2026-10-30
Double Counter 디스코드 봇 데이터 유출(디스코드 ID 약 2,800만 건, 이메일 100만 건): 유출된 것과 회원 및 서버 관리자가 해야 할 일
디스코드 인증 봇 Double Counter의 운영사 Tellter SAS는 2026년 10월 5일 사고 보고서를 게시했습니다(10월 21일 버전 2.0). 보고서에 따르면 공격자는 10월 4일 호스팅 업체의 폐기된 서버에서 인터넷에 공개되어 있던 분석 도구 Metabase를 통해 침입했고, 같은 서버에 저장되어 있던 자사 클라우드용 자격 증명 2개를 사용했습니다. 디스코드 사용자 ID와 사용자 이름 약 2,800만 건, 대략적인 위치가 포함된 IP 주소 2,700만 건, 해시된 기기 정보 2,500만 건, 이메일 주소 100만 건이 영향을 받았으며, 앞의 두 항목은 일부만 복사되었습니다. 운영사 결제 제품의 고객 기록 약 5,000건도 복사되었습니다. 디스코드 비밀번호는 봇이 받은 적이 없고 카드 번호 전체도 영향을 받지 않았습니다. 공격자는 봇의 토큰을 사용해 약 50개의 대형 서버에 다른 디스코드 서버의 초대 링크를 게시하기도 했습니다. 운영사는 10월 5일 프랑스 개인정보 보호 당국에 통지했고, 10월 21일부터 약 100만 명에게 이메일을 발송하기 시작했습니다. 이 사이트의 결론: 회원은 디스코드 계정을 바꿀 필요는 없지만 자신의 ID, 이메일, IP 주소를 이용한 메시지를 예상해야 하며, 서버 관리자는 10월 4일에 올라온 초대 게시물을 삭제해야 합니다.