비밀번호 하나로만 지키는 계정은 그 비밀번호가 새는 순간 그대로 열립니다. 다른 사이트에서 유출된 비밀번호를 여기저기 넣어 보는 공격이 흔해서, 같은 비밀번호를 여러 곳에 쓰고 있다면 더 위험합니다. 2단계 인증은 비밀번호에 더해 휴대폰 확인이나 인증 앱 같은 두 번째 열쇠를 요구해, 비밀번호가 새더라도 계정을 지켜 줍니다. 처음 한 번만 설정해 두면 이후에는 크게 번거롭지 않습니다.
1. 어떤 계정부터 켤지 정하기
모든 계정을 한꺼번에 바꾸려 하면 지치기 쉽습니다. 다른 서비스와 이어진 계정부터 차례로 켜세요.
- 포털·메일 계정: 비밀번호 찾기 메일이 모이는 곳이라 가장 먼저 지켜야 합니다. 검색·포털 분야의 네이버·카카오·구글 계정이 여기에 해당합니다.
- 금융 계정: 은행·증권·간편결제는 대부분 자체 인증 수단이 있으니 공식 앱의 보안 메뉴를 확인합니다.
- 게임 계정: 아이템과 결제 정보가 묶여 있어 도용 표적이 되기 쉽습니다.
2. 인증 방식 고르기
2단계 인증 방식은 서비스마다 조금씩 다릅니다. 문자 인증은 쉽지만 휴대폰 번호를 바꾸면 곤란해지고, 인증 앱은 휴대폰을 바꿀 때 옮기는 절차가 필요합니다. 공식 앱의 로그인 승인 기능을 쓰는 서비스도 많습니다. 어떤 방식을 고르든 서비스의 공식 사이트나 공식 앱 안의 보안 설정 메뉴에서만 켜야 합니다. 설정을 도와준다며 링크를 보내는 문자나 메신저는 열지 마세요.
3. 복구 수단 미리 챙기기
2단계 인증을 켤 때 가장 많이 놓치는 것이 복구 수단입니다. 휴대폰을 잃어버리거나 바꾸면 두 번째 열쇠가 사라지기 때문입니다.
- 서비스가 주는 복구 코드는 종이에 적거나 안전한 곳에 따로 보관합니다.
- 복구용 이메일과 휴대폰 번호가 지금 쓰는 것인지 확인합니다.
- 인증 앱을 쓴다면 기기를 바꾸기 전에 공식 안내에 따라 옮기는 방법을 먼저 확인합니다.
4. 금융·게임 계정에서 확인할 것
금융·투자 서비스는 로그인 외에도 이체나 결제 때 따로 인증을 요구하는 경우가 많습니다. 알림 설정을 켜 두면 내가 하지 않은 로그인이나 결제를 빨리 알아챌 수 있습니다. 게임 계정은 공식 런처와 공식 홈페이지에서만 로그인하고, 아이템을 싸게 준다거나 계정을 키워 준다며 아이디와 비밀번호를 달라는 곳은 피해야 합니다. 2단계 인증을 켜 두면 거래 사기로 비밀번호가 새더라도 피해를 줄일 수 있습니다.
5. 켠 뒤에 해 둘 점검
- 로그인 기록 메뉴에서 모르는 기기나 지역의 접속이 없는지 확인합니다.
- 오래 쓰지 않은 서비스는 탈퇴하거나 비밀번호를 바꿔 둡니다.
- 여러 사이트에 같은 비밀번호를 썼다면 중요한 계정부터 서로 다른 비밀번호로 바꿉니다.
2단계 인증은 계정을 지키는 좋은 습관이지만, 가짜 사이트에 인증 번호까지 넣으면 소용이 없습니다. 인증 번호를 요구하는 화면이 진짜인지 헷갈린다면 피싱 사이트 구별 방법을 먼저 확인하세요.
6. 가족 계정도 함께
2단계 인증은 혼자보다 가족과 함께 켜 두면 더 든든합니다. 부모님 휴대폰의 포털·메신저·은행 앱은 사칭 문자의 주요 표적이라, 인증 번호를 누구에게도 알려 주지 말라는 이야기와 함께 설정을 도와드리면 좋습니다. 아이가 쓰는 게임 계정도 보호자의 이메일이나 휴대폰으로 복구 수단을 묶어 두면, 계정을 잃어버렸을 때 되찾기가 훨씬 쉽습니다. 설정 메뉴의 위치는 서비스마다 다르니 각 공식 사이트의 고객센터 안내를 함께 보면서 하나씩 켜 보세요.
설정을 마쳤다면 한 번 로그아웃했다가 다시 로그인해 두 번째 인증이 제대로 요구되는지 확인해 보세요. 실제로 해 보면 복구 코드가 어디 있는지, 인증 앱이 어느 휴대폰에 있는지도 함께 점검할 수 있습니다. 서비스마다 보안 설정 메뉴에 최근 로그인 기기 목록이 있으니, 쓰지 않는 기기는 이때 정리해 두면 좋습니다.