지인의 구글 계정이 해킹당해 곤란을 겪는 걸 옆에서 보고, 저도 부랴부랴 2단계 인증을 설정했던 적이 있습니다. 막상 설정하려니 복구 코드 관리부터 헷갈리는 부분이 많았는데, 그 경험을 정리했습니다.
2단계 인증이 필요한 이유
비밀번호만으로는 유출된 다른 사이트의 비밀번호를 재사용하는 해킹 방식(크리덴셜 스터핑)에 취약했습니다. 저는 2단계 인증을 켠 뒤로, 낯선 기기에서 로그인 시도가 있었다는 알림을 실제로 몇 번 받으면서 이 기능의 필요성을 체감했습니다.
인증 방식 선택 기준
문자 인증은 간편하지만 유심 복제 같은 방식에는 취약할 수 있어서, 저는 인증 앱(구글 OTP 등)을 함께 등록해두는 방식으로 이중화했습니다. 인증 앱은 통신사 회선과 무관하게 작동해서 좀 더 안전하다고 느꼈습니다.
복구 코드 관리가 가장 중요했다
휴대폰을 분실하거나 앱 데이터가 초기화되면 인증 자체가 불가능해지는데, 이때 필요한 게 백업 복구 코드입니다. 저는 처음에 이걸 대충 캡처만 해두고 클라우드에 저장했는데, 나중에 알고 보니 계정과 같은 곳에 저장하면 계정이 뚫렸을 때 같이 노출되는 위험이 있어서, 별도의 오프라인 메모나 다른 저장 수단에 보관하는 게 안전하다는 걸 알게 됐습니다.
2단계 인증 설정 체크리스트
- 인증 앱과 문자 인증 둘 다 등록 — 하나가 안 될 때를 대비한 이중화가 필요합니다
- 복구 코드를 계정과 분리된 곳에 보관 — 클라우드 저장보다 별도 메모 방식을 권장합니다
- 예비 기기(태블릿 등)에도 인증 앱 등록 — 휴대폰 분실 시 대체 수단이 됩니다
- 정기적으로 로그인 기록 확인 — 낯선 접속이 있었는지 주기적으로 점검하는 습관이 좋습니다
번거로움보다 안전이 우선이었다
처음엔 로그인할 때마다 인증 절차가 번거롭게 느껴졌지만, 실제로 계정을 지켜준 경험을 하고 나서는 이 정도 번거로움은 당연히 감수해야 한다는 생각이 들었습니다.
정리하면, 구글 계정 보안은 2단계 인증 설정 자체보다 복구 코드를 안전하게 별도 보관하는 게 실제 위기 상황에서 계정을 지키는 핵심이었습니다.
복구 코드는 반드시 오프라인에 저장해야 한다
복구 코드를 이메일에만 저장해뒀다가, 정작 계정에 접근이 안 될 때 코드도 함께 못 여는 상황을 겪었습니다. 저는 이후로 복구 코드를 종이에 인쇄해서 안전한 곳에 보관하는 방식으로 바꿨는데, 디지털로만 저장하면 정작 필요할 때 접근이 막힐 수 있다는 걸 이번에 배웠습니다.
주기적인 보안 점검도 습관이 됐다
이 경험 이후로는 몇 달에 한 번씩 계정의 로그인 기록과 연결된 기기 목록을 점검하는 습관이 생겼습니다. 낯선 기기가 로그인된 기록이 있는지 확인하는 이 작은 습관이 실제로 해킹 시도를 조기에 발견하는 데 도움이 됐습니다.
결국 보안은 사고가 난 뒤 대처보다 미리 준비해두는 습관이 훨씬 중요했습니다.