계정 해킹, 293.37 캐나다 달러 부정 결제, 고객 지원 차단까지: 조언 부탁드립니다
Account Compromised, $293.37 CAD Fraudulent Charge, and Total Support Lockout: Need Advice
핵심 요약
계정 해킹으로 부정 결제와 계정 정지를 당한 사용자가 고객 지원마저 차단되어 도움을 요청하는 상황입니다.
- 계정 해킹 — 브라우저 세션 토큰 탈취로 인한 무단 계정 접근 및 부정 결제 발생함
- 계정 정지 — 해커의 무단 활동으로 인해 사이버 공격 규정 위반으로 계정이 정지됨
- 지원 차단 — 자동화된 고객 지원 시스템이 사용자의 소명을 거부하고 연락 경로를 모두 차단함
- 보안 책임 — 사용자의 보안 관리 소홀과 OpenAI 측의 대응 방식에 대한 논쟁이 발생함
진짜 마지막 수단으로 여기 글 쓴다. OpenAI 고객 지원 채널이란 곳들은 계정 털린 이후로 나를 완전히 차단해버려서 손쓸 방법이 없거든.
사건 타임라인:
-
2026년 5월 30일: 내 노트북이 인포스틸러 악성코드에 감염됨. 메인 지메일 2단계 인증 걸고, 비밀번호 싹 다 바꾸고, Bitwarden으로 옮겼는데 실수로 ChatGPT 브라우저 세션 토큰을 수동으로 종료하는 걸 깜빡함. 이 새끼들이 그 세션을 붙잡고 있다가 몇 주 뒤에 지랄을 한 거임.
-
2026년 8월 20일: 침입자가 내 계정으로 Codex를 무단 사용하기 시작함. 계정 정지 전에 활동 그래프 확인해보니까 확실하더라.
-
2026년 8월 24일: 이 새끼들이 그 남아있던 세션 토큰으로 내 계정을 Plus에서 ChatGPT Pro로 멋대로 업그레이드함. 덕분에 내 카드에서 293.37 캐나다 달러가 무단 결제됨. 내가 승인한 적도 없고 업그레이드한 적도 없음.
-
2026년 8월 20일 – 9월 2일: Codex랑 ChatGPT 활동이 미친 듯이 폭증함. 8월 29일이랑 9월 1일에 사이버 공격 관련 정책 위반 경고 메일이 왔는데, 내가 이 메일 계정은 잡다한 사이트 가입용으로만 써서 확인을 못 함.
-
2026년 9월 2일: 내가 직접 Codex 쓰려고 들어갔는데 사용량이 다 털려있더라. 거의 2주 동안 쓴 적도 없는데 말이야.
-
2026년 9월 3일: 폰으로 ChatGPT 앱 쓰는데 외국어로 된 푸시 알림이 옴. 앱 열어보니까 일본어인지 중국어인지 모를 프롬프트가 실시간으로 입력됐다가 바로 삭제되는 걸 목격함. 활성 세션 확인해보니까 일본(JP)에서 접속한 게 있길래 바로 세션 끊고 패스키로 계정 잠가버림.
-
2026년 9월 3일 이후: 문제 해결된 줄 알고 평소처럼 ChatGPT를 가끔 썼음. ChatGPT Pro 구독이랑 사이버 공격이 일어난 건 꿈에도 모른 채로.
-
2026년 9월 11일: 사이버 공격 때문에 계정이 정지됨. 회사 쉬는 시간에 급하게 이의 제기 신청서를 넣음. 정지 사유에 대해 설명하고 상황을 알리려면 그 항목을 선택해야 한다길래 그렇게 했는데, 그때는 내가 ChatGPT Pro 무단 결제랑 계정이 얼마나 털렸는지 정확히 몰랐던 상태였음.
현재 고객 지원 차단 상황:
-
상황 설명도 제대로 못 한 채로 보낸 이의 제기는 바로 거절당했고, 그 이후로 고객 지원 접근이 완전히 막힘. 이의 제기 답변에는 앞으로 내가 보내는 추가 이의 제기는 검토 안 하겠다고 딱 잘라 말하더라.
-
support@openai.com으로 메일 보내면 바로 자동 응답 오면서 메일이 튕겨 나감. -
헬프 센터 채팅 위젯은 내 계정 이메일 주소 입력하는 순간 바로 꺼져버림.
-
http://openai.com/form/appeal/ 여기로 신고서 제출해도 처음 거절당한 이의 제기 메일 말고는 확인 메일이 하나도 안 옴. 그냥 증발함. 아예 전송조차 안 되는 것 같음.
나 4년 가까이 문제없이 돈 내고 쓴 고객임. 해커가 브라우저 세션 털어서 293.37 캐나다 달러 무단 결제하고, 지들 맘대로 스크립트 돌려서 계정 정지까지 시켜놨는데, 자동화된 고객 지원 시스템 때문에 사람 구경도 못 하고 환불도 못 받고 계정 복구도 못 하는 상황임.


