출처에 적어놓은 링크를 보시면 아시겠지만 마영전 인벤에 '계정의 명의를 변경시키고 아이디를 멋대로 만들어내는' 해킹 사례가 두 개 정도 올라왔습니다.
일반적인 해킹의 경우 명의가 바뀌는 것이 아니고 단순히 비밀번호가 바뀌는 수준이기 때문에 아이디와 비밀번호를 찾고 복구신청을 해서 복구 받으면 되는 문제지만 이 경우에는 아예 계정의 명의가 변경되어 원래 본인의 계정인 것을 증명할 수 있는 방법이 사라진 경우입니다.
현재 제보된 바에 따르면 넥슨 멤버쉽 (이메일 아이디)이 아닌, 아주 옛날에 주민등록번호로 가입할 당시 생성된 아이디들이 피해를 본 계정으로 보입니다.
주민등록번호 등 개인정보 보호를 위해 국내에서도 사이트를 가입할 때 이메일 주소로 가입하게끔 바뀌고, 주민등록번호를 모두 폐기하게끔 했었죠.
이 때문에 넥슨 측에서도 멤버쉽(이메일 아이디)로 바꾸라고 엄청 종용했던 모양입니다. (저는 왜인지 기억이 안납니다;;) 그 때 멤버쉽으로 변경하지 않았던 계정이 타겟인 것 같습니다.
OTP와 플레이패스 등의 보안 시스템은 단지 게임 접속과 관련된 보안이고, 이번에 제보된 문제의 경우 완전히 계정의 소유주 (명의)가 바뀌게 된 것이기 때문에 OTP나 플레이패스, 칼브람 코드 등 보안 시스템에 가입을 했냐 안했냐는 관계가 없다고 볼 수 있습니다.
저도 구 계정을 사용하고 있어서 급히 멤버쉽 아이디로 변경하고 연동된 구글 이메일에 2단계 보안 설정을 걸었습니다. 좀 겁나네요.
멤버쉽(이메일 아이디)이 아닌, 그냥 아이디 만을 사용하고 계신 분은 혹시 모르니 멤버쉽으로 변경을 하시는 게 좋을 것 같습니다.
변경 후에는 그 계정에도 OTP 등의 보안 설정을 해두시는게 좋아보이고요.
https://trans.nexon.com/trans/transemailid.aspx넥슨 멤버스로 변경하는 주소입니다.
