무료 게임을 받았는데 돈이 나갈 수도 있나요?

공식 스토어의 무료 배포는 결제 정보 입력 없이 라이브러리에 추가되며 비용이 청구되지 않습니다. 결제 수단 등록을 요구하거나 소액 결제를 유도한다면 공식 무료 배포가 아닌지 의심해야 합니다.

친구가 스팀 메신저로 무료 기프트 링크를 보냈어요.

계정을 도용당한 친구의 계정에서 자동 발송된 피싱일 가능성이 높습니다. 링크를 누르기 전에 다른 연락 수단으로 본인이 보낸 것이 맞는지 확인하세요. 스팀은 채팅 링크로 무료 게임을 주지 않습니다.

이미 가짜 사이트에 로그인해 버렸어요. 어떻게 하나요?

즉시 해당 플랫폼의 비밀번호를 바꾸고, 2단계 인증(스팀 가드 등)을 켜세요. 같은 비밀번호를 쓰는 다른 사이트도 함께 변경해야 합니다. 스팀은 지원 페이지에서 로그인된 기기 전체 해제가 가능합니다.

계정 보안 · 피싱 예방 가이드

무료 게임 사기·피싱 구별법

'공짜 게임'은 피싱의 단골 미끼입니다. 가짜 무료 배포를 구별하는 5가지 신호와 공식 도메인 확인법, 이미 당했을 때의 대처 순서를 정리했습니다. 이 사이트는 공식 스토어 링크만 안내합니다.

도메인부터 확인 채팅 링크 주의 2단계 인증 권장

가짜 무료 배포 5가지 신호
공식 스토어 도메인 목록
가짜 로그인 창 구별법
당했을 때 대처 순서
자주 묻는 질문

1. 가짜 무료 배포 5가지 신호

주소가 공식 스토어 도메인이 아니다 — 가장 확실한 신호입니다. steam-give.com, epicgames-free.net 같은 유사 도메인은 전부 가짜입니다. 아래 공식 도메인 목록과 대조하세요.

받기 전에 로그인부터 요구하는 팝업 — 게임을 보여주기도 전에 스팀/에픽 로그인 창부터 띄우면 계정 탈취 시도일 수 있습니다. 공식 스토어는 상점 페이지를 먼저 보여줍니다.

공유·설문·앱 설치를 조건으로 건다 — "친구 3명에게 공유하면 지급" 류는 공식 배포에 존재하지 않는 방식입니다. 확산 자체가 목적인 사기입니다.

스토어를 거치지 않는 실행파일 다운로드 — 상점 등록 없이 .exe/.apk 파일을 직접 내려받게 하면 악성코드 가능성이 큽니다. PC는 공식 클라이언트, 모바일은 공식 앱스토어를 통해서만 설치하세요.

비정상적인 시간 압박 — "10분 안에 받지 않으면 소멸" 같은 초 단위 카운트다운은 판단을 흐리게 하는 장치입니다. 실제 무료 배포는 최소 하루 이상 진행되는 것이 보통입니다.

2. 공식 스토어 도메인 목록

주소창에서 아래 도메인인지 확인하는 것만으로 대부분의 사기를 거를 수 있습니다. 브라우저 주소창의 도메인 끝부분(마지막 점 앞뒤)을 봐야 합니다 — steampowered.com.xxx.ru 처럼 공식 도메인을 앞에 붙인 위장이 흔합니다.

Steam store.steampowered.com · steamcommunity.com
Epic Games store.epicgames.com · epicgames.com
GOG gog.com
Google Play play.google.com
App Store apps.apple.com
호요버스 리딤 genshin.hoyoverse.com · hsr.hoyoverse.com · zenless.hoyoverse.com
기타 itch.io · gamerpower.com(수집원) · primegaming(luna.amazon.com)

이 사이트의 모든 [받기] 링크는 위 공식 도메인으로만 연결됩니다. 미심쩍은 링크는 누르지 말고, 홈에서 같은 게임을 찾아 공식 경로로 이동하세요.

3. 가짜 로그인 창 구별법

사기 사이트가 띄우는 '스팀 로그인 창'은 진짜 팝업이 아니라 페이지 안에 그린 그림인 경우가 많습니다. 진짜 브라우저 창인지 확인하는 방법: 로그인 창을 브라우저 바깥으로 드래그해 보세요. 페이지 안에 그린 가짜 창은 페이지 밖으로 나가지 못합니다. 또한 진짜 창은 자체 주소창에 정확한 공식 도메인과 자물쇠 아이콘이 표시됩니다. 로그인 전 1초만 주소를 확인하는 습관이 계정을 지킵니다.

4. 당했을 때 대처 순서

비밀번호 즉시 변경 — 해당 플랫폼부터 바꾸고, 같은 비밀번호를 쓰는 모든 사이트를 함께 변경합니다.

2단계 인증 활성화 — 스팀 가드(모바일 인증), 에픽 2FA 등을 켭니다. 이후 같은 수법에 당해도 로그인 자체가 차단됩니다.

로그인된 기기 전체 해제 — 스팀·에픽 계정 설정에서 다른 기기의 세션을 모두 로그아웃시킵니다.

파일을 받았다면 백신 검사 — 실행파일을 내려받아 실행했다면 백신 전체 검사 후, 은행·주요 계정 비밀번호는 다른 기기에서 변경하는 것이 안전합니다.

결제 피해는 카드사·스토어에 이의 제기 — 무단 결제가 발생했다면 카드사 이의 제기와 플랫폼 고객센터 신고를 병행하세요.

5. 자주 묻는 질문

스팀·에픽·GOG의 무료 배포는 결제 수단 없이 받을 수 있습니다. 다만 일부 플랫폼(모바일 구독 체험 등)은 정책상 카드 등록을 요구하는 정상 케이스도 있으니, '어느 도메인에서 요구하는가'로 판단하세요. 공식 도메인이 아니라면 즉시 이탈이 답입니다.

도용당한 지인 계정에서 자동 발송되는 대표적 피싱 경로입니다. 보낸 사람에게 다른 수단으로 직접 확인하기 전에는 누르지 마세요.

수집 단계에서 공식 스토어·공식 리딤 페이지 URL만 저장하며, 개별 딜 페이지의 [받기] 버튼은 전부 해당 공식 도메인으로 직결됩니다. 미심쩍은 단축 URL이나 중간 랜딩 페이지를 쓰지 않습니다.