구글 2단계 인증 설정, 비밀번호가 새도 계정을 지키는 법

브라우저에서 myaccount.google.com을 열고 로그인한다. 메뉴에서 보안 및 로그인을 누른 뒤, ‘Google에 로그인하는 방법’ 항목 안의 2단계 인증 사용을 고른다. 그다음은 화면에 나오는 단계를 따라가면 된다. 구글의 2단계 인증 사용 설정 도움말에 나온 경로도 같다.

업데이트로 메뉴 이름이 조금 달라 보이면 계정 페이지 위쪽 검색창에 ‘2단계 인증’을 입력해 바로 찾아 들어가도 된다.

회사나 학교에서 받은 계정은 관리자 설정에 따라 메뉴가 다르게 보이거나 바꿀 수 없게 막혀 있기도 하다. 이럴 때는 계정 관리자에게 물어보는 편이 빠르다.

비밀번호를 넣은 뒤 한 번 더 본인임을 확인하는 수단을 두 번째 단계라고 부른다. 구글 계정에서 등록할 수 있는 방법은 아래와 같다.

한 가지만 등록해두면 그 수단이 막혔을 때 곤란해진다. 평소에는 휴대폰 알림을 쓰더라도 OTP 앱이나 백업 코드를 하나 더 마련해두자. 해외 출장처럼 문자가 잘 안 오는 곳에서는 OTP 앱이 특히 쓸모 있다.

휴대폰을 잃어버리거나 고장 나면 두 번째 단계를 받을 길이 사라진다. 그때 쓰는 것이 백업 코드다. Google 계정 → 보안 및 로그인 → 2단계 인증 → 백업 코드로 들어가 백업 코드 받기를 누르면 8자리 코드 10개가 한 세트로 나온다.

코드 하나는 한 번만 쓸 수 있다. 로그인에 쓴 코드는 바로 비활성화되고, 새 세트를 만들면 이전 세트는 자동으로 쓸 수 없게 된다. 자세한 내용은 구글 백업 코드 도움말에 있다.

보관 장소가 중요하다. 휴대폰 메모장에만 넣어두면 휴대폰과 함께 잃어버린다. 인쇄해서 서랍에 두거나, 휴대폰이 아닌 다른 기기에 파일로 남겨두는 편이 낫다.

마지막 체크박스는 공용 PC에서는 켜지 않는다. 구글도 정기적으로 쓰고 다른 사람과 공유하지 않는 기기에서만 선택하라고 안내한다. PC방이나 사무실 공용 컴퓨터에서 이 칸을 체크하면 다음 사람이 두 번째 단계 없이 들어올 여지가 생긴다.

2단계 인증을 켜면 로그인할 때마다 코드나 알림이 오는데, 이 코드를 노리는 수법도 있다. 고객센터나 지인을 사칭해 방금 받은 숫자를 알려 달라고 하는 식이다. 구글은 사기범이 계정을 빼앗으려 할 수 있으니 인증 코드를 다른 사람과 공유하지 말라고 안내한다.

내가 로그인하지 않았는데 Google 메시지 알림이 왔다면 ‘아니요’를 누르고 비밀번호를 바꾼다. 이미 붙어 있는 낯선 기기가 있는지는 로그인 기기 확인 방법으로 함께 살펴보자. 진짜처럼 꾸민 가짜 로그인 화면으로 유도하는 경우도 있으니 사칭사이트 구별법도 알아두면 좋다.

계정 보안을 손본 김에 평소 들어가는 사이트 주소도 한 번 훑어보자. 즐겨찾기에 오래 묵은 주소가 남아 있으면 엉뚱한 페이지로 들어가기 쉽다.

주소허브에 자주 찾는 주소를 분류해 모아두었다. 대표 주소는 주소모음, 주제별로 묶은 목록은 링크모음과 사이트모음에서 보면 되고, 바뀐 곳이 있는지는 최신주소 페이지에서 확인할 수 있다.

myaccount.google.com → 보안 및 로그인 → 2단계 인증 사용으로 들어가 안내를 따른다. 두 번째 단계는 Google 메시지, 패스키, OTP 앱, 문자·음성 통화, 보안 키 가운데 고르고, 하나보다는 둘 이상 등록해둔다.

설정을 마치면 바로 백업 코드 10개를 받아 휴대폰 밖에 보관한다. 새 번호나 OTP 앱은 쓸 수 있게 되기까지 며칠 걸릴 수 있고, 인증 코드는 누가 물어도 알려주지 않는다.