디스코드 서버 보안 설정 체크리스트

업데이트: 2026-10-05 · 읽는 데 약 4분

서버가 털리는 이유는 대부분 거창하지 않아요. 흔한 경우는 세 가지예요. 운영진 계정이 해킹되거나, 권한을 너무 넓게 준 역할이 있거나, 오래된 봇이 관리자 권한을 들고 있는 경우예요. 이 디스코드 서버 보안 설정 체크리스트를 위에서부터 하나씩 확인해 보세요. 픽가드를 쓰지 않아도 그대로 적용할 수 있어요.

⚡ 바로 설정하고 싶다면: 사용법 · 보안

1. 운영진 계정 보안

• 2단계 인증(2FA) 필수 — 2단계 인증은 비밀번호 말고도 휴대폰 인증 앱 코드 같은 것을 한 번 더 확인하는 방식이에요. 서버 설정 → 안전 설정에서 '관리 작업에 2단계 인증 요구'를 켜세요. 그러면 2FA 를 켜지 않은 운영진은 차단·추방·채널 삭제 같은 작업을 못 해요. 서버 주인만 바꿀 수 있어요.
• 의심스러운 링크 주의 — '무료 니트로', 'QR 코드로 인증' 같은 메시지는 대부분 계정 탈취 시도예요. 운영진에게 미리 알려 두세요.
• 운영진은 꼭 필요한 사람만 — 관리 권한을 가진 사람이 적을수록 털릴 구멍도 줄어요.

2. 역할과 권한 점검

1. 관리자 권한 최소화 — '관리자' 권한은 모든 권한을 다 가져요. 정말 필요한 1~2개 역할에만 두세요.
2. 역할 계층 확인 — 디스코드에서는 자기보다 아래 역할만 관리할 수 있어요. 서버 설정 → 역할에서 운영진 역할이 일반 역할보다 위에 있는지, 봇 역할이 필요한 만큼만 위에 있는지 확인하세요.
3. @everyone 권한 줄이기 — 기본 역할에서 '모두 멘션', '초대 코드 만들기', '웹후크 관리' 같은 권한은 꺼 두세요.
4. 채널별 예외 권한 정리 — 채널마다 따로 정한 권한(권한 덮어쓰기)이 쌓이면 실수가 생겨요. 공지 채널은 운영진만 쓸 수 있게 되어 있는지 확인하세요.

3. 입장 관문 설정

• 인증 수준 — 서버 설정 → 안전 설정에서 '중간' 이상을 권장해요.
• 커뮤니티 온보딩 — 커뮤니티 서버라면 서버 설정 → 온보딩에서 규칙 동의와 기본 채널을 정할 수 있어요.
• 버튼 인증 — /서버도구 인증 설정 으로 인증 패널을 올리고, 인증 전엔 다른 채널이 안 보이게 해 두면 매크로 계정을 걸러요.
• 새 계정 막기·레이드 감지 — 픽가드의 보안 기능으로 갓 만든 계정이나 몰려 오는 입장에 자동 대응할 수 있어요. 자세한 건 레이드 방어 가이드를 참고하세요.

4. 봇과 웹후크 정리

• 안 쓰는 봇은 내보내고, 남은 봇도 '관리자' 대신 필요한 권한만 주세요.
• 웹후크는 봇 없이도 주소만 있으면 채널에 메시지를 올릴 수 있는 연결 통로예요. 서버 설정 → 연동에서 웹후크 목록을 보고, 모르는 웹후크는 지우세요. 웹후크 주소가 새면 누구나 그 채널에 글을 쓸 수 있어요.
• 누크는 채널·역할을 한꺼번에 지우거나 멤버를 대량 차단해 서버를 망가뜨리는 공격이에요. 픽가드의 안티 누크는 이걸 막는 기능이에요. 누군가 짧은 시간에 채널·역할 삭제나 차단을 많이 하면 그 사람의 역할을 회수해요. 운영진 계정이 털렸을 때 피해를 줄이는 장치예요.

5. 픽가드로 한 번에 점검하기

위 항목을 하나하나 보기 귀찮다면 /서버도구 보안점검 을 써 보세요. 서버 보안 점수(100점 만점)와 고칠 점을 알려 줘요. 점수를 올리는 것보다 알려 준 항목을 직접 확인하는 것이 중요해요.

마지막으로 /서버도구 백업 만들기 로 역할·채널·권한·설정을 백업해 두세요. 8자리 코드가 나와요. 문제가 생겼을 때 /서버도구 백업 불러오기 로 되살릴 수 있어요. 기존 채널을 지우는 옵션은 되돌릴 수 없으니 신중하게 쓰세요.

자주 묻는 질문

2단계 인증 요구는 누가 켤 수 있나요?

서버 주인만 바꿀 수 있어요. 서버 설정 → 안전 설정에서 관리 작업에 2단계 인증을 요구하도록 켜면 돼요.

봇에게 관리자 권한을 줘도 되나요?

가능하면 피하는 게 좋아요. 봇이 필요한 권한만 주면 봇 계정에 문제가 생겨도 피해가 줄어요. 다만 서버 백업 불러오기처럼 관리자 권한이 꼭 필요한 기능도 있어요.

보안점검 점수가 낮으면 위험한가요?

점수는 참고용이에요. /서버도구 보안점검 이 알려 주는 고칠 점을 보고 서버 성격에 맞게 하나씩 판단해 주세요.

운영진 계정이 털린 것 같으면 어떻게 하나요?

먼저 그 계정의 역할을 빼고, 감사 로그로 무엇이 바뀌었는지 확인하세요. 미리 만들어 둔 백업이 있다면 복구에 도움이 돼요.