이메일 하나 뚫리면 연결된 모든 게 위험해져요. 구글 계정은 지메일, 유튜브, 포토, 드라이브, 안드로이드 폰까지 다 묶여 있으니 더 그렇죠. 그래서 오늘 딱 하나만 해야 한다면, 그건 2단계 인증(2-Step Verification)이에요. 비밀번호가 유출돼도 두 번째 관문이 있으면 남이 못 들어오거든요. 오늘은 초보자도 5분이면 끝나는 설정법과, 함께 해두면 좋은 보안 습관을 정리했어요.
2단계 인증이 뭔가요
로그인할 때 비밀번호(1차) + 추가 확인(2차)을 요구하는 방식이에요. 2차 확인은 내 폰으로 오는 알림, 문자 코드, 인증 앱의 숫자, 보안 키 같은 것들이에요. 핵심은 '내가 가진 것(폰)'이 있어야 로그인이 완성된다는 거예요. 그래서 해커가 비밀번호를 알아내도 내 폰이 없으면 못 들어와요. 요즘 계정 탈취의 상당수가 비밀번호 유출에서 시작되는데, 2단계 인증은 이걸 막는 가장 효과적인 방어막이에요.
설정 방법 — 5분이면 끝나요
PC 기준으로 설명할게요. ① 구글에 로그인한 뒤 오른쪽 위 프로필 → 'Google 계정 관리' 클릭. ② 왼쪽 메뉴에서 '보안' 선택. ③ 'Google에 로그인하는 방법' 항목에서 '2단계 인증' 클릭. ④ 안내에 따라 비밀번호를 한 번 더 입력하고, 2차 수단을 등록하면 끝이에요. 스마트폰의 구글 앱이나 설정 → Google → 계정 관리에서도 같은 메뉴로 들어갈 수 있어요. 자세한 화면 안내는 구글 계정 고객센터에 그림과 함께 나와 있어요.
2차 인증 수단, 뭘 고를까
| 수단 | 보안 수준 | 특징 |
|---|---|---|
| 보안 키(하드웨어) | 최상 | 가장 안전, 별도 구매 필요 |
| 인증 앱(OTP) | 상 | 오프라인에서도 숫자 생성 |
| 구글 프롬프트 | 상 | 폰 알림에 '예' 누르면 끝 |
| 문자(SMS) 코드 | 중 | 편하지만 유심 스와핑에 취약 |
가장 편한 건 구글 프롬프트예요. 로그인하면 폰에 '본인이 맞나요?' 알림이 뜨고 '예'만 누르면 돼요. 문자 코드는 편하지만 전화번호를 노린 공격(유심 스와핑)에 상대적으로 약해요. 그래서 문자보다는 인증 앱이나 프롬프트를 권해요. 보안이 특히 중요하다면 물리 보안 키가 최상급이고요.
백업 코드는 꼭 저장하세요
2단계 인증의 유일한 단점은 '폰을 잃어버리면 어쩌지?'예요. 그래서 구글은 백업 코드를 제공해요. 2단계 인증 설정 화면에서 백업 코드 10개를 받아 인쇄하거나 안전한 곳에 저장해 두세요. 폰이 없을 때 이 코드 하나로 로그인할 수 있어요. 이걸 안 해두면 폰 분실 시 본인도 계정에 못 들어가는 낭패를 볼 수 있어요. 백업 코드는 스크린샷보다 종이에 적어 서랍에 두는 게 오히려 안전하다는 의견도 많아요.
비밀번호도 이참에 점검하세요
2단계 인증을 켰어도 비밀번호가 부실하면 반쪽짜리예요. 여러 사이트에 같은 비밀번호를 돌려쓰는 게 제일 위험해요. 한 곳이 뚫리면 전부 뚫리거든요. 구글 계정의 '보안' 메뉴에는 비밀번호 검사 기능이 있어서, 내 비밀번호가 유출된 적 있는지, 중복 사용 중인지 알려줘요. 여기서 경고가 뜬 계정부터 바꾸세요. 기억하기 어렵다면 브라우저나 전용 앱의 비밀번호 관리자를 쓰는 것도 방법이에요.
패스키, 비밀번호 없는 시대가 오고 있어요
최근 구글은 비밀번호를 아예 대체하는 패스키(passkey)를 밀고 있어요. 패스키는 지문·얼굴·기기 잠금 화면으로 로그인하는 방식이에요. 비밀번호를 입력하지 않으니 유출될 것도, 피싱으로 뺏길 것도 없어요. 폰이나 PC에 저장된 패스키가 곧 열쇠라, 2단계 인증보다 한 단계 더 진화한 형태예요. 구글 계정 '보안' 메뉴에서 패스키를 만들 수 있으니, 새 기기를 쓰거나 보안을 강화하고 싶다면 한번 설정해 보세요. 아직은 비밀번호와 병행이 안전하지만, 앞으로 표준이 될 방식이에요.
복구 정보도 최신으로 유지하세요
계정을 잃어버렸을 때 되찾는 열쇠가 '복구 이메일'과 '복구 전화번호'예요. 그런데 예전에 쓰던 번호나 안 쓰는 이메일이 등록돼 있으면, 정작 필요할 때 복구를 못 해요. 구글 계정 '보안' 메뉴에서 복구 이메일·전화번호가 현재 쓰는 것인지 확인하고, 바뀌었다면 업데이트하세요. 특히 통신사를 바꿔 번호가 달라졌다면 꼭 갱신해야 해요. 이건 2단계 인증만큼 중요한데도 많이들 놓치는 부분이에요.
수상한 로그인, 이렇게 확인해요
구글 계정 '보안' 메뉴의 '내 기기' 항목에서 현재 내 계정에 로그인된 모든 기기를 볼 수 있어요. 모르는 기기나 낯선 지역에서의 접속이 있다면 즉시 '로그아웃'시키고 비밀번호를 바꾸세요. '최근 보안 활동'에서는 언제 어디서 로그인했는지 기록도 볼 수 있고요. 가끔 이 두 곳을 확인하는 습관만 들여도 이상 징후를 빨리 잡을 수 있어요.
피싱, 2단계 인증도 뚫릴 수 있어요
2단계 인증이 만능은 아니에요. 가짜 로그인 페이지로 유도해 비밀번호와 인증 코드를 동시에 가로채는 정교한 피싱도 있거든요. 그래서 링크로 온 로그인 페이지는 절대 믿지 마세요. 이메일이나 문자의 링크를 누르지 말고, 항상 주소창에 직접 google.com을 입력해 들어가는 습관이 안전해요. 구글은 절대 이메일로 비밀번호를 묻지 않아요. '계정이 정지됩니다' 같은 협박성 메일은 십중팔구 피싱이에요.
앱 비밀번호와 연결된 앱도 점검하세요
계정 보안에서 자주 놓치는 게 '내 계정에 연결된 외부 앱·서비스'예요. 예전에 '구글로 로그인'을 눌러 연결해 둔 앱들이 계속 내 정보에 접근하고 있을 수 있어요. 구글 계정 '보안' 메뉴의 '타사 앱 및 서비스' 항목에서 연결된 목록을 볼 수 있는데, 안 쓰는 앱이나 기억나지 않는 서비스는 연결을 해제하세요. 접근 권한이 많을수록 그중 하나가 뚫렸을 때 위험이 커지거든요. 반년에 한 번씩 이 목록을 청소하는 습관을 들이면 좋아요.
가족 계정도 챙겨주세요
본인 계정을 지켰다면 부모님이나 자녀 계정도 봐주세요. 특히 어르신은 피싱에 취약하고 2단계 인증이 없는 경우가 많아요. 명절이나 방문했을 때 부모님 폰에서 구글 프롬프트 방식으로 2단계 인증을 켜드리면 큰 효도예요. 자녀 계정은 가족 관리(패밀리 링크)로 함께 보호할 수 있고요. 계정 보안은 한 명만 뚫려도 연결된 가족까지 위험해질 수 있으니 함께 챙기는 게 좋아요.
정리하며
구글 계정 보안, 핵심은 세 가지예요. 첫째 2단계 인증을 켜고(구글 프롬프트나 인증 앱 추천), 둘째 백업 코드를 저장하고, 셋째 비밀번호 검사와 로그인 기기를 가끔 점검하기. 여기에 '링크로 온 로그인은 믿지 않기'라는 습관만 더하면 웬만한 공격은 막아낼 수 있어요. 딱 5분이면 되는 일이에요. 미루지 말고 오늘 바로 2단계 인증부터 켜두세요.
함께 보면 좋은 글
0 댓글