2단계 인증 설정하고 계정 잠금까지 대비하는 방법
얼마 전 지인이 쓰던 메일 계정에 낯선 로그인 알림이 떴다고 했어요. 비밀번호는 바꿨지만 찜찜한 마음이 남았고, 그날 바로 2단계 인증도 켰다고 합니다. 비밀번호가 첫 번째 문이라면 2단계 인증은 한 번 더 신원을 확인하는 잠금장치에 가깝습니다. 설정에는 몇 분이 걸리지만, 인증 수단을 어떻게 고르고 복구 방법을 어디에 보관할지는 조금 생각해 둘 만해요.
가장 중요한 계정부터 켜기
메일 계정을 먼저 확인하는 게 좋습니다. 다른 서비스의 비밀번호를 잊었을 때 재설정 메일을 받는 곳이기 때문이에요. 그다음은 금융 서비스, 휴대전화 계정, 자주 쓰는 쇼핑몰과 소셜미디어 순서로 살펴보면 됩니다. 한꺼번에 모든 계정을 바꾸려면 번거로우니, 실제로 자주 로그인하고 개인정보가 많이 담긴 곳부터 시작하면 부담이 덜합니다.
설정 메뉴의 이름은 서비스마다 달라요. 보통 ‘보안’, ‘로그인 및 보안’, ‘계정 보호’ 같은 항목 안에 ‘2단계 인증’이나 ‘2단계 확인’이 있습니다. 기능을 켜면 비밀번호 입력 뒤에 인증 앱의 일회용 코드, 휴대전화 알림, 보안 키 등으로 본인인지 다시 확인합니다. 새 기기에서 로그인할 때만 추가 확인을 요구하는 서비스도 있으므로, 평소 쓰던 기기에서 매번 코드가 나오지 않는다고 설정이 풀린 것은 아닙니다.
문자와 인증 앱, 패스키는 어떻게 다를까
문자 인증은 별도 앱 없이 시작할 수 있어 편합니다. 다만 전화번호가 다른 사람에게 넘어가거나 문자를 가로채는 상황에 취약할 수 있어요. 인증 앱은 휴대전화에서 일회용 코드를 만들어 문자 수신에 의존하지 않습니다. 서비스가 여러 방법을 제공한다면 인증 앱을 선택할 이유가 충분합니다.
패스키나 보안 키를 지원한다면 그 선택지도 눈여겨볼 만합니다. 미국 국립표준기술연구소는 직접 입력하는 일회용 코드가 가짜 로그인 화면에 속아 넘어갈 수 있다고 설명합니다. 반면 패스키와 보안 키는 접속한 서비스와 연결해 인증하므로 이런 유형의 피싱에 더 강합니다. 다만 지원 여부와 설정 방식은 서비스마다 다릅니다. 패스키를 추가했다고 문자 인증이 자동으로 꺼지는 것도 아니니, 보안 설정에 남아 있는 로그인 방법을 함께 확인해야 해요.
어떤 방식을 쓰든 인증 코드는 남에게 알려주면 안 됩니다. 고객센터 직원이나 지인이라고 말해도 마찬가지예요. 내가 로그인을 시도하지 않았는데 승인 알림이 뜬다면 누르지 말고, 해당 서비스의 공식 앱을 직접 열어 로그인 기록과 비밀번호를 확인하는 편이 안전합니다.
휴대전화를 바꿀 때를 미리 준비하기
2단계 인증을 켤 때 자주 놓치는 것이 복구 방법입니다. 휴대전화를 잃어버리거나 고장 나면 인증 앱도 열 수 없으니까요. 서비스가 복구 코드를 제공한다면 설정 직후 발급받아 두세요. 코드는 한 번 쓰면 무효가 되는 경우가 많고, 서비스마다 사용 방식이 다릅니다. 같은 휴대전화의 사진첩에 코드 화면만 저장하면 휴대전화를 잃었을 때 함께 사라질 수 있어요.
복구 코드는 비밀번호 관리자처럼 잠금이 걸린 공간에 보관하거나, 종이에 적어 안전한 곳에 두는 방법이 있습니다. 다른 사람이 볼 수 있는 메신저 대화방이나 공동 문서에는 남기지 않는 게 좋고요. 예비 인증 수단을 등록할 수 있다면 하나 더 준비해 두면 기기 교체 때 수월합니다. 인증 앱을 새 휴대전화로 옮길 때도 기존 기기를 초기화하기 전에 새 기기에서 실제로 코드가 작동하는지 확인하세요. 앱마다 이전 방식과 백업 기능이 다르니 화면의 안내를 따라 진행하면 됩니다.
설정한 뒤 확인할 세 가지
첫째, 로그아웃한 뒤 다시 로그인해 추가 인증이 제대로 작동하는지 확인합니다. 둘째, 계정에 등록된 전화번호와 복구 이메일이 지금도 본인 것인지 봅니다. 오래전에 쓰던 번호가 남아 있다면 계정 복구 과정에서 곤란해질 수 있어요. 셋째, 로그인된 기기 목록을 열어 모르는 기기가 없는지 살핍니다. 낯선 기기가 보이면 해당 서비스에서 로그아웃시키고 비밀번호도 변경하는 게 좋습니다.
2단계 인증을 켜도 비밀번호를 여러 계정에서 돌려 쓰거나 가짜 로그인 화면에 코드를 입력하면 위험은 남습니다. 그래서 계정마다 다른 비밀번호를 쓰고, 로그인 요청이 뜬 이유를 확인하는 습관이 함께 필요해요. 저는 메일 계정 하나를 제대로 보호하는 일부터 시작하는 게 가장 현실적이라고 생각합니다. 거기에 복구 코드까지 챙겨 두면 보안과 편의 사이에서 훨씬 마음이 놓이거든요.
