비밀번호 다음의 두 번째 잠금장치
2단계 인증 설정 방법 | 구글·애플·카카오 계정부터 켜는 순서
2단계 인증 설정은 비밀번호가 새어 나가도 계정을 지킬 수 있게 해 주는 기본 보안 조치입니다. 로그인할 때 비밀번호 말고 한 가지 확인을 더 거치게 해서, 비밀번호만 아는 사람은 들어오기 어렵게 만듭니다.
이 글은 어떤 계정부터 켤지, 인증 방식은 무엇을 고를지, 구글·애플·카카오 계정의 설정 경로, 그리고 휴대폰을 잃었을 때와 모르는 인증 알림이 왔을 때 할 일을 정리합니다.
2단계 인증이 막아 주는 것과 막지 못하는 것
2단계 인증을 켜면 비밀번호를 입력한 뒤 휴대폰 알림, 인증 앱의 일회용 코드, 보안 키 같은 두 번째 확인을 거쳐야 로그인됩니다. 다른 곳에서 유출된 비밀번호로 누군가 로그인을 시도할 때 이를 막는 데 도움이 됩니다.
다만 두 번째 확인까지 내가 직접 넘겨주면 소용이 없습니다. 가짜 로그인 화면에 비밀번호와 인증 코드를 함께 입력하거나, 전화·문자로 요구받은 코드를 불러 주면 상대가 그대로 로그인할 수 있습니다.
인증 코드와 로그인 승인 알림은 내가 지금 직접 로그인하는 중일 때만 씁니다. 은행, 수사기관, 고객센터, 지인이라고 해도 인증 코드를 불러 달라는 요청에는 응하지 않습니다.
어떤 계정부터 켜야 할까
계정이 많다면 한꺼번에 하려 하지 말고, 뚫렸을 때 피해가 다른 곳으로 번지는 계정부터 켭니다.
| 순서 | 계정 | 먼저 켜는 이유 |
|---|---|---|
| 1 | 주로 쓰는 이메일 계정 | 다른 서비스의 비밀번호 재설정 메일이 이곳으로 옵니다. |
| 2 | 휴대폰에 연결된 구글·애플 계정 | 사진·연락처 백업, 기기 위치 찾기, 앱 구매가 이 계정에 묶여 있습니다. |
| 3 | 메신저 계정(카카오계정 등) | 도용되면 내 이름으로 지인에게 송금 부탁이 갈 수 있습니다. |
| 4 | 쇼핑·SNS 계정 | 저장된 결제 수단, 배송지, 개인 사진이 노출될 수 있습니다. |
인증 방식은 무엇을 고를까
서비스마다 고를 수 있는 방식이 다릅니다. 구글 계정 도움말에 나온 방식을 기준으로 흔히 쓰는 것을 비교하면 다음과 같습니다.
| 방식 | 확인하는 방법 | 알아 둘 점 |
|---|---|---|
| 휴대폰 로그인 알림 | 휴대폰에 뜬 알림에서 본인이 맞는지 누릅니다. 구글은 이를 ‘Google 메시지’라고 부릅니다. | 로그인 기기와 위치 정보가 함께 표시되니 내 시도가 맞는지 보고 누릅니다. |
| 인증 앱 코드 | Google OTP 같은 앱에 표시되는 일회용 코드를 입력합니다. | 앱이 설치된 휴대폰이 필요하므로 기기를 바꿀 때 옮기는 절차를 미리 확인합니다. |
| 문자·음성 통화 코드 | 등록한 전화번호로 받은 6자리 코드를 입력합니다. | 설정은 쉽지만 번호가 바뀌면 받을 수 없으니 등록 번호를 최신으로 유지합니다. |
| 패스키·보안 키 | 지문, 얼굴, 화면 잠금 PIN 또는 별도로 구매한 보안 키로 확인합니다. | 지원하는 기기와 서비스에서만 쓸 수 있습니다. |
| 백업 코드 | 미리 받아 둔 8자리 코드 중 하나를 입력합니다. | 휴대폰을 쓸 수 없을 때를 위한 예비 수단입니다. |
계정별 2단계 인증 설정 경로
메뉴 이름은 앱 버전에 따라 조금 다를 수 있습니다. 아래 경로는 각 회사 공식 도움말을 기준으로 정리했습니다.
- 1구글 계정
Google 계정을 열고 ‘보안 및 로그인’에서 ‘Google에 로그인하는 방법’ 아래의 2단계 인증을 사용으로 바꾼 뒤 화면 안내를 따릅니다.
- 2애플 계정(아이폰)
설정 앱에서 내 이름을 누르고 ‘로그인 및 보안’에서 이중 인증을 켭니다. 애플은 이 기능을 ‘이중 인증’이라고 부릅니다.
- 3카카오계정
카카오톡에서 설정, 카카오계정, 2단계 인증 순서로 들어가 켭니다. 휴대폰을 쓸 수 없을 때를 대비해 비상 연락용 이메일도 함께 설정합니다.
구글의 설정 방법과 인증 방식 설명은 Google 계정 고객센터 2단계 인증 안내에서, 카카오계정은 카카오 톡세이프티 2단계 인증 안내에서 확인할 수 있습니다.
휴대폰을 잃어도 로그인할 수 있게 준비하기
2단계 인증을 켠 뒤 가장 곤란한 순간은 인증을 받던 휴대폰을 잃어버렸을 때입니다. 설정하는 날 예비 수단을 함께 만들어 두세요.
- 구글 계정은 백업 코드를 받아 둡니다. 10개가 한 세트이고, 각 코드는 한 번만 쓸 수 있습니다.
- 백업 코드를 새로 만들면 이전 세트는 자동으로 쓸 수 없게 되므로, 새 코드로 바꿔 보관합니다.
- 백업 코드를 휴대폰에만 저장하면 휴대폰과 함께 잃을 수 있습니다. 인쇄하거나 적어서 중요한 서류를 두는 곳에 보관합니다.
- 애플 계정은 신뢰하는 기기를 쓸 수 없을 때 신뢰하는 전화번호로 확인 코드를 받으므로, 등록된 번호가 지금 쓰는 번호인지 확인합니다.
- 카카오계정은 비상 연락용 이메일을 등록해 둡니다.
이미 휴대폰을 잃어버렸다면 위치 찾기와 원격 잠금 순서를 정리한 휴대폰 분실 대처 방법을 먼저 확인하세요.
요청하지 않은 인증 알림이나 코드가 왔을 때
로그인하지 않았는데 승인 알림이나 인증 코드 문자가 왔다면, 누군가 내 비밀번호로 로그인을 시도했을 수 있습니다. 2단계 인증이 이번 시도를 막았더라도 비밀번호는 이미 알려졌다고 보고 움직입니다.
- 1승인하지 않기
알림에서 허용이나 ‘예’를 누르지 않습니다. 구글은 이런 경우 ‘아니요’를 누르도록 안내합니다.
- 2비밀번호 바꾸기
공식 앱이나 직접 입력한 공식 누리집에서 비밀번호를 바꾸고, 같은 비밀번호를 쓰던 다른 계정도 함께 바꿉니다.
- 3로그인 기록 확인
계정의 보안 메뉴에서 최근 로그인 활동과 로그인된 기기를 확인하고, 모르는 기기가 있으면 로그아웃시킵니다.
- 4코드 요구에 응하지 않기
직후에 코드가 잘못 전송됐다며 번호를 알려 달라는 문자나 전화가 와도 알려 주지 않습니다.
문자 속 링크를 눌렀거나 정보를 입력한 상황이라면 스미싱 문자 대처 방법에서 상황별 조치를 확인하세요. 금전 피해가 생겼다면 거래한 금융회사에 지급정지를 요청하고 112에 신고합니다.
설정을 마친 뒤 점검할 것
- 인증 코드를 받는 휴대폰 번호와 복구용 이메일이 지금 쓰는 것인지 확인합니다.
- 백업 코드나 비상 연락 수단이 휴대폰 밖에 따로 준비돼 있는지 확인합니다.
- 공용 PC에서 로그인했다면 로그아웃하고, 기기를 기억하는 선택지는 고르지 않습니다.
- 로그인 화면을 열 때마다 주소창의 주소가 공식 주소인지 봅니다.
가짜 로그인 화면은 주소 한두 글자만 다른 경우가 많습니다. 주소를 대조하는 방법은 유사 도메인과 단축주소 확인 방법에 정리했습니다.
함께 보면 좋은 여기여 안내
여기여는 여기여 최신주소를 비롯해 주소모음과 주소모아, 링크모음과 링크모아, 사이트모음을 목적별로 나눠 안내합니다. 모음 페이지에서 로그인이 필요한 사이트로 넘어갈 때도 주소창을 한 번 확인하고, 계정에는 2단계 인증을 켜 두면 비밀번호 하나로 계정이 넘어가는 일을 줄일 수 있습니다.
2단계 인증 설정 자주 묻는 질문
처음 켤 때 자주 생기는 질문을 정리했습니다.
켜 두면 로그인할 때마다 코드를 넣어야 하나요?
서비스와 설정에 따라 다릅니다. 자주 쓰는 기기에서는 확인을 덜 요구할 수 있지만, 새 기기나 새 브라우저에서 로그인할 때는 추가 확인을 거칩니다.
문자 인증과 인증 앱 중 무엇이 나은가요?
어느 쪽이든 비밀번호만 쓰는 것보다 안전합니다. 서비스가 로그인 알림이나 패스키를 지원하면 함께 등록하고, 어떤 방식을 쓰든 예비 수단을 하나 더 마련해 두세요.
휴대폰 번호를 바꾸면 어떻게 하나요?
번호를 바꾸기 전에 각 계정의 보안 메뉴에서 새 번호를 등록하거나 다른 인증 수단을 추가해 두세요. 이미 바뀌었다면 백업 코드나 복구 수단으로 로그인한 뒤 번호를 고칩니다.
이걸 켜면 해킹 걱정은 없나요?
그렇지 않습니다. 가짜 로그인 화면에 코드를 입력하거나 코드를 남에게 알려 주면 뚫릴 수 있습니다. 비밀번호를 계정마다 다르게 쓰고, 인증 코드는 내가 직접 로그인할 때만 사용하세요.