2단계 인증 처음 켜는 순서, 복구 코드까지 한 번에

비밀번호 하나만으로 지키는 계정은 그 비밀번호가 다른 곳에서 새어 나가는 순간 함께 열립니다. 2단계 인증은 비밀번호를 알아낸 사람이 있어도 내 휴대폰이나 보안 키가 없으면 로그인하지 못하게 막는 장치입니다. 막상 켜려고 하면 어느 계정부터, 어떤 방식으로 해야 할지 막막하다는 이야기를 많이 듣습니다. 이 글은 처음 켜는 사람을 기준으로 순서를 정리했습니다.

1. 어떤 계정부터 켤까

모든 계정을 하루에 바꿀 필요는 없습니다. 다른 계정의 비밀번호를 다시 정할 수 있는 열쇠 역할을 하는 계정부터 켜면 됩니다. 대부분의 서비스는 비밀번호를 잊었을 때 메일로 재설정 링크를 보내므로, 가장 먼저 지킬 곳은 주로 쓰는 메일 계정입니다. 그다음은 여러 서비스에 한 번에 로그인하는 포털 계정, 금융 앱과 간편결제, 그리고 사진과 문서가 저장된 클라우드 순서가 무난합니다.

순서를 정할 때는 이 계정을 남이 열면 무엇을 할 수 있는지를 떠올려 보면 쉽습니다. 메일이 열리면 다른 계정의 비밀번호까지 바뀔 수 있고, 클라우드가 열리면 신분증 사진 같은 개인 자료가 빠져나갈 수 있습니다. 피해가 클수록 앞에 둡니다.

2. 인증 방식 고르기

2단계 인증에는 대체로 세 가지 방식이 있습니다. 문자로 받는 인증번호, 휴대폰에 설치하는 인증 앱, 그리고 USB나 NFC로 꽂아 쓰는 보안 키입니다. 문자는 가장 쉽지만 휴대폰 번호를 다른 사람이 가로채는 수법에 약하다는 지적이 있습니다. 인증 앱은 휴대폰 안에서 30초마다 바뀌는 숫자를 만들어 내 문자보다 안전하다고 평가받습니다. 보안 키는 가장 강하지만 따로 사야 하고 잃어버리면 곤란합니다.

처음이라면 인증 앱을 권합니다. 구글 계정 안내는 Google 2단계 인증 안내에서, 여러 기기에서 쓰기 쉬운 앱은 Authy에서 확인할 수 있습니다. 보안 키가 궁금하다면 YubiKey 제조사 홈에서 지원하는 서비스 목록을 먼저 보세요. 어떤 방식을 고르든 앱은 반드시 공식 앱 마켓에서, 개발사 이름을 확인하고 내려받아야 합니다.

3. 실제로 켜는 순서

1. 공식 주소로 로그인하기 - 검색 광고나 메일 속 링크가 아니라 즐겨찾기나 보안 타일의 공식 주소로 들어갑니다.
2. 보안 설정 메뉴 찾기 - 대부분 계정 설정 안의 보안 또는 로그인 항목에 있습니다. 구글 계정이라면 구글 보안 진단이 남은 항목을 순서대로 보여 줍니다.
3. 인증 앱 연결하기 - 화면에 나온 QR 코드를 인증 앱으로 찍으면 계정이 추가되고 숫자가 나타납니다. 그 숫자를 화면에 넣으면 연결이 끝납니다.
4. 복구 코드 받기 - 연결이 끝나면 대부분 한 번만 보여 주는 복구 코드를 줍니다. 이 단계를 건너뛰지 마세요.
5. 로그아웃 후 다시 로그인해 보기 - 실제로 인증 숫자를 물어보는지 한 번 확인해야 설정이 제대로 된 것입니다.

4. 복구 코드는 어디에 둘까

휴대폰을 잃어버리거나 고장 나면 인증 앱도 함께 사라집니다. 이때 계정을 다시 여는 유일한 열쇠가 복구 코드입니다. 복구 코드를 휴대폰 사진첩이나 메일에만 저장해 두면, 정작 휴대폰과 메일을 잃었을 때 꺼낼 수 없습니다. 종이에 적어 집 안 안전한 곳에 두거나, 비밀번호 관리자의 보안 메모에 넣어 두는 방법이 흔히 쓰입니다.

비밀번호 관리자는 Bitwarden, 1Password처럼 개발사가 분명한 곳을 고르세요. 관리자 자체의 마스터 비밀번호와 2단계 인증도 함께 켜 두어야 의미가 있습니다.

5. 휴대폰을 바꿀 때

새 휴대폰으로 옮길 때 가장 흔한 실수는 옛 휴대폰을 먼저 초기화하는 것입니다. 인증 앱은 앱마다 옮기는 방식이 달라, 클라우드 백업을 지원하는 앱도 있고 계정마다 다시 연결해야 하는 앱도 있습니다. 옛 휴대폰이 살아 있을 때 새 휴대폰에서 각 계정의 보안 설정에 들어가 인증 앱을 다시 연결하고, 모든 계정이 새 휴대폰에서 숫자를 받는지 확인한 뒤에 옛 휴대폰을 정리하세요.

6. 켜고 나서 챙길 것

• 내 메일이 유출 목록에 있는지 Have I Been Pwned에서 확인하고, 나온 서비스의 비밀번호를 바꿉니다.
• 인증 숫자를 묻는 전화나 문자에는 절대 숫자를 알려 주지 않습니다. 서비스 회사는 인증 숫자를 먼저 묻지 않습니다.
• 의심스러운 로그인 알림을 받으면 알림 속 링크가 아니라 공식 주소로 직접 들어가 기기 목록을 확인합니다.
• 해킹이 의심되면 KISA 보호나라의 안내에 따라 신고와 상담을 받을 수 있습니다.

7. 가족 계정은 어떻게 할까

부모님이나 아이 계정까지 챙기려면 한 번에 다 바꾸려 하기보다 가장 많이 쓰는 계정 하나부터 함께 켜 보는 것이 좋습니다. 처음에는 문자 인증으로 시작해 익숙해지면 인증 앱으로 바꾸는 방법도 있습니다. 복구 코드를 어디에 두었는지는 가족 중 한 사람이 함께 알고 있어야, 휴대폰을 잃어버렸을 때 계정을 되찾기 쉽습니다.

휴대폰 사용이 서툰 가족이라면 인증 숫자를 누군가에게 알려 주면 안 된다는 점을 먼저 이야기해 두세요. 2단계 인증을 켜 두어도 인증 숫자를 전화로 불러 주면 아무 소용이 없습니다. 서비스 회사, 은행, 수사 기관은 인증 숫자를 먼저 묻지 않는다는 점을 기억하면 대부분의 사칭 전화를 걸러 낼 수 있습니다.

8. 자주 하는 실수

• 복구 코드를 화면 캡처로만 남기기 - 휴대폰을 잃으면 캡처도 함께 사라집니다.
• 인증 앱을 아무 앱이나 받기 - 이름이 비슷한 광고 앱이 많습니다. 개발사 이름을 확인하세요.
• 메일 계정은 빼고 다른 계정만 켜기 - 메일이 열리면 다른 계정의 비밀번호도 다시 정할 수 있습니다.
• 옛 휴대폰을 먼저 초기화하기 - 새 휴대폰으로 모든 계정을 옮긴 뒤에 정리하세요.
• 로그인 시험을 건너뛰기 - 설정 뒤 한 번은 로그아웃했다가 다시 로그인해 봐야 제대로 켜졌는지 알 수 있습니다.

이 다섯 가지만 피해도 2단계 인증 때문에 계정이 잠기는 일은 크게 줄어듭니다. 혹시 잠겼다면 서비스 공식 고객 센터의 계정 복구 절차를 따르고, 복구를 도와주겠다는 개인이나 업체의 연락은 받지 마세요.

정리

2단계 인증은 한 번 켜 두면 평소에는 몇 초를 더 쓰는 정도지만, 비밀번호가 새어 나간 날에는 계정을 지키는 마지막 문이 됩니다. 메일 계정 하나부터 시작해 보세요. 백신과 주소 검사 도구 등 다른 보안 서비스는 보안 타일과 보안 주소모음 페이지에 정리해 두었고, 금융 앱 주소는 금융 타일에 있습니다. 택배 문자처럼 생활 속 사칭을 다룬 글은 해외 직구 배송 조회 읽는 법에서 이어집니다.