Facebook 데스크톱 쿠키 및 토큰 로그인: 건너뛰는 것과 이후 수정할 사항

데스크톱 하나로 페이스북 계정 여덟 개를 관리하면서, 세션이 끊길 때마다 계정마다 비밀번호와 코드를 입력하는 일은 금방 지겹다. 세션 기반 로그인이 해결하는 문제가 바로 이것이다: 쿠키나 토큰을 한 번 가져오면 브라우저 프로필이 비밀번호 입력을 반복하지 않고도 로그인 상태를 유지한다.

그건 작동한다. 하지만 로그인과 같은 것은 아니며, 그걸 같은 것으로 취급하는 것이 나중에 문제를 일으키는 원인이다.

쿠키나 토큰 로그인이 실제로 무엇인가

정상적으로 로그인하면 페이스북은 브라우저에 세션 쿠키를 넘겨준다: 이미 인증했음을 증명하는 문자열이라 매 페이지마다 비밀번호를 묻지 않는다. 토큰은 페이스북 시스템에 대신 접속하는 앱과 도구에서 비슷한 역할을 한다.

그런 문자열을 새 브라우저 프로필에 가져오면, 그 프로필은 세션이 이미 확립된 것으로 취급해 비밀번호와 2단계 인증 화면을 완전히 건너뛴다. 문자열을 가진 사람은 누구나 접근 권한을 가지며, 페이스북은 정당한 보유자가 로그인 화면을 건너뛰는 것과 같은 문자열을 입수한 다른 사람을 구분할 방법이 없다. 플랫폼 입장에서 유출된 세션은 유출된 비밀번호와 구분할 수 없다.

이 점은 설정 단계 전에 반드시 이해해야 한다. 아래 모든 권장 사항이 존재하는 이유이기 때문이다.

데스크톱에서 세션 가져오기 설정

일반적인 구성은 Chromium 기반 브라우저에 계정별로 별도 프로필을 만들고, 세션 데이터를 기록할 수 있는 확장 프로그램을 설치하는 것이다. 절차는 다음과 같다:

1. 정확히 하나의 계정 전용으로 새 브라우저 프로필을 만든다. 한 프로필에 여러 계정을 섞는 것이 대부분의 교차 오염 플래그를 발생시킨다.
2. 브라우저 공식 확장 프로그램 스토어에서 쿠키 또는 토큰 가져오기 확장 프로그램을 설치한다.
3. 쿠키 문자열과 토큰을 확장 프로그램의 가져오기 필드에 붙여넣고, 도구가 요청하면 일치하는 사용자 에이전트도 입력한다.
4. 가져오기를 확인한다. 프로필이 로그인 화면 없이 계정을 불러와야 한다.

프로필 하나, 계정 하나, 안정적인 연결 하나. 마지막 부분이 많은 가이드(이 글의 이전 버전 포함)가 실제로는 맞지 않는 조언을 하는 곳이다. 구매하기 전에 마지막 부분의 주의 사항을 확인하라.

비밀번호 로그인과 위험 프로필이 다른 이유

비밀번호는 머릿속이나 비밀번호 관리자에 있다. 세션 문자열은 파일이나 확장 프로그램 저장소에 있으며, 그 기기나 확장 프로그램이 손상되면 그 세션이 있는 모든 계정도 손상된다.

요소	비밀번호 및 2FA 로그인	쿠키 또는 토큰 가져오기
설정 속도	느림, 매번 수동 입력	빠름, 프로필당 한 번 가져오기
비밀 정보 위치	기억 또는 비밀번호 관리자	브라우저 확장 프로그램 또는 로컬 파일
세션 종료 시점	직접 다시 인증 가능	자격 증명도 없으면 불가능
기기 손상 시	2차 인증이 여전히 장벽 역할	세션을 즉시 사용 가능, 2차 인증 없음
해지	비밀번호 변경 시 세션 종료	동일하지만, 로그인할 수 있을 때만 가능

세 번째 행이 사람들이 반대로 이해하는 부분이다. 비밀번호 세션은 만료되지 않고 가져온 세션은 만료된다는 것이 아니다. 둘 다 세션이고 둘 다 끝난다. 차이는 끝났을 때 무슨 일이 일어나느냐다. 자격 증명이 있으면 다시 로그인한다. 가져온 문자열만 있고 다른 게 없으면, 10분 전에 사용하던 계정에서 잠긴다.

인수한 계정 보안 설정, 순서대로

세션 가져오기는 처음 접근할 때, 특히 방금 인수한 계정에서 합리적인 방법이다. 장기적인 방안은 아니다. 다음 단계를 순서대로 진행하라. 두 단계는 순서가 틀리면 아무 효과가 없기 때문이다.

1. 비밀번호를 변경한다. 계정 센터(Accounts Center)의 비밀번호 및 보안에서. 설정이 이전 레이아웃이라면 같은 화면을 거기서 찾을 수 있다. Meta는 계정 센터에서 Meta 계정으로 사용자를 옮기는 중이며 둘 중 하나가 표시될 수 있다고 밝혔다.
2. 새 비밀번호로 일반 로그인 화면을 통해 직접 로그인한다. 가져온 세션 없이 한 번. 이게 작동하지 않으면 아직 아무것도 제어하고 있지 않은 것이다.
3. 기존 패스키가 있는지 확인하고 제거한다. 이 주제에 대한 거의 모든 가이드가 여전히 빠뜨리는 단계이며, 위 두 단계를 무효화하는 단계다. 페이스북은 2025년에 패스키를 추가했으며, 패스키 보유자는 비밀번호를 입력하지 않고도 계정에 접근할 수 있다. 이전 보유자가 자신의 기기에 패스키를 설정했다면 비밀번호 변경으로 그들을 차단하지 못한 것이다. 계정 센터의 비밀번호 및 보안, 패스키에서 직접 만들지 않은 항목을 모두 제거하라. 이 마켓플레이스의 일부 목록은 패스키를 제공 항목으로 광고하므로 이론적인 우려가 아니다.
4. 2단계 인증을 켠다. 같은 화면에서, SMS보다 인증 앱을 선호한다.
5. 복구 코드를 생성한다. 10개, 일회용, 2단계 인증이 켜져 있을 때만 사용 가능. 세션 파일이 있는 기기가 아닌 다른 곳에 저장하라.
6. 다른 모든 세션을 종료한다. 활동 로그를 열고 로그인한 위치로 이동한다. 이 섹션은 이전 보안 메뉴에서 이동했으므로, 이전 가이드가 더 이상 존재하지 않는 곳을 안내하는 이유다. 본인이 아닌 모든 항목, 계정이 도착했을 때의 원래 세션을 포함해 종료하라.

목록에 실제로 포함된 내용 읽기

전달 형식은 이 선반에서 다른 어떤 것보다 다양하며, 목록 텍스트가 구매 전에 형식이 선언된 유일한 곳이다. HstockPlus의 활성 페이스북 계정 목록 중 대부분이 2단계 인증을 언급하고, 절반 이상이 쿠키를, 약 5분의 1이 토큰을, 더 적은 그룹이 일치하는 사용자 에이전트를 언급한다. 소수는 패스키를 언급한다.

이러한 차이는 실제로 중요하다. 일치하는 사용자 에이전트가 없는 쿠키는 가져오기 시 추가 확인을 트리거할 가능성이 더 높다. 2단계 인증을 언급하는 목록은 판매자가 교체해야 할 2차 인증을 보유하고 있다는 뜻이다. 패스키를 언급하는 목록은 위 3단계를 알려주는 것이다. 카테고리 전체에 표준이 있다고 가정하지 말고 각 목록이 무엇을 포함한다고 말하는지 비교하는 것이 좋다. 그런 표준은 없기 때문이다.

대조적으로, 텔레그램 계정 선반은 완전히 다른 관례에 기반한다: 대부분의 목록은 tdata 또는 세션 파일로 전달되며 쿠키가 거의 관련되지 않는다. 한 플랫폼의 선반에서 다른 플랫폼으로 가정을 옮기지 말라.

여러 계정 분리 유지

여러 계정이 데스크톱 하나에서 실행되면, 가장 큰 지속적 위험은 가져오기 방법이 아니라 프로필이 서로 섞이는 것이다. 프로필당 계정 하나를 유지하고, 테스트를 위해 프로필 간에 쿠키를 복사하지 말고, 각 계정의 세션 목록을 주기적으로 확인하라.

네트워크 측면에서, 이 기사가 이전에 제공한 조언에 대한 수정 사항이 있다. 프로필당 리지덴셜 프록시를 안내한 것은 프록시 선반에 실제로 있는 것에 대해 너무 가벼웠다. 83개의 활성 목록이 있으며 제목 텍스트 기준으로 3분의 1 이상이 소비자 VPN 구독으로, 계정별 설정에 필요한 것과 거의 반대다: 해당 서버의 다른 모든 사용자가 공유하는 출구 주소. 리지덴셜 하위 카테고리는 20개 목록이며, 그 안에서도 몇 개는 서버 또는 데이터센터 주소 범위를 설명한다. 계정별 안정적인 주소를 구매하는 것이라면 선반 이름을 믿지 말고 목록 텍스트를 읽고 그렇게 명시되어 있는지 확인하라.

일관성이 실제로 중요하다. 같은 프로필, 같은 대략적 위치, 같은 지문에서 매번 나타나는 계정은 환경 사이를 오가는 계정보다 훨씬 덜 주목받으며, 이는 무엇을 구매하든 달성 가능하다.

Meta의 보안 팁 및 기능 허브는 위 설정 경로가 문서화된 곳이며 다음에 변경될 곳이다. 비즈니스 도움말 센터는 팀 운영 계정의 역할 및 권한 측면을 다룬다.