디스코드 친구에게 내가 보내지 않은 링크나 광고 메시지가 갔다면 메시지 삭제만으로 끝내지 말고 계정 접속과 앱 권한을 함께 점검해야 합니다. 무료 Nitro, 게임 테스트, 서버 인증을 가장한 연락 뒤에 이런 일이 생겼다면 비밀번호 입력뿐 아니라 QR 로그인 승인 여부도 확인해야 합니다. 지금 로그인할 수 있는지에 따라 필요한 대응을 안내해 드리겠습니다.
비밀번호 변경이나 계정 복구에는 등록 이메일, 기존 다중인증 수단 등 본인확인이 필요할 수 있습니다. 휴대폰 인증이 표시되더라도 공식 앱이나 도움말에서 안내하는 화면에서 직접 진행해야 합니다. 지인이나 지원팀을 자처하는 사람이 인증번호·백업 코드를 대신 받아 처리하도록 맡기면 안 됩니다.
발송 화면을 남기고 친구에게 먼저 알려야 합니다
친구가 보내준 캡처만 보지 말고, 로그인할 수 있다면 실제 DM이나 서버 채널에 해당 메시지가 있는지 확인해야 합니다. 같은 표시 이름이나 프로필 사진을 쓰는 다른 계정일 가능성도 있으므로 발신자의 계정과 실제 대화방을 대조해야 합니다. 확인을 위해 수상한 링크를 다시 열면 안 됩니다.
발송 시각, 받은 사람, 메시지가 보이는 화면과 이상 징후를 보관해야 합니다. 이미 로그인할 수 없다면 친구에게 자신이 받은 화면과 시각을 남겨 달라고 요청할 수 있습니다. 평소 쓰던 전화나 다른 연락 수단으로 “내 계정에서 보낸 최근 링크는 열지 말고 파일도 실행하지 말아 달라”고 알려야 합니다. 자료 보관 때문에 계정 보호를 오래 미뤄서는 안 됩니다.
로그인할 수 있다면 비밀번호를 바꿔야 합니다
의심스러운 파일을 실행하지 않은 안전한 기기에서 공식 Discord 앱이나 직접 연 공식 로그인 화면을 이용해야 합니다. PC·브라우저에서는 사용자 설정의 내 계정에서 비밀번호 변경을, 모바일에서는 사용자 설정의 계정·비밀번호 항목을 찾아야 합니다. 화면 이름은 앱 언어와 버전에 따라 다를 수 있습니다.
기존 비밀번호를 모르면 로그인 화면의 비밀번호 찾기로 등록 이메일에 재설정 안내를 요청할 수 있습니다. 다중인증이 설정돼 있으면 그 인증도 요구될 수 있습니다. 다른 곳에서 쓰지 않는 새 비밀번호를 정하고, 동일한 비밀번호를 사용한 다른 계정도 바꿔야 합니다. 피싱 화면에 정보를 입력했다면 입력한 개인정보별 계정·금융 보호 방법을 함께 확인하세요.
남이 보낸 QR 로그인을 승인했는지 확인해야 합니다
디스코드의 QR 로그인은 모바일 앱에서 승인하면 다른 PC나 브라우저가 로그인되는 기능입니다. 단순히 QR 이미지를 봤거나 스캔한 상황과, 뒤이어 나온 로그인 승인까지 누른 상황은 다릅니다. 서버 가입 확인이나 선물 수령이라고 안내받았더라도 실제 화면이 로그인 승인인지 확인해야 합니다.
본인이 시작하지 않은 QR 로그인이면 취소해야 합니다. 이미 잘못 승인했다면 Discord 공식 QR 로그인 안내에 따라 비밀번호를 변경해 모든 기기의 로그인을 종료해야 합니다. “비밀번호를 직접 입력하지 않았으니 괜찮다”고 판단하면 안 됩니다. QR 승인 시각과 그 뒤의 메시지 발송 시각도 함께 남겨야 합니다.
승인된 앱과 서버에 추가된 봇을 구별해야 합니다
사용자 설정의 승인된 앱(Authorized Apps)에서 본인이 허용한 연결을 확인해야 합니다. 필요 없거나 모르는 앱은 권한 해제 기능으로 연결을 끊어야 합니다. PC·브라우저에서는 해당 앱의 권한 해제 버튼, 모바일에서는 공식 도움말이 안내하는 삭제 표시를 이용할 수 있습니다. 앱 이름만 보고 안전하다고 판단하지 말고 허용한 접근도 함께 살펴야 합니다.
다만 승인된 앱이 있다는 사실만으로 그 앱이 모든 DM을 읽거나 내 이름으로 무단 발송했다고 단정하면 안 됩니다. Discord의 사용자 설치 앱과 서버 설치 앱은 접근 범위가 다릅니다. 발신자가 서버의 봇이었다면 서버 앱 자체를 확인해야 합니다. 서버 앱 제거는 소유자나 서버 관리 권한이 있는 사람이 진행할 수 있으므로, 권한이 없다면 서버 관리자에게 확인을 요청해야 합니다. 개인 계정의 앱 연결 해제와 서버 봇 제거는 별도 작업입니다.
이메일이 바뀌었다면 복구 안내의 유효시간을 확인해야 합니다
등록 이메일이 본인 몰래 바뀌었다면 원래 이메일함에서 Discord의 이메일 변경 알림을 찾아야 합니다. 공식 도움말 기준으로 이메일 변경을 되돌리는 계정 복구 링크는 발송 후 48시간 동안 유효합니다. 메일 제목만 믿고 누르기보다 공식 이메일 변경 복구 도움말에 적힌 정확한 연결 주소와 조건을 먼저 확인해야 합니다. 개인별 복구 링크를 친구나 상담원에게 전달하면 안 됩니다.
공식 되돌리기 절차를 완료하면 이전 이메일로 돌아가고, 새 비밀번호 설정과 모든 기기 로그아웃이 진행됩니다. 이때 등록 전화번호와 다중인증 수단도 제거되므로 복구 뒤에는 본인 전화번호와 인증 수단을 다시 설정해야 합니다. 링크가 만료되면 지원팀이 같은 복구 링크를 새로 보내줄 수 없다는 안내도 있습니다. 이 경우 계정 침해 문의를 공식 지원 양식에 제출해야 하며, 복구 성공을 장담하는 개인에게 돈을 보내면 안 됩니다.
연결된 이메일도 보호해야 합니다. Gmail을 사용한다면 구글 계정의 낯선 접속·외부 앱·메일 전달 확인 방법에서 복구 연락처와 메일 설정을 점검하세요. 디스코드만 되찾았다고 이메일까지 안전해졌다고 생각하면 안 됩니다.
게임 테스트 파일을 실행했다면 기기도 검사해야 합니다
계정이 이상해지기 전에 게임 테스트, 무료 혜택, 인증 프로그램이라는 파일을 실행했는지 확인해야 합니다. Windows에서는 Windows 보안의 바이러스 및 위협 방지에서 빠른 검사를 시작할 수 있습니다. 이상이 나오지 않아도 의심이 남으면 검사 옵션의 전체 검사 등 추가 검사를 검토하고 결과와 권고 조치를 확인해야 합니다.
검사 완료 전에 같은 파일을 다시 실행하거나 상대가 보낸 다른 치료 프로그램을 설치하면 안 됩니다. Microsoft Defender 오프라인 검사를 선택하면 PC가 다시 시작되므로 열린 작업을 저장해야 합니다. 악성코드가 제거되지 않거나 계속 이상이 생기면 전문가 도움을 받아야 합니다. 비밀번호 변경과 기기 검사는 서로 대신할 수 있는 작업이 아닙니다.
계정을 되찾은 뒤 다중인증과 백업 코드를 준비해야 합니다
Discord가 지원하는 패스키·보안 키, 인증 앱 등 다중인증 수단을 확인하고 본인이 사용할 방법을 설정하는 것이 좋습니다. 인증 앱이나 휴대폰을 잃어버릴 상황에 대비해 백업 코드를 안전하게 보관해야 합니다. 백업 코드는 한 번 사용하면 다시 쓸 수 없으므로 계정 보호를 마친 뒤 새 코드 발급과 보관 상태도 확인해야 합니다.
인증 앱에 표시되는 번호나 백업 코드는 계정 확인에 필요한 비밀입니다. 복구 지원을 이유로 요구하는 개인 DM에 보내면 안 됩니다. 이메일 되돌리기로 인증 수단이 제거된 경우와 일반적인 인증 앱 분실 상황은 다르므로, 현재 계정 상태에 맞는 공식 안내를 따라야 합니다.
공식 지원에 발송 경위와 남은 문제를 알려야 합니다
공식 계정 침해 지원 양식에 로그인 가능 여부, 이상 메시지를 발견한 시각, 이메일 변경 여부, QR 승인이나 파일 실행 경위를 사실대로 적어야 합니다. 무단 결제가 함께 있었다면 그 사실과 거래 자료도 공식 지원에 알려야 합니다. 문의 번호와 답변을 보관하고, 비밀번호를 바꾼 뒤에도 새 메시지가 생기는지 확인해야 합니다.
Discord 공식 계정 침해 안내에 따르면, 직원이 지원 문제를 이유로 앱 안에서 먼저 직접 연락하는 방식은 공식 지원 방식이 아닙니다. 지원팀이라는 DM의 지시로 로그인 정보를 바꾸거나 비용을 결제하면 안 됩니다. 계정 접속 차단, 승인된 앱 점검, 이메일 보호, 기기 검사와 지인 경고를 각각 확인하는 것이 중요합니다.
이 글은 2026년 10월 6일 Discord의 계정 침해·비밀번호·QR 로그인·이메일 변경 복구·앱·다중인증 공식 도움말, Microsoft의 Windows 보안 안내와 영국 국가사이버보안센터의 계정 복구 안내를 확인해 작성했습니다. 실제 메뉴와 복구 가능 여부는 본인 계정에 표시되는 공식 안내를 확인해야 합니다.