구매한 계정이 첫 24시간 안에 정지되는 진짜 이유

계정이 정지되는 시점은 우연이 아니다. 구매한 계정이 정지되는 이유를 하나씩 들여다보면 거의 항상 같은 네 가지 패턴이 보인다. 계정 기록과 맞지 않는 프록시로 로그인하고, 지역을 한 번에 급격히 바꾸고, 짧은 시간 안에 많은 행동을 몰아서 하고, 비밀번호와 이메일과 전화번호를 전부 한 세션에 바꾸는 것이다. 이 중 하나만 걸려도 보안 시스템은 그 로그인을 원래 소유자가 아니라 탈취 시도로 읽는다.

첫날 정지 뒤에 숨은 패턴

플랫폼은 로그인마다 자동으로 위험 점수를 계산한다. 계정에는 구매 이전부터 쌓인 고유한 흔적이 있다 — 주로 사용하던 지역, 기기, 언어, 로그인 시간대 같은 것들이다. 새 구매자가 처음 로그인하는 순간, 이 흔적과 실제 행동 사이에는 이미 작은 차이가 생긴다. 구매한 계정이 정지되는 이유 중 상당수는 바로 이 지점에서 시작된다. 그 차이 자체는 정지 사유가 아니다. 문제는 구매자가 거기에 다른 실수를 겹쳐 쌓는 순간이다.

이 로직은 계정 종류를 가리지 않는다. 왓츠앱이 가입 첫날 계정을 정지시키는 방식을 다룬 글에서도 같은 원리가 등장한다 — Why WhatsApp Bans Accounts in the First 24 Hours에서 설명하듯, 플랫폼은 의도가 아니라 패턴을 본다.

프록시 없이 로그인하기

계정의 과거 로그인 기록은 특정 도시나 국가, 특정 통신사 대역에 묶여 있다. 구매자가 자기 집 IP나 아무 데이터센터 IP로 로그인하면, 플랫폼은 그 차이를 즉시 감지한다. 결과는 보통 추가 인증 요청이다 — 원래 소유자의 복구 이메일이나 전화번호로 코드를 보내는 식인데, 구매자에게는 그 코드를 받을 방법이 없다.

맞는 지역의 프록시를 쓰는 것만으로 문제 전체가 사라지지는 않지만, 가장 흔하고 가장 피하기 쉬운 첫 번째 걸림돌이다. 계정 유형별로 어떤 프록시가 맞는지는 Best Proxies for Accounts: Residential vs Mobile vs Datacenter에 정리되어 있다.

너무 빠른 변화: 새로운 지역과 대량 행동

지역을 바꾸는 것과 동시에 마치 몇 년째 쓰던 계정처럼 행동하는 것이 겹치면 위험도가 한 단계 더 올라간다. 로그인 직후 수십 명을 팔로우하거나, 메시지를 연속으로 보내거나, 여러 그룹에 한꺼번에 가입하는 행동은 속도 기반 탐지 시스템이 가장 먼저 잡아내는 신호다.

이 탐지는 프록시가 맞았는지와 무관하게 작동한다. 결과는 기능별 임시 제한부터 전체 계정 정지까지 다양하고, 어느 쪽이든 심사가 끝나기 전까지는 계정을 정상적으로 쓸 수 없다.

모든 걸 한꺼번에 바꾸기

계정을 받으면 가장 먼저 비밀번호, 이메일, 전화번호, 2단계 인증, 심지어 프로필 사진까지 한 세션에 다 바꾸고 싶은 마음이 든다. 문제는 이 조합이 보안 관점에서 계정 탈취와 똑같이 보인다는 점이다. 플랫폼은 구매자의 의도를 모른다. 그저 패턴만 본다.

그 결과로 계정이 잠기면, 인증을 요구받는 대상이 이미 지워버린 예전 이메일이나 전화번호인 경우가 많다. 정보를 바꾸는 순서와 속도를 나눠서 가져가는 방법은 How to Log Into a Purchased Instagram Account Safely에서 더 자세히 다룬다.

카탈로그가 말해주는 첫날 생존율

StockRush 카탈로그에는 현재 852개의 활성 판매글, 193개 매장, 125개 서비스가 올라와 있다. 이 정도 규모의 거래를 지켜보면 패턴은 더 뚜렷해진다 — 첫날 문제없이 넘어가는 계정은 거의 항상 로그인을 단계적으로, 천천히 처리한 경우다. 반대로 분쟁으로 들어오는 신고는 거의 매번 위에서 설명한 네 가지 실수 중 하나로 거슬러 올라간다.

즉 구매한 계정이 정지되는 이유는 특정 계정이 운이 나빠서가 아니라, 같은 몇 가지 행동이 반복적으로 같은 결과를 만들기 때문이다. 어떤 계정 유형을 고르든 이 기본 원칙은 똑같이 적용되며, 카탈로그에서 직접 비교해봐도 같은 경향이 보인다.

첫 세션 위험 지도

로그인 직후 어떤 행동이 어느 정도의 위험을 만드는지 정리하면 다음과 같다.

레지덴셜 프록시만으로 안전이 보장될까?

아니다. 레지덴셜 프록시는 지역 불일치라는 신호 하나를 없애줄 뿐이다. 기기 지문, 브라우저 언어, 로그인 시간대, 그리고 로그인 직후의 행동 속도는 별개로 평가된다. 프록시는 맞았는데 바로 대량 팔로우를 하거나 정보를 전부 바꾸면, 다른 신호가 그 자리를 채운다.

첫 세션은 얼마나 지속해야 할까?

플랫폼이 공식적으로 정한 시간은 없다. 기준은 시계가 아니라 행동이다. 첫 세션에서는 로그인이 정상적으로 되는지, 복구 옵션이 그대로 남아있는지만 확인하고 끝내는 편이 안전하다. 팔로우, 메시지, 정보 변경은 하루에 몰아서 처리하지 말고 며칠에 걸쳐 나눠서 가져가는 쪽이 계정이 살아남을 확률을 높인다.