구글 계정 2단계 인증 설정하고 해킹 예방하는 방법

작성자:

Table of Contents

구글 계정 2단계 인증 설정하고 해킹 예방하는 방법｜비밀번호만 믿지 않고 로그인 보안을 강화한 방법

구글 계정 보안·2단계 인증·패스키·해킹 예방

구글 계정은 이메일뿐 아니라 사진, 문서, 연락처와 여러 서비스의 로그인 정보까지 연결돼 있어 비밀번호 하나만으로 보호하기보다 2단계 인증을 켜고, 가능하면 패스키나 보안 키를 우선 사용하며 백업 코드와 복구 정보를 함께 준비하는 편이 안전합니다.

처음에는 비밀번호를 길고 어렵게 만들면 충분하다고 생각할 수 있습니다. 하지만 피싱 사이트에 비밀번호를 입력하거나 다른 서비스에서 사용하던 비밀번호가 유출되면 복잡한 비밀번호도 공격자에게 그대로 넘어갈 수 있습니다. Google은 2단계 인증을 사용하면 비밀번호가 노출되더라도 추가 인증수단이 필요해 계정 보호를 강화할 수 있다고 설명합니다. 현재는 비밀번호와 문자 인증만 사용하는 방식보다 패스키, Google 메시지, 보안 키처럼 피싱에 더 강한 인증수단을 함께 활용하는 것이 좋습니다. Google은 패스키가 지문·얼굴 인식·기기 PIN을 이용해 로그인할 수 있고, 비밀번호처럼 가짜 사이트에 잘못 전달하기 어려워 피싱 방어에 유리하다고 안내합니다.

🔐
기본
2단계 인증 켜기
비밀번호만으로 로그인되지 않게 합니다.
🔑
권장
패스키 사용
피싱 사이트에 인증정보를 넘길 위험을 줄입니다.
🧾
비상용
백업 코드 보관
휴대전화를 잃어버렸을 때 사용할 수 있습니다.
🛡️
점검
로그인 기기 확인
모르는 기기와 보안 알림을 확인합니다.

구글 2단계 인증을 먼저 켜야 하는 이유

구글 계정은 Gmail 하나만 보호하는 계정이 아닙니다. Google Drive, Photos, YouTube를 비롯해 Google 계정으로 로그인해둔 여러 서비스에 연결될 수 있어 계정을 탈취당했을 때 피해 범위가 커질 수 있습니다.

그래서 가장 먼저 비밀번호 하나만 통과하면 로그인되는 구조를 바꿨습니다. 2단계 인증을 켜면 비밀번호 외에 휴대전화의 Google 메시지, 인증 코드, 보안 키 등의 추가 확인이 필요합니다.

Google은 계정 침해가 흔히 비밀번호 도용에서 시작되며, 2단계 인증을 사용하면 공격자가 비밀번호를 알아내더라도 추가 인증수단 없이는 로그인하기 어려워진다고 설명합니다.

보안 방식 특징
비밀번호만 사용 비밀번호가 탈취되면 위험이 커집니다.
비밀번호 + 2단계 인증 비밀번호 외에 추가 인증이 필요합니다.
패스키·보안 키 피싱에 더 강한 로그인 수단으로 활용할 수 있습니다.

2단계 인증을 설정하는 기본 순서

컴퓨터나 휴대전화에서 Google 계정 관리 화면을 열고 보안 및 로그인 → Google에 로그인하는 방법 → 2단계 인증으로 이동합니다. 계정에 따라 메뉴 표현이 조금 다르게 보일 수 있습니다.

본인 확인 후 2단계 인증을 사용 설정하고 사용할 인증수단을 등록합니다. Google 메시지, 인증 앱, 패스키 또는 보안 키 등 계정에서 제공되는 수단을 선택할 수 있습니다. Google은 2단계 인증을 사용한 뒤에도 백업 코드, Google OTP, 보안 키 등을 추가 인증수단으로 설정할 수 있다고 안내합니다.

2단계 인증 설정 순서
1️⃣ Google 계정: 계정 관리 화면을 엽니다.
2️⃣ 보안 및 로그인: 로그인 관련 설정으로 이동합니다.
3️⃣ 2단계 인증: 본인 인증 후 사용 설정합니다.
4️⃣ 인증수단: 패스키·Google 메시지·인증 앱 등을 등록합니다.
5️⃣ 비상수단: 백업 코드와 복구정보까지 준비합니다.

💡 2단계 인증만 켜고 끝내지 않았습니다: 주 인증수단을 잃었을 때 계정에서 완전히 잠기는 일을 줄이기 위해 복구 이메일과 백업 코드도 함께 확인했습니다.

문자 인증보다 패스키를 우선 고려한 이유

2단계 인증이라고 하면 문자로 오는 6자리 숫자를 먼저 떠올리기 쉽습니다. 문자 인증도 비밀번호만 사용하는 것보다는 보안을 강화하지만, 현재 구글에서는 패스키나 물리적 보안 키처럼 더 강한 방법을 사용할 수 있습니다.

패스키는 휴대전화나 컴퓨터의 지문, 얼굴 인식 또는 화면 잠금 PIN 등을 이용해 로그인합니다. Google은 패스키가 비밀번호처럼 사용자가 복사하거나 기록해 가짜 사이트에 전달하기 어려워 피싱에 대한 보안을 강화한다고 설명합니다.

또 2단계 인증이 설정된 계정에서 패스키로 로그인하면 해당 기기를 가지고 있다는 사실이 확인되므로 별도의 두 번째 인증 단계를 건너뛸 수 있습니다. 이는 2단계 인증을 끈다는 의미가 아니라 패스키 자체가 강한 인증요소로 작동하는 방식입니다.

💡 패스키는 개인 소유 기기에만 만들었습니다: 가족과 공유하는 PC나 공용 컴퓨터처럼 다른 사람이 잠금을 풀 수 있는 기기에는 패스키를 만들지 않는 편이 좋습니다.

휴대전화 분실에 대비해 백업 코드를 만든 이유

2단계 인증을 켜고 나면 반대로 ‘휴대전화를 잃어버리면 나도 로그인하지 못하는 것 아닌가?’라는 문제가 생깁니다. 그래서 주 인증수단과 별개의 비상 로그인 방법을 마련했습니다.

Google은 2단계 인증 사용자가 휴대전화를 사용할 수 없을 때 이용할 수 있도록 10개의 백업 코드 세트를 생성할 수 있게 합니다. 각 코드는 한 번 사용하면 비활성화되며, 새 세트를 만들면 기존 세트는 사용할 수 없게 됩니다.

백업 코드는 휴대전화 사진첩에 캡처해서만 보관하지 않았습니다. 휴대전화를 잃으면 코드도 동시에 잃어버릴 수 있기 때문입니다. 인쇄해서 안전한 장소에 보관하거나, 적절하게 보호되는 별도 저장소에 두는 방식을 사용했습니다.

🚨 백업 코드는 다른 사람에게 보내지 않습니다: Google은 로그인할 때를 제외하고 백업 코드를 요청하지 않는다고 안내합니다. 누군가 고객센터나 보안담당자를 사칭해 코드를 요구한다면 제공하지 않는 것이 중요합니다.

모르는 로그인 기기와 복구정보를 점검하는 방법

2단계 인증을 켠 뒤에는 Google 계정의 보안 점검도 함께 확인했습니다. 오래전에 사용한 휴대전화와 태블릿, 공용 PC에 로그인 상태가 남아 있을 수 있기 때문입니다.

Google은 계정의 보안 점검 기능에서 맞춤형 보안 권장사항을 확인하고 복구 전화번호와 이메일 주소 등을 최신 상태로 유지하도록 안내합니다.

기기 목록에서는 내가 실제로 사용하는 스마트폰·PC인지 확인하고 기억나지 않는 기기는 로그아웃합니다. 최근 로그인 위치나 보안 활동도 확인해 본인이 하지 않은 로그인이 있다면 즉시 대응합니다.

확인 항목 점검 방법
로그인 기기 모르는 기기나 더 이상 사용하지 않는 기기는 로그아웃합니다.
최근 보안 활동 본인이 하지 않은 로그인이나 설정 변경을 확인합니다.
복구 전화번호 현재 실제로 사용하는 번호인지 확인합니다.
복구 이메일 내가 접근할 수 있는 별도 계정인지 확인합니다.

💡 복구 이메일도 보호했습니다: 구글 계정은 강하게 보호했는데 복구 이메일 계정의 비밀번호가 약하다면 계정 복구 경로가 새로운 약점이 될 수 있기 때문입니다.

피싱과 계정 탈취를 줄이는 실전 보안 루틴

2단계 인증을 설정해도 사용자가 직접 로그인 승인이나 인증 코드를 공격자에게 넘겨주면 위험해질 수 있습니다. 그래서 기술적인 설정과 함께 로그인 습관도 바꿨습니다.

첫 번째는 로그인 알림이 왔을 때 습관적으로 ‘예’를 누르지 않습니다. 내가 방금 로그인을 시도하지 않았다면 승인하지 않습니다.

두 번째는 이메일이나 문자에 있는 로그인 링크를 바로 누르기보다 Google 계정 화면을 직접 열어 보안 상태를 확인합니다. ‘계정이 오늘 정지된다’, ‘비밀번호가 노출됐다’처럼 급하게 행동하게 만드는 메시지는 특히 조심합니다.

세 번째는 사이트마다 같은 비밀번호를 반복해서 사용하지 않습니다. 다른 사이트에서 비밀번호가 유출됐을 때 같은 조합으로 Google 계정까지 공격하는 자격 증명 대입 공격을 줄일 수 있습니다.

네 번째는 가능하면 패스키를 사용합니다. Google은 패스키가 가짜 사이트에 비밀번호를 입력하도록 유도하는 피싱 공격에 더 강하다고 설명합니다.

다섯 번째는 특히 중요한 계정이라면 물리적 보안 키도 고려할 수 있습니다. Google은 보안 키를 가장 안전한 2단계 인증 수단 중 하나로 설명합니다. 분실에 대비해 다른 인증수단이나 예비 키를 함께 준비하는 것도 중요합니다.

여섯 번째는 휴대전화를 잃어버리면 빠르게 계정에 로그인해 분실 기기에서 로그아웃하고 필요한 경우 비밀번호를 변경합니다. Google은 분실·도난된 휴대전화가 있을 때 해당 기기에서 로그아웃하고 비밀번호 변경을 고려하도록 안내합니다.

일곱 번째는 분실한 기기에 패스키가 저장돼 있었다면 Google 계정의 패스키 목록에서도 해당 패스키를 삭제합니다. Google은 기기를 분실하거나 도난당했을 때 연결된 패스키를 계정에서 삭제하도록 안내합니다.

구글 계정 보안 10단계 체크
1️⃣ 비밀번호: 다른 사이트와 중복되지 않는 비밀번호를 사용합니다.
2️⃣ 2단계 인증: 반드시 활성화합니다.
3️⃣ 패스키: 개인 기기에는 패스키 사용을 고려합니다.
4️⃣ Google 메시지: 내가 요청하지 않은 로그인은 승인하지 않습니다.
5️⃣ 백업 코드: 10개 코드를 생성해 별도 장소에 보관합니다.
6️⃣ 복구정보: 전화번호와 이메일이 최신인지 확인합니다.
7️⃣ 기기 목록: 모르는 기기와 오래된 기기를 로그아웃합니다.
8️⃣ 보안 알림: 의심스러운 로그인 알림을 무시하지 않습니다.
9️⃣ 피싱: 이메일 링크보다 계정 페이지를 직접 열어 확인합니다.
🔟 분실 대응: 분실 기기 로그아웃과 패스키 삭제를 빠르게 진행합니다.

🚨 가장 위험한 상황 중 하나는 본인이 시도하지 않은 로그인 요청을 승인하는 것입니다: 갑자기 Google 로그인 확인 메시지가 반복해서 오더라도 귀찮다는 이유로 승인하지 않습니다. 본인이 시도하지 않았다면 거부하고 계정의 최근 보안 활동과 로그인 기기를 확인하는 편이 안전합니다.

자주 묻는 질문 Q&A

Q. 2단계 인증만 켜면 해킹을 완전히 막을 수 있나요?

완전히 막는다고 볼 수는 없지만 비밀번호만 사용하는 것보다 보안이 크게 강화됩니다. 특히 피싱으로 비밀번호가 노출되더라도 추가 인증이 필요합니다. 패스키나 보안 키를 함께 사용하면 피싱에 대한 방어를 더 강화할 수 있습니다.

Q. 문자 인증과 패스키 중 무엇이 더 좋은가요?

가능하다면 패스키를 우선 고려했습니다. Google은 패스키가 비밀번호처럼 복사하거나 가짜 사이트에 입력하는 방식이 아니어서 피싱에 더 강하다고 설명합니다.

Q. 패스키를 만들면 2단계 인증이 없어지는 건가요?

아닙니다. 2단계 인증이 설정된 계정에서도 패스키를 사용할 수 있습니다. 패스키로 로그인하면 해당 기기를 보유하고 잠금 해제할 수 있다는 사실이 확인되므로 해당 로그인에서는 별도의 두 번째 인증 단계를 건너뛸 수 있습니다.

Q. 패스키의 지문이나 얼굴 정보가 Google에 저장되나요?

Google은 패스키 로그인에 사용하는 지문이나 얼굴 인식 같은 생체정보가 기기에 보관되며 Google과 공유되지 않는다고 설명합니다.

Q. 휴대전화를 잃어버리면 2단계 인증 때문에 계정에 못 들어가나요?

다른 로그인된 기기, 추가 전화번호, 백업 코드, 보안 키 또는 다른 기기에 저장된 패스키 같은 방법을 사용할 수 있습니다. 그래서 휴대전화 하나에 모든 인증수단을 몰아두지 않는 것이 중요합니다.

Q. 백업 코드는 몇 개인가요?

Google은 10개의 백업 코드 세트를 생성할 수 있습니다. 한 코드는 한 번 사용하면 비활성화되고 새 코드 세트를 만들면 기존 세트는 사용할 수 없게 됩니다.

Q. 백업 코드를 휴대전화 사진으로 찍어두면 되나요?

그 방법 하나에만 의존하지 않았습니다. 휴대전화를 잃거나 잠금이 풀린 경우 백업 코드까지 함께 노출될 수 있기 때문입니다. Google은 코드를 인쇄해 여권 같은 중요한 문서를 보관하는 안전한 장소에 두는 방법도 안내합니다.

Q. 모르는 로그인 알림이 오면 비밀번호부터 바꿔야 하나요?

먼저 승인하지 않고 Google 계정의 최근 보안 활동과 로그인 기기를 확인합니다. 실제로 계정 접근이 의심되거나 비밀번호가 노출된 가능성이 있다면 비밀번호를 변경하고 모르는 기기를 로그아웃하는 것이 좋습니다.

Q. 보안 키는 일반 사용자에게도 필요한가요?

필수는 아니지만 중요한 업무 계정이나 피싱 위험을 최대한 낮추고 싶은 경우 유용합니다. Google은 보안 키를 사용할 수 있는 가장 안전한 2단계 인증 수단 중 하나로 설명합니다.

Q. 가장 먼저 해야 할 보안 설정 세 가지만 고른다면?

① 2단계 인증 활성화, ② 개인 기기에 패스키 등록, ③ 백업 코드와 복구정보 준비를 먼저 하겠습니다. 이후 로그인된 기기와 보안 활동을 정기적으로 확인하면 좋습니다.

핵심 설정 한눈에 보기

보안 항목 추천 설정
비밀번호 다른 사이트와 중복하지 않습니다.
2단계 인증 활성화합니다.
주 인증 가능하면 패스키 또는 보안 키를 우선합니다.
비상 로그인 백업 코드를 안전한 별도 장소에 둡니다.
복구 정보 현재 전화번호와 복구 이메일로 유지합니다.
기기 관리 모르는 기기와 사용하지 않는 기기는 로그아웃합니다.
로그인 요청 본인이 요청하지 않았다면 절대 승인하지 않습니다.
피싱 예방 메일 링크보다 Google 계정을 직접 열어 확인합니다.

구글 계정을 안전하게 만드는 데 가장 먼저 할 일은 2단계 인증을 활성화하는 것입니다. 비밀번호가 노출되더라도 추가 인증이 필요하기 때문에 계정 탈취 위험을 크게 줄일 수 있습니다. 그다음 개인 스마트폰이나 컴퓨터에 패스키를 설정하면 지문·얼굴 인식·화면 잠금을 이용해 로그인할 수 있고, 비밀번호처럼 가짜 사이트에 인증정보를 입력하게 만드는 피싱 공격에도 더 강하게 대응할 수 있습니다. 휴대전화를 잃어버릴 때를 대비해 Google이 제공하는 10개의 백업 코드도 생성해 휴대전화와 분리된 안전한 장소에 보관합니다. 복구 전화번호와 이메일은 항상 최신 상태로 유지하고, Google 계정의 보안 점검에서 로그인된 기기와 최근 보안 활동을 정기적으로 확인합니다. 모르는 로그인 요청이 휴대전화에 뜨면 절대로 습관적으로 승인하지 않고, 분실한 기기가 있다면 해당 기기에서 로그아웃하고 저장된 패스키도 계정에서 제거합니다. 결국 가장 안전한 구성은 ‘강한 고유 비밀번호 + 2단계 인증 + 패스키 또는 보안 키 + 별도의 복구수단 + 정기적인 로그인 기기 확인’을 함께 사용하는 것입니다.

현재 Google 공식 안내에서 확인한 핵심

2단계 인증 — 비밀번호가 탈취되더라도 추가 인증단계를 통해 계정 보안을 강화합니다.

패스키 — 지문·얼굴·기기 PIN을 활용하며 비밀번호보다 피싱에 강한 로그인 방식입니다.

보안 키 — Google이 안내하는 가장 안전한 2단계 인증 방식 중 하나입니다.

백업 코드 — 10개의 일회용 코드 세트를 만들 수 있으며 휴대전화를 사용할 수 없을 때 로그인에 사용할 수 있습니다.

분실 기기 — 분실·도난 기기에서는 로그아웃하고 연결된 패스키도 제거하는 것이 권장됩니다.