비밀번호 관리자와 2단계 인증, 오늘 30분 만에 시작하기

공식 주소를 아무리 잘 골라도 한 사이트에서 비밀번호가 새면 같은 비밀번호를 쓰는 다른 계정까지 위험해집니다. 실제로 계정이 뚫리는 가장 흔한 이유는 여러 사이트에 같은 비밀번호를 쓰는 습관입니다. 이 길잡이는 비밀번호 관리자와 2단계 인증 두 가지를 30분 안에 시작하는 순서를 정리합니다. 거창한 보안 지식이 없어도 됩니다.

왜 두 가지를 함께 쓰나

비밀번호 관리자는 사이트마다 다른 긴 비밀번호를 만들어 기억해 줍니다. 2단계 인증은 비밀번호가 새더라도 내 휴대폰이나 보안키 없이는 로그인할 수 없게 막아 줍니다. 하나는 비밀번호가 새는 일을 줄이고, 다른 하나는 새더라도 피해를 막는 장치라 함께 쓸 때 효과가 큽니다.

10분: 비밀번호 관리자 고르고 설치하기

브라우저에 들어 있는 비밀번호 저장 기능도 비밀번호 관리자입니다. 휴대폰과 컴퓨터에서 같은 브라우저를 쓴다면 이것만으로 시작해도 충분합니다. 여러 브라우저를 오가거나 가족과 일부 비밀번호를 나눠야 한다면 전용 비밀번호 관리 앱을 고려해 보세요. 설치는 반드시 개발사 공식 사이트나 공식 앱 마켓에서 하고, 마스터 비밀번호는 다른 곳에 쓰지 않는 긴 문장으로 정합니다.

마스터 비밀번호는 외우기 쉬운 네다섯 단어를 이어 붙이는 방식이 좋습니다. 생일이나 전화번호처럼 남이 알 수 있는 정보는 넣지 마세요. 이 비밀번호만은 종이에 적어 집 안 안전한 곳에 보관해 두는 것도 방법입니다.

10분: 가장 중요한 계정부터 2단계 인증 켜기

모든 계정을 한 번에 바꾸려 하면 지칩니다. 아래 순서로 가장 중요한 계정 몇 개만 먼저 하세요.

1. 이메일 계정. 다른 서비스의 비밀번호 재설정이 모두 이메일로 오기 때문에 가장 먼저 지켜야 합니다.
2. 휴대폰 운영체제 계정. 기기 분실 때 위치 찾기와 백업이 이 계정에 묶여 있습니다.
3. 은행과 간편 결제 앱. 대부분 자체 인증 절차가 있으니 앱의 보안 설정을 확인합니다.
4. 자주 쓰는 쇼핑몰과 SNS.

각 서비스의 계정 설정이나 보안 메뉴에 2단계 인증, 2단계 확인, 로그인 확인 같은 이름으로 들어 있습니다. 서비스 공식 주소는 천지인 각 분야 칸에서 찾을 수 있습니다.

인증 앱, 문자, 보안키의 차이

• 문자 인증: 가장 쉽지만 번호 도용 같은 공격에 상대적으로 약합니다. 아무것도 안 하는 것보다는 훨씬 낫습니다.
• 인증 앱: 휴대폰 앱이 30초마다 바뀌는 숫자를 만들어 줍니다. 문자보다 안전하고 인터넷 없이도 작동합니다.
• 보안키와 패스키: 기기나 열쇠 모양 장치로 로그인을 확인합니다. 가짜 사이트에서는 작동하지 않아 피싱에 가장 강합니다.

처음에는 문자나 인증 앱으로 시작하고, 이메일처럼 중요한 계정은 나중에 패스키나 보안키로 바꾸는 순서를 권합니다. 어떤 방식을 지원하는지는 서비스마다 다르니 보안 설정 메뉴에서 확인하세요.

10분: 복구 코드 챙기기

2단계 인증을 켜면 대부분 복구 코드를 줍니다. 휴대폰을 잃어버렸을 때 계정에 들어갈 수 있는 비상 열쇠입니다. 화면을 캡처해 휴대폰에만 두면 휴대폰을 잃었을 때 함께 사라지니, 종이에 적거나 인쇄해 안전한 곳에 두세요. 비밀번호 관리자에 저장해 두는 방법도 있습니다.

북마크와 함께 쓰면 더 강해집니다

비밀번호 관리자는 저장해 둔 도메인에서만 비밀번호를 자동으로 채워 줍니다. 주소가 한 글자만 달라도 저장된 비밀번호가 나타나지 않는 것이 이 때문입니다. 늘 자동으로 채워지던 로그인 칸이 비어 있다면 주소를 다시 확인하라는 신호입니다. 공식 주소로 북마크해 두고, 그 북마크로만 들어가 자동 채우기로 로그인하는 습관을 들이면 사칭 사이트에 비밀번호를 넣을 일이 거의 사라집니다.

가족 계정도 함께

부모님이나 아이의 이메일 계정에도 2단계 인증을 걸어 드리세요. 인증 문자가 오면 아무에게도 알려 주지 말라는 것 한 가지만 꼭 말씀드립니다. 인증 번호를 묻는 전화나 메시지는 은행이든 택배든 모두 사기입니다. 금융 사칭 수법과 공식 주소는 금융 칸에서 함께 볼 수 있습니다.

이미 비밀번호가 샜다면

유출 알림을 받았거나 의심스러운 로그인 기록을 봤다면, 그 서비스의 비밀번호를 바로 바꾸고 같은 비밀번호를 쓰던 다른 서비스도 모두 바꾸세요. 그다음 2단계 인증을 켜고, 계정 설정에서 로그인된 기기 목록을 확인해 모르는 기기를 로그아웃시킵니다. 이 과정은 이 길잡이 순서대로 하면 30분이면 충분합니다. 주소를 확인하는 습관은 주소창 도메인 읽는 법 글에 정리했습니다.

비밀번호를 바꿀 때 고르는 법

비밀번호 관리자가 만들어 주는 무작위 비밀번호를 쓰면 가장 좋습니다. 직접 정해야 한다면 짧고 복잡한 문자열보다 길고 외우기 쉬운 문장이 낫습니다. 같은 비밀번호에 숫자 하나만 바꿔 여러 곳에 쓰는 방식은 피하세요. 한 곳이 새면 나머지도 쉽게 짐작됩니다.

비밀번호를 주기적으로 바꾸는 것보다 사이트마다 다른 비밀번호를 쓰고 2단계 인증을 켜 두는 것이 훨씬 효과적입니다. 유출 알림을 받았을 때만 바로 바꾸면 됩니다.

업무 계정은 따로

회사 메일과 협업 도구 계정은 회사의 보안 규칙을 따르세요. 개인 비밀번호 관리자에 회사 계정을 저장해도 되는지는 회사마다 다릅니다. 퇴사하거나 프로젝트가 끝나면 개인 기기에 남은 업무 계정 로그인 정보를 지우는 것도 잊지 마세요. 협업 도구 공식 주소는 협업도구 칸에 있습니다.

기기를 바꿀 때

새 휴대폰으로 바꿀 때 인증 앱을 옮기지 않고 옛 기기를 초기화하면 2단계 인증 계정에 들어가지 못하는 일이 생깁니다. 기기를 바꾸기 전에 인증 앱의 계정 옮기기 기능을 쓰거나, 각 서비스에서 새 기기를 등록한 뒤 옛 기기를 지우세요. 복구 코드를 미리 챙겨 두었다면 이런 상황에서도 계정을 되찾을 수 있습니다.

새 기기에서는 비밀번호 관리자에 먼저 로그인하고, 그다음 다른 서비스에 차례로 로그인하면 됩니다. 이때도 북마크로 공식 주소에 들어가 로그인하는 습관을 지키세요.

오늘 할 일 정리

1. 비밀번호 관리자를 공식 경로로 설치하고 마스터 비밀번호를 정합니다.
2. 이메일 계정에 2단계 인증을 켭니다.
3. 복구 코드를 종이에 적어 안전한 곳에 둡니다.
4. 휴대폰 운영체제 계정과 자주 쓰는 쇼핑몰에도 2단계 인증을 켭니다.
5. 같은 비밀번호를 쓰던 사이트부터 하나씩 새 비밀번호로 바꿉니다.

다섯 줄을 오늘 다 끝내지 못해도 괜찮습니다. 이메일 계정 하나만 지켜도 다른 계정을 되찾을 길이 열립니다.

보안은 한 번에 완벽하게 하는 것보다 오늘 작은 것 하나를 시작하는 것이 중요합니다. 이메일 계정의 2단계 인증부터 켜 보세요. 그것만으로도 계정을 지키는 힘이 크게 달라집니다.

가족 가운데 한 사람이 먼저 해 보고 다른 가족을 도와주면 훨씬 빨리 끝납니다. 주말에 함께 30분만 내 보세요.

오늘 켠 2단계 인증이 언젠가 내 계정을 지켜 줄 것입니다. 지금 바로 이메일 계정부터 시작해 보세요.