auth_token 쿠키로 X·트위터 로그인하는 법

auth_token으로 트위터에 로그인하면 비밀번호 입력 화면을 완전히 건너뛸 수 있습니다. 브라우저에 쿠키 하나만 넣으면 X가 그 계정을 이미 로그인된 세션으로 열어 줍니다. SMM 프리랜서와 대행사 운영자가 하루에 많은 계정을 다룰 때 토큰을 쓰는 이유입니다.

이 가이드는 전달 파일 안에서 auth_token이 어디에 있는지, 깨끗한 브라우저 프로필을 준비하는 방법, Chrome DevTools에서 쿠키를 추가하는 정확한 클릭 순서, 쿠키 에디터를 이용하는 대안, 그리고 세션이 로드되지 않을 때의 점검 목록을 설명합니다.

auth_token으로 트위터 로그인: 토큰이란 무엇이고 어디에 있나

auth_token은 로그인에 성공한 뒤 X가 브라우저에 저장하는 세션 쿠키입니다. 보통 영문자와 숫자로 이루어진 40자 정도의 문자열이며, 유효한 동안에는 비밀번호를 대신하고, 대부분의 경우 홈 타임라인 앞의 2FA 단계도 대신합니다.

자동 전달은 username:password:email:email_password:auth_token 같은 줄로 이루어진 TXT 파일로 도착합니다. 정확한 항목은 카테고리마다 다르므로, 먼저 한 줄 전체를 살펴보세요. 무료 도구 두 가지를 쓰면 빠릅니다.

• Identify format은 한 줄에 항목이 몇 개 있고 어떤 구분자를 쓰는지 알려 주므로, 토큰 위치를 추측하지 않아도 됩니다.
• Split by delimiter는 모든 줄에서 한 열만, 예를 들어 auth_token만 한 번에 뽑아 줍니다.

토큰은 비밀번호처럼 다루세요. 토큰을 가진 사람은 누구나 계정을 열 수 있으므로 전달 파일을 비공개로 보관하고, 전체 줄을 채팅이나 공유 문서에 붙여 넣지 마세요.

시작하기 전에: 깨끗한 브라우저 프로필과 올바른 값

쿠키 로그인은 토큰 때문이 아니라 어수선한 브라우저 때문에 실패하는 경우가 많습니다.

계정마다 별도의 Chrome 프로필을 사용하세요

계정마다, 최소한 클라이언트마다 Chrome 프로필을 하나씩 만드세요. 프로필이 분리되어 있으면 쿠키도 따로 저장되므로, 한 계정의 토큰을 추가해도 이미 사용 중인 다른 계정의 세션을 덮어쓰지 않습니다.

줄에서 올바른 값을 고르세요

토큰만 복사하고, 공백이나 끝의 콜론은 넣지 마세요. 비밀번호 자체에 콜론이 들어 있으면 그 뒤의 항목이 모두 밀리므로, 헷갈릴 때는 먼저 샘플 한 줄을 형식 판별 도구에 넣어 확인하세요.

이전 X 탭을 닫으세요

해당 프로필에서 열려 있는 X 탭을 모두 닫아 페이지가 이전 세션을 붙들지 않게 하고, 값을 직접 입력하는 대신 복사할 수 있도록 전달 파일을 브라우저 옆에 열어 두세요.

Chrome DevTools에서 쿠키 추가하기, 단계별

이 방법은 확장 프로그램이 필요 없고, 깨끗한 프로필과 DevTools 패널만 있으면 됩니다.

• 1단계. x.com에 접속해 로그아웃된 화면에 그대로 머무릅니다. 로그인하지 마세요.
• 2단계. F12를 누르거나 페이지를 마우스 오른쪽 버튼으로 클릭해 “검사”(Inspect)를 선택하여 DevTools를 엽니다.
• 3단계. Application(애플리케이션) 탭을 엽니다. 보이지 않으면 탭 줄 끝의 이중 화살표를 눌러 나머지 패널을 표시합니다.
• 4단계. 왼쪽 사이드바에서 Cookies를 펼치고 https://x.com을 선택합니다.
• 5단계. 쿠키 표 아래쪽의 빈 줄을 더블클릭해 새 쿠키를 만듭니다.
• 6단계. Name 열에 auth_token을 입력하고, Value 열에는 전달 줄에서 가져온 토큰을 붙여 넣습니다.
• 7단계. Domain은 .x.com, Path는 /로 설정합니다. 사용 중인 DevTools 버전이 새 줄에 Secure와 HttpOnly 체크박스를 보여 주면 체크합니다.
• 8단계. Enter를 눌러 줄을 저장하고 F5로 페이지를 새로고침합니다.

쿠키가 받아들여졌다면 페이지가 바로 그 계정의 홈 타임라인으로 로드됩니다. 여전히 로그인 화면이 보이면 새 auth_token 줄이 표에 남아 있는지, Value가 정확히 일치하는지 확인하세요.

쿠키 에디터 확장 프로그램을 대신 사용하기

Chrome 웹 스토어의 쿠키 에디터 확장 프로그램은 같은 작업을 더 적은 클릭으로 처리해 주므로, 매일 여러 계정의 토큰을 추가할 때 도움이 됩니다. 반드시 앞서 만든 전용 프로필에만 설치하세요.

• x.com을 열고 확장 프로그램을 연 다음, 새 쿠키 추가 옵션을 클릭합니다.
• 이름에 auth_token을 입력하고 값을 붙여 넣은 뒤, 도메인을 .x.com, 경로를 /로 설정합니다.
• 쿠키를 저장하고 탭을 새로고침합니다.

일부 확장 프로그램은 쿠키 묶음 전체를 한 번에 가져오기도 합니다. 쿠키가 Netscape 파일로 저장되어 있다면 먼저 Netscape 쿠키를 JSON으로 변환하는 도구로 변환한 뒤 결과를 가져오세요. Netscape 쿠키를 JSON으로 변환하는 방법 가이드가 과정을 안내하고, 쿠키가 인코딩된 채로 도착했다면 Base64 쿠키 데이터 디코딩 글이 도움이 됩니다.

세션이 로드되었는지 확인하고 계정 보호하기

홈 타임라인이 나타나면 무언가를 게시하기 전에 2분 정도 확인하고 보안을 잠가 두세요.

올바른 계정에 들어왔는지 확인하세요

프로필 메뉴를 열어 핸들이 전달 줄의 username과 일치하는지 확인하세요. 핸들이 다르면 다른 줄의 토큰을 붙여 넣은 것이므로, 깨끗한 프로필에서 처음부터 다시 시작하세요.

정식으로 사용하기 전에 계정을 보호하세요

• 설정을 열어 2단계 인증을 포함한 보안 옵션을 점검합니다.
• 전달에 2FA 시크릿이 포함되어 있다면, X가 코드를 요구할 때 2FA 코드 생성기로 현재의 6자리 코드를 만드세요.
• 장기간 사용을 위해 비밀번호와 복구용 이메일을 바꾸고, 새 정보는 본인의 비밀번호 관리자에 보관하세요.
• X에서 로그아웃을 누르지 마세요. 로그아웃하면 보통 그 토큰에 연결된 세션이 끝나 같은 쿠키가 더 이상 작동하지 않을 수 있습니다. 대신 프로필을 바꾸거나 창을 닫으세요.

아직 재고를 준비하는 중이라면 2007/2026 트위터 계정 카테고리가 대행사 업무에 가장 폭넓고 가장 저렴한 대량 구매 옵션입니다.

쿠키 로그인이 되지 않을 때

페이지가 계속 로그인 화면으로 돌아간다면 아래 점검 목록을 위에서 아래로 확인하세요.

• 값이 잘못됨. 글자 하나가 빠지거나 공백이 하나 붙어도 쿠키가 깨집니다. 파일에서 토큰을 곧바로 다시 붙여 넣으세요.
• 쿠키 이름이 잘못됨. 이름은 소문자와 밑줄을 포함해 정확히 auth_token이어야 합니다.
• 도메인이 잘못됨. 쿠키를 .x.com에 설정하세요. 그래도 리디렉션되면 일부 오래된 링크와 리디렉션이 twitter.com을 쓰기도 하므로 twitter.com에도 설정해 보세요.
• 탭에 이전 세션이 남아 있음. x.com의 쿠키를 지우고 토큰을 다시 추가하세요.
• 세션이 만료됨. 토큰은 영원히 유지되지 않습니다. 세션이나 쿠키가 만료된다는 것의 의미를 참고하세요.
• 다른 항목을 사용함. 토큰이 예상한 위치에 없으면 형식 판별 도구로 줄을 다시 확인하세요.

모든 항목이 맞는데도 로그인이 되지 않으면, 주문 번호와 줄에서 토큰의 위치를 적어 Telegram 지원팀에 문의하세요. 토큰 자체는 붙여 넣지 마세요.

자주 묻는 질문

auth_token은 비밀번호와 같은 건가요?

아니요. 비밀번호는 새 세션을 시작하려고 입력하는 값이고, auth_token은 이미 존재하는 세션의 증표입니다. 비밀번호 없이도 계정을 열 수 있지만, 계정 정보 변경처럼 비밀번호 확인을 요구하는 작업에는 여전히 비밀번호가 필요합니다.

쿠키를 추가했는데 왜 다시 로그인 페이지로 돌아가나요?

대개 값을 복사할 때 공백이나 문자가 더 붙었거나, 쿠키 이름이 틀렸거나, 도메인이 .x.com이 아닌 경우입니다. 토큰에 연결된 세션이 이미 끝났다는 뜻일 수도 있습니다. 원본 파일에서 쿠키를 다시 추가하고 새로고침하세요.

auth_token으로 로그인할 때도 2FA 코드가 필요한가요?

쿠키 로그인 자체에는 보통 필요하지 않습니다. 세션이 이미 로그인된 상태이기 때문입니다. 다만 보안 설정을 바꿀 때처럼 나중에 X가 코드를 요구할 수 있으니, 전달받은 2FA 시크릿을 가까이에 보관하세요.

auth_token 쿠키의 도메인은 x.com과 twitter.com 중 무엇으로 설정하나요?

서비스의 현재 주소인 .x.com으로 시작하세요. 세션이 로드되지 않으면 같은 쿠키를 twitter.com에도 추가한 뒤 새로고침하세요. 두 도메인에는 항상 같은 값을 사용하세요.

auth_token 세션은 얼마나 오래 유효한가요?

X의 정책과 계정에 일어나는 일에 따라 달라집니다. 비밀번호 변경, 로그아웃, 보안 초기화는 예상보다 일찍 세션을 끝낼 수 있으므로, 전달받은 직후 로그인하고 당일에 계정을 보호하세요.