비밀번호 관리와 2단계 인증 설정 가이드
계정 보안의 기본은 비밀번호이지만, 서비스마다 다른 비밀번호를 외우는 일은 쉽지 않습니다. 그래서 같은 비밀번호를 여러 곳에 쓰게 되고, 이것이 계정 도용의 가장 흔한 원인 중 하나입니다. 이 글에서는 재사용이 왜 위험한지, 어떤 비밀번호가 좋은지, 2단계 인증을 어떻게 켜고 복구 수단은 어떻게 준비하는지를 순서대로 알려 드립니다.
먼저 핵심만
- 서비스마다 서로 다른 비밀번호를 쓰는 것이 가장 중요한 원칙입니다.
- 복잡한 기호 조합보다 길이가 긴 비밀번호가 기억하기도 쉽고 안전한 경우가 많습니다.
- 2단계 인증을 켜되, 기기를 잃어버렸을 때를 대비한 복구 수단을 반드시 함께 준비하세요.
비밀번호 재사용이 위험한 이유
한 서비스에서 이메일과 비밀번호가 유출되면, 공격자는 같은 조합을 다른 서비스에 자동으로 대입해 봅니다. 이를 흔히 크리덴셜 스터핑이라고 부릅니다. 내가 쓰는 서비스가 안전하게 관리되어도, 같은 비밀번호를 쓰는 다른 서비스가 뚫리면 함께 위험해집니다.
가장 먼저 지켜야 할 계정은 이메일입니다. 대부분의 서비스가 비밀번호 재설정 메일을 이메일로 보내기 때문에, 이메일이 뚫리면 연결된 다른 계정도 줄줄이 넘어갈 수 있습니다. 다음으로 금융, 휴대전화 통신사, 클라우드 저장소, 주요 소셜 계정 순으로 우선 점검하세요.
좋은 비밀번호의 조건
예전에는 대문자, 숫자, 특수문자를 섞으라고 강조했지만, 최근에는 길이가 더 중요하다고 알려져 있습니다. 짧고 복잡한 비밀번호는 기억하기 어려워 메모하거나 재사용하게 만들기 쉽습니다. 반대로 서로 관련 없는 단어 몇 개를 이어 붙인 긴 문장형 비밀번호는 기억하기 쉬우면서도 추측하기 어렵습니다.
피해야 할 것은 생일, 전화번호, 이름, 연속된 숫자, 키보드 배열 그대로의 문자열처럼 남이 짐작하기 쉬운 것입니다. 숫자 하나만 바꿔 돌려 쓰는 방식도 사실상 같은 비밀번호로 취급해야 합니다.
- 서비스마다 다른 비밀번호를 사용합니다.
- 가능하면 12자 이상으로, 서로 관련 없는 단어를 섞은 문장형을 고려합니다.
- 개인 정보나 흔한 패턴은 쓰지 않습니다.
- 비밀번호를 메신저나 메모 앱에 평문으로 저장하지 않습니다.
비밀번호 관리 도구, 어떻게 쓰나
계정이 수십 개라면 모두 다른 비밀번호를 외우는 것은 현실적이지 않습니다. 이때 쓰는 것이 비밀번호 관리 도구입니다. 하나의 마스터 비밀번호만 기억하면 나머지는 도구가 암호화해서 저장하고 자동으로 입력해 주며, 무작위로 긴 비밀번호를 만들어 주는 기능도 있습니다. 브라우저나 운영체제에 내장된 기능도 같은 역할을 합니다.
다만 마스터 비밀번호가 곧 열쇠이므로 가장 길고 유일한 비밀번호로 정해야 하고, 이 도구 계정에도 2단계 인증을 켜 두는 것이 좋습니다. 공용 컴퓨터에는 저장하지 말고, 사용 후에는 로그아웃하세요.
2단계 인증의 종류와 장단점
2단계 인증은 비밀번호 외에 한 가지 확인 수단을 더 요구하는 방식입니다. 비밀번호가 유출되어도 두 번째 확인을 통과하지 못하면 로그인이 막힙니다. 대표적인 방식은 아래와 같습니다.
- 문자 인증번호: 설정이 쉽고 익숙합니다. 다만 휴대전화 번호를 가로채거나 문자를 엿보는 수법에는 상대적으로 약합니다.
- 인증 앱(일회용 코드): 기기 안에서 일정 시간마다 바뀌는 코드를 만들어 인터넷이 없어도 쓸 수 있고, 문자보다 안전하다고 평가됩니다. 다만 기기를 바꾸거나 잃어버리면 옮기는 절차가 필요합니다.
- 보안 키(물리 키): 전용 장치를 꽂거나 가져다 대는 방식으로 피싱에 강합니다. 장치를 분실할 때를 대비해 예비가 필요합니다.
- 로그인 승인 알림: 이미 로그인된 기기에 뜨는 승인 요청을 누르는 방식입니다. 편리하지만 알림을 무심코 누르지 않도록 주의해야 합니다.
2단계 인증 설정 순서
- 이메일 계정의 보안 설정에서 2단계 인증 메뉴를 찾습니다.
- 가능하면 문자보다 인증 앱이나 보안 키 방식을 먼저 선택합니다. 선택지가 문자뿐이라면 문자라도 켜 두는 편이 낫습니다.
- 안내에 따라 설정을 마친 뒤, 한 번 로그아웃했다가 다시 로그인해서 정상 동작하는지 확인합니다.
- 화면에 표시되는 백업 코드나 복구 코드가 있다면 반드시 저장합니다.
- 금융, 통신사, 주요 소셜 계정 순으로 같은 작업을 반복합니다.
복구 수단을 미리 준비하세요
2단계 인증에서 가장 흔한 사고는 보안이 아니라 내가 못 들어가는 상황입니다. 휴대전화를 잃어버리거나 기기를 바꿨는데 인증 앱을 옮기지 않았다면 계정에 접근하기 어려워집니다.
서비스가 제공하는 백업 코드를 출력해 안전한 곳에 보관하거나, 비밀번호 관리 도구의 보안 메모에 저장하세요. 복구용 이메일과 전화번호가 최신 상태인지도 점검하세요. 오래전에 쓰던 번호가 등록되어 있으면 정작 필요할 때 도움이 되지 않습니다. 휴대전화를 바꾸기 전에는 인증 앱 이전 절차를 먼저 확인하는 것이 좋습니다.
한꺼번에 모든 계정을 바꾸려면 부담스럽습니다. 오늘은 이메일 계정의 비밀번호를 고유한 것으로 바꾸고 2단계 인증을 켜는 것, 이번 주에는 금융 계정을 점검하는 것처럼 작게 나눠서 진행해 보세요. 그것만으로도 계정 도용 위험은 눈에 띄게 줄어듭니다.
함께 읽으면 좋은 글
이 글은 일반적인 정보 제공을 목적으로 하며, 개별 상황에 대한 법률·금융·의료 자문이 아닙니다. 제도와 서비스 화면은 바뀔 수 있으니 중요한 결정 전에는 해당 기관과 서비스의 최신 안내를 확인해 주세요. 잘못된 내용을 발견하시면 문의로 알려 주세요.