구글계정 보안키 등록하고 안전하게 로그인하는 방법
얼마 전 새 노트북에서 구글 계정에 로그인하다가 휴대전화 알림을 기다린 적이 있습니다. 그때 작은 보안키 하나로 본인 확인을 할 수 있다는 게 떠올랐어요. 구글계정 보안키는 USB 포트에 꽂거나 기기에 가까이 대서 사용하는 인증 수단입니다. 이메일과 사진, 문서가 한 계정에 연결돼 있다면 설정해 둘 만합니다.
보안키를 고르기 전에 확인할 것
구글 계정에서는 보안키를 2단계 인증 수단으로 쓸 수 있습니다. 비밀번호를 입력한 뒤 실물 키를 연결하고 터치해 본인임을 확인하는 방식이죠. 누군가 비밀번호를 알아내더라도 내 손에 있는 키까지 사용하기는 어렵습니다.
구매할 때는 평소 쓰는 기기의 연결 방식을 먼저 보세요. 노트북이 USB-C만 지원하는데 USB-A 키를 사면 별도 어댑터가 필요합니다. 휴대전화에서도 쓸 계획이라면 해당 기기와 키의 연결 방식이 맞는지도 확인해야 하고요. 구글 안내에 따르면 FIDO1과 FIDO2 보안키 모두 2단계 인증에 사용할 수 있습니다. 다만 보안키에 패스키를 만들어 비밀번호 없이 로그인하려면 FIDO2 지원이 필요합니다.
키 하나만 마련하면 잃어버렸을 때 곤란할 수 있습니다. 자주 쓰는 키와 별도로 보관할 예비 키를 생각해 두고, 계정의 복구 이메일이나 다른 본인 확인 수단도 미리 확인하는 편이 좋습니다. 특히 예비 키는 주 키와 같은 가방에 넣어 두면 함께 잃어버릴 수 있어요.
구글 계정에 보안키 등록하기
컴퓨터에서 구글 계정에 로그인한 뒤 ‘보안 및 로그인’ 메뉴를 엽니다. ‘Google에 로그인하는 방법’에 있는 ‘2단계 인증’으로 들어가 보안키 추가 항목을 찾으세요. 화면에 표시되는 이름은 계정 상태나 기기에 따라 조금 다를 수 있습니다. 본인 확인을 요청받으면 먼저 완료하고, 안내에 따라 키를 연결해 터치하거나 키의 버튼을 누르면 됩니다.
등록이 끝나면 2단계 인증 설정에서 키가 목록에 보이는지 확인하세요. 여러 개를 추가했다면 ‘노트북용’, ‘집에 보관’처럼 이름을 바꿔 두면 나중에 구별하기 쉽습니다. 구글은 새로 추가한 보안키를 로그인에 사용할 수 있기까지 최대 7일이 걸릴 수 있다고 안내합니다. 바로 로그인 화면에서 보이지 않더라도 등록 목록을 먼저 확인하는 이유입니다.
공용 컴퓨터에서 설정할 때는 로그인 상태를 남기지 않도록 조심하세요. 보안키를 등록하는 일과 그 컴퓨터를 신뢰할 수 있는 기기로 두는 일은 별개입니다. 등록을 마쳤다면 실제로 자주 쓰는 기기에서 로그인 화면을 확인해 두면 다음 사용이 한결 편합니다.
로그인할 때와 패스키로 쓸 때의 차이
2단계 인증용 보안키로 로그인할 때는 보통 계정과 비밀번호를 입력한 다음 키를 연결하고 터치합니다. 키에 PIN이나 지문 센서가 있다면 추가 확인이 표시될 수 있어요. 새 기기에서 로그인할 때는 보안키 또는 계정에 등록한 다른 인증 수단을 요청받을 수 있습니다. 브라우저나 기기에서 키가 작동하지 않으면 로그인 화면의 ‘다른 방법 시도’를 확인하세요.
패스키는 사용 흐름이 다릅니다. FIDO2 보안키에 패스키를 만들면 키의 PIN이나 지문 등으로 로그인할 수 있고, 설정에 따라 비밀번호 입력을 건너뛸 수 있습니다. 구글 계정의 ‘패스키 및 보안 키’ 화면에서 패스키 생성 절차를 진행할 수 있어요. 2단계 인증에 키를 추가했다고 해서 그 키에 패스키가 자동으로 만들어지는 것은 아니니, 원하는 로그인 방식을 먼저 정하면 헷갈리지 않습니다.
패스키를 만들더라도 기존 비밀번호나 복구 수단이 자동으로 삭제되지는 않습니다. 평소 비밀번호 입력을 우선하고 싶다면 계정의 ‘가능한 경우 비밀번호 건너뛰기’ 설정을 확인하면 됩니다. 회사나 학교에서 제공한 계정은 관리자의 설정에 따라 이용 가능한 방식이 다를 수 있습니다.
보안키를 잃어버렸다면
키가 보이지 않을 때는 다른 인증 수단으로 로그인할 수 있는지 먼저 확인하세요. 예비 보안키, 복구 코드, 구글 메시지, 패스키 등이 계정에 설정돼 있다면 사용할 수 있습니다. 로그인에 성공했다면 2단계 인증 설정에서 분실한 키를 삭제하고 새 키를 등록해야 합니다. 키를 찾을 때까지 그대로 두기보다는 계정에 연결된 상태를 끊는 편이 안전합니다.
다른 인증 수단도 없고 비밀번호까지 잊었다면 계정 복구 절차가 필요합니다. 구글 안내에는 본인 확인에 영업일 기준 최대 3~5일이 걸릴 수 있다고 나옵니다. 그래서 보안키를 등록하는 날 예비 수단까지 확인해 두는 게 중요합니다. 작은 키를 하나 더 챙기는 수고가, 급하게 계정에 들어가야 하는 순간에는 꽤 큰 차이를 만듭니다.
