로블록스 Delayed Action이 떴을 때: 보안 대기 확인·복구 순서

작성·편집: Robux.co.kr 운영자 · 출처·실행 범위 안내

이메일 변경이나 자산 이동 같은 민감한 작업이 바로 거절되면 오류라고 생각해 여러 기기에서 반복하기 쉽습니다. 하지만 Roblox의 Delayed Actions는 낯설거나 위험도가 높은 세션에서 중요한 변경을 잠시 막아 계정 소유자가 대응할 시간을 주는 보안 기능입니다. 먼저 알림 속 요청이 내가 한 것인지 구분하고, 본인 요청이면 표시된 대기를 지키며, 모르는 요청이면 즉시 세션과 비밀번호를 보호해야 합니다.

1. 일반 오류와 Delayed Action 보안 대기를 먼저 구분합니다

Roblox는 민감한 계정 변경, Robux나 게임 소유권 같은 자산 이동, 삭제 요청처럼 되돌리기 어려운 작업에 의무 대기를 적용할 수 있다고 설명합니다. 화면이나 이메일에 Delayed Action, 남은 시간, 보안 요청 검토 문구가 보인다면 단순한 네트워크 오류와 다르게 다뤄야 합니다.

공식 안내상 대기는 보통 수 시간일 수 있지만 모든 계정과 작업에 같은 시간을 약속하지 않습니다. 화면에 표시된 타이머가 있다면 그 시간이 우선입니다. 반복 클릭, 앱 재설치, VPN 변경으로 대기를 강제로 없애려 하지 마세요. 새로운 기기나 위치, 악성 확장 프로그램처럼 보이는 활동, 평소와 다른 패턴 자체가 대기 신호가 될 수 있습니다.

2. 요청·기기·알림을 한 줄씩 기록합니다

본인 요청인지 판단하려면 ‘오늘 내가 로블록스를 썼다’보다 정확한 정보가 필요합니다. 여러 설정을 연달아 바꿨다면 어느 작업이 보류됐는지부터 고정합니다.

1. 요청 이름: 이메일·보안 설정 변경, 자산 이동, 그룹 지급, 계정 삭제 등 화면에 적힌 작업을 그대로 기록합니다.
2. 시작 시각과 종료 예상: 타이머나 다시 시도 가능한 시각을 적고, 기기의 시간대가 서울 시간인지 확인합니다.
3. 사용 환경: 평소 쓰던 휴대전화·PC인지, 새 브라우저·새 네트워크·VPN·원격 접속을 사용했는지 적습니다.
4. 알림 경로: 등록 이메일과 이미 로그인된 다른 기기의 Roblox 앱 알림을 각각 확인합니다.
5. 계정 식별: 표시 이름이 아니라 @사용자 이름과 공식 프로필 주소로 계정을 구분합니다.

이메일 안 링크를 누르기 전에 발신 주소와 이동할 도메인을 확인합니다. 가장 안전한 재확인 방법은 메시지의 낯선 링크에 의존하지 않고 Roblox 앱이나 직접 입력한 roblox.com에서 같은 알림과 계정 상태를 보는 것입니다. 비밀번호, 인증 코드, 백업 코드와 브라우저 쿠키는 화면 캡처나 지원 문의에 넣지 않습니다.

3. 내가 시작한 요청이면 타이머 뒤 같은 화면에서 다시 완료합니다

공식 Delayed Actions 안내는 본인이 시작한 작업이면 대기 시간이 끝난 뒤 해당 페이지로 돌아가 작업을 완료하라고 설명합니다. 대기 알림이 곧 작업 완료를 뜻하는 것은 아닙니다. 타이머가 끝난 뒤 원래 변경 화면에서 최종 확인이 필요할 수 있습니다.

1. 요청 내용과 @사용자 이름이 내가 의도한 것과 일치하는지 확인합니다.
2. 현재 세션이 평소 사용하던 기기와 인터넷 연결인지 확인합니다. 가능하면 대기 중 다른 기기에서 같은 작업을 반복하지 않습니다.
3. 화면에 표시된 타이머가 끝날 때까지 기다립니다. 브라우저 새로고침으로 시간이 줄어든다고 가정하지 않습니다.
4. 시간이 끝난 뒤 직접 Roblox 설정 또는 원래 작업 페이지를 다시 열어 같은 내용을 한 번만 제출합니다.
5. 설정값, 자산 소유자 또는 요청 접수 상태가 실제로 바뀌었는지 별도로 확인합니다.

대기 중 급하게 패스키를 새로 만든다고 현재 타이머가 즉시 사라진다고 약속할 수 없습니다. 공식 문서는 계정에 한동안 추가돼 사용된 신뢰할 수 있는 패스키나 보안 키가 작업 확인에 사용되면 대기를 보통 건너뛸 수 있다고 설명합니다. 방금 등록한 수단이나 모든 민감 작업에 같은 결과가 난다는 뜻은 아닙니다.

4. 모르는 요청이면 ‘기다렸다 취소’하지 말고 즉시 보호합니다

내가 시작하지 않은 Delayed Action 알림은 타인이 이미 계정 세션에 들어왔을 가능성을 고려해야 합니다. Roblox 공식 절차는 이메일 또는 앱 알림의 No, it’s not me 응답을 선택하면 의심 세션을 로그아웃시키고, 이어서 비밀번호와 2단계 인증을 점검하라고 안내합니다.

1. 같은 알림이 Roblox 앱 또는 직접 연 공식 사이트에도 있는지 확인합니다. 피싱 메일이 의심되면 메일 링크에서 비밀번호를 입력하지 않습니다.
2. 공식 알림에서 ‘No, it’s not me’를 선택하고 의심 세션이 종료됐다는 안내를 확인합니다.
3. 다른 서비스에서 쓰지 않은 새 비밀번호로 바꿉니다. 이메일 계정도 탈취가 의심되면 이메일 제공자의 보안 절차를 별도로 진행합니다.
4. Settings → Security의 세션 관리에서 기기·지역·마지막 활동을 보고 모르는 세션을 종료합니다.
5. 2단계 인증, 패스키, 인증 이메일·전화번호와 백업 코드가 본인이 설정한 상태인지 확인합니다.
6. Robux, 거래, 그룹 역할·지급, 게임 소유권과 결제 기록에 모르는 변화가 없는지 확인합니다.

모르는 변화가 이미 발생했거나 계정에 들어갈 수 없다면 세션 관리 점검 순서와 공식 Roblox 고객지원을 이용합니다. 지원 문의에는 @사용자 이름, 알림 시각, 요청 종류, 사용 기기와 정확한 문구를 적되 비밀정보는 제외합니다.

5. 패스키와 익숙한 기기는 ‘항상 해제’ 버튼이 아닙니다

Roblox는 피싱에 강한 신뢰 수단과 평소 쓰던 환경이 대기 가능성을 줄일 수 있다고 설명합니다. 그러나 조건을 세 가지로 나눠 읽어야 합니다.

• 기존 패스키 또는 하드웨어 보안 키: 계정에 한동안 등록돼 실제로 사용된 수단은 민감 작업 확인 때 대기를 보통 건너뛸 수 있습니다. 새로 만든 키가 즉시 신뢰된다고 단정하지 않습니다.
• 익숙한 기기와 인터넷: 자주 쓰던 기기와 연결에서 작업하면 대기 가능성이 낮아질 수 있지만, 보안 시스템의 판단을 사용자가 직접 설정할 수 있는 것은 아닙니다.
• 예외: 매우 큰 그룹 지급 같은 일부 상황은 어떤 우회도 허용되지 않을 수 있다고 공식 문서가 명시합니다.

Enhanced Protection은 별도 기능입니다. 이를 켜면 로그인과 2단계 인증에 패스키 또는 지원되는 하드웨어 보안 키가 필수가 되고, 이메일·인증 앱의 6자리 코드는 2단계 인증 수단으로 사용할 수 없게 됩니다. 켜기 전에는 패스키 하나, 인증된 이메일, 그리고 인증된 전화번호 또는 백업 코드라는 복구 조건을 먼저 갖춰야 합니다.

따라서 Delayed Action 하나를 빨리 끝내기 위해 Enhanced Protection을 서둘러 켜지 않습니다. 먼저 패스키 등록·복구 순서로 본인 소유 기기와 복구 수단을 확인하고, 여러 기기에서 로그인할 수 있는지 시험한 뒤 보안 수준을 선택합니다.

6. 대기가 반복될 때는 환경을 계속 바꾸지 않습니다

악성 브라우저 확장 프로그램이나 평소와 다른 활동도 보안 신호가 될 수 있습니다. 최근 설치한 출처 불명 확장 프로그램이 있다면 브라우저의 확장 관리 화면에서 권한과 출처를 검토하고, 운영체제 보안 검사를 실행합니다. 검토 과정에서 모든 브라우저 데이터를 무작정 지우면 로그인 증거와 익숙한 세션까지 잃을 수 있으므로 필요한 계정 기록을 먼저 남깁니다.

타이머 종료 뒤에도 같은 공식 화면에서 반복되고 요청이 본인 것이라면, @사용자 이름, 요청 종류, 첫 발생 시각, 타이머 종료 시각, 기기·브라우저·네트워크 유형, 정확한 오류 문구를 정리해 Roblox 고객지원에 문의합니다. 지원 답변을 기다리는 동안 같은 민감 작업을 여러 계정에서 반복하지 않습니다.

7. 완료와 복구는 결과 화면으로 확인합니다

핵심 순서는 요청 식별 → 내가 한 요청인지 판단 → 본인이면 타이머 뒤 재완료, 아니면 즉시 세션 보호 → 실제 변경·복구 결과 확인입니다. Delayed Action을 무조건 오류로 보거나, 반대로 모든 실패를 보안 대기로 간주하지 않으면 불필요한 반복과 계정 위험을 함께 줄일 수 있습니다.

공식 출처·확인일·적용 범위

아래 Roblox 공식 고객지원 문서를 2026년 9월 25일 공개 웹페이지에서 확인했습니다. 두 핵심 문서에는 공개 페이지에서 최초 게시일이나 최종 수정일이 표시되지 않아 날짜를 추정하지 않았습니다.

• Delayed Actions — 의무 대기의 목적과 일반적인 흐름, 알림 경로, 대상 작업 범위, 새 기기·위치와 위험 신호, 신뢰 패스키·기기, 우회 불가 가능성, 본인·타인 요청의 대응을 확인했습니다.
• Enhanced Protection: Phishing-Resistant Account Security — 활성화 전 패스키·인증 이메일·전화번호 또는 백업 코드 조건, 활성화 뒤 로그인·2단계 인증 수단 변화와 분실 시 복구 범위를 확인했습니다.
• Logging in with a Passkey — 패스키 등록·로그인·삭제와 본인 소유 기기 원칙을 보조 확인했습니다.
• Session Management — 로그인 세션의 기기·지역·마지막 활동 확인과 개별·전체 로그아웃 범위를 보조 확인했습니다.

적용 범위: 일반 Roblox 계정에서 Delayed Action 알림을 받은 뒤 본인 요청과 탈취 의심 요청을 구분하고 안전하게 재시도·복구하는 첫 점검입니다. 보안 시스템의 내부 위험 점수, 계정별 정확한 대기 시간, 특정 그룹 지급 규모, 모든 작업의 우회 가능성, 이미 이동된 자산의 복구 결과는 공개 문서로 확인할 수 없어 다루지 않습니다. 실제 화면의 타이머와 Roblox의 최신 공식 답변이 이 글보다 우선합니다.