관련 글이 이미 념글이 가 있으나 설명이 부족한거 같아서 따로 써봄

스팀 계정 해킹은 대부분 99.9% 사용자의 부주의로 인해 일어난다.

아래 3가지만 지켜도 사실상 스팀 계정 보안 상위 1% 안에는 들거고 해킹 당할 일 없을거임.

ㅡ

1. 비밀번호 여러곳에서 돌려 씀.

이거 진짜 중요한건데 안 지키는 사람 존나 많더라.

비밀번호 아무리 복잡하고 길게 만들어도 여러곳에서 전부 똑같이 쓰면 말짱 도무룩임.

왜냐하면 대부분의 계정 해킹 루트가

보안이 취약한 사이트의 DB가 털림 → 그곳에서 너의 이메일과 비밀번호를 얻음 → 탈취한 해당 정보로 접속 시도이기 떄문임.

만약 한번이라도 개인정보가 어디선가 털린 적이 있다면 같은 비밀번호를 쓰는 모든 사이트의 보안이 위험해지는것은 당연지사.

그렇기에 핵심은 오직 "스팀에서만 쓰는 비밀번호" 이어야 함.

기억하기 어려우면 어디 메모장에 따로 적어두던가,

크롬이나 iCloud 키체인 같은 비밀번호를 관리 할 수 있는 앱을 사용하는 것도 아주 좋은 방법임.

2. 스팀과 연동 된 이메일에 2FA (2단계 인증) 안 걸어둠.

스팀 해킹 된 사람들 특징인데 스팀 뿐 만 아니라 사용하는 이메일까지 통째로 털린 경우가 많다.

위의 사례에서 털린 경우가 대부분인데 (보안이 약한 사이트에서 개인정보가 털림)

2FA는 혹시나 개인정보가 털렸어도 로그인 과정을 더 추가해서 내 계정을 지켜주는 시스템임.

념글에 있는 해킹 방지글에는 지메일 보안이 허벌창이라고 했지만 현재 세계에서 구글보다 보안이 좋은 곳은 거의 없으며,

해커가 계정과 연동 된 니 기기를 (PC, 스마트폰등) 통째로 손에 넣는 경우를 제외하고는 사실상 거의 해킹이 불가능 함.

생각해보셈, 전세계적으로 맨날 수백 수천 해킹 시도를 받는 곳이 어떻게 국내 사이트보다 보안이 안 좋을수가 있겠냐?

그러니 큰 대기업 위주 (구글, 애플, 마소등) 이메일로 사용하면 걱정 할 이유가 전혀 없음.

그렇다고 네이버 이메일이 나쁘다는건 절대 아니니 꼭 2단계 인증 걸어두자.

3. 모바일 스팀가드

사실 나는 위의 1, 2번의 사항만 제대로 지킨다면 모바일 스팀가드는 하지 않아도 괜찮다고 생각하는 사람이다.

모바일 스팀가드는 하면 좋지만, 안 해도 크게 보안 이슈가 안 생긴다는 뜻이다.

이게 뭔 개소리인가 싶겠지만, 잠시 해커의 시점으로 봐 보자.

너가 모바일 스팀가드를 설치했고 위의 1, 2번 사항을 제대로 지키지 않았다고 가정 해 보자.

해커는 사전에 아디와 비번을 알고 있기에 로그인에 성공했고, 모바일 스팀가드의 OTP 번호 6자리를 요구하는 화면에 막힐것이다.

스마트폰이 통쨰로 해킹 되어 있는게 아닌 이상 (사실상 그럴일은 거의 제로에 가까움) 정상적인 로그인은 불가능하다.

그러나 위 사진의 『 Please help 』 버튼을 클릭 해 본다면 어떻게 될까?

위의 화면이 나오면서 『 Remove authenticator 』 버튼이 뜨게된다.

버튼을 누르면 모바일 스팀가드를 해제할 수 있는 코드가 스팀 계정과 연동 된 이메일로 오게 된다.

즉, 이메일이 털려 있다면 모바일 스팀가드는 걸어놔봤자 좆도 의미가 없다는 뜻이 된다.

가끔 보면 스팀가드 풀려있고 해커가 비밀번호도 바꿔놨어요 ㅠㅠ

징징대는 새끼 보이는데 그거 니 이메일 털려서 그런거임.

그러니 이메일에 2단계 인증 꼭 걸어두자 제발.

모바일 스팀가드는 PC방 같은 공용 컴퓨터에서 스팀에 접속할 일이 많은 사람이라면 해놓는게 좋고,

그래도 해 놓는게 보안에 좋지만 주로 개인 PC에서만 접속하는 환경이면 안 해놔도 크게 문제 없다고 봄.

ㅡ

3줄 요약:

1. 스팀에서만 쓰는 비밀번호 만드셈

2. 연동 된 이메일에 2단계 인증 걸어둬라

3. PC방 같은데 자주 가면 모바일 스팀가드 해놓으셈.