OnlyFans 계정 탈취, 구독자 8,700명이 위험에 처한 사건: 23시간 동안의 대응 사례

LA에 거주하는 27세 크리에이터는 모델 및 피트니스 콘텐츠로 OnlyFans 유료 구독자 8,700명을 모았습니다. 피싱 공격으로 계정이 탈취되었습니다. 공격자는 10,000달러를 요구하며, 돈을 보내지 않으면 모든 콘텐츠를 무료 토렌트 사이트에 풀고 구독자 전원에게 그녀의 실명, 집 주소, 전화번호를 이메일로 보내겠다고 위협했습니다. OnlyFans 고객지원은 48시간 내 답변을 안내했습니다. 공황 상태에 빠진 그녀는 성의 표시로 공격자에게 3,000달러를 보냈습니다. 요구는 계속되었습니다.

Altahonos는 OnlyFans의 공식 계정 복구 및 이의 제기 절차를 정확히 알고 긴급 상황에 맞게 올바르게 활용해 계정 복구를 신속하게 진행했습니다. 토렌트 사이트와 콘텐츠 플랫폼을 동시에 다룰 수 있도록 DMCA와 개인정보 침해를 결합한 삭제 요청을 미리 준비했습니다. 개인 이메일에는 2단계 인증을 적용했습니다. 구독자들의 혼란을 줄이기 위해 구독자 대상 공지를 작성해 게시했습니다.

그녀가 쌓아 온 모든 것이 위험에 처하다

그녀는 2년을 들여 이 모든 것을 만들었습니다. 유료 구독자 8,700명. 사람들이 콘텐츠와 그 뒤의 페르소나를 신뢰했기에 성립한 모델 및 피트니스 브랜드였습니다. 그녀의 실제 신원은 따로 분리되어 있었습니다. 그 분리가 나머지 모든 것을 떠받치는 토대였습니다.

그러던 어느 날 아침, 그녀는 로그인할 수 없었습니다.

계정 탈취

피싱 이메일은 충분히 그럴듯해 보였습니다. 한 번의 클릭, 로그인 정보 입력, 그리고 계정 탈취. 무슨 일이 일어났는지 깨달았을 때는 이미 다른 누군가가 그녀의 OnlyFans 계정 안에 있었습니다.

메시지는 곧바로 왔습니다. "10,000달러를 보내지 않으면 전부 무료 토렌트 사이트에 풀겠다. 그리고 구독자 8,700명 전원에게 너의 실명, 집 주소, 전화번호를 이메일로 보내겠다."

두 가지 위협이 한꺼번에 왔습니다. 콘텐츠에 대한 위협도 심각했지만, 신원에 대한 위협은 치명적이었습니다.

그녀는 즉시 OnlyFans 고객지원에 연락했습니다. 답변까지 48시간이 걸린다는 안내를 받았습니다. 공격자가 계정 안에 있고 구독자들의 받은편지함이 클릭 한 번 거리에 있는 상태로 보내야 하는 48시간이었습니다.

공황 상태에서 그녀는 3,000달러를 송금했습니다. 성의 표시라고 생각했습니다. 플랫폼이 답할 때까지 시간을 벌 수 있으리라 여겼습니다.

아무것도 얻지 못했습니다.

신원 위협이 진짜 위험이었던 이유

크리에이터 계정이 탈취되면 대부분의 사람은 콘텐츠가 가장 큰 걱정거리라고 생각합니다. 하지만 온라인 페르소나와 실제 신원을 분리해 온 크리에이터에게는 신원 위협이 훨씬 더 심각합니다.

콘텐츠는 DMCA를 통해 삭제를 요청할 수 있습니다. 토렌트 업로드도 신고해 삭제를 요청할 수 있습니다. 그러나 실명, 주소, 전화번호가 수천 명의 받은편지함에 도착하고 나면 그 정보는 되돌릴 수 없습니다. 수천 명의 낯선 사람 손에 계속 남게 됩니다.

그녀는 이 점을 알고 있었습니다. 10,000달러 요구는 오히려 부차적이었습니다. 신원 정보가 구독자 8,700명에게 닿지 않도록 하는 것이 최우선이었습니다.

저희가 한 일

일반 OnlyFans 고객지원은 너무 느렸습니다. 저희는 OnlyFans의 공식 계정 복구 및 이의 제기 절차를 정확히 알고 이를 올바르게 활용했습니다. 긴급 상황임을 입증하는 데 필요한 정보와 증빙을 플랫폼이 요구하는 형식으로 정리해 제출했고, 그 덕분에 요청이 일반 문의처럼 대기열에 묻히지 않았습니다. 이는 특별한 통로가 아니라, 어떤 절차를 어떤 방식으로 써야 하는지 아는 데서 오는 차이입니다.

계정 복구가 진행되는 동안 DMCA와 개인정보 침해를 결합한 삭제 요청을 준비했습니다. 공격자가 이미 토렌트나 무료 사이트에 콘텐츠를 올렸다면, 확인된 플랫폼마다 즉시 삭제 요청을 제출할 수 있도록 하기 위해서였습니다.

최초 피싱 공격의 진입점이었던 개인 이메일 계정에는 2단계 인증을 적용했습니다. 같은 취약점이 다시 이용되지 않도록 하기 위한 조치였습니다.

구독자 공지를 작성해 게시했습니다. "계정 일시 중지, 곧 돌아옵니다." 짧고 차분하며 세부 내용은 없었습니다. 계정에 접근할 수 없는 동안 구독자의 혼란과 구독 취소를 줄이기에 충분한 내용이었습니다.

23시간 후

Altahonos에 연락한 지 23시간 만에 계정 접근 권한이 모두 복구되었습니다.

그녀의 실명, 주소, 전화번호를 받은 구독자는 한 명도 없었습니다. 신원 위협은 실행되지 않았습니다.

그녀는 공격자에게 더 이상 돈을 보내지 않았습니다. 복구가 진행되는 동안 도착한 두 번째 요구는 무시했습니다.

보안을 강화하는 동안 계정은 약 한 달간 휴면 상태로 유지되었습니다. 그 기간의 수익 손실은 약 2,400달러로 추산되었습니다. 그 밖의 모든 것은 그대로였습니다.

크리에이터에게는 신원이 곧 자산입니다

이 사례는 크리에이터 계정에 특유한 점을 보여 줍니다. 몸값 요구가 진짜 위협인 경우는 드뭅니다. 진짜 위협은 되돌릴 수 없는 일입니다.

콘텐츠는 삭제를 요청할 수 있습니다. 계정은 복구를 시도할 수 있습니다. 그러나 실제 신원이 일단 수천 명의 구독자에게 퍼지면 되돌릴 수 없습니다.

플랫폼 공식 절차의 올바른 활용과 신원 보호를 함께 진행하면 두 가지 문제에 동시에 대응할 수 있습니다. 일반적인 고객지원 대기만으로는 그렇게 하기 어렵습니다.

크리에이터 계정이 탈취되었다면

돈을 보내지 마십시오. 성의 표시로 보낸 돈은 협상할 의향이 있다는 신호가 될 뿐, 위협이 끝나지 않습니다. 위협이 진행 중이라면 일반 고객지원 답변만 기다리지 마십시오.

크리에이터 계정이 탈취되었나요? 신원 보호부터 시작하십시오: +44 7863 753733