이중 인증 설정법, 인증 앱·문자·복구 코드
카페에서 이메일을 확인하려고 로그인했는데 평소와 다른 기기라는 알림이 뜨거나, 갑자기 계정 비밀번호가 바뀌었다는 메시지를 받은 적이 있나요? 비밀번호를 복잡하게 만들어도 다른 사이트에서 같은 비밀번호를 사용했거나, 가짜 로그인 화면에 입력했다면 계정이 위험해질 수 있습니다.
이때 도움이 되는 방법이 이중 인증입니다. 이 글을 읽으면 이중 인증이 어떤 방식으로 작동하는지, 문자와 인증 앱 중 무엇을 고를지, 휴대전화를 잃어버렸을 때 어떻게 대비할지 알게 됩니다. 서비스마다 메뉴 이름과 지원 방식은 다를 수 있으므로 마지막 단계에서는 해당 서비스의 공식 안내도 함께 확인해야 합니다.
이중 인증이란 무엇인가요?
이중 인증은 로그인할 때 비밀번호 하나만 확인하지 않고, 다른 확인 방법을 한 번 더 요구하는 보안 방식입니다. 예를 들어 비밀번호를 입력한 뒤 휴대전화로 받은 숫자를 입력하거나, 인증 앱에 표시된 일회용 숫자를 입력하는 식입니다.
인증에 쓰는 정보는 크게 세 종류로 나눌 수 있습니다. 내가 알고 있는 비밀번호나 개인 식별 번호, 내가 가지고 있는 휴대전화나 보안 키, 내 지문이나 얼굴처럼 나에게 속한 정보입니다. 이중 인증은 이 가운데 서로 다른 종류를 함께 사용합니다.
비밀번호가 유출되어도 두 번째 확인 수단이 없으면 바로 로그인하기 어렵다는 점이 장점입니다. 다만 이중 인증이 켜져 있다고 해서 모든 공격을 막는 것은 아닙니다. 피싱 사이트에 비밀번호와 인증 번호를 동시에 입력하거나, 다른 사람에게 인증 번호를 알려주면 보호 효과가 줄어듭니다.
설정 전에 확인할 체크리스트
이중 인증을 켜기 전에 아래 항목을 먼저 점검하면 나중에 계정에 들어가지 못하는 일을 줄일 수 있습니다.
- 복구할 연락처 확인: 현재 사용하는 전화번호와 보조 이메일이 맞는지 확인합니다. 오래된 번호가 등록되어 있으면 먼저 바꾸는 편이 안전합니다.
- 기존 로그인 기기 확인: 계정 설정에서 로그인된 휴대전화, 컴퓨터, 태블릿을 살펴봅니다. 모르는 기기가 있으면 로그아웃하고 비밀번호를 변경합니다.
- 복구 코드 저장: 휴대전화를 잃거나 인증 앱을 삭제했을 때 사용할 수 있는 일회용 코드를 준비합니다. 화면을 캡처해 사진 앱에만 두는 방법은 안전하지 않을 수 있습니다.
- 인증 앱 설치 여부 확인: 문자 대신 인증 앱을 사용할 계획이라면 공식 앱인지 확인하고, 기기 변경 때 계정을 옮기는 방법을 미리 알아둡니다.
- 가족이나 동료와 공유하지 않기: 인증 번호는 고객센터나 서비스 운영자도 요구하지 않는 경우가 많습니다. 누군가 급하다며 번호를 알려 달라고 해도 먼저 의심해야 합니다.
문자 인증과 인증 앱, 무엇이 다를까요?
문자 인증은 설정이 쉽고 별도 앱이 필요하지 않다는 점이 편리합니다. 새로운 휴대전화에서도 번호만 유지되면 사용할 수 있어 처음 이중 인증을 시작하는 사람에게 적합합니다. 하지만 통신사 계정이 탈취되거나 전화번호를 다른 사람의 기기로 옮기는 공격이 발생하면 위험할 수 있습니다. 해외에서 문자를 받지 못하거나 통신이 불안정한 상황도 단점입니다.
인증 앱은 일정한 시간마다 바뀌는 숫자를 앱 안에서 만들어 냅니다. 인터넷 연결이 없어도 숫자가 표시되는 경우가 많고, 문자보다 전화번호를 노린 공격에 강한 편입니다. 대신 휴대전화를 바꾸기 전에 계정 이전이나 복구 수단을 준비해야 합니다.
보안 키는 작은 기기를 직접 눌러 로그인하는 방식입니다. 피싱 사이트를 구별하는 데 도움이 되지만, 기기를 잃어버리면 곤란할 수 있어 예비 키나 다른 복구 방법을 함께 마련해야 합니다. 어떤 방식이 가장 좋은지는 서비스가 제공하는 기능, 사용하는 기기의 수, 휴대전화 분실 가능성을 함께 보고 정하는 것이 좋습니다.
| 방식 | 좋은 점 | 주의할 점 |
|---|---|---|
| 문자 인증 | 설정이 간단함 | 번호 탈취와 통신 장애에 주의 |
| 인증 앱 | 문자보다 안정적인 편 | 기기 변경 전 이전 절차 필요 |
| 보안 키 | 피싱 방어에 유리함 | 분실 대비용 수단 필요 |
서비스별 설정 순서
서비스 이름은 달라도 기본 흐름은 비슷합니다. 먼저 계정의 보안 또는 로그인 설정을 엽니다. 그다음 이중 인증 항목을 선택하고, 비밀번호를 다시 입력해 본인임을 확인합니다.
- 계정에 로그인한 뒤 보안 설정으로 이동합니다.
- 이중 인증 또는 추가 로그인 보호 항목을 찾습니다.
- 문자, 인증 앱, 보안 키 중 사용할 방법을 고릅니다.
- 화면에 표시된 안내에 따라 전화번호를 입력하거나 인증 앱으로 등록합니다.
- 시험용 인증 번호를 입력해 설정이 제대로 되었는지 확인합니다.
- 복구 코드를 내려받거나 종이에 적어 안전한 장소에 보관합니다.
- 다른 기기에서 다시 로그인해 두 번째 인증이 실제로 작동하는지 확인합니다.
복구 코드는 비밀번호와 같은 서랍에 보관하지 않는 것이 좋습니다. 집에서만 사용하는 계정이라도 화재나 침수로 종이를 잃을 수 있으므로, 신뢰할 수 있는 비밀번호 관리 도구나 잠금 보관 장소처럼 접근을 통제할 수 있는 방법을 고려하세요. 복구 코드를 사용했다면 해당 코드는 다시 사용할 수 없는 경우가 많으므로 새 코드를 발급받았는지 확인해야 합니다.
많이 하는 실수와 안전한 대처
인증 번호를 다른 사람에게 알려주는 경우
공격자는 먼저 비밀번호를 알아낸 뒤 “지금 도착한 번호를 말해 달라”고 요청할 수 있습니다. 이 번호는 본인이 직접 로그인할 때만 입력해야 합니다. 누군가 고객센터 직원을 자처해도 메시지나 전화로 전달하지 마세요.
새 휴대전화를 먼저 초기화하는 경우
인증 앱이 설치된 옛 휴대전화를 먼저 초기화하면 새 기기에서 인증 번호를 만들 수 없게 될 수 있습니다. 계정 이전, 새 기기 등록, 복구 코드 확인을 끝낸 뒤 옛 기기를 초기화해야 합니다.
모든 알림을 무조건 허용하는 경우
로그인 승인 알림이 왔는데 본인이 시도하지 않았다면 거절해야 합니다. 반복해서 알림이 오면 상대가 비밀번호를 알고 있을 가능성도 있으므로 비밀번호를 바꾸고 로그인 기록을 점검합니다.
문자 인증만 믿는 경우
문자 인증도 비밀번호만 쓰는 것보다 낫지만, 가장 강한 방어 수단이라고 단정하기는 어렵습니다. 중요한 이메일, 업무 계정, 관리자 계정이라면 인증 앱이나 보안 키를 지원하는지 확인해 보세요.
자주 묻는 질문
이중 인증을 켜면 비밀번호를 바꾸지 않아도 되나요?
아닙니다. 이중 인증은 비밀번호를 대신하는 기능이 아니라 추가 확인 절차입니다. 비밀번호가 이미 유출되었을 가능성이 있다면 먼저 새 비밀번호로 변경하고, 다른 사이트에서 같은 비밀번호를 사용했다면 함께 바꾸는 것이 좋습니다.
휴대전화를 잃어버리면 계정에 로그인할 수 없나요?
복구 코드, 보조 인증 수단, 이미 로그인된 신뢰 기기가 있으면 계정을 되찾을 가능성이 있습니다. 서비스마다 복구 절차가 다르므로 휴대전화를 잃기 전에 복구 수단을 등록하고 공식 도움말의 계정 복구 조건을 확인해 두세요.
문자로 받은 인증 번호가 늦게 오면 여러 번 요청해도 되나요?
짧은 시간에 여러 번 요청하면 가장 최근에 발급된 번호만 유효해질 수 있습니다. 잠시 기다린 뒤 최신 번호를 사용하고, 계속 오지 않으면 통신 상태와 등록 전화번호를 확인합니다.
로그인할 때마다 인증해야 하나요?
서비스는 기기와 위치를 기억해 일정 기간 인증을 다시 요구하지 않을 수 있습니다. 하지만 공용 컴퓨터에서는 기기 기억이나 로그인 상태 유지를 선택하지 않는 것이 안전합니다. 사용을 마친 뒤 반드시 로그아웃하세요.
이중 인증의 핵심은 기능을 켜는 데서 끝나지 않습니다. 비밀번호를 다른 곳과 다르게 만들고, 복구 수단을 준비하며, 낯선 로그인 알림을 바로 확인하는 습관까지 갖춰야 계정 보호가 실제 생활에서 작동합니다.