BLOG · 2026. 9. 14. · 조회 63
디코 유령봇 소문 진짜일까 - DomoAI 차단 논란 정리 - 2026
모든 서버에 AI 봇이 숨어있다.
요즘 디스코드 여기저기서 이 글이 돌고 있습니다. 저한테도 제보가 여러 번 왔어요.
내용은 이렇습니다. DomoAI라는 봇이 모든 서버에 몰래 들어와 있고, 멤버 목록에도 안 보이는 유령봇이라서 봇 명령어로만 차단할 수 있고, 서버 정보를 전부 수집해간다는 거예요.
저도 처음엔 긴가민가했습니다.
그래서 제 서버에서 직접 해봤어요. 봇으로 그 아이디를 차단해봤습니다.
진짜로 차단이 되더라고요.
솔직히 순간 놀랐습니다. 초대한 적도 없는 봇인데 차단이 되니까요. 그런데 이게 왜 되는지 파고들어보니, 소문이랑은 완전히 다른 얘기였습니다.
오늘은 이 소문의 정체가 뭔지, 그리고 실제로 뭘 해야 하는지 정리해드릴게요.
1. 차단이 됐다고 그 봇이 있었던 건 아닙니다
여기가 이 소문 전체의 출발점입니다.
우리는 보통 차단을 이렇게 생각하죠. 서버에 있는 사람을 쫓아내는 기능.
아닙니다.
디스코드 차단은 명단 기능이에요. 이 아이디는 이 서버에 못 들어옴, 이 한 줄을 목록에 추가하는 겁니다.
멤버였으면 쫓겨나는 게 따라오는 거고, 멤버가 아니었으면 그냥 명단에만 올라갑니다. 둘 다 성공 메시지는 똑같이 떠요.
실제로 디스코드 공식 API 문서를 보면 차단 대상이 서버 멤버여야 한다는 조건이 없습니다. 멤버 차단 권한만 있으면 됩니다.
그래서 제가 아무 봇 아이디나 넣어도 똑같이 차단됩니다. 제 서버 보조봇 아이디를 다른 서버에 넣어봐도 차단됐다고 나와요.
정리하면 이렇습니다.
차단됐다는 메시지는, 그 봇이 있었다는 증거가 아닙니다.
소문을 퍼뜨리신 분들이 거짓말을 한 게 아니에요. 차단이 되는 걸 직접 보셨으니까요. 다만 그게 무슨 뜻인지 해석이 틀렸던 겁니다.
2. 우클릭으로 안 되는 건 특별해서가 아닙니다
소문에서 제일 무섭게 느껴지는 부분이 이거였어요.
"봇으로만 차단 가능한 특수한 봇"
이것도 이유가 허무합니다.
디스코드 기본 화면은 멤버 목록에 보이는 대상만 우클릭할 수 있게 돼 있어요. 목록에 없으면 클릭할 대상 자체가 없죠. 당연한 얘기입니다.
반면 봇은 아이디를 직접 입력해서 처리합니다. 목록에 있든 없든 상관없어요.
이 차이가 "유령봇이라 수동으로는 못 잡는다"로 포장된 겁니다. 특별한 봇이라서가 아니라, 입력 방식이 다른 것뿐이에요.
3. 진짜 정체는 유저 앱입니다
여기서 이런 분들 계실 거예요.
"아니 나 진짜 서버에서 봤는데?"
맞습니다. 보신 것도 사실이에요.
다만 그건 서버 봇이 아니라 유저 앱입니다.
디스코드에는 설치 위치가 두 가지예요.
하나는 서버에 설치. 우리가 아는 일반적인 봇 초대입니다. 서버 관리 권한 있는 사람이 초대하고, 멤버 목록에 들어와요.
다른 하나는 개인 계정에 설치. 내 계정에 붙어서, 내가 들어가는 아무 서버에서나 쓸 수 있습니다.
계정에 설치된 거니까 서버 멤버가 아니에요. 그래서 멤버 목록에도, 서버 설정 연동 목록에도 안 뜹니다.
유령봇 오해가 정확히 여기서 나온 겁니다.
그리고 중요한 건 이거예요. 유저 앱이 볼 수 있는 건 사용자가 명령을 실행한 그 메시지 한 건뿐입니다. 서버 전체를 긁어가는 건 구조적으로 불가능해요.
+ DomoAI는 원래 영상 만드는 AI입니다
그럼 이 DomoAI라는 게 대체 뭐냐. 이것부터 짚고 갈게요.
수상한 정보 수집 봇이 아닙니다. 영상하고 이미지 만드는 AI 서비스예요.
2023년에 나왔고, 지금은 이용자가 500만 명이 넘습니다. 핵심 기능은 영상 스타일 변환이에요. 내가 찍은 영상을 넣으면 애니메이션풍, 3D풍, 그림풍 같은 스타일로 바꿔줍니다. 스타일 종류만 40가지가 넘어요.
그 외에 사진 한 장으로 움직이는 영상 만들기, 텍스트로 영상 생성, 화질 업스케일, 립싱크 같은 기능도 있습니다.
숏폼 만드시는 분들 사이에서는 꽤 알려진 툴이에요. 틱톡이나 릴스에서 갑자기 실사가 애니로 바뀌는 영상 보신 적 있으시죠? 그런 거 만드는 데 쓰입니다.
그리고 여기가 재밌는 부분인데요.
DomoAI는 원래부터 디스코드에서 쓰는 서비스였습니다.
자체 디스코드 서버를 운영하면서, 거기 들어가서 명령어를 입력하면 영상을 만들어주는 방식이었어요. 미드저니랑 비슷한 구조죠. 실제로 DomoAI 디스코드 커뮤니티는 전 세계 순위권에 들 정도로 큽니다.
그러니까 디스코드 유저들한테 익숙한 이름인 게 당연해요. 원래 여기서 살던 서비스니까요.
이게 왜 중요하냐면, 이 봇이 디스코드에 자주 보이는 게 이상한 일이 아니라는 뜻이기 때문입니다. 몰래 침투한 게 아니라 원래 여기가 홈그라운드였어요.
물론 "그래도 AI니까 데이터 가져가는 거 아니야?" 하실 수 있습니다. 그 부분은 위 3번에서 이미 답이 나왔습니다 — 유저 앱은 명령을 실행한 그 메시지 한 건만 봅니다.
4. 멤버 목록의 앱 표시는 유저 앱이라는 뜻이 아닙니다
이게 두 번째 함정입니다.
멤버 목록 보시면 봇 이름 옆에 "앱"이라고 붙어 있죠. 이거 보고 "어 얘도 유저 앱인가?" 하시는 분들 많아요.
아닙니다.
원래 BOT이라고 표시되던 걸 디스코드가 APP으로 이름만 바꾼 거예요. 기능이 바뀐 게 아니라 라벨만 바뀐 겁니다.
실제로 디스코드 공식 피드백 게시판에 "APP으로 바꾸니까 헷갈린다, BOT으로 되돌려달라"는 글이 올라와 있어요. 서버에 추가한 적 없는 앱이 채널에 나타나면 관리자가 오해한다는 지적입니다.
정확한 지적이죠. 이번 소문이 딱 그 상황이니까요.
그래서 판별법은 하나뿐입니다.
멤버 목록에 보이면 서버 봇, 안 보이면 유저 앱.
뱃지 글자로 판단하지 마세요. 유저 앱은 멤버 목록에 줄 자체가 안 생깁니다.
참고로 "앱" 옆에 체크 표시가 있는 것도 있고 없는 것도 있는데, 이건 설치 위치랑 아무 상관 없고 인증 여부입니다. 체크가 없다고 수상한 봇이라는 뜻이 전혀 아니에요.
5. 차단은 효과가 없고, 권한 설정이 답입니다
여기가 제일 중요한 부분입니다.
소문에서는 "카를봇으로 차단하세요"라고 하죠. 그런데 아이디 차단은 유저 앱한테 아무 효과가 없습니다.
애초에 서버 멤버가 아니니까요. 차단 명단에 올려놔도 계정에 설치한 사람은 그대로 씁니다. 기분만 나아지는 조치예요.
실제로 하셔야 할 건 이겁니다.
서버 설정 → 역할 → 앱 권한 → 외부 앱 사용 끄기
이걸 끄면 유저 앱 응답이 사용한 본인에게만 보이게 바뀝니다. 채널에 공개적으로 뿌려지는 걸 막는 거예요.
완전 차단은 아니라는 점은 솔직하게 말씀드립니다. 사용 자체를 막는 기능은 현재 없어요.
그리고 바로 아래에 있는 앱 명령어 사용은 절대 끄지 마세요.
이걸 끄면 서버에 초대한 봇들 명령어까지 전부 죽습니다. 소문에 놀라서 급하게 이것저것 끄시다가 서버 기능 다 날려먹는 경우가 실제로 나와요.
이름이 비슷한데 결과는 완전히 다릅니다. 여기는 꼭 확인하고 누르세요!
한눈에 정리
| 구분 | 서버 봇 | 유저 앱 |
|---|---|---|
| 설치 위치 | 서버 | 개인 계정 |
| 멤버 목록 | 보임 | 안 보임 |
| 서버 설정 연동 | 있음 | 없음 |
| 아이디 차단 | 효과 있음 | 효과 없음 |
| 제거 방법 | 우클릭 추방 | 외부 앱 사용 권한 해제 |
어디부터 손대야 할까
먼저 내 서버에 뭐가 있는지부터 봅니다.
서버 설정 → 연동에 들어가보세요. 여기 목록에 있는 게 실제로 서버에 초대된 봇 전부입니다. 소문에 나온 봇이 여기 없다면, 애초에 들어온 적이 없는 거예요. 5초면 끝납니다.
그다음 권한을 정리합니다.
서버 설정 → 역할 → 앱 권한에서 외부 앱 사용을 끕니다. 서버 전체로 끌 수도 있고 특정 채널이나 역할에만 적용할 수도 있어요.
다시 강조하지만 바로 아래 앱 명령어 사용은 건드리지 마세요. 이거 잘못 끄면 봇이 다 멈춥니다.
마지막으로 초대 권한을 점검합니다.
봇은 서버 관리 권한이 있는 사람만 초대할 수 있어요. 결국 이상한 봇이 들어오는 걸 막는 근본 대책은 관리 권한을 가진 인원을 줄이는 겁니다. 이건 서버 활성화 관점에서도 똑같이 중요한 부분이에요.
마무리
이번 소문을 보면서 느낀 게 하나 있어요.
퍼뜨리신 분들을 탓할 일이 아니라는 겁니다. 차단이 되는 걸 직접 눈으로 보셨고, 멤버 목록에 없는 앱이 채널에 나타나는 것도 실제로 겪으신 거니까요. 디스코드가 이 두 가지를 헷갈리게 만들어놓은 게 진짜 원인입니다.
저도 9년째 디스코드만 파고 있는데, 이번 건은 확인하는 데 꽤 시간이 걸렸어요. 일반 사용자분들이 오해하시는 게 당연한 것 같아요!
오늘 딱 하나만 하신다면, 서버 설정 → 연동 들어가서 목록 한 번 확인해보세요. 그거면 이 소문은 본인 서버에서 바로 정리됩니다.
혹시 주변에서 이 소문 받으신 분 계시면 이 글 보내주셔도 됩니다 :)
참고로 저는 직접 만든 디스코드 활성화 봇으로 서버를 관리하고 있는데, 다른 봇을 쓰셔도 원리는 같습니다.
함께 보면 좋은 글
채널 구조를 처음부터 짜시는 게 부담스러우시면, 디코허브에 유형별 서버 템플릿을 무료로 정리해두었습니다. 로그인 없이 보실 수 있습니다.
무료 템플릿 보기 → https://dicohub.kr
디스코드 활성화 · 디스코드 서버 운영에 관한 다른 글도 디코허브에서 보실 수 있습니다.
참고 자료