Discord 인증 봇 Double Counter 해킹.. 최대 2,800만 계정 정보 노출 가능성

Discord 서버에서 부계정과 VPN 사용자를 탐지하는 인증 봇 Double Counter가 해킹당해 대규모 사용자 정보가 노출되는 사고가 발생했어요.

공격은 2026년 10월 4일 발생했으며, 운영사는 다음 날 사고 보고서를 공개했어요. 약 100만 개의 이메일 주소가 복사됐고, 최대 약 2,800만 계정의 Discord 사용자 정보가 잠재적인 노출 대상으로 분류됐어요.

이번 사고는 Discord 자체가 아닌 외부 인증 서비스에서 발생했으며, Discord는 조사 기간 동안 Double Counter의 신규 서버 설치를 차단했어요.

공격 경로

공격자는 이전 호스팅 환경에 남아 있던 Metabase 분석 도구의 취약점을 이용했어요. 해당 서버에 보관된 관리자 권한의 서비스 계정 키와 로그인 세션을 확보해 실제 운영 환경에 침입한 것으로 조사됐어요.

이 과정에서 Discord 봇 토큰도 탈취해 약 50개의 대형 서버에 공격자가 운영하는 서버의 초대 링크를 게시했어요.

결제 관련 인증 정보도 탈취돼 별도 서비스 Atis에서 총 7,316달러의 부정 결제가 발생했으며, 일부 고객에게 청구된 금액은 환불됐어요.

Double Counter는 탈취된 인증 정보를 폐기하고 관련 서버를 종료한 뒤, 10월 4일 19시 19분(UTC)에 서비스를 복구했다고 밝혔어요.

피해 범위

Double Counter의 사고 보고서에 따르면 다음 정보가 노출 대상에 포함됐어요.

• Discord 사용자 ID·사용자명: 약 2,800만 계정
• IP 주소·대략적인 위치·ISP: 약 2,700만 계정
• 브라우저 User-Agent 관련 해시: 약 2,500만 건
• 이메일 주소: 약 100만 개

다만 약 2,800만 계정의 정보가 모두 복사된 것은 아니에요. 공격자는 약 12GB의 데이터를 가져갔지만 일부 테이블은 복사 도중 차단됐어요. 정확한 복사 범위를 확인할 수 없어 해당 테이블 전체를 잠재적 노출 대상으로 계산한 것이에요.

별도로 보관된 약 5,800만 사용자 기록은 영향을 받지 않았다고 보고됐어요.

10월 7일에는 Have I Been Pwned가 공개된 유출 자료에서 이메일 주소 274,922개를 확인했어요. 자료에는 Discord 사용자명과 일부 유료 이용자의 이름·국가·우편번호도 포함돼 있었어요. 다만 이 확인 결과가 전체 잠재적 피해 규모를 검증한 것은 아니에요.

서버에서 Double Counter로 인증했다고 해서 Discord 계정의 이메일 주소까지 유출된 것은 아니에요. 이메일은 주로 대시보드나 Doogle 등에 별도로 제공한 사용자와 관련돼 있어요.

Discord 계정 비밀번호와 저장된 결제 카드 번호는 유출되지 않았다고 Double Counter는 밝혔어요.