이제 레이드는 자동화되어 있습니다. 1분 만에 계정 50개가 들어오고, 모든 채널에 스팸을 퍼뜨리고, 멤버에게 DM을 보냅니다. "레이드 봇" 검색량이 계속 오르고 있다는 것은, 공격 도구를 구하는 것이 방어 도구를 구하는 것만큼 쉬워졌다는 뜻입니다. 아래는 노력이 적게 드는 순서대로 정리한 방어 플레이북입니다.
1단계: Discord 기본 설정 (5분)
- 관리 수준(Moderation level)을 중간(Medium)으로 설정하세요 (인증된 이메일이 있어야 말할 수 있음).
- AutoMod: 멘션 스팸(5개 이상의 멘션), 흔한 스팸 키워드, 초대 링크를 차단하세요.
- 관리자 작업에는 2단계 인증(2FA)을 요구하세요.
- 멤버 간 DM을 기본적으로 끄세요 (서버 설정 → 개인정보 보호).
2단계: 인증 게이트
레이드 계정은 새로 만들어졌고 활동도 없습니다. 버튼 인증 단계만 있어도 대부분이 글을 쓰기 전에 걸러집니다. 여기서 비교한 인증 봇을 참고하고, 공격자가 계속 시도한다면 부계정 탐지(Double Counter)를 추가하세요.
3단계: 안티너크
가장 위험한 레이드는 내부에서 일어나는 것입니다. 탈취된 모더레이터 계정이 대량으로 차단하고 채널을 삭제하는 경우죠. 안티너크 봇은 작업 속도를 감시하다가 권한을 자동으로 회수합니다. Noxyr의 안티너크는 무료로 제공되며, 신뢰하는 사용자와 역할을 지정할 수 있습니다. 설정하기 전까지는 꺼져 있으니, 대시보드에서 켜 주세요.
4단계: 잠금 훈련
레이드가 일어나기 전에 정해 두세요. 누가 잠금을 실행할지, 어떤 봇 명령어로 초대를 중단할지, 어떤 채널을 공지 채널로 쓸지. 한 번은 미리 연습해 두세요. 레이드 중에는 초대를 중단하고, 공개 채널에 30초 저속 모드(slowmode)를 걸고, 입장 시각 순서로 차단 물결을 만든 뒤, 감사 로그를 검토하세요.
복구
- 감사 로그 → 공격 계정으로 필터링 → 되돌릴 수 있는 것은 되돌리세요.
- 유출되었을 가능성이 있는 웹훅은 모두 교체하세요 (삭제 후 다시 생성).
- #announcements에 짧고 솔직한 공지를 올리세요. 침묵은 공포를 키웁니다.
보안 도구 전체 비교: 최고의 Discord 보안 봇.