고급 보안

개요

⚠️ 역할 순서 필수 확인

• 침입자의 노림수 — 관리진을 사칭하거나 탈취된 관리자 계정으로 도그봇보다 높은 역할을 새로 만들거나 위치를 바꿔치기해서, 경비원(도그봇)의 계급을 몰래 강등시킨 뒤 유유히 테러봇을 끌어들이는 사례가 최근에만 10건 이상 확인됐습니다. 영화로 치면 경비원 유니폼을 빌려 입고 금고 비밀번호를 바꿔버리는 전형적인 내부자 수법입니다.
• 도그봇 역할을 항상 최상단에 유지하면, 누가 어떤 역할을 탈취하더라도 경비원의 계급장은 절대 뗄 수 없으니 도그봇이 계속 상황을 감지하고 즉시 대응할 수 있습니다.
• 역할 위치는 Discord 서버 설정 → 역할에서 도그봇 역할을 드래그해 맨 위로 옮기면 됩니다(경비원을 사장님보다 높은 자리에 앉혀주는 느낌입니다). 봇 초대 직후 전송되는 환영 메시지에도 동일한 안내와 예시 이미지가 포함되어 있습니다.

8가지 탐지 기능

레이드 감지 및 대응 절차

관리자 배신 감지

• 감지 기준 — 동일 인물이 30초 이내(슬라이딩 윈도우)에 추방 5회, 차단 5회, 채널 삭제 3회, 채널 권한 수정 5회, 채널 이름 변경 5회 중 하나라도 도달하면 발동합니다 (각 항목 개별 임계값이며 /고급보안 설정에서 조정 가능). 30초 안에 이 정도면 손이 빠른 게 아니라 뭔가 작정한 게 맞습니다.
• 정황 가중치 — 심야 시간대, 최근 24시간 내 권한을 새로 획득한 계정, 서버 가입 7일 미만 신규 멤버는 "수상함 지수"가 높다고 보고 가중치를 곱해 더 빠르게 감지합니다. 입사 첫날 새벽 3시에 금고 비밀번호를 바꾸는 신입은 누가 봐도 의심스러운 법이죠. 평상시에는 가중치 1.0이라 기존과 동일한 횟수에서 트리거됩니다.
• 즉시 조치 — 별도 확인 절차 없이 가해자의 Administrator·서버 관리·멤버 차단·멤버 추방 권한을 가진 역할을 전부 제거합니다. 쉽게 말해 사원증을 그 자리에서 압수하는 셈입니다. 서버 관리 권한이 없는 멤버는 애초에 부술 수 있는 게 없어 감지 대상에 포함되지 않습니다.
• 이미 실행된 추방·차단·채널삭제 자체를 되돌리지는 않으므로(경비원이 도둑을 잡아도 깨진 꽃병은 다시 안 붙습니다), 알림을 받으면 필요한 복구 조치(역할 재검토, 피해 채널 확인 등)를 관리자가 직접 진행해야 합니다.

@everyone/@here 레이드 방지

• 감지 기준 — 같은 채널에서 10초 이내(설정 가능)에 서로 다른 계정 3명 이상(설정 가능)이 @everyone 또는 @here가 포함된 메시지를 보내면 "이거 단체 행동이다" 하고 레이드로 판단합니다.
• 도배 채널 보호 — 감지된 채널에는 10초 슬로우모드가 즉시 적용됩니다 — 비유하자면 현장에 통행 제한선을 쳐두는 셈이며, 10분 후 원래 설정으로 자동 복원됩니다.
• 메시지 정리 — 레이드로 판정된 대량 멘션 메시지 전부를 흔적도 없이 일괄 삭제합니다.
• 관여 계정 조치 — 기본값은 격리 역할 부여 + 7일 타임아웃입니다. 쉽게 말해 다 같이 사이좋게 독방 체험 7일권을 지급하는 셈이며, /고급보안 설정의 "⚙️ 멘션 레이드 설정" 버튼 또는 대시보드에서 추방·영구 차단으로 더 강하게 바꿀 수 있습니다.
• 격리 역할 공유 — 서버에 이름이 정확히 "격리"인 역할이 이미 있으면(솔이봇 등 다른 격리 기능 봇이 만든 것 포함) 굳이 새 독방을 안 짓고 그대로 재사용합니다. 없으면 도그봇이 새로 만들고, 모든 채널에서 메시지 전송·채널 보기(음성은 접속) 권한을 자동으로 차단해 격리 대상이 서버 어디에도 발 디딜 틈이 없게 합니다.
• 보안 로그 채널에 관여 계정 전원과 처리 결과가 CV2로 즉시 전송됩니다 — 범인 전원 몽타주가 바로 뜨는 셈입니다.

의심 봇 감지

• 사전에 특정 봇을 예외로 등록해두는 화이트리스트 기능은 없습니다 — 미인증 봇은 일단 묻지도 않고 추방부터 됩니다. 변명은 추방 후에 들어도 늦지 않습니다.
• 추방 알림 메시지에 「🔓 바이패스 승인」 버튼이 함께 표시되며, 서버 소유자만 클릭해 "얘는 내가 보증한다"는 의미로 해당 봇을 예외 처리하고 재초대를 허용할 수 있습니다.
• 봇을 초대한 사람 정보(감사 로그 기반)도 함께 표시되어 누가 어떤 봇을 데려왔는지, 즉 "신원보증인"이 누구인지 바로 추적할 수 있습니다.

바이패스 재검토 — 제거 / 악성 봇 등록

• 🚫 바이패스 제거 — 승인 목록에서만 제거하고, 해당 봇을 그 서버에서 즉시 추방합니다. 보증을 철회하는 순간 바로 쫓겨나는 셈이며, 다음 재입장부터 다시 미인증 봇 감지 대상이 됩니다.
• ☠️ 악성 봇 등록 — 바이패스 제거를 함께 수행하면서 malicious_bot_db.json에 이 봇의 ID를 영구 기록하고(이른바 블랙리스트 명예의 전당 입성), 그 서버에서 즉시 추방합니다.
• 두 버튼 모두 서버 소유자만 클릭할 수 있으며, 봇이 이미 소유자가 수동으로 내보낸 상태(추방 시도 실패)여도 승인 목록 제거·악성 등록 자체는 정상적으로 처리됩니다.
• 악성 봇으로 등록된 계정은 몇 개 서버에서 등록됐는지 전역으로 집계됩니다 — 말 그대로 "지명수배 전단"에 누적 범행 횟수가 적히는 셈이라, 이후 어느 서버에서든 이 봇이 다시 초대되면 최초 미인증 감지 알림에 "N개 서버에서 악성 봇으로 등록된 이력이 있습니다"가 함께 표시되어 다른 서버 관리자도 사전에 위험도를 파악할 수 있습니다.

미인증 봇 반복 초대자 제재 (전 서버 합산)

• 1회차 — 알림 채널에 경고 로그만 전송됩니다 (추가 조치 없음). 첫 실수는 한 번 눈감아주는 셈입니다.
• 2회차 — 미인증 봇을 반복 초대할 정도로 관리가 느슨하다고 판단해, 초대자가 해당 서버에서 보유한 모든 역할이 즉시 박탈됩니다(관리자 권한 여부와 무관하게 전부). 사원증을 전부 회수당하는 셈이며, 본인에게 경고 DM이 전송됩니다.
• 3회차 이상 — 해당 서버에서 즉시 추방되며, 상습 초대자로 영구 확정 등록됩니다. 삼진 아웃을 당한 셈이며, 확정 등록 시 전 서버 공통 안내(영구 유지·이의제기 불가)가 담긴 DM이 전송됩니다.
• 3회차로 확정 등록된 사용자는 이후 도그봇을 사용 중인 어떤 서버에 입장하더라도 그 서버의 보안 로그 채널에 상습 초대자 경고가 자동으로 전송됩니다 — 전국 수배 전단이 어디를 가나 미리 붙어있는 셈이라, 해당 서버 관리자가 사전에 주의할 수 있습니다.

알려진 악성 URL 차단

예외 처리 (유저·역할 단위)

• 적용 가능한 항목: 전체 · 멘션 스팸 · 링크 차단 · 반복 스팸 · 악성 URL 탐지 · 신규 계정 필터 (레이드 방어·관리자 배신 감지·의심 봇 감지는 예외 대상이 아닙니다 — 이 세 가지는 VIP 패스로도 못 뚫는 구역입니다)
• @everyone/@here 레이드 방지는 멘션 스팸과 예외 목록을 공유합니다 — 멘션 스팸 항목에 발급한 VIP 패스는 레이드 방지 검문소에서도 그대로 통용됩니다.
• 유저 예외와 역할 예외는 함께 사용할 수 있습니다 — 특정 역할 전체에 단체 패스를 주면서, 그 안의 특정 개인에게 별도 개인 패스를 추가로 발급하는 것도 가능합니다.

스팸 감지 기준 요약

📡 스팸 탐지 채널 (허니팟🍯)

스팸 탐지 채널(허니팟) 설정 방법

처리 방식 비교

스팸 탐지 채널(허니팟) 활용 팁

• 채널 이름을 #공지, #일반처럼 스팸봇이 선호하는 이름으로 만들면 꿀단지가 더 먹음직스러워 보여 감지 효율이 높아집니다.
• 스팸 탐지 채널은 서버 채널 목록 최상단에 배치하면, 입장 즉시 눈에 띄는 가장 먹기 좋은 자리에 꿀단지를 놓는 셈이라 스팸봇이 첫 번째로 접근할 가능성이 높아집니다.
• 처리 방식은 나중에 언제든지 변경할 수 있으며, /고급보안 설정에서 스팸탐지채널 변경으로 꿀단지를 다른 채널로 옮기는 것도 가능합니다.
• 채널을 해제하려면 /고급보안 설정에서 스팸탐지채널 해제 버튼을 사용하세요 — 꿀단지를 치워버리는 셈입니다.

설정 팁

• Discord Verified Bot이 아닌 봇(MEE6, Carl-bot, 커스텀 봇 등)은 초대 시 신분증 검사에서 바로 탈락해 일단 자동 추방되며, 사전 등록으로 이를 막을 수는 없습니다 — 추방 알림의 「🔓 바이패스 승인」 버튼을 서버 소유자가 눌러 직접 보증을 서야 재초대가 허용됩니다. 승인 후에도 /고급보안 바이패스목록이나 재입장 로그에서 언제든 「🚫 바이패스 제거」·「☠️ 악성 봇 등록」으로 보증을 철회할 수 있습니다.
• Discord·구글·유튜브·네이버·주요 SNS·대형 커뮤니티(디시·에펨·루리웹 등)·유명 게임사 공식 도메인은 애초에 기본 내장 화이트리스트로 이미 "단골 손님" 명단에 올라 있어 별도 등록이 필요 없습니다. 그 외 공식 파트너 사이트나 자주 공유하는 도메인만 링크 화이트리스트에 추가하세요.
• 고급보안은 봇 초대 즉시 기본값으로 활성화되며, /고급보안 설정에서 기능별 on/off와 임계값을 세부 조정할 수 있습니다.

명령어