스포티파이는 전 세계 수백만 명이 사용하는 인기 스트리밍 플랫폼으로, 여러분도 그중 한 명일 가능성이 높습니다. 스포티파이는 사용자 보안에 상당히 신경을 쓰고 있지만, 해커들은 여전히 사용자 계정을 노리곤 합니다. 이번 글에서는 해커를 막는 예방 조치부터 계정이 침해되었을 때의 대응 방법까지 자세히 알아보겠습니다.
스포티파이 계정은 왜 해킹당할까?
해커들이 여러분의 스포티파이 계정을 노리는 데에는 몇 가지 이유가 있습니다.
- 프리미엄 계정의 유료 기능을 공짜로 사용하기 위해
- 계정 정보를 다크웹 등에서 저렴한 가격에 되팔기 위해
- 사용자를 계정에서 잠금 처리해 접근하지 못하게 하기 위해
- 계좌번호, 신용카드/체크카드 정보 같은 금융 정보를 탈취하기 위해
실제로 최근에는 스포티파이 팟캐스터 14,000개 계정이 데이터 유출 사건에 휘말리기도 했습니다. 유명 아티스트의 계정이 해킹당한 사례도 있었죠. 그리고 해킹은 유명 아티스트나 팟캐스터만 당하는 것이 아닙니다. 일반 사용자도 충분한 표적이 됩니다. 실제로 2020년에는 무려 35만 개의 스포티파이 계정이 자격증명 스터핑(credential stuffing) 공격에 연루되었습니다.
위협 행위자로부터 지키는 방법
방어책 1 – 강력한 비밀번호를 설정하세요. TweakPass 같은 비밀번호 관리자가 큰 도움이 될 수 있습니다. AES 암호화 기술을 갖춘 최고의 비밀번호 관리자 중 하나입니다.
TweakPass를 사용해야 하는 이유
- 간편한 설치
- 모든 비밀번호를 안전한 볼트에 잠금 보관
- 강력한 비밀번호 생성 기능 제공
- Windows, Android, iOS, Mac 및 브라우저 확장 프로그램 등 모든 플랫폼 지원
- 안전한 메모 작성 기능
TweakPass가 최고의 비밀번호 관리자인 이유도 함께 확인해 보세요.
방어책 2 – 가급적 계정 정보를 다른 사람과 공유하지 마세요.
방어책 3 – 스포티파이는 반드시 공식 채널에서 설치하고, 출처가 불분명한 경로는 피하세요.
방어책 4 – 기기가 멀웨어에 감염된 것으로 의심되면 즉시 백신 프로그램을 실행하세요. 어떤 제품을 선택할지 고민된다면 가볍고 실시간으로 악성 위협을 탐지·제거하는 Windows용 최고의 백신 프로그램 목록을 참고해 보세요.
스포티파이 계정이 해킹당했다면 어떻게 해야 할까?
우선 내 스포티파이 계정이 정말 해킹당했는지 확인해야 합니다. 겉보기에는 멀쩡해 보여도 실제로는 침해되었을 수 있거든요. 계정 침해 여부 확인부터 필요한 조치까지 단계별로 정리했습니다.
계정이 해킹당했는지 확인하는 방법
다음과 같은 징후가 나타난다면 계정이 해킹당했을 가능성이 있습니다.
- 스포티파이 계정에 로그인할 수 없음
- 앱의 최근 재생 항목에 낯선 활동이 보임
- 구독 설정이 변경됨
- 본인이 연결한 적 없는 서드파티 앱이 계정에 연결되어 있음
- 플레이리스트가 변경됨
이제 계정이 해킹당했을 때 취할 수 있는 조치를 살펴보겠습니다.
1. 계정 정보 확인
위와 같은 징후를 발견했는데도 계정에 접근할 수 있다면, 먼저 계정 정보를 확인하세요.
1단계 – 계정에 로그인한 후 오른쪽 상단의 프로필 아이콘을 클릭합니다.
2단계 – 계정(Account)을 클릭합니다.
3단계 – 계정 개요(Account overview)에서 이메일 주소가 변경되었는지 확인합니다. 변경되었다면 즉시 스포티파이 고객 지원팀에 신고하세요.
2. 영수증 및 구독 플랜 확인
이 단계는 계정에 접근할 수 있는 경우에만 가능합니다. 다음으로 위협 행위자가 구독 정보를 변경했는지 확인하세요.
1단계 – 계정에 로그인한 후 프로필 아이콘을 클릭합니다.
2단계 – 계정(Account)으로 이동합니다.
3단계 – 영수증(Receipts)을 클릭하고 구독 내역에 변경 사항이 있는지 확인합니다.
3. 비밀번호 재설정
해커가 계정을 잠가 접근할 수 없게 되었다면 비밀번호 재설정을 시도해 보세요.
1단계 – 비밀번호 재설정(Password Reset) 페이지로 이동합니다.
2단계 – 이메일 주소와 사용자 이름을 입력하고 보내기(Send)를 클릭합니다.
3단계 – 이메일로 받은 재설정 링크를 클릭하고 강력하고 고유한 새 비밀번호를 설정합니다.
4. 소셜 미디어 계정 및 연결된 앱 연결 해제
계정이 해킹당한 것으로 의심되면 서드파티 앱이나 소셜 미디어 연결도 해제해야 합니다.
1단계 – 계정에 로그인한 후 오른쪽 상단의 프로필 아이콘을 클릭합니다.
2단계 – 계정(Account)을 클릭합니다.
3단계 – 앱(Apps)을 클릭한 후, 스포티파이 계정과 연결된 각 앱 옆의 접근 권한 삭제(Remove Access)를 클릭합니다.
또한 해당 앱이나 소셜 미디어 채널의 비밀번호도 모두 변경하는 것이 좋습니다.
5. 연결된 모든 기기에서 로그아웃
계정이 해킹당한 것으로 의심되며 휴대폰, 스피커, 태블릿, 심지어 차량 등 여러 기기를 스포티파이 계정에 연결해 두었다면, 모든 연결 기기에서 로그아웃하세요. 시간이 다소 걸리더라도 원치 않는 사용자를 확실히 내보낼 수 있습니다.
1단계 – 계정에 로그인한 후 오른쪽 상단의 프로필 아이콘을 클릭합니다.
2단계 – 계정(Accounts)으로 이동합니다.
3단계 – 계정 개요(Account Overview)를 클릭합니다.
4단계 – 모든 곳에서 로그아웃(Sign out everywhere)을 클릭합니다.
플레이리스트 복구 방법
계정을 되찾은 후에는 정성껏 만들어온 플레이리스트도 복구하고 싶으실 겁니다. 다음 단계를 따라 해보세요.
1단계 – 계정에 로그인한 후 오른쪽 상단의 프로필 아이콘을 클릭합니다.
2단계 – 계정(Account)으로 이동합니다.
3단계 – 플레이리스트 복구(Recover playlists)를 클릭합니다.
항상 경계하고, 안전하게!
정리하자면, 스포티파이 계정이 도난당한 것으로 의심되더라도 너무 당황할 필요는 없습니다. 우선 비밀번호를 재설정하고 스포티파이 고객 지원팀에 상황을 신고하세요. 예방 차원에서는 TweakPass 같은 비밀번호 관리자를 활용해 강력하고 무작위적인 비밀번호로 변경해 두는 것이 좋습니다. 이 글이 도움이 되셨다면 댓글로 알려주시고, 비슷한 상황에 처한 지인에게도 공유해 주세요.