2단계 인증·패스키 설정 — 비밀번호가 새도 계정은 지키는 법

“비밀번호는 복잡하게 만들었으니 괜찮겠지”라고 생각하기 쉽지만, 요즘 계정이 털리는 가장 흔한 경로는 다른 곳에서 유출된 비밀번호를 그대로 넣어 보는 공격이에요. 여러 사이트에 같은 비밀번호를 쓰고 있다면, 한 곳만 새도 나머지가 줄줄이 위험해져요. 이걸 막는 가장 확실한 방법이 2단계 인증과 패스키예요. 이미 의심 문자를 받았다면 스미싱·피싱 문자 차단도 함께 보세요.

2단계 인증이란

로그인할 때 아는 것(비밀번호) 에 더해 가진 것(내 휴대폰, 보안키) 이나 나 자신(지문·얼굴) 을 한 번 더 확인하는 방식이에요. 비밀번호가 유출돼도 두 번째 단계가 없으면 남이 로그인할 수 없어요.

방식별 비교

방식	어떻게	장점	약점
문자(SMS) 인증번호	문자로 6자리 번호 받기	설정이 가장 쉬움	피싱 사이트에 번호를 입력하면 뚫림, 유심 탈취에 취약
인증 앱(OTP 앱)	앱에 30초마다 바뀌는 번호	통신망과 무관, 문자보다 안전	피싱 사이트에 입력하면 여전히 위험
앱 승인(푸시)	휴대폰에 “로그인하셨나요?” 알림	편리함	승인 요청을 무심코 누르면 뚫림
패스키	지문·얼굴·화면잠금으로 로그인	피싱에 매우 강함, 비밀번호 필요 없음	기기·서비스 지원 여부 확인 필요
보안키(USB·NFC)	실물 키를 꽂거나 대기	가장 강력	구매 필요, 분실 대비 2개 권장

핵심은 문자라도 켜는 게 안 켜는 것보다 훨씬 낫다는 거예요. 여유가 되면 인증 앱이나 패스키로 올려 가세요.

이해를 돕기 위한 AI 생성 이미지예요.

패스키: 비밀번호 없이 로그인

패스키는 내 기기에 저장된 열쇠로 로그인하는 방식이에요. 로그인할 때 휴대폰 지문이나 얼굴 인식, 화면 잠금으로 확인만 하면 돼요.

• 비밀번호를 입력하지 않으니 유출될 비밀번호 자체가 없어요.
• 패스키는 진짜 사이트 주소에서만 작동해서, 비슷하게 만든 가짜 사이트에서는 쓰이지 않아요. 피싱에 강한 이유예요.
• 구글, 애플, 마이크로소프트 같은 큰 서비스와 일부 국내 서비스가 지원하고 있어요. 계정 보안 설정에서 “패스키 만들기”를 찾으면 돼요.

먼저 설정할 계정 순서

모든 계정을 한 번에 바꾸기는 어려우니, 뚫렸을 때 피해가 큰 순서대로 하세요.

1. 이메일 계정: 다른 서비스 비밀번호 재설정이 다 여기로 와요. 가장 먼저.
2. 휴대폰 계정(구글·애플): 사진, 연락처, 백업이 모두 연결돼 있어요. → 사진·연락처 백업
3. 메신저: 지인에게 돈을 빌려 달라는 사칭 피해로 이어져요.
4. 금융·간편결제·쇼핑몰: 결제 수단이 연결된 곳
5. SNS: 계정 도용 후 광고·사기 게시물에 쓰여요.

복구 코드는 꼭 따로 보관

2단계 인증을 켜면 대개 복구 코드(백업 코드) 를 줘요. 휴대폰을 잃어버리거나 바꿨을 때 들어갈 수 있는 비상 열쇠예요.

• 종이에 적어 집 안 안전한 곳에 두거나, 비밀번호 관리 앱에 저장해요.
• 휴대폰 사진첩에만 저장하면 휴대폰을 잃었을 때 함께 사라져요.
• 인증 앱을 쓴다면 기기 변경 전에 앱의 계정 이전 기능을 먼저 실행하세요. 중고폰을 팔기 전 초기화할 때 특히 주의해요. → 중고폰 판매 전 초기화

이런 공격을 조심하세요

• 인증 요청 폭탄: 내가 로그인하지 않았는데 승인 알림이 계속 온다면, 누군가 내 비밀번호를 알고 있다는 뜻이에요. 절대 승인하지 말고 바로 비밀번호를 바꾸세요.
• “인증번호 불러 주세요” 전화·문자: 은행, 택배, 지인을 사칭해 인증번호를 묻는 경우는 100% 사기예요. 인증번호는 누구에게도 알려주지 않아요.
• 가짜 로그인 페이지: 문자나 메일 링크로 들어간 로그인 화면은 주소를 확인하세요. 패스키를 쓰면 이런 페이지에서 자동으로 막혀요.

예를 들어 보면

40대 직장인이 메일, 메신저, 쇼핑몰 세 곳에 같은 비밀번호를 쓰다가 쇼핑몰 유출 소식을 들었다고 해 볼게요. 우선 메일 계정 비밀번호를 새로 바꾸고 패스키를 만들어요. 그다음 메신저에 2단계 인증을 켜고, 쇼핑몰은 비밀번호를 바꾼 뒤 결제 수단 등록을 확인해요. 마지막으로 메일 계정의 복구 코드를 종이에 적어 서랍에 넣어 두면, 30분 정도로 가장 중요한 세 계정을 지킬 수 있어요.

비밀번호를 바꿀 때는 사이트마다 다른 비밀번호를 쓰고, 기억이 어렵다면 휴대폰이나 브라우저의 비밀번호 관리 기능을 활용하세요.