일단 제가 어제 기준으로 해킹을 당했다는 지인의 제보를 받고 게임 시도 과정에서 진짜로 해킹 당했다는 걸 확인하고 문의를 남긴 상태임.

뭐 어차피 해당 내역에 대한 처리는 넥슨, 네오플 쪽이 알아서 해줘야하는거니 그러려니 하는데 해당 과정에서 제가 도무지 이해 안되는 방식으로 해킹을 당해서 여쭤보려고 게시판 좀 사용합니다.

일단 아래 상세 내용을 적어두고 맨 밑에 요약 해줄태니 혹시 비슷한 사례가 있거나 자신이 처리한 부분에 대해 답변좀 주시면 감사하겠슴다.

-------------------------------------------------------------------------------------------------------------------------------------------

1. 해킹 당하기 전 계정 상태

- 계정은 약 1~2달 정도 휴면 상태, 가끔 12강 뿌린다거나 압타 뿌린다거나 할 때만 잠깐 접속해서 보상만 받고 휴던 반복하고 있는 유저임.

- 기존부터 M보안카드 및 OTP는 등록한 상태였음. (던파ON 사용 중임)

- 기존 비밀번호는 사용한지 좀 오래된 부분이 있었음.

- 계정은 던파 계정임 (던파, 넥슨, 네이버 등등 있는 것 중에 던파 계정이라는 말)

2. 해킹 당했을 때, 상황

- 아까 말한 것처럼 휴던한지는 꽤 오래되었음. 근데 아직 겜 하고 있는 지인으로 부터 왠일로 겜 하냐는 연락을 받아서 누워서 웹툰보다가 화들짝 놀라 컴터랑 던파ON 켜서 내역 확인을 함.

- 대강 확인했을 때, 다 털린거 같아서 일단은 기존 비밀번호 변경 진행, 보안쪽 보니 간편잠금이라는게 있길래 해당 기능 등록 진행.

그 후 게임 한번 접속해서 기존 접속 내역 튕기게 만들고 기존 OTP 입력, OTP가 입력되지 않음. (1번째 의문)

위의 내용까지 확인하고 선복구 시스템을 통해 1:1문의를 남겨놓음. OTP 입력이 안되는게 의아했지만, 이걸 괜히 해제했다 다시 등록하는 과정에서 선복구 안시켜줄거 같아서 따로 건들지는 않음.

3. 해킹 당한 이후 상황

- 다음날 일어나서 확인해보니깐 대체 어케 알았는지 다시 게임을 접속해서 그 전에 못 턴 내역 있었는지 싹싹 털어감. 추가로 기존 110렙에 주차 중이던 몇몇 캐릭들 역시 115레벨로 만렙을 찍고 보상을 챙긴 것으로 보임.

- 혹시나 해서 던파ON 어플 접속해서 보안 내역 확인해보니 10월 08일 부터 접속을 진행한 내역이 확인됨. 

근 데 이상한건 내가 비밀번호를 바꾼 이후에 로그인한 이력이 확인되지 않는데 해당 해킹은 계속 진행되었다는 거임. (2번째 의문)

- 추가적으로 던파 내에서 뭘 건드리면 안될거 같아서 일단은 안건드리고 있는데 이런 식으로 해킹이 되는지 이해가 안됨.

- 혹시나 10년전 쯤에 핸드폰을 통해 던파 해킹 당한 내역이 생각나서 (뭔가 부가서비스를 가입해서 해당 내역을 통해 인증 번호 받고 하는 식으로 내 계정 정보 확인해서 터는 방식이 있었음) 핸드폰 내역을 확인해봤지만

인증 문자든 뭔가 특별한 부가서비스 든 가입한 내역이 없었음.

-------------------------------------------------------------------------------------------------------------------------------------------

[간편 요약]

1. 휴던 중인 유저임, 지인으로 부터 접속했냐는 말을 듣고 해킹당했다고 생각하여 확인함.

2. 뭔가 OTP가 변경되었거나 그런 내역을 받은 적 없는데 현재 내 OTP는 입력이 안되어 접속이 안되는 상황임 (던파ON 접속 했는데도)

3. 암튼 해킹 신고를 하고, 추가적인 피해를 막기 위해 비밀번호까지 변경하고 기존 접속 한번 튕기게 했는데 추가 로그인 이력이 없는 상태로 계속 털고 있음.

혹시 해당 내역과 비슷한 상황을 겪으신 분이 있으시면 제가 추가적으로 조치할 부분이 있으면 알려주시길 바랍니다.

그리고 해당 내역들이 왜 일어났는지 혹시 원인을 알고 계시다면 그 부분도 알려주시면 감사하겠습니다.