SSO 모듈 5 - Discord 커뮤니티를 안전하게 유지하세요: 종합적인 Discord 안전 프로토콜

그렇다면 커뮤니티 매니저로서 Discord에서 커뮤니티를 안전하게 유지하기 위해 어떤 도구, 조언, 행동을 해야 할까요? 이 중 많은 부분은 설정에 권한이 필요하지만, (본인이 아니라면) Discord를 관리하는 사람과 논의하여 커뮤니티를 안전하게 지키는 데 필요한 도구를 갖추도록 하는 것이 좋습니다! 시작해 봅시다!

1) 🛡️ 서버를 레이드로부터 보호하세요 🛡️

레이드는 보통 서버가 커진 후에야 문제가 되지만, Discord에 기본 포함된 레이드 보호 도구는 누구나 구현하는 것이 좋습니다! Discord 서버의 안전을 보장하려면 Discord의 안전 설정 조치를 구현하는 것이 중요합니다. 다음을 해야 합니다:

1. 레이드 보호 활성화 하여 다수의 악성 계정이 동시에 가입하는 것(서버 레이드)을 방어하세요
2. 모더레이터 계정에 2단계 인증(2FA) 적용 하여 모더레이터 계정 탈취 가능성을 줄이세요
3. 신규 가입자에 대한 인증 수준 설정 하여 스팸과 서버 레이드를 줄이세요

이 세 가지 기능을 설정하는 방법은 Discord 지원 문서 를 참고하세요. 레이드로부터 더욱 안전하게 지키고 싶다면 Beemo도 레이드 보호를 위한 설정이 간편한 훌륭한 솔루션 입니다.

2) 🤖 서버를 나쁜 봇으로부터 보호하세요 🤖

흔히 가장 저수준의 사기꾼은 자동화된 봇으로, 저노력의 DM, 게시물, 스레드 등으로 사용자를 속이기 위해 서버에 침투하려 합니다. 이들은 응답자를 사람 조작자에게 넘겨 사회공학으로 대상 사기를 시작합니다. 2차 방어선으로 아래와 같은 보호 장치를 마련해 두면 이들이 아예 귀찮게 하지 않고 다른 서버를 찾아가게 됩니다!

1. **이름 필터링 - ** Hashbot 및 Wick 같은 봇을 사용하여 Server Support, Team Admin, Support Bot 같은 이름의 계정이 서버에 가입하지 못하게 하세요.
2. **캡차 봇 - **캡차 봇 예: Pandez Guard, Captcha Bot, 그리고 Wick 이(가) “인간 증명” 테스트를 도입했습니다. 가장 좋은 테스트는 인라인 방식이며, 사용자가 다른 웹사이트로 이동하거나 QR 코드를 스캔하거나 봇의 DM을 받을 필요가 없습니다.
3. **참여 채널 모니터링 - **서버에 참여한 사람을 보여주는 모더레이터 전용 채널을 만드세요. 모더레이터가 주기적으로 확인하여 패턴을 파악하고 이상이 있을 때 수동으로 개입하도록 하세요.

3) 🚔서버를 사기꾼으로부터 보호하세요🚔

인증과 필터링은 대부분의 사기꾼을 막는 데 효과적이지만, 일부는 결국 서버에 들어옵니다. 그때부터는 모더레이터와 관리자가 서버 로그 공간을 차지하며 끼치는 피해를 줄이는 역할을 해야 합니다. 이를 막는 데 도움이 되는 도구는 다음과 같습니다:

1. 자동화된 모더레이션 - 오토모드는 서버 규칙 위반 시 봇이 자동으로 처벌을 부여하도록 설정하는 것입니다. 기본 Discord 오토모드나 Carl, Wick, Dyno, YAGPDB 같은 맞춤형 모드 봇을 사용해 스팸 필터, 링크 차단 및 기타 기능을 설정할 수 있습니다.
2. **비상 잠금 - **비상 상황이나 즉각적인 보안 위협 시 다음을 사용해 모든 서버 활동을 차단하세요: 잠금 모드 (Carl, Goodknight, 또는 Wick)
3. 오버라이드 및 비표준 권한 사용 제한 - 채널을 점점 더 많이 만들고 이를 제한하며 특정 활동과 역할이 서버에서 특정 작업을 하도록 허용하고 싶을 수 있습니다. 이런 복잡성은 피해야 합니다. 설정이 복잡해지고, 실수로 비공개 스레드를 허용하거나 사기꾼이 탐지 없이 활동할 수 있는 다른 취약점을 열어줄 수 있습니다!

4) 👤 여러분 자신으로부터 서버를 보호하세요🤨

서버가 침해되는 가장 큰 원인은 과도한 권한을 가진 모더레이터를 사회공학적으로 공격하는 것입니다. 커뮤니티 관리자와 모더레이터가 업무를 수행하면서 서버와 커뮤니티도 보호할 수 있는 방법은 다음과 같습니다:

1. **최소 권한 - **모더레이터의 권한이 제한되어 있는지 확인하세요. Web3 세계에서 사기꾼들은 장기전을 벌일 의향이 있으며, 고가치 서버에서 과도한 권한을 가진 모더레이터를 침해하는 것은 그들의 꿈입니다! 이러한 권한 제한은 필수적입니다: 관리자, @everyone 멘션, here, 모든 역할, WebHook 관리, 서버 관리, 역할 관리, 채널 관리, 차단.
2. 임시 액세스 - 다음과 같은 봇 Good Knight 은(는) 모더레이터가 두 번째 비밀번호를 사용해 일시적으로 권한을 승격하여 사용자 차단이나 공지 작성 같은 기능을 수행할 수 있게 합니다. 공지와 차단 같은 작업은 임시 액세스로 제한하세요! 이렇게 하면 모더레이터/커뮤니티 관리자 계정이 해킹당해도 공격자가 해당 계정으로 `@everyone` 태그 공지처럼 대규모 작업을 수행할 수 없습니다.
3. 콜드 관리자 - 서버 소유자 역할을 관리자의 일상 계정과 분리된 “콜드” 계정에 할당하는 것이 현명한 관행입니다. 이 계정은 비상 상황이나 설정 변경 시에만 사용하세요. 서버 소유권을 이전하려면 Discord의 안내 문서 를 따르세요.

5) 📖서버를 교육하여 서버를 보호하세요! 📖

모드와 커뮤니티를 교육하는 것은 서버를 안전하게 유지하는 데 매우 중요합니다. 사용자가 개인 차원에서 사기를 당하든, 서버 차원에서 당하든, 이는 여전히 부정적인 정서를 만들고 커뮤니티에 불쾌한 순간을 초래할 수 있습니다. 보안에 대한 의지를 보여줌으로써 커뮤니티에 관심을 가지고 있음을 알리고, 소규모든 대규모든 이러한 부정적인 사건이 발생할 위험을 줄일 수 있습니다. 다음 방법을 권장합니다:

1. 모드 교육 - 다음과 같은 리소스 Server Forge 에는 커뮤니티 매니저, 모드, 관리자를 위한 가상 및 실습 게임, 퀴즈, 자료가 풍부합니다!
2. **커뮤니티 교육 - **Boring Security 에서 방금 소셜 미디어 보안 과정을 출시했으며, 커뮤니티와 협력하여 이 수업을 무료로 제공하게 되어 기쁩니다! 다음과 같은 일반적인 사기에 대해 커뮤니티를 교육하세요 북마클릿 사기 또는 QR 코드 사기, 그리고 가입 과정에서 사용자에게 DM을 보내도록 권장하는 것은 우리 생각에 최소한의 조치입니다!
3. 계속 유지하세요 - 보안은 한 번 하고 끝나는 일이 아닙니다. 인센티브와 기회를 제공하고 자료와 경고를 공유하여 커뮤니티가 보안을 항상 염두에 두도록 하세요. web3에서 커뮤니티는 보안을 무시하거나 이미 해결된 문제라고 가정할 여유가 없습니다. 모든 사람이 보안을 염두에 두려면 커뮤니티의 지속적인 관심과 헌신이 필요합니다!

추가 자료

Discord 서버 보안과 관련된 추가 정보와 자료는 다음을 살펴보세요:

• Discord 서버를 안전하게 설정하는 방법 - Boring Security
• 보안 용어집: 보안 용어의 포괄적인 목록 익숙해지기 위해
• Bankless Academy 보안 강의: 비동기 보안 강의 제공: Bankless Academy 로 web3 보안에 대한 이해를 높이세요
• Boring Security 수업: 무료 라이브 수업 및 무료 자료 Boring Security 제공 로 Discord 서버 보안에 대한 지식을 심화하세요
• 사기에 주의하세요 OAuth 유사 사이트
• 사기 유형 마인드맵 및 작동 방식
• Discord 보안 스레드 모음

요약

축하합니다! 모듈 7 - Discord 커뮤니티 안전 유지하기: 종합적인 Discord 안전 프로토콜을 완료하셨습니다

학습 내용을 복습해 봅시다:

1. 레이드 방어

• Discord의 내장 안전 도구를 사용하세요.
• 레이드 보호를 활성화하고, 모더레이터에게 2단계 인증(2FA)을 적용하며, 인증 수준을 설정하세요.
• Beemo는 레이드 보안을 위한 고급 솔루션입니다.

2. 봇 방어

• 봇은 자동 메시지로 사기를 칠 수 있습니다.
• Hashbot과 Wick으로 이름 필터링을 구현하여 의심스러운 이름을 차단하세요.
• Pandez Guard와 Captcha Bot 같은 캡차 봇을 사용하여 사람인지 확인하세요.
• 새로 참여한 사람을 모니터링할 수 있도록 운영진 전용 참여 채널을 설정하세요.

3. 사기꾼 방어

• 예방 조치에도 불구하고 일부 사기꾼이 침투할 수 있습니다.
• Carl, Wick, Dyno, YAGPDB 같은 도구로 자동 모더레이션을 구축하세요.
• 긴급 상황에서는 Carl 또는 Goodknight의 잠금 모드를 사용하세요.
• 악용될 수 있는 복잡한 채널 설정은 피하세요.

4. 내부 위협으로부터 보호

• 대부분의 서버 침해는 조작된 모더레이터로 인해 발생합니다.
• 최소 권한 원칙을 적용하고 모더레이터 권한을 제한하세요.
• Good Knight는 임시 접근 기능을 제공하니 통제된 권한 부여에 활용하세요.
• 서버 소유자로 별도의 거의 사용하지 않는 계정을 지정하세요.

5. 안전을 위한 교육

• 지식은 안전의 열쇠입니다.
• Server Forge 같은 자료를 활용해 모더레이터를 교육하세요.
• Boring Security 같은 이니셔티브와 협력해 커뮤니티에 흔한 사기를 알리세요.
• 보안은 지속적인 노력입니다. 정기적으로 커뮤니티를 업데이트하고 교육하세요.

이 글을 제공한 곳: