2단계 인증 설정, 귀찮아도 해야 하는 이유

 

로그인할 때마다 인증번호를 한 번 더 입력해야 하는 게 솔직히 귀찮았다. 비밀번호만 치면 끝날 일을 왜 한 단계 더 거쳐야 하나 싶었는데, 지인 계정이 도용당해서 친구들에게 이상한 링크가 뿌려지는 걸 본 뒤로 생각이 완전히 바뀌었다. 그날 이후로 내 계정들은 거의 다 2단계 인증을 걸어두고 있다.

비밀번호만으로는 부족한 이유

비밀번호가 유출되는 경로는 생각보다 다양하다. 다른 사이트에서 정보가 새어나가서 같은 비밀번호를 쓰는 다른 계정까지 털리는 경우도 흔하고, 피싱 사이트에 속아서 직접 입력해버리는 경우도 많다. 2단계 인증은 비밀번호가 뚫려도 한 단계를 더 막아주는 장치다. 비밀번호(내가 아는 정보)에 더해서 내 휴대폰이나 인증 앱(내가 가지고 있는 것)까지 둘 다 있어야 로그인이 가능해지기 때문에, 비밀번호만 유출된 상태로는 계정에 접근할 수 없다.

네이버 2단계 인증 설정하기

네이버 앱을 열고 좌측 상단 메뉴 아이콘을 누른 뒤, 본인 프로필로 들어가 보안 설정을 찾으면 2단계 인증 항목이 보인다. 비밀번호를 입력하고 인증받을 기기를 선택하면 설정이 끝난다.

이후 로그인할 때마다 등록된 기기로 인증 알림이 오고, 알림에서 확인을 누르면 로그인이 완료되는 방식이다. 매번 인증하기 번거롭다면 자주 쓰는 기기는 "2단계 인증 없이 로그인" 옵션을 체크해 예외로 둘 수 있어서, 평소 쓰는 폰이나 PC는 매번 인증을 거치지 않도록 설정할 수도 있다.

기기를 바꿨거나 인증 알림이 오지 않을 땐 전화번호나 이메일로 본인 인증을 거쳐 해제하고 다시 설정하면 된다.

카카오 계정도 빼놓지 말 것

카카오톡은 메신저를 넘어 결제, 인증, 각종 서비스 로그인까지 엮여 있어서 오히려 더 신경 써야 하는 계정이다. 설정에서 카카오계정으로 들어가 2단계 인증 항목을 켜면 된다. 항목 위치만 알면 설정 자체는 1분도 안 걸린다.

구글 계정, 선택지가 가장 많다

구글은 2단계 인증 방식이 여러 가지라서 본인 상황에 맞는 걸 고르면 된다.

가장 간단한 건 휴대기기로 오는 로그인 메시지를 확인하는 방식이다. PC에서 로그인을 시도하면 폰에 "로그인을 시도하고 계신가요?"라는 알림이 뜨고, 탭 한 번으로 확인하면 끝난다. 인증 코드를 직접 입력하는 것보다 빠르다.

인터넷이 안 되는 상황에서도 쓸 수 있는 방법으로는 인증 앱에서 생성되는 일회용 코드를 입력하는 방식이 있다. 이 코드는 일정 시간마다 자동으로 바뀌는 구조라서, 인터넷 연결 없이도 코드를 생성할 수 있다.

가장 강력한 보안이 필요하다면 보안 키를 쓰는 방법도 있다. 피싱 공격으로부터 가장 안전한 방식으로 꼽히는데, USB나 블루투스로 연결하는 별도 하드웨어를 쓰거나, 최신 안드로이드·아이폰에 내장된 보안 키 기능을 활용할 수 있다.

휴대폰을 분실하거나 인증 수단에 접근할 수 없는 상황에 대비해서, 미리 백업 코드를 받아 출력해두는 것도 좋은 방법이다.

자주 막히는 부분들

기기를 바꿨는데 인증이 안 될 때는 기존 기기에서 먼저 인증을 해제한 다음 새 기기에서 재설정해야 한다. 순서가 바뀌면 오히려 더 복잡해질 수 있다.

인증 알림 자체가 오지 않을 때는 앱 알림 설정이 꺼져 있거나 앱 버전이 오래된 경우가 많다. 알림 설정과 업데이트 여부를 먼저 확인해보는 게 순서다.

여러 기기를 동시에 쓰고 있다면, 계정마다 기기별로 인증을 따로 등록해야 한다는 점도 놓치기 쉬운 부분이다. 폰을 바꾸고 나서 예전 기기 인증만 남아 있어 새 기기에서 로그인이 막히는 경우가 의외로 흔하다.

결국은 5분의 수고

2단계 인증을 처음 설정할 때는 몇 분 정도 시간이 걸리고, 그 이후로도 가끔 인증 알림을 한 번씩 더 눌러야 하는 불편이 생기긴 한다. 하지만 계정 하나가 털렸을 때 되돌리는 데 드는 시간과 스트레스를 생각하면, 이 정도 수고는 비교할 거리가 안 된다. 특히 메신저나 금융 정보가 연결된 계정이라면, 미루지 말고 오늘 한 번에 다 설정해두는 걸 권한다.