YouTube 채널이 해킹되었을 때: 첫 단계

요즘 YouTube 채널 해킹은 비밀번호를 알아내는 방식으로 일어나는 경우가 드뭅니다. 가장 흔한 방법은 컴퓨터에서 로그인 쿠키를 훔치는 악성코드로, 공격자는 비밀번호나 인증 코드 없이도 로그인할 수 있습니다. 그런 다음 채널 이름을 바꾸고 암호화폐 사기를 홍보하는 데 사용합니다. 채널은 Google 계정에 속해 있으므로 되찾는 작업도 계정에서 시작하지만, 감염된 컴퓨터도 정리하지 않으면 공격자가 다시 돌아옵니다.

해킹의 신호

• 채널 이름, 프로필 사진 또는 핸들(@handle)이 바뀌었습니다. 유명 기업이나 암호화폐 이름으로 바뀌는 경우가 많습니다.
• 채널에서 모르는 라이브 방송이 나가고, 유명인(대개 AI로 조작된 모습)이 ‘투자’나 ‘돈 두 배’를 광고합니다.
• 예전 동영상이 사라졌거나 비공개로 바뀌었습니다.
• 채널 권한이 있는 사용자 목록에 모르는 사람이 추가되었거나, 권한, 이름, 핸들, 지급 정보 변경을 알리는 이메일을 받았습니다.
• Google이 모르는 기기의 로그인에 대해 보안 알림을 보냈거나, 시청자들이 채널에서 이상한 일이 일어나고 있다고 알려 줍니다.

쿠키는 어떻게 도난당할까요?

공격자는 보통 스폰서십 제안처럼 꾸민 메일을 크리에이터에게 보내고 ‘계약서’, ‘소개 영상’, ‘테스트용 프로그램’을 첨부합니다. 백신 프로그램이 검사하지 못하도록 비밀번호가 걸린 압축 파일로 보내는 경우도 많습니다. 파일을 열면 정보 탈취형 악성코드가 설치되어 브라우저에 저장된 비밀번호와 로그인 쿠키를 복사합니다. 쿠키는 이미 완료된 로그인을 증명하므로 2단계 인증으로도 공격자를 막을 수 없습니다. 따라서 비밀번호 변경만으로는 부족하며, 모든 세션을 종료하고 악성코드를 제거해야 합니다. 대표적인 사기 유형: YouTube 사기: 가짜 스폰서십, 댓글 경품 사기, 암호화폐 라이브 방송.

조치 순서

1. 안전한 기기: 모든 단계는 감염되지 않은 것이 확실한 다른 기기(예: 휴대전화)에서 진행합니다.
2. Google 계정: 다른 곳에서 쓰지 않는 새 비밀번호를 설정하고, 모르는 기기를 로그아웃시키고, 복구 정보와 2단계 인증을 확인합니다. 자세한 단계: Google 계정이 해킹되었을 때: 첫 단계. 이미 로그인할 수 없다면: Google 계정에 로그인할 수 없을 때: 계정 복구 절차.
3. 감염된 컴퓨터: 백신 프로그램으로 전체 검사를 실행하고, 의심스러운 다운로드 파일과 모르는 브라우저 확장 프로그램을 삭제합니다. 악성코드를 확실히 제거할 수 없다면 운영체제를 다시 설치하는 것이 확실한 방법입니다. 그 컴퓨터에 저장된 비밀번호는 모두 바꿔야 합니다.
4. 채널: YouTube 스튜디오의 ‘설정’ > ‘권한’에서 모르는 사용자를 삭제하고, ‘맞춤설정’에서 이름, 프로필 사진, 핸들, 설명, 링크를 되돌리고, ‘콘텐츠’에서 공격자의 동영상과 라이브 방송을 삭제한 뒤 비공개로 바뀐 동영상을 다시 공개로 설정합니다. 수익을 창출하는 채널이라면 지급 정보도 확인해야 합니다.
5. 도움 받기: YouTube의 해킹된 채널 도움말은 질문에 답하면서 복구 과정을 안내합니다. YouTube 파트너 프로그램에 참여하는 채널은 계정을 되찾은 뒤 크리에이터 지원팀에도 문의할 수 있습니다.

YouTube가 채널을 정지하거나 삭제한 경우

사기에 이용된 채널은 YouTube가 빠르게 정지하는 경우가 많고, 삭제된 동영상은 스튜디오에서 직접 되살릴 수 없습니다. 이럴 때는 새 채널을 만들지 않는 것이 좋습니다. 먼저 Google 계정을 되찾은 다음, 도움말에 안내된 방법으로 채널이 해킹되었다고 신고합니다. YouTube가 해킹 전 상태로 되돌리는 데 도움을 줄 수도 있지만 보장되지는 않으므로, 자신의 동영상은 별도로 백업해 두는 것이 좋습니다.

다음 공격 막기

• 스폰서십 제안에 첨부된 파일은 열지 않습니다. 특히 실행 파일이나 비밀번호가 걸린 압축 파일은 위험합니다. 실제 기업은 계약서를 브라우저에서 열 수 있는 문서나 전자서명 서비스로 보냅니다.
• 패스키나 보안 키를 사용하면 가짜 로그인 페이지가 통하지 않습니다: Google 계정의 패스키(비밀번호 없는 로그인).
• 채널은 브랜드 계정으로 운영하고, 함께 일하는 사람에게는 비밀번호를 공유하는 대신 스튜디오에서 역할을 부여하는 것이 좋습니다. ‘권한’ 목록은 정기적으로 확인해야 합니다.
• 모르는 브라우저 확장 프로그램과 불법 복제된 ‘무료’ 프로그램은 피하고, 채널 관리에는 별도의 브라우저 프로필을 사용하는 것이 좋습니다.