소유자 계정 보안
서버를 잃지 않는 방법을 알아보세요: 제어판 비밀번호와 2단계 인증, 하위 사용자 접근, API 키, 해킹이 의심될 때 해야 할 일.
업데이트 2026년 8월 13일
서버는 Minecraft 취약점 때문에 사라지는 게 아니라, 소유자의 접근 권한 때문에 사라져요.
기본
- Millida 계정에는 고유한 비밀번호를 사용하세요 — 포럼에서 쓰는 것과 같은 비밀번호는 안 돼요.
- 프로필에서 2단계 보호를 설정하세요 — 2단계 인증.
- 계정에 연결된 이메일에도 2FA가 필요해요. 이메일에 접근할 수 있다는 건 모든 것에 접근할 수 있다는 뜻이에요.
접근 권한
- 하위 사용자에게는 최소한의 권한만 부여하세요 — 친구와 접근 권한 공유하기.
- 팀에서 나간 사람의 접근 권한은 즉시 회수하세요.
- API 키는 연동마다 따로 발급해서, 하나를 폐기해도 나머지가 망가지지 않게 하세요.
- RCON과 MySQL 비밀번호는 제어판 비밀번호와 달라야 해요 — RCON.
유출이 가장 자주 발생하는 곳
| 경로 | 해야 할 일 |
|---|---|
| 주소와 키가 담긴 제어판 스크린샷 | 모자이크 처리하세요 |
| 공개 저장소에 올라간 토큰이 포함된 설정 파일 | 토큰이 유출된 것으로 간주하세요 |
| Discord의 콘솔 채널 | 접근을 제한하세요 — DiscordSRV |
| 백도어가 심어진 남의 .jar | 플러그인은 어디서 받나요 |
| 전직 운영진의 계정 | 정기적으로 권한을 점검하세요 |
침해가 의심된다면
- 계정 비밀번호를 변경하고 2FA를 활성화하세요.
- 모든 API 키와 하위 접근 권한을 폐기하세요.
- RCON과 데이터베이스 비밀번호를 변경하세요.
ops.json, LuckPerms 권한, 플러그인 목록을 확인하세요.- 파일이 변경되었다면 사본을 배포하세요 — 백업.
- 지원팀에 문의하세요. 로그인 로그에서 접근이 어디서 들어왔는지 확인할 수 있어요.
Minecraft 호스팅오프라인일 때도 서버가 실행돼요서버 만들기
