디스코드 미스터비스트 사칭 사기 링크 대처법 - 눌렀을 때 순서대로 - 2026

디스코드를 켰더니 친구한테 다이렉트 메시지가 와 있습니다.

"미스터비스트 이벤트래, 너도 받아가"

링크가 하나 붙어 있어요. 친구가 보낸 거니까 의심이 잘 안 됩니다.

저도 이랬어요.

예전에 아는 형이 보낸 무료 니트로 링크를 아무 생각 없이 눌렀습니다. 로그인 창이 뜨는 순간 뭔가 이상해서 멈췄는데, 그 형 계정은 이미 털린 뒤였습니다.

그 형은 자기가 그 메시지를 보낸 줄도 모르고 있었습니다.

이 글에서는 이 사기가 어떤 구조로 돌아가는지, 이미 눌렀다면 어떤 순서로 손을 써야 하는지, 그리고 내 서버에 퍼졌을 때 관리자가 할 일을 정리했습니다.

1. 미스터비스트는 디스코드 다이렉트 메시지로 돈을 나눠주지 않습니다

먼저 이것부터 짚고 갑니다.

유명 유튜버 본인이나 공식 채널이 개인에게 다이렉트 메시지를 보내 링크를 뿌리는 일은 없습니다. 이름만 빌려 쓴 사기예요.

유명한 이름일수록 사칭에 쓰기 좋습니다. 받는 사람이 "아, 그 사람" 하면서 경계를 풀어버리니까요.

그래서 미끼 이름은 계속 바뀝니다. 미스터비스트였다가, 무료 니트로였다가, 신작 게임 베타 테스터였다가…

이름만 바뀌지 구조는 똑같습니다. 이 글에서 말하는 대처법이 다음번 다른 이름에도 그대로 통하는 이유예요.

2. 이 링크는 대부분 「친구 계정」에서 옵니다

여기가 핵심입니다.

낯선 사람이 보낸 링크는 다들 안 누릅니다. 그래서 사기꾼은 먼저 한 명을 털고, 그 사람 계정으로 친구 목록 전체에 뿌립니다.

받는 쪽에서는 진짜 친구 이름, 진짜 프로필 사진으로 보입니다. 의심할 구석이 없어요.

한 명이 뚫리면 그 사람의 친구 수십 명이 동시에 표적이 됩니다. 그래서 이게 계속 살아남습니다.

그러니 "내 친구가 보냈는데 설마"는 판단 기준이 될 수 없습니다. 오히려 친구한테서 갑자기 링크가 오면 그때가 제일 의심할 때예요.

전화나 다른 메신저로 "이거 너 보낸 거 맞아?" 한 번 물어보면 끝납니다. 30초면 돼요.

3. 링크를 눌렀다고 그 자리에서 털리지는 않습니다

이 부분은 정확히 알고 계셔야 마음이 덜 급합니다.

주소를 눌러서 페이지가 열린 것만으로 계정이 넘어가는 경우는 드뭅니다. 문제는 그다음에 내가 하는 행동이에요.

위험한 건 이 셋입니다.

• 열린 페이지에서 디스코드 로그인 정보를 입력하는 것
• 파일을 내려받아 실행하는 것
• 화면에 나온 안내대로 어떤 코드나 값을 복사해 붙여넣는 것

그래서 공식 안내는 낯선 링크는 아예 누르지 말라고 합니다. 알 수 없는 출처의 링크를 클릭하거나 파일을 다운로드하면 계정과 개인 데이터가 손상될 수 있다고 적혀 있어요.

한 가지 더 보셔야 할 게 있습니다. 누르는 순간 파일이 자동으로 받아지는 경우가 있어요. 다운로드 폴더에 낯선 파일이 생겼는지만 한 번 확인해 보세요. 있으면 실행하지 마시고 그냥 지우시면 됩니다.

특히 세 번째가 요즘 많습니다. "인증하려면 이걸 복사해서 붙여넣으세요" 같은 안내는 그 자체가 신호라고 보셔도 됩니다.

눌렀지만 아무것도 입력하지 않았고 아무것도 실행하지 않았다면, 일단 크게 걱정하실 상황은 아닙니다. 그래도 아래 4번은 한 번 훑어보시는 걸 권해요.

4. 이미 당했다면 이 순서로 하세요

순서가 중요합니다. 디스코드 공식 문서는 비밀번호 재설정 → 승인된 앱 → 기기 검사 → 티켓 순서로 안내합니다. 여기에 이메일을 뺏긴 경우를 맨 앞에 붙여 정리했습니다. 이메일이 넘어가면 비밀번호 재설정 자체가 막히기 때문입니다.

첫째, 이메일부터 확인합니다.

계정을 빼앗은 쪽이 가장 먼저 하는 일이 등록 이메일 변경입니다. 받은 편지함에 이메일이 바뀌었다는 안내 메일이 와 있다면, 그 안의 「계정 복구 시작」 버튼으로 되돌릴 수 있습니다.

★ 이 링크는 48시간만 유효합니다.

여기가 제일 급합니다. "주말에 해야지" 하고 미루면 자력으로 되돌릴 창구가 닫혀버려요.

이 절차를 시작하면 비밀번호를 새로 정하게 되고, 모든 기기에서 로그아웃되며 등록된 전화번호와 다단계 인증도 함께 해제됩니다. 모르고 시작하면 2차 피해로 오해하기 쉬우니 미리 알고 계세요.

이게 1번인 이유가 있어요. 이메일을 뺏기면 비밀번호 재설정 자체가 막힙니다.

둘째, 비밀번호를 재설정합니다.

다른 사이트에서 쓰던 비밀번호를 재활용하지 마세요. 이 계정에만 쓰는 비밀번호로 바꿉니다.

셋째, 다단계 인증이 켜져 있는지 확인합니다.

안 켜두셨다면 지금 켜는 게 맞습니다. 비밀번호만으로는 한 번 더 막아주는 게 없어요.

다만 여기서 꼭 같이 해두실 게 있습니다. 백업 코드를 받아서 따로 저장해두세요.

공식 문서에 적혀 있는 경고인데, 디스코드 지원 팀은 계정에서 다단계 인증을 삭제해줄 수 없습니다. 휴대폰을 잃어버렸는데 백업 코드가 없으면 본인도 못 들어갑니다.

코드는 사용자 설정 → 내 계정 → 「백업 코드 보기」에서 언제든 다시 받을 수 있어요.

참고로 문자(SMS) 인증은 공식 문서에서도 권장하지 않습니다. 통신사 쪽에서 번호를 통째로 가로채는 수법이 있어서예요. 인증 앱이나 패스키 쪽이 낫습니다.

넷째, 승인된 앱을 정리합니다. 이건 바로 아래에서 따로 다루겠습니다.

다섯째, 기기를 검사합니다.

★ 파일을 실행한 기억이 있다면, 이 검사를 둘째(비밀번호)보다 먼저 하세요. 악성코드가 남아 있으면 새로 바꾼 비밀번호도 곧바로 다시 새어나갑니다.

파일을 내려받아 실행한 기억이 있다면 이 단계는 건너뛰지 마세요. 윈도우를 쓰신다면 Windows Defender 검사를 돌려보라고 공식 문서가 안내합니다.

여섯째, 그래도 계정이 안 돌아오면 공식 티켓을 넣습니다.

dis.gd/hackedaccount 로 접수하시면 됩니다. 결제가 멋대로 일어났다면 그 내용도 같이 적어야 해요.

5. 「승인된 앱」을 안 지우면 비밀번호만 바꿔선 부족할 수 있습니다

많이들 빠뜨리는 자리입니다.

비밀번호를 바꾸고 안심했는데 며칠 뒤에 또 이상한 메시지가 나가는 경우가 있어요. 사기꾼이 내 계정에 앱 하나를 붙여둔 상태라면 그럴 수 있습니다.

공식 문서도 비밀번호 재설정·다단계 인증 확인과 별개의 단계로 승인된 앱 정리를 안내합니다.

경로는 이렇습니다.

[데스크톱·브라우저]
왼쪽 아래 톱니바퀴 → 사용자 설정 → 승인된 앱 → 모르는 앱에 「승인 취소」

[모바일]
오른쪽 아래 내 아바타 → 오른쪽 위 톱니바퀴 → 승인된 앱 → 모르는 앱 옆 x

여기 있는 목록 중에 내가 직접 넣은 기억이 없는 것은 전부 지우셔도 됩니다. 필요한 앱이었다면 다음에 쓸 때 다시 물어봅니다.

6. 디스코드 직원은 앱으로 먼저 연락하지 않습니다

이 문장 하나만 외워두셔도 사기 절반은 막힙니다.

디스코드 공식 문서에 이렇게 적혀 있습니다.

「디스코드 직원은 지원 문제로 앱에서 먼저 연락하지 않습니다.」

그러니까 이런 메시지는 전부 사기입니다.

• "계정에 제재가 걸렸는데 풀어드리겠습니다"
• "이벤트에 당첨되셨으니 카드 정보를 확인해 주세요"
• "본인 확인을 위해 로그인 정보가 필요합니다"

디스코드 직원이라고 주장하면서 앱으로 먼저 말을 걸어오면, 그 시점에서 이미 답이 나온 겁니다.

대화를 이어가지 마시고 바로 신고하세요. 메시지에 마우스 오른쪽 버튼(모바일은 길게 누르기) → 메시지 신고 → 유형 선택이면 끝납니다.

7. 내 서버에 퍼졌다면 관리자가 할 일은 따로 있습니다

여기서부터는 서버를 운영하시는 분들 이야기입니다.

멤버 한 명이 털리면 그 계정이 내 서버 안에서 링크를 뿌립니다. 봇이 아니라 진짜 멤버 계정이라 더 헷갈려요.

순서는 이렇게 잡으시면 됩니다.

1) 먼저 멈춥니다. 해당 멤버에게 타임아웃을 겁니다. 추방이나 차단부터 하면 나중에 본인이 계정을 되찾았을 때 복구가 번거로워집니다. 본인 잘못이 아닌 경우가 대부분이니까요.

2) 흔적을 지웁니다. 그 멤버가 남긴 메시지를 지웁니다. 링크가 채널에 남아 있으면 계속 누르는 사람이 나옵니다.

3) 본인에게 알립니다. 다른 경로로 연락해서 계정이 털렸다고 알려주세요. 본인은 대체로 모르고 있습니다.

4) 같은 링크를 자동으로 막아둡니다. 사람이 계속 지켜볼 수는 없습니다.

네 번째는 설정으로 해결하는 게 맞는데, 그 방법만 따로 정리해둔 글이 있습니다. 디스코드 스팸 링크 자동 차단하는 법에서 차단 키워드 목록까지 복사해서 쓰실 수 있어요.

한 가지 더 있습니다. 키워드를 직접 적는 것 말고, AutoMod에는 **「스팸 콘텐츠 차단」**이라는 규칙이 따로 있습니다.

이건 내가 단어를 적어넣는 방식이 아니라, 사람들이 신고한 스팸을 학습해서 걸러주는 쪽이에요. 공식 설명에 무료 니트로 같은 광고성 메시지와 스팸 초대를 잡는다고 나와 있습니다.

이번 사기가 딱 그 유형이라 켜두시면 도움이 됩니다. 서버 설정 → AutoMod에서 토글 하나만 켜면 끝나요. 단, AutoMod 탭은 커뮤니티 기능을 켠 서버에만 생깁니다.

완벽하지는 않다고 공식 문서가 먼저 밝히고 있으니, 키워드 규칙과 같이 쓰시는 걸 권합니다.

참고로 AutoMod 규칙은 지금 PC에서만 만들고 고칠 수 있습니다. 휴대폰으로는 안 되니 컴퓨터 앞에서 한 번에 해두세요.

8. 다이렉트 메시지를 잠그면 애초에 오지 않습니다

가장 확실한 예방은 받는 창구를 좁히는 것입니다.

기본 설정에서는 같은 서버에 있는 사람이면 누구나 나에게 다이렉트 메시지를 보낼 수 있습니다. 서버를 여러 개 들어가 계시다면 그만큼 창구가 넓어져요.

[데스크톱·브라우저]
왼쪽 아래 톱니바퀴 → 사용자 설정 → 콘텐츠 및 소셜 → 소셜 권한
  → 다이렉트 메시지 설정을 끄면 친구가 아닌 사람의 메시지가 차단됩니다
  → 끄면 모든 서버에 적용할지 물어봅니다

[모바일]
오른쪽 아래 프로필 → 오른쪽 위 톱니바퀴 → 콘텐츠 및 소셜
  → 서버 설정까지 내려가서 다이렉트 메시지 설정

꿀팁! 서버마다 따로 정할 수 있습니다. 친구들과 쓰는 서버는 열어두고, 처음 들어간 큰 서버만 잠가두면 불편 없이 창구만 좁아집니다.

친구 요청도 같은 자리에서 조절할 수 있어요. 콘텐츠 및 소셜 → 친구 요청에서 「누구나 / 친구의 친구 / 서버 멤버」를 켜고 끄시면 됩니다.

셋을 모두 꺼두면 아무도 친구 요청을 보낼 수 없습니다. 이건 좀 답답할 수 있으니, 「서버 멤버」만 꺼두는 정도가 적당한 것 같아요!

한눈에 보는 정리

이미 눌렀을 때 — 순서대로

미리 막아두기

어디부터 손대야 할까

먼저, 지금 당장 다단계 인증부터 켜세요.

당하지 않으셨다면 이것부터입니다. 비밀번호가 새어나가도 한 겹이 남습니다. 이 글에서 딱 하나만 가져가신다면 이겁니다.

대신 백업 코드를 받아서 저장하는 것까지가 한 세트입니다. 이건 빠뜨리시면 안 돼요.

그다음, 다이렉트 메시지 설정을 훑어보세요.

서버를 여러 개 들어가 계실수록 효과가 큽니다. 처음 들어간 큰 서버만 잠가두셔도 들어오는 링크가 눈에 띄게 줄어요.

마지막으로, 서버를 운영하신다면 자동 차단을 걸어두세요.

멤버가 털리는 건 관리자가 막을 수 없습니다. 하지만 털린 계정이 뿌린 링크가 채널에 남는 것은 막을 수 있어요. 사람이 24시간 지켜볼 수는 없으니 이건 설정으로 해결하는 게 맞습니다.

---

당하고 나서 제일 힘든 건 계정보다 친구들한테 일일이 설명하는 일입니다. "그거 내가 보낸 거 아니야"를 수십 번 해야 해요.

그래서 이 글은 복구법보다 예방 쪽에 무게를 뒀습니다. 3분 투자해두시는 게 나중에 사흘을 아낍니다 :)

개별 정지 상담은 도와드릴 수 없습니다. Discord 공식 이의제기를 이용해주세요.

함께 보면 좋은 글

• 디스코드 계정 정지 이유와 이의제기 방법 (연령 제재 포함)
• 디코 서버 보안 설정 - 레이드·스팸 막는 8가지 - 2026

채널 구조를 처음부터 짜시는 게 부담스러우시면, 디코허브에 유형별 서버 템플릿을 무료로 정리해두었습니다. 로그인 없이 보실 수 있습니다.

무료 템플릿 보기 → https://dicohub.kr

---

디스코드 활성화 · 디스코드 서버 운영에 관한 다른 글도 디코허브에서 보실 수 있습니다.