도난은 더 이상 물리적인 현상만이 아닙니다. 악성코드나 피싱 공격을 통해 해커는 여러분의 신원 정보는 물론, 디지털로 구매한 아이템까지도 기회만 되면 훔쳐갑니다. 예를 들어 스팀에 수천 원어치의 게임 라이브러리를 쌓아왔다면 그 계정은 상당한 가치를 지니며, 단 몇 초 만에 잃어버릴 수도 있습니다.
다행히 2단계 인증(2FA)을 활용하면 로그인 시 일회용 코드 입력을 요구함으로써 스팀 계정을 안전하게 보호할 수 있습니다. 이것이 바로 스팀 가드(Steam Guard)이며, 계정 보안이 걱정된다면 반드시 활성화해야 하는 기능입니다. 지금부터 스팀 가드 활성화 방법과 활용 팁을 자세히 알려드립니다.
스팀 가드란 무엇인가요?
스팀 가드는 스팀에서 제공하는 계정용 2단계 인증(2FA) 시스템입니다. 아이디와 비밀번호로 로그인할 때 추가로 일회용 코드가 생성되며, 이 코드를 입력해야만 로그인이 완료됩니다.
스팀은 코드를 생성하는 두 가지 방식을 제공합니다. 첫 번째는 코드를 계정에 등록된 이메일 주소로 전송하는 방식입니다. 어느 정도의 보안 효과는 있지만, 이메일 계정 자체가 해킹당하면 코드와 함께 스팀 계정도 위험해질 수 있으므로 권장하지 않습니다.
이메일 인증은 별도 설정 없이 이미 활성화되어 있습니다. 하지만 더 안전한 방법은 스팀 가드 모바일 인증기 앱을 이용하는 것입니다.
모바일 인증이 활성화된 상태에서 스팀에 로그인하면 스마트폰의 스팀 가드 앱에서 새로운 코드를 생성해야 합니다. 또한 이 앱은 계정에서 발생하는 거래나 마켓 아이템 이전 요청을 승인하거나 거부하는 용도로도 사용됩니다.
여러분의 기기만이 코드를 생성할 수 있기 때문에 이메일 기반 2FA보다 훨씬 강력한 보안을 제공합니다. 스팀 계정에는 이 모바일 2FA 방식만을 사용할 것을 권장합니다. 아직 스팀 앱으로 모바일 인증을 사용하고 있지 않다면 최대한 빨리 활성화하세요.
모바일 앱으로 스팀 가드를 켜두면 해커가 계정을 침입해 게임을 훔쳐가는 것을 크게 어렵게 만들 수 있습니다. 아직 설정하지 않았다면 아래 절차를 따라 해보세요.
스팀 가드 모바일 앱 설정 방법
가장 안전한 2단계 인증 방식인 만큼, 스팀 가드 모바일 앱을 사용하려면 안드로이드 스마트폰이나 아이폰이 필요합니다. 다음 단계에 따라 어떤 플랫폼에서든 손쉽게 설정할 수 있습니다.
- 먼저 구글 플레이 스토어나 앱 스토어에서 스팀 공식 앱을 다운로드합니다. 앱을 실행한 뒤 스팀 아이디와 비밀번호로 로그인합니다.
- 모바일 인증이 아직 활성화되어 있지 않다면, 임시 스팀 가드 이메일 코드가 계정 이메일로 발송됩니다. 메일함을 확인한 후 해당 코드를 스팀 앱에 입력하여 로그인을 승인합니다.
- 로그인에 성공하면 앱 화면 좌측 상단의 메뉴 아이콘을 탭합니다. 메뉴에서 Steam Guard를 선택합니다.
- 모바일 앱으로 스팀 가드 인증을 활성화하려면 Add Authenticator(인증기 추가) 옵션을 선택합니다.
- 계정에 연결된 전화번호가 없다면 입력창에 전화번호를 입력하고 Add phone(전화번호 추가)을 누릅니다. 확인용 SMS가 발송됩니다. 이미 등록된 번호가 있다면 다음 단계로 넘어갑니다.
- 스팀에서 보낸 SMS 문자 메시지를 기다린 뒤, 받은 코드를 입력창에 입력하고 Submit(제출)을 선택합니다.
- 다음 화면에 복구 코드(recovery code)가 표시됩니다. 이 코드는 기기를 분실했을 때 계정 접근 권한을 되찾는 유일한 수단이므로 반드시 안전한 곳에 사본을 저장해 두세요. 코드를 저장했다면 타이머가 끝난 후 Done(완료)을 눌러 마무리합니다.
위 과정을 모두 마치면 스팀 계정의 2단계 인증이 활성화됩니다. 이후 스팀에 로그인할 때마다 아래 방법대로 스팀 앱에서 일회용 코드를 생성해야 합니다.
스팀 가드 모바일 앱 사용 방법
스팀 웹사이트나 데스크톱 클라이언트에 로그인할 때, 그리고 거래나 마켓 아이템 이전을 시도할 때마다 스팀 앱으로 새로운 일회용 인증 코드를 생성해야 합니다.
- 스팀 가드가 등록된 기기에서 스팀 앱을 엽니다. 좌측 상단의 메뉴 아이콘을 누른 뒤 메뉴에서 Steam Guard를 선택합니다.
- 스팀 가드 메뉴를 열면 즉시 임시 코드가 표시되며, 코드 아래의 색상 막대가 남은 유효 시간을 나타냅니다. 코드를 확인한 뒤 스팀 로그인 화면의 코드 입력란에 입력합니다.
코드가 올바르면 로그인이 정상적으로 완료됩니다. 만약 실패한다면 아이디와 비밀번호를 다시 확인하고, 새 코드가 생성될 때까지 기다린 후 재시도하세요.
새 휴대폰으로 스팀 가드 옮기는 방법
새 스마트폰으로 기기를 변경할 경우, 스팀 가드는 자동으로 이전되지 않으므로 직접 옮기는 작업이 필요합니다. 이때 계정에 등록된 전화번호에 접근할 수 있어야 하며, 그렇지 않다면 스팀 가드 복구 코드를 사용해야 할 수 있습니다.
- 새 기기에 스팀 앱을 설치하고 아이디와 비밀번호로 로그인을 시도합니다. 인증 코드를 요구하는 화면이 나타나면 Please help, I no longer have access to my Mobile Authenticator codes(도움이 필요합니다. 모바일 인증기 코드에 더 이상 접근할 수 없습니다) 옵션을 선택합니다.
- Remove authenticator(인증기 제거)를 선택하면 기존 기기의 스팀 가드 인증이 삭제되고 보안성이 낮은 이메일 인증만 사용하게 됩니다. 반대로 Use this device(이 기기 사용)를 선택하면 새 기기에서 인증을 설정할 수 있습니다.
이후 화면에 표시되는 안내에 따라 절차를 완료하면 됩니다. 스팀 가드를 새 기기로 옮긴 후에는 계정 보호를 위해 15일간 일시적인 계정 제한이 적용됩니다.
예를 들어 15일간의 제한 기간 동안에는 스팀 계정에서 디지털 아이템을 거래하려 해도 차단됩니다.
디지털 자산을 안전하게 지키세요
스팀 가드를 활성화하면 소중한 게임 컬렉션에 한 겹의 보호막을 더하게 됩니다. 이 외에도 비밀번호 관리자를 사용해 강력한 비밀번호를 생성하거나, 정기적으로 악성코드 감사를 실시하는 등 온라인 보안을 강화하는 다양한 방법이 있습니다.
스팀 계정을 안전하게 보호했다면 이제 걱정 없이 게임 라이브러리를 즐길 수 있습니다. 새로운 스팀 게임을 무료로 미리 체험해 보거나, 스팀 초보자라면 마음에 들지 않거나 정상 작동하지 않는 게임에 대해 환불을 요청할 수도 있습니다.