스팀 계정을 해킹당했을 때: 복구 순서와 다시 털리지 않게 막는 법

비밀번호가 더 이상 맞지 않습니다. 받은편지함에는 내가 요청하지 않은 보안 변경 알림이 와 있거나, 그 메일조차 오지 않습니다. 이메일 주소가 이미 바뀌었기 때문입니다. 이럴 때 비밀번호 재설정부터 반복해서 누르고 싶어지지만, 스팀 도움말이 정해 둔 순서는 그것이 아닙니다.

이 글은 계정에 들어갈 수 없게 된 사람을 위한 글입니다. 어느 복구 경로로 들어가야 하는지, 스팀 고객지원이 소유권 증명으로 무엇을 받는지, 되찾은 직후 무엇부터 정리해야 같은 사람에게 다시 뺏기지 않는지를 다룹니다. 아직 로그인할 수 있는데 거래만 엉뚱한 계정으로 간 경우는 스팀 API 키 사기 글이 더 맞습니다. 그 글은 계정을 쥔 채로 세션, 비밀번호, API 키를 정리하는 순서를 자세히 다루므로 여기서는 되풀이하지 않습니다.

근거는 2026년 11월 1일(한국 시각)에 직접 열어 읽은 스팀 고객지원 문서, 스팀 이용 약관입니다. 영어 원문을 기준으로 삼았고 화면 문구는 한국어판 도움말에 나온 표기를 함께 적었습니다. 로그인해야 열리는 화면(스팀 가드 관리, 고객지원 티켓 양식)은 열어 보지 못했고 실제로 계정을 잃어 본 경험을 바탕으로 쓴 글도 아닙니다. 중간에 나오는 사례는 이해를 돕기 위한 가정입니다. 그림은 모두 설명용으로 만든 화면 모형이며 스팀 화면을 찍은 것이 아닙니다.

지금 어떤 상태인지가 복구 경로를 정합니다#

로그인 도움 마법사는 첫 화면에서 네 가지 중 하나를 고르게 합니다. 한국어판 표기로는 "Steam 계정 이름 또는 비밀번호를 분실했습니다.", "Steam 계정을 도난당했습니다. 계정을 복구하는 데 도움이 필요합니다.", "Steam Guard 코드를 받지 못했습니다.", "Steam Guard 인증기를 삭제했거나 잃어버렸습니다"입니다. 해킹당했다면 두 번째가 맞아 보이지만, 실제로 막힌 지점이 코드나 인증기라면 세 번째나 네 번째 항목이 그 상황을 직접 다룹니다. 어느 경로가 더 빨리 풀리는지 비교한 문서는 없으니 이 구분은 제 판단입니다.

마지막 줄은 제 해석이 섞여 있습니다. 인증기 코드를 요구받는다고 해서 해커가 인증기를 붙였다고 단정할 수는 없습니다. 다만 거래와 장터 제한 도움말이 인증기를 새로 추가한 뒤 7일 동안 거래를 보류하는 이유를, 악의적인 사람이 계정에 인증기를 붙이더라도 주인이 계정을 되찾을 시간을 주기 위해서라고 설명하니, 스팀도 그런 일을 예상하고 있다는 뜻입니다. 내 휴대폰에 인증기가 없었는데 코드를 요구받는다면 이 경우를 의심해 볼 만합니다.

세 번째 항목, 스팀 가드 코드를 받지 못했다는 쪽도 조심해서 고릅니다. 스팀 가드 코드 도움말에 따르면 스팀 가드 메일은 계정에 마지막으로 등록된 이메일 주소로 갑니다. 해커가 이메일을 바꿨다면 코드는 해커의 받은편지함으로 가고 있을 수 있습니다. 그 경우 스팸함을 뒤지거나 30분을 기다리는 안내는 소용이 없으니, 메일이 안 오는 이유가 주소 변경 때문이라고 의심되면 도난 항목으로 바로 가는 편이 낫다고 봅니다. 문서가 이렇게 나눠 안내하지는 않으니 제 판단입니다.

이메일이 바뀌었다고 끝난 것은 아닙니다. 도난 계정 복구 도움말은 누군가 이메일 주소, 비밀번호, 전화번호를 모두 바꿨더라도 언제든 고객지원에 복구를 요청할 수 있다고 적고 있습니다.

재설정 버튼보다 컴퓨터와 이메일이 먼저입니다#

계정 도난 안내는 복구하기 전에 두 단계를 끝내라고 합니다. 1단계는 컴퓨터 검사입니다. 키로거나 스파이웨어가 스팀 계정 이름과 비밀번호를 훔칠 수 있으니 비밀번호를 다시 설정하기 전에 검사하라고 합니다. 2단계는 이메일 비밀번호 변경입니다. 스팀 계정은 연결된 이메일이 뚫린 뒤에 흔히 함께 뚫리고 이메일 비밀번호를 바꿔야 해커가 계정을 두 번째로 훔치거나 고객지원의 도움을 방해하지 못한다는 설명이 붙어 있습니다. "내 비밀번호 다시 설정" 버튼은 그 두 단계 아래에 있습니다.

순서가 이런 이유는 단순합니다. 감염된 컴퓨터에서 새 비밀번호를 입력하면 새 비밀번호도 같이 새어 나갑니다. 이메일이 아직 해커 손에 있으면 스팀 비밀번호를 몇 번 바꾸든 메일로 다시 재설정할 수 있습니다.

검사 범위는 백신 하나로 끝나지 않습니다. 계정 보안 권장 사항은 침해가 의심될 때 악성 애플리케이션과 웹 확장 프로그램까지 확인하라고 적습니다. 최근에 설치한 거래 보조 도구나 브라우저 확장이 있다면 검사 결과와 상관없이 지우고 시작하는 편이 낫다고 봅니다.

이메일 계정 자체에 들어갈 수 없다면 이 단계는 메일 서비스 쪽 복구부터입니다. 스팀 문서는 메일 서비스의 복구 절차를 다루지 않습니다. 검사 결과를 얼마나 믿을지, 어떤 기기에서 작업할지는 API 키 사기 글의 로그인 전 점검에 정리돼 있습니다.

스스로 복구할 때: 계정 찾기 칸에 넣을 이메일#

비밀번호 재설정 버튼을 누르면 계정을 찾는 단계가 먼저 나오고 이메일 주소나 전화번호를 입력하라고 합니다. 이 글을 쓰면서 로그인하지 않은 상태로 열어 본 영어판 화면에는 Find Account라는 경로 표시와 "Enter your email address or phone number"라는 문구만 보였고 그 뒤 단계는 계정 정보를 넣어야 나와서 확인하지 못했습니다.

해커가 이메일을 바꿨으니 새 주소를 알아야 하지 않나 싶을 수 있습니다. 도난 계정 복구 도움말은 정반대로 안내합니다. 계정 복구 시스템이 묻는 것은 계정에 현재 연결된 이메일이 아니라 "귀하의" 이메일 주소라는 것입니다. 안내에 따라 내 주소를 넣으면 스팀이 계정을 식별하거나, 이메일이 바뀐 경우 계정을 찾을 다른 방법을 보여 준다고 합니다. 막히면 단계마다 스팀이 요청하는 정보를 그대로 넣고 있는지부터 다시 보라는 것이 도움말의 조언입니다.

전화번호를 등록해 두었다면 쓸 수 있는 길이 하나 더 있습니다. 모바일 인증기 도움말은 전화번호를 등록하면 비밀번호를 잊었거나 계정을 도난당했을 때 복구 방법이 늘어나고 문자 메시지로 비밀번호를 재설정할 수 있다고 설명합니다. 해커가 전화번호까지 바꿨는지는 화면이 알려 주는 선택지로 판단할 수밖에 없습니다.

자가 복구를 언제 멈추고 티켓으로 넘어갈지는 문서가 정해 두지 않았습니다. 제 기준은 이렇습니다. 내가 쓰던 이메일과 전화번호로 검색해도 계정이 나오지 않거나, 코드가 내가 접근할 수 없는 주소와 번호로만 간다면 같은 화면을 반복해도 결과는 같습니다. 그때가 고객지원에 문의할 때입니다. 재설정 요청을 여러 번 보낸다고 복구가 빨라진다는 근거는 어디에도 없습니다.

자가 복구로 비밀번호를 되찾으면 대가가 하나 따라옵니다. 거래와 장터 제한 도움말에 따르면 도움말 사이트나 고객지원을 통한 비밀번호 "재설정"은 5일 동안 거래와 장터를 막고 계정이 두 달 넘게 활동이 없었다면 30일입니다. 클라이언트 설정에서 하는 "변경"과는 다른 취급입니다. 계정을 잃은 상태에서는 재설정밖에 길이 없으니 이 제한은 받아들이는 수밖에 없습니다.

고객지원에 낼 소유권 증명은 결제 수단마다 다릅니다#

자가 복구가 끝나지 않으면 고객지원이 직접 계정을 확인하고 복구합니다. 도난 계정 복구 도움말은 문의할 때 가능한 한 많이 준비하라며 세 가지를 꼽습니다. 소유권 증명, 계정에 썼을 수 있는 모든 로그인 이름, 계정에 썼을 수 있는 모든 이메일 주소입니다. "썼을 수 있는"이라는 표현에 주목하세요. 확실한 하나만 적기보다 기억나는 후보를 모두 적으라는 뜻으로 읽힙니다.

소유권 증명이 무엇인지는 계정 소유권 증명 자료 제출 문서가 정합니다. 이 계정에서 예전에 쓴 결제 정보를 내거나, 스팀에 등록한 소매용 제품 코드를 내는 방식입니다. 결제 수단을 고르면 항목이 펼쳐지는데 펼쳐 본 다섯 가지를 아래 표에 옮깁니다(영어판 기준).

목록에는 이 밖에도 계좌 이체 계열(Alipay, iDEAL, paysafecard, WebMoney 등), 문화상품권, Degica Mobile이 있습니다. 이 글에서는 펼쳐 보지 않았으니 해당 수단을 썼다면 문서에서 직접 열어 보세요.

표에서 두 가지를 짚어 둡니다. 첫째, 실물 키와 지갑 코드는 티켓 번호를 먼저 받아야 준비할 수 있습니다. 번호를 직접 적은 사진이어야 하니까요. 그러니 티켓을 연 뒤 증명 자료를 추가하는 순서가 됩니다. 문서도 각 항목 끝에 기존 티켓을 만들거나 갱신하라고 적습니다. 둘째, 카드는 끝 네 자리만 요구합니다. 전체 번호를 요구하는 상대가 있다면 고객지원이 정한 형식과 다릅니다.

가령 이런 경우를 생각해 봅시다. 지어낸 예입니다. 몇 년 전 신용카드로 게임 하나를 샀고 그 뒤로는 편의점에서 산 지갑 코드로만 충전했습니다. 영수증은 버렸습니다. 이때 쓸 수 있는 것은 카드 쪽입니다. 카드사 앱이나 명세서에서 스팀 결제가 찍힌 카드를 찾아 카드 종류, 명의, 청구지 주소, 끝 네 자리를 정리합니다. 지갑 코드는 영수증 원본에 티켓 번호를 적어 찍으라고 하니 영수증이 없으면 이 경로는 쓰기 어렵습니다. 게임을 디지털 코드로 등록했다면 그 코드가 담긴 판매처 메일이 남아 있는지 찾아볼 차례입니다. 증명은 하나보다 여럿이 나을 거라고 저는 보지만 몇 개가 필요한지는 문서에 없습니다.

준비할 수 없는 것도 분명히 해 두겠습니다. 소유권 증명 문서는 결제와 제품 코드만 다루고 게임 플레이 기록이나 친구 증언 같은 자료는 목록에 없습니다. 계정에서 결제를 한 번도 하지 않았고 코드도 등록한 적이 없다면 어떤 자료가 통하는지는 제가 읽은 문서로는 알 수 없습니다. 고객지원이 계정을 확인하는 데 얼마나 걸리는지도 문서에 없습니다.

인증기가 걸려 있어 로그인이 막힌 경우도 같은 증명을 씁니다. 모바일 인증기 도움말에 따르면 휴대폰을 잃고 복구 코드도 없으면 고객지원의 도움으로 인증기를 제거해야 하고 계정에 현재 연결된 이메일에 접근할 수 없다면 티켓에 소유권 증명을 넣으라고 합니다. 통신사에서 같은 번호로 새 휴대폰을 받을 수 있다면 문자로 복구할 수 있다는 안내도 있습니다.

이 자료를 어디에 넣는지도 중요합니다. 계정 보안 권장 사항은 고객지원이 친구 목록으로 연락하지 않으며 사용자가 먼저 고객지원 시스템으로 문의한 경우가 아니면 CD 키나 신용카드 구매 정보를 요청하지 않는다고 적습니다. 카드 끝 네 자리와 청구지 주소는 내가 help.steampowered.com에서 연 티켓에만 넣습니다. 누가 먼저 메시지를 보내 같은 정보를 묻는다면 그 자체로 이상한 일입니다.

티켓 하나에 무엇을 담을지 정리하면 이렇습니다. 역시 예시입니다. 기억나는 로그인 이름 후보 두세 개, 예전에 쓴 이메일 주소 전부, 이상을 처음 알아챈 시각과 그때 받은 보안 알림 메일, 위 표에 맞춘 결제 증명 하나 이상입니다. 시각과 알림 메일은 문서가 요구한 항목이 아니라 제가 덧붙인 것입니다. 상황을 설명하는 데 도움이 될 수는 있어도 소유권 증명을 대신하지는 못합니다.

복구를 대신해 주겠다는 사람은 고객지원이 아닙니다#

계정을 잃은 사람은 도움을 받아들이기 쉽습니다. 허위 신고 사기 도움말은 Valve 직원이 스팀 채팅이나 디스코드를 포함한 어떤 채팅으로도 계정 문제를 연락하지 않고 고객지원 담당자와 이야기할 수 있는 곳은 스팀 고객지원 사이트뿐이라고 적습니다. 같은 문서는 소유권을 확인한다며 구매를 하라거나 스팀 기프트 카드 코드를 보내라고 요구하는 것도 사기 신호로 꼽습니다. 이미 모든 정보를 바꿔 놓았으니 계정을 되찾을 수 없다는 말 역시 사기의 일부이며 사실이 아니라고 합니다.

화면 안에서 오는 가짜 안내도 있습니다. 같은 문서에 따르면 일부 악성코드는 라이브러리를 막고 스팀 채팅이나 디스코드에서 지원 담당자에게 연락하라는 경고를 스팀 위에 띄웁니다. 진짜 고객지원 알림은 모두 help.steampowered.com으로 안내하고 그 밖의 곳으로 상담을 유도하는 알림은 가짜이며 악성코드를 지워야 정상 접근이 돌아온다고 합니다. 복구 도중에 이런 화면을 만났다면 컴퓨터 검사 단계로 돌아가야 합니다.

친구 계정이 이런 메시지를 보냈다면 그 계정이 도난당했을 가능성이 크니 신고하라는 안내도 같은 문서에 있습니다. 덧붙여 둘 점이 있습니다. 이 문서는 원래 허위 신고로 차단된다고 겁주는 사기를 다룬 글이고, 복구를 도와주겠다는 접근에 그 기준을 적용한 것은 제 해석입니다.

되찾은 직후, 같은 사람이 다시 들어오지 못하게#

비밀번호를 되찾았다고 해커의 접근이 모두 끊긴 것은 아닙니다. 해커가 승인해 둔 기기, 해커가 붙인 인증기나 전화번호, 해커가 바꿔 둔 연락처가 남아 있을 수 있습니다. 순서대로 봅니다.

1. 기기 인증을 모두 해제합니다. 스팀 가드 도움말은 계정이 침해됐다면 스팀 가드에 추가된 모든 컴퓨터의 인증을 해제하라고 하고 그 위치를 계정 정보 페이지의 스팀 가드 관리로 적습니다. 그러면 계정에 접근할 수 있는 모든 컴퓨터와 기기의 인증이 풀립니다. 계정 보안 권장 사항은 같은 상황에서 인증된 기기를 확인하고 '모든 기기에서 로그아웃' 옵션을 쓰라고 적습니다. 두 문서의 메뉴 이름이 다르니 화면에 실제로 보이는 이름을 따르세요. 저는 로그인한 상태의 스팀 가드 관리 화면을 보지 못했습니다. 주소를 열면 로그인 화면이 나옵니다. 2. 인증기가 누구 손에 있는지 봅니다. 계정 하나에는 인증기가 한 기기에만 붙습니다(모바일 인증기 도움말). 그러니 내 휴대폰 앱에서 이 계정의 코드가 나오지 않는다면 인증기가 다른 기기로 옮겨졌거나 제거됐을 가능성을 의심해 볼 만합니다. 문서에 없는 추정입니다. 남의 인증기가 붙어 있어 로그인이 막힌다면 로그인 도움의 인증기 분실 항목이나 고객지원을 거쳐 떼어 내야 하고(모바일 인증기 도움말), 인증기 제거에는 아래 표의 15일 제한이 따릅니다. 그 뒤 내 휴대폰에 붙이면 붙인 뒤 7일 안에 만든 거래는 최대 15일 보류됩니다. 옮기기와 제거의 차이는 인증기를 새 휴대폰으로 옮기는 글에 있습니다. 3. 전화번호와 이메일을 내 것으로 맞춥니다. 모바일 인증기 도움말에 따르면 전화번호는 계정 정보의 연락처 항목에서 관리합니다. 거기서 번호가 내 것인지 보고, 스팀 가드 도움말이 말하는 계정 정보 페이지의 인증됨 표시로 이메일이 내 주소인지 확인합니다. 한 계정에는 전화번호를 하나만 연결할 수 있습니다. 4. 복구 코드와 백업 코드를 새로 챙깁니다. 복구 코드는 스팀 모바일 앱의 스팀 가드 페이지에서 톱니바퀴를 누르면 볼 수 있습니다. 백업 코드는 계정 정보의 스팀 가드 관리에서 문자 코드를 넣고 받으며 컴퓨터에 저장하거나 화면을 캡처하지 말고 인쇄해 두라는 것이 도움말의 권고입니다. 5. API 키와 남은 확인 요청을 봅니다. 키 화면 위치와 판단 기준은 API 키 사기 글에 있습니다. 내가 만들지 않은 확인 요청이 와 있으면 거래·장터 확인 도움말대로 열어서 취소합니다.

1번을 먼저 두는 이유는 해커의 세션이 열려 있는 동안에는 2번부터 5번까지 무엇을 고쳐도 되돌려질 수 있기 때문입니다. 이건 제 판단이고 Valve가 정한 순서는 아닙니다. 인증 해제에는 대가가 있습니다. 스팀 가드 도움말에 따르면 인증을 해제한 기기는 다음 로그인 때 새 기기로 보입니다. 거래와 장터 제한 도움말에 따르면 새로 인증한 기기에서는 7일 동안 거래와 장터를 쓸 수 없습니다. 인증기를 7일 이상 써 왔다면 이 제한은 없습니다.

로그인 정보 저장도 한 번 봐 둘 만합니다. 모바일 인증기 도움말에 따르면 로그인할 때 로그인 정보를 기억하도록 하면 스팀이 비밀번호를 가끔씩만 묻고 클라이언트 설정의 보안 탭에서 이 컴퓨터에 계정 로그인 정보를 저장하지 않도록 바꿀 수 있습니다. 스팀 가드 도움말은 악성코드가 이미 승인된 기기에서 저장된 로그인 정보로 들어올 수 있다고 설명합니다. 컴퓨터를 완전히 믿을 수 없다면 저장하지 않는 쪽을 고르는 편이 안전하다고 봅니다. 공용 컴퓨터나 PC방에서 로그아웃을 잊었다면 신뢰할 수 없는 기기의 인증을 바로 해제하라는 것이 계정 보안 권장 사항의 안내입니다.

지갑을 다시 채우는 시점도 이 단계에서 정합니다. 계정 보안 권장 사항에 따르면 스팀을 노리는 악성코드는 스팀 지갑에 잔액이 생기는 것처럼 공격할 만한 상태가 될 때까지 기다리기도 합니다. 컴퓨터 검사와 이메일 정리, 기기 인증 해제가 끝나기 전에는 지갑을 충전하지 않는 것이 이 설명에서 나오는 결론이라고 저는 봅니다.

이 사이트의 15일 보류 글은 비상 목록에서 API 키 해지를 맨 앞에 둡니다. 그 목록은 계정을 아직 쥐고 있고 보류 중인 거래가 있는 사람을 위한 것이라 이 글과 출발점이 다릅니다. 계정을 막 되찾은 상황이라면 이 글의 순서대로 기기부터 정리하길 권합니다.

고객지원이 계정을 복구해 준 뒤라면 하나가 더 있을 수 있습니다. 스팀 가드 도움말은 복구 직후 스팀 가드가 꺼져 있다고 나오는데 설정 버튼이 보이지 않을 수 있고 그때는 스팀을 다시 시작하라고 적고 있습니다. 꺼진 채로 두면 안 됩니다. 거래와 장터 제한 도움말에 따르면 스팀 가드를 켠 지 15일이 지나지 않았거나 꺼져 있는 계정은 거래와 장터를 쓸 수 없습니다.

아이템, 지갑, 거래 제한에서 기대할 수 있는 것#

먼저 아이템입니다. 도난 계정 복구 도움말은 아이템 문제를 스팀 아이템 복구 정책으로 넘깁니다. 정책은 거래, 장터 거래, 삭제, 선물 등 어떤 이유로든 계정을 떠난 아이템을 복구하지 않는다고 적습니다. 아이템이 여러 손을 거쳤을 수 있어 복제하거나 다른 선의의 사용자에게서 빼앗지 않고는 되돌릴 수 없다는 이유입니다. CS2 거래 보호라는 좁은 예외는 거래 안전 점검 글에 있습니다.

아직 나가지 않은 아이템은 다릅니다. 같은 정책은 인증기를 쓰지 않는 계정의 거래와 장터 판매를 15일 보류해, 계정이 침해됐을 때 대기 중인 거래를 찾아 취소할 시간을 준다고 설명합니다. 앞서 본 대로 인증기를 새로 붙인 뒤 7일 안에 만든 거래도 최대 15일 보류됩니다. 다만 Counter-Strike 2 아이템은 예외입니다. 거래 보호 도움말에 따르면 CS2 아이템은 계정의 보호 수준과 상관없이 거래 보류나 에스크로 대상이 아니고 확인 즉시 넘어갑니다. CS2 아이템에는 15일 창이 없고, 기댈 곳은 앞 문단에 링크한 7일 거래 보호뿐입니다. 그 밖의 아이템이라면 계정을 되찾은 뒤 보류 중인 거래부터 살펴볼 가치가 있습니다. 보류 중인 수락된 거래를 취소하면 7일 동안 거래가 막히지만 그것은 아이템을 지키는 쪽의 비용입니다.

지갑은 더 불확실합니다. 스팀 이용 약관은 계정 소유자가 본인뿐 아니라 계정을 사용하는 누구든 만든 주문과 구매의 요금을 책임진다고 적습니다. 동시에 Valve의 과실이 아니라면 비밀번호를 무단으로 사용한 사람의 계정 사용에 Valve가 책임지지 않는다고 하고 비밀번호가 노출됐다고 생각되면 지체 없이 Valve에 알려야 한다고 적습니다. 해커가 쓴 지갑 잔액을 돌려준다는 문장은 제가 읽은 Valve 문서 어디에도 없었습니다. 돌려주지 않는다는 문장도 찾지 못했습니다. 제가 권할 수 있는 것은 티켓에 무단 사용 내역을 함께 적어 두는 정도입니다. 그것으로 무엇이 달라지는지도 문서에는 없습니다.

카드사에 결제 취소를 요청하기 전에 알아 둘 점도 있습니다. 거래와 장터 제한 도움말에 따르면 장터를 쓰려면 7일보다 오래되고 1년이 넘지 않은 구매가 있어야 하는데, 지불 거절(chargeback)된 구매가 있으면 이 조건이 다시 시작되고 그 뒤의 구매만 인정됩니다. 이 구매 기한은 장터 제한 글의 구매 기록 대목에 자세히 있습니다.

복구 뒤 거래 제한을 정리하면 이렇습니다. 모두 같은 도움말에 있는 내용이고, 각 일정의 자세한 설명은 15일 보류 글의 기기·재설정 제한 대목에 있습니다.

같은 도움말은 어떤 경위로 제한이 걸렸든 고객지원이 거래와 장터 제한을 바꿀 수 없다고 못 박습니다. 이 제한들이 겹칠 때 기간이 더해지는지, 가장 긴 것 하나만 남는지는 적혀 있지 않습니다. 제한 사유는 보통 거래나 장터 동작을 시작할 때 표시되니 화면의 사유를 기준으로 삼으세요.

복구 과정에서 스팀 가드가 꺼졌다가 다시 켜졌다면 어느 방식으로 켰는지에 따라 기다릴 날이 달라집니다. 같은 도움말에 따르면 이메일 스팀 가드를 최근에 켰으면 그 뒤 15일 동안 장터를 쓸 수 없고 스팀 가드를 제거했다가 다시 켜도 같은 제한이 걸립니다. 인증기를 추가한 경우, 이미 이메일 스팀 가드로 보호되던 계정이라면 새 제한은 없고 7일 동안의 거래 보류만 남습니다. 어떤 스팀 가드로도 보호되지 않던 계정이라면 15일 동안 거래와 장터가 막힙니다. 해커가 스팀 가드를 꺼 두었는지는 복구한 뒤 계정에서 직접 확인해야 합니다. 보안 설정을 바꾼 직후의 장터 제한은 장터 제한 글이 따로 다룹니다.

끝내기 전에 확인할 것과 남은 질문#

다 끝났다고 판단하기 전에 다섯 가지를 봅니다. 컴퓨터를 검사했고 이메일 비밀번호를 바꿨는지, 모든 기기 인증을 해제했는지, 인증기와 전화번호가 내 휴대폰에 있는지, 복구 코드를 적어 두었는지, 보류 중인 거래와 모르는 확인 요청을 확인했는지입니다. 그다음 며칠은 스팀이 보내는 보안 변경 메일을 지켜보세요. 계정 보안 권장 사항은 스팀이 보안 변경을 이메일로 알린다고 하니, 내가 하지 않은 변경 알림이 다시 오면 아직 어딘가 열려 있다는 신호입니다.

다시 털리지 않으려면 다음 로그인부터 습관이 바뀌어야 합니다. 계정 피싱 안내는 공식 스팀 로그인이 steampowered.com과 steamcommunity.com 도메인으로만 연결된다고 하고 스팀 가드를 켰다고 피싱에서 완전히 안전한 것은 아니라고 덧붙입니다. 계정을 처음 잃은 경로가 가짜 로그인 화면이었다면 비밀번호와 인증기를 아무리 바꿔도 같은 화면에 다시 입력하는 순간 원점입니다. 로그인이 필요한 페이지는 링크 대신 주소창에 직접 입력하거나 즐겨찾기로 여세요.

순서만 다시 적으면 이렇습니다.

1. 로그인 도움 화면에서 지금 막힌 지점에 맞는 항목을 고릅니다. 2. 컴퓨터를 검사하고 이메일 비밀번호를 바꿉니다. 이메일에 못 들어가면 메일 서비스 복구가 먼저입니다. 3. 내가 쓰던 이메일이나 전화번호로 계정을 찾아 비밀번호를 재설정합니다. 4. 막히면 티켓을 열고 로그인 이름 후보, 이메일 후보, 결제 수단에 맞는 소유권 증명을 넣습니다. 5. 되찾으면 기기 인증부터 해제하고 인증기, 전화번호, 복구 코드, API 키, 보류 거래를 차례로 봅니다. 6. 제한 기간은 화면의 사유로 확인하고 며칠 동안 보안 알림 메일을 지켜봅니다.

이 글이 답하지 못한 것도 있습니다. 고객지원 확인에 걸리는 기간, 결제 기록이 없는 계정이 무엇으로 소유권을 증명할 수 있는지, 해커가 쓴 지갑 잔액의 처리, 제한이 겹칠 때의 기간입니다. 읽은 문서에서 답을 찾지 못했고 추측으로 채우지 않았습니다.