채널이 커지면 반갑지 않은 메일도 같이 늘어납니다. “협찬 제안드립니다”로 시작해 계약서와 제품 소개서가 압축파일로 붙어 오는데, 열어보면 정보 탈취형 악성코드인 경우가 있습니다. 실제로 크리에이터의 비즈니스 문의 이메일은 채널 정보란에 공개돼 있어서 공격 대상이 되기 쉽고, 이런 경로로 계정을 빼앗은 뒤 채널명을 바꿔 엉뚱한 방송을 트는 사고가 반복돼 왔습니다. 무서운 건 비밀번호를 몰라도 뚫린다는 점입니다. 오늘은 이 상황을 예방하고, 이미 벌어졌을 때 순서대로 처리하게 도와주는 프롬프트 8가지를 정리해 드리겠습니다.
공격이 어떻게 들어오는지부터 알아야 합니다
프롬프트를 쓰기 전에 구조를 이해해야 판단이 빨라집니다.
- 대부분은 비즈니스 문의 메일로 시작합니다. 그럴듯한 브랜드명, 실제 존재하는 제품, 상세한 단가표까지 갖춘 제안서 형태로 옵니다.
- 첨부는 대개 압축파일이나 클라우드 링크입니다. 문서로 보이는 실행 파일이 들어 있고, 실행하면 브라우저에 저장된 로그인 세션 쿠키를 통째로 가져갑니다.
- 세션 쿠키를 빼앗기면 2단계 인증을 우회합니다. 공격자는 비밀번호를 몰라도 이미 로그인된 상태로 들어옵니다. 그래서 비밀번호만 바꾸는 대응은 소용이 없습니다.
- 침해 후에는 채널명과 프로필을 바꾸고 기존 영상을 비공개로 돌린 뒤 라이브를 켜는 패턴이 흔합니다. 원래 구독자에게 알림이 가기 때문에 피해가 빠르게 번집니다.
- 유튜브 계정 자체가 아니라 사칭 계정으로 오는 경우도 많습니다. 프로필 사진과 채널명을 그대로 복사해 댓글에 답글을 달고, 이벤트 당첨을 미끼로 팬에게 접근합니다.
- 수익 창출 채널은 2단계 인증이 필수이고, 브랜드 계정이라면 소유자·관리자 권한이 누구에게 열려 있는지도 함께 봐야 합니다.
1. 들어온 협찬 메일 판별하기
“다음은 내가 받은 협찬 제안 메일이야: (___). 이 메일이 정상적인 제안인지 판별할 수 있게 항목별로 점검해줘. 발신 도메인이 회사 공식 도메인인지, 무료 메일 계정인지, 회신 주소가 발신 주소와 다른지, 첨부 파일 형식이 무엇인지, 링크가 정상 도메인인지, 문장에 급하게 처리하라는 압박이 있는지 같은 축으로 나눠줘. 각 항목마다 ‘정상 / 주의 / 위험’ 판정과 그렇게 본 이유를 적고, 마지막에 이 메일에 회신해도 되는지 결론을 내줘.”
첨부파일을 열기 전에 돌리는 게 핵심입니다. 열고 나서 물어보면 이미 늦습니다.
2. 안전하게 확인하는 회신문 쓰기
“협찬 제안 메일이 진짜인지 확인하고 싶어. 상대를 의심한다는 인상을 주지 않으면서 검증할 수 있는 회신문을 써줘. 회사 공식 도메인 메일로 다시 보내달라는 요청, 담당자 직함과 회사 대표번호 안내 요청, 첨부파일 대신 본문이나 공유 문서로 내용을 달라는 요청이 자연스럽게 들어가게 해줘. 정중하지만 조건이 분명하게 드러나는 톤으로 3~4문장이면 돼.”
진짜 담당자라면 이 요청에 불쾌해하지 않습니다. 거부하거나 재촉한다면 그게 답입니다.
3. 계정 침해 의심 시 대응 순서 만들기
“내 채널 계정이 침해된 것 같아. 상황은 이래: (___). 지금부터 해야 할 일을 시간 순서대로 정리해줘. 비밀번호 변경만으로는 세션 쿠키 탈취를 막을 수 없다는 점을 반영해서, 모든 기기에서 로그아웃(세션 무효화), 2단계 인증 재설정, 백업 코드 재발급, 연결된 앱과 권한 회수, 복구 이메일·전화번호 확인, 채널 관리자 권한 점검, 플랫폼 신고 순서로 짜줘. 각 단계마다 ‘왜 이 순서인지’ 한 줄로 설명해줘.”
세션을 끊기 전에 비밀번호만 바꾸면 공격자는 계속 들어와 있습니다. 순서가 곧 결과입니다.
4. 사고 경위서와 신고문 작성하기
“채널이 침해돼서 플랫폼에 신고하려고 해. 상황은 다음과 같아: (___). 신고 양식에 넣을 경위서를 써줘. 최초 이상 징후를 발견한 시각, 그 전에 열었던 파일이나 링크, 변경된 항목(채널명·프로필·영상 공개 상태), 내가 이미 취한 조치, 요청 사항 순으로 정리하고 사실만 담아줘. 추측은 ‘추정’이라고 표시해줘. 영문 신고가 필요한 경우를 대비해 영어 버전도 함께 만들어줘.”
경위서는 시간과 사실만 있으면 됩니다. 감정을 덜어낼수록 처리 속도가 붙습니다.
5. 구독자에게 알리는 공지문 쓰기
“채널이 침해돼서 () 시간 동안 이상한 영상이 올라갔어. 지금은 () 상태야. 구독자에게 올릴 공지문을 써줘. 무슨 일이 있었는지, 시청자에게 어떤 위험이 있었는지(링크 클릭 여부 확인 안내), 지금 어떤 조치를 했는지, 앞으로 어떻게 막을지 순서로 담아줘. 커뮤니티 게시물용 짧은 버전과 영상 설명란용 긴 버전 두 가지로 만들어줘.”
침해 사고는 숨기면 두 배로 커집니다. 특히 시청자가 악성 링크를 눌렀을 가능성이 있다면 알리는 게 의무에 가깝습니다.
6. 사칭 계정 신고와 팬 안내 준비하기
“내 채널을 사칭하는 계정이 생겼어. 사칭 계정은 (___) 방식으로 활동 중이야. 플랫폼에 제출할 사칭 신고문을 써줘. 내 공식 계정 정보, 사칭 계정 정보, 사칭이라고 볼 수 있는 근거, 피해 사례를 항목으로 나눠줘. 그리고 팬들에게 안내할 짧은 공지도 만들어줘. 공식 계정을 구분하는 방법(핸들·인증 배지·고정 댓글), 절대 하지 않는 행동(개인 메시지로 당첨 안내, 송금 요청)을 명확하게 적어줘.”
사칭 대응의 핵심은 “우리는 이렇게 연락하지 않는다”를 못 박는 것입니다. 이 문장 하나가 피해를 크게 줄입니다.
7. 팀원·외주 권한 정리하기
“내 채널은 ()명이 함께 운영하고, 편집자와 디자이너에게 () 방식으로 파일과 계정을 공유하고 있어. 권한 구조를 점검할 체크리스트를 만들어줘. 누구에게 어떤 권한(소유자·관리자·편집자·업로드 전용)이 필요한지, 계정 비밀번호를 직접 공유하는 대신 쓸 수 있는 방법, 외주가 끝났을 때 회수해야 할 접근 권한 목록, 정기 점검 주기를 정리해줘. 실제로 협업을 시작할 때 보낼 짧은 보안 안내문도 함께 써줘.”
사고의 상당수는 외부 공격이 아니라 정리되지 않은 권한에서 옵니다. 그만둔 편집자의 접근 권한이 아직 살아 있는 채널이 정말 많습니다.
8. 분기별 보안 점검표 만들기
“크리에이터 계정 보안을 3개월에 한 번 점검하려고 해. 내 환경은 (___)이야. 점검표를 만들어줘. 2단계 인증 상태와 방식, 백업 코드 보관 위치, 복구 이메일·전화번호 최신 여부, 연결된 서드파티 앱 목록 정리, 브라우저 확장 프로그램 점검, 채널 권한 목록, 원본 영상 백업 상태, 비즈니스 문의 메일 계정 분리 여부까지 포함해줘. 각 항목은 실제로 어디를 눌러서 확인하는지 경로까지 적어줘.”
보안은 사고 나고 나서 배우면 비용이 너무 큽니다. 분기 한 번, 30분이면 끝나는 일입니다.
그밖에 챙겨둘 것들
- 비즈니스 문의 메일은 분리하세요. 채널 로그인에 쓰는 구글 계정과 공개된 문의 메일이 같으면, 공격자에게 아이디를 알려준 셈이 됩니다.
- 파일은 열지 말고 미리보기로 보세요. 클라우드 문서 뷰어에서 열면 실행 파일 여부가 드러납니다. 문서라면서 확장자가 실행 파일이면 그 자리에서 끝입니다.
- 백업 코드는 브라우저에 저장하지 마세요. 세션과 저장된 자격증명을 한꺼번에 털어가는 게 이 공격의 특징입니다.
- 원본 영상과 프로젝트 파일은 별도 저장소에 두세요. 계정을 되찾는 데 며칠이 걸려도, 원본이 있으면 채널은 다시 세울 수 있습니다.
- 이상한 로그인 알림을 무시하지 마세요. “다른 기기에서 로그인” 알림은 대부분 진짜 신호입니다.
마무리
사칭 대응에서 의외로 효과가 큰 건 공식 계정임을 눈으로 보여주는 이미지입니다. 프로필 사진과 배너, 커뮤니티 공지 이미지를 같은 톤으로 맞춰두면 팬들이 가짜를 훨씬 빨리 알아챕니다. 규격을 맞출 차례라면 유튜브 이미지 규격 변환기를 써보세요. 안내 이미지를 커뮤니티 게시물과 썸네일 규격에 맞게 잘림 없이 뽑고, 같은 디자인을 세로 쇼츠 커버용으로 다시 만들어 여러 채널에 동시에 붙일 수 있습니다.
