저 2단계 인증을 설정해야 켤 수 있어요.
2. 관리자 권한은 최소 인원에게만
- 관리자(Administrator) 권한은 모든 권한을 무시하고 전부 허용돼요. 정말 믿을 수 있는 1~2명에게만 주세요.
- 운영진에게는 메시지 관리, 타임아웃 등 필요한 권한만 따로 주는 게 안전해요.
- 역할 목록은 위에 있을수록 강해요. 운영진 역할이 관리자 역할보다 위에 있지 않은지 확인하세요.
3. 봇 권한 점검하기
봇을 초대할 때 요구하는 권한을 그대로 승인하는 경우가 많아요. 쓰지 않는 봇은 내보내고, 남은 봇도 관리자 권한을 빼고 필요한 권한만 남겨 두세요.
4. 인증 레벨 올리기 + 인증 채널 만들기
서버 설정의 인증 레벨을 높이면 이메일·전화번호 인증이 안 된 계정이나 갓 만든 계정이 바로 채팅하지 못해요. 여기에 인증 채널(규칙 동의 후 역할을 받아야 다른 채널이 보이는 구조)을 더하면 레이드 계정이 할 수 있는 일이 크게 줄어요.
5. AutoMod로 멘션 스팸 차단
디스코드 기본 기능인 AutoMod에서 멘션 스팸 차단 규칙을 켜면, 한 메시지에 너무 많은 사람·역할을 멘션하는 메시지를 막고 알림을 보내거나 타임아웃까지 걸 수 있어요. 레이드 때 자주 쓰이는 단어를 사용자 지정 키워드로 등록해 두는 것도 좋아요.
6. 레이드 보호와 활동 알림 채널 설정
디스코드에는 비정상적으로 많은 가입이나 DM이 감지되면 운영진에게 알려주는 활동 알림과, 레이드로 판단되면 새로 들어오는 사람에게 한동안 CAPTCHA를 요구하는 레이드 보호 기능이 있어요. 운영진만 보는 알림 채널을 지정해 두세요.
7. 로그 채널 만들기
누가 언제 채널을 지우고 누구를 추방했는지 남겨야 원인을 찾고 복구할 수 있어요. 디스코드의 감사 로그와 함께, 로그 봇으로 입장·퇴장·메시지 삭제·역할 변경을 별도 채널에 기록해 두면 훨씬 빠르게 대응할 수 있어요.
8. 웹후크와 서버 구조 백업 관리
- 쓰지 않는 웹후크는 삭제하고, 웹후크 주소는 절대 공개된 곳에 올리지 마세요.
- 서버 템플릿으로 채널·역할·권한 구조를 저장해 두면, 최악의 경우에도 서버 뼈대는 빠르게 다시 만들 수 있어요. 메시지는 저장되지 않아요.
테러가 터졌을 때 대응 순서
당황하면 순서가 꼬이기 쉬워요. 아래 순서대로 움직이세요.
- 더 들어오지 못하게 막기: 보안 조치에서 초대 일시 중지를 켜고, 필요하면 멤버 간 DM 일시 중지도 켜세요.
- 채팅 잠그기: 피해 채널에 슬로우모드를 걸거나, @everyone의 메시지 보내기 권한을 잠시 꺼서 도배를 멈추세요.
- 원인 차단하기: 레이드 계정은 추방·차단하고, 탈취가 의심되는 운영진 계정과 봇은 역할부터 회수하세요.
- 계정 복구하기: 탈취된 계정은 비밀번호 변경, 2단계 인증 재설정, 모든 기기에서 로그아웃을 진행하세요.
- 피해 확인 후 복구하기: 감사 로그와 로그 채널로 지워진 채널·역할을 확인하고, 템플릿이나 기록을 보고 다시 만드세요.
- 신고하기: 커뮤니티 서버라면 서버 메뉴의 레이드 신고로, 그 외에는 디스코드 고객센터로 신고하세요.
마무리
서버 테러는 권한 정리 + 2단계 인증 + 인증 구조 + 로그만 갖춰도 대부분 막거나 피해를 크게 줄일 수 있어요. 문제는 이 설정들이 여기저기 흩어져 있고, 봇 권한과 역할 순서까지 맞추려면 시간이 꽤 든다는 점이에요.
처음부터 안전하게 세팅하고 싶다면 디스코드 서버제작을, 서버를 처음 만드는 중이라면 디스코드 서버 만드는 법 글도 함께 확인해 보세요.
자주 묻는 질문
디스코드 서버 테러를 당하면 삭제된 채널이나 메시지를 되살릴 수 있나요?
디스코드에는 삭제된 채널·메시지를 되돌리는 기능이 없어요. 서버 템플릿으로 채널·역할 구조를 미리 저장해 두면 구조는 빠르게 복구할 수 있지만, 메시지는 복구되지 않아요.
레이드 보호(CAPTCHA) 기능은 모든 서버에서 쓸 수 있나요?
디스코드 공식 안내에 따르면 레이드 보호 알림은 커뮤니티 서버를 중심으로 순차 적용되고 있어요. 서버 설정의 안전 설정 메뉴에서 사용할 수 있는지 확인해 보세요.
봇에 관리자 권한을 주면 안 되나요?
봇이 해킹되거나 악성 업데이트가 되면 관리자 권한으로 서버 전체가 망가질 수 있어요. 봇에는 기능에 필요한 권한만 주는 게 안전해요.
테러 방지 세팅을 대신 맡길 수 있나요?
네. Rito0223 프리미엄 서버제작에는 테러 방지봇과 모든 행동을 기록하는 로그 채널 세팅이 포함돼 있어요.
테러 방지·채널 꾸미기까지 한 번에
프리미엄 서버제작은 1시간 이내 출고, 모든 봇 세팅, 테러 방지봇과 행동 로그, 이모지·특수문자 채널 꾸미기까지 포함해요. 10,000원.
